Pillar F · Estado a 2026-08-06

¿Cuándo necesitará mi industria capacidad cuántica?

A agosto de 2026, ninguna respuesta honesta a esta pregunta es una fecha. El timing lo fija la clase de problema que tienes, no la etiqueta de tu industria ni el calendario de ningún vendor. Tres de las cuatro clases mayores no tienen cruce medido; la única con plazo real es la criptografía, donde NIST ya agendó el retiro de los algoritmos de clave pública actuales — deprecados después de 2030, prohibidos después de 2035 — llegue el hardware cuando llegue. La postura racional no es una fecha: es una disciplina de monitoreo que cuesta casi nada.
→ Read in English
Estado a: 2026-08-06

"¿Cuándo va a necesitar esto mi industria?" es la pregunta de timing más común que un equipo de estrategia hace sobre computación cuántica, y está construida sobre un error de unidad. Las industrias no adoptan capacidad cuántica. Las clases de problema cruzan — o no cruzan. Una aseguradora, un operador logístico y una química no son tres puntos de una misma curva de adopción: son portafolios de clases de problema distintas, cada una con su propio reloj, y la mayoría de esos relojes no ha arrancado.

Este post es un marco para leer los relojes por tu cuenta — con señales públicas, sin comprarle el marketing a nadie. No predice ninguna fecha, porque a agosto de 2026 no existe base medida para una, fuera de una sola clase.

¿Por qué "industria" es la unidad equivocada de timing?

El Quantum Technology Monitor 2026 de McKinsey (abril 2026) cuenta 300+ empresas trabajando activamente con tecnología cuántica, un tercio gastando más de $10M al año, con químicos, ciencias de la vida, logística y finanzas a la cabeza. Léelo con cuidado: eso mide gasto en anticipación, no llegada. El mismo reporte proyecta $1,3–2,7 billones (trillions) de valor económico a 2035 — una proyección, producida por una firma cuyos clientes compran proyecciones.

La unidad que sí tiene reloj es la clase de problema: optimización de portafolios, estructura molecular, ruteo de vehículos, factorización de enteros. El timing de tu industria es el timing de las clases que posees, ponderado por lo que valen para ti. Dos empresas de la misma industria pueden enfrentar relojes distintos; dos de industrias distintas pueden enfrentar el mismo.

CUATRO CLASES, CUATRO RELOJES — AGO 2026CRIPTOGRAFÍARELOJ CORRIENDO — NIST 2030/2035el plazo lo fija el regulador, no el hardwareSIMULACIÓN MOLECULARSOLO ESTIMADOestimaciones de recursos sobre hardware no construidoOPTIMIZACIÓNSIN SEÑAL MEDIDAV-0012: clásico óptimo 20/20, sin cruce observadoML CUÁNTICORELOJ REINICIADO 2018–2020la dequantización eliminó los claims exponencialesoro = estimado/regulatorio · turquesa = medido · tenue = retrocedió

¿Qué dicen los roadmaps de los vendors — y cómo debe leerlos un decisor?

Tres vendors mayores publicaron metas de tolerancia a fallos con fecha. Los números, de fuentes primarias:

Hito Dueño Fecha meta Qué promete Fuente (fecha)
Starling IBM 2029 ~200 qubits lógicos, 100M compuertas Blog IBM Quantum (jun 2025)
Blue Jay IBM 2033 ~2.000 qubits lógicos, ~10× Starling Blog IBM Quantum (jun 2025)
Apollo Quantinuum 2030 universal, plenamente tolerante a fallos, millones de compuertas Comunicado (10-sep-2024)
Sistema de 2M qubits IonQ 2030 2M físicos / 40.000–80.000 lógicos Blog IonQ (13-jun-2025)
Deprecación, seguridad 112-bit NIST después de 2030 criptografía clase RSA-2048 deprecada NIST IR 8547 (nov 2024)
Prohibición NIST después de 2035 criptografía vulnerable-a-cuántico prohibida NIST IR 8547 (nov 2024)

Reglas de lectura. Primera: un roadmap es una meta de ingeniería publicada por la parte que se beneficia de que la crean. Trata cada fecha como la cota optimista, igual que lees la métrica de benchmark de un vendor. Segunda: ninguna de estas fechas de tolerancia a fallos venció todavía, así que esta generación de promesas tiene un historial de exactamente cero — en ambas direcciones. Tercera: la señal interesante no es ninguna fecha individual sino la convergencia. Tres vendors con tres arquitecturas distintas, publicando de forma independiente entre septiembre 2024 y junio 2025, pusieron la tolerancia a fallos universal en la ventana 2029–2033. La convergencia no es evidencia de factibilidad — los roadmaps pueden responderse entre sí — pero define la ventana que la propia industria reclama, que es la ventana correcta contra la cual medir su cumplimiento.

DOS RELOJES — METAS ARRIBA, PLAZOS ABAJO2029203020332035IBM Starling ~200 lóg.Quantinuum Apollo FTIonQ 2M fís/40–80k lóg.IBM Blue Jay ~2.000 lóg.NIST 2030: deprecarseguridad 112-bitNIST 2035:prohibirturquesa = meta de vendor (no entrega) · oro = plazo regulatorio

¿Qué clase ya tiene el reloj corriendo? La criptografía — y no está esperando al hardware

Una clase es la excepción al "sin fechas": factorización de enteros y logaritmos discretos, es decir, la clase que rompe RSA y la criptografía de curva elíptica. Su reloj corre sobre dos mecanismos que no dependen de cuándo llegue de verdad un computador cuántico criptográficamente relevante (CRQC).

Primero, el regulador ya se movió. NIST IR 8547 (borrador público inicial, noviembre 2024) agenda los algoritmos de seguridad 112-bit — la clase de RSA-2048 — para deprecación después de 2030 y prohíbe la criptografía vulnerable-a-cuántico después de 2035. Si tus sistemas deben cumplir estándares federales de EE.UU., tu plazo de migración existe hoy, cumpla o no cumpla su fecha algún vendor.

Segundo, el ataque tiene componente retroactivo. El dato robado cifrado hoy se rompe el día que exista un CRQC ("harvest now, decrypt later"). La desigualdad de Mosca (IACR ePrint 2015/1075) enuncia la condición: si tu tiempo de migración X más la vida útil requerida del secreto Y excede el tiempo Z hasta un CRQC, ya llegaste tarde. Z es genuinamente incierto — en el Quantum Threat Timeline Report 2025 del Global Risk Institute (publicado marzo 2026), la mitad de los 26 expertos encuestados puso la probabilidad de un CRQC dentro de 10 años en ~50% o más — pero para secretos de vida larga, valores plausibles de X+Y superan incluso los valores escépticos de Z.

Mientras tanto, el costo en papel del ataque sigue cayendo: la estimación de recursos estándar para factorizar RSA-2048 pasó de ~20M de qubits ruidosos (Gidney y Ekerå, arXiv:1905.09749, 2019) a menos de 1M (Gidney, arXiv:2505.15917, 2025) — una reducción de ~20× en seis años, por mejoras algorítmicas solamente, antes de construir hardware alguno. Esa línea de tendencia, no ningún roadmap individual, es el número a vigilar.

¿Y la simulación, la optimización y el machine learning?

Las otras tres clases no tienen regulador ni cruce medido. Su estado honesto, con evidencia:

La simulación molecular tiene el caso teórico más fuerte — simular lo cuántico con hardware cuántico — pero su cruce existe hoy solo como estimaciones de recursos sobre máquinas no construidas. Una estimación de julio 2026 (Sun et al., arXiv:2607.16116) pone una simulación de Ising 1D de ~100 sitios en ~2 horas sobre ~3,7×10⁵ qubits físicos, contra ~100 años clásicos: una máquina de papel ganándole a una real. Estimado, no medido.

La optimización — la clase que la mayoría de las industrias realmente posee — no tiene cruce medido en ningún lugar que conozcamos. Nuestra propia serie sellada es un dato chico: en 20 corridas selladas de optimización de portafolios (V-0012, n=12/16/20), CP-SAT llegó al óptimo probado 20/20 mientras QAOA p=2 quedó 25–48% lejos — con el lado cuántico simulado sin ruido, es decir, con su mejor caso. Sin señal, sin cruce observado. Y hay una razón estructural para la paciencia: Babbush et al. (PRX Quantum 2, 010103, 2021) muestran que las aceleraciones cuadráticas — el mejor caso típico de esta clase — no rinden ventaja en las primeras máquinas tolerantes a fallos. Para esta clase, "la tolerancia a fallos llega 2029–2033" no implica "tu problema se acelera 2029–2033".

El machine learning cuántico es el cuento aleccionador: su reloj se movió hacia atrás. Entre 2018 y 2020, la dequantización igualó los claims estelares de aceleración exponencial con algoritmos clásicos bajo acceso a datos equivalente. Una clase puede perder madurez aparente cuando el baseline clásico mejora — el timing no es monótono.

¿Qué puede monitorear un decisor sin comprarle el marketing a nadie?

Cinco señales, todas públicas, todas gratis:

  1. Qubits lógicos demostrados, no anunciados. Cuenta demostraciones en papers revisados o preprints; los comunicados van adelante y atrás de la realidad en ambas direcciones. Cuando venza un hito fechado de la tabla de arriba, verifica la entrega — desde 2029 esta generación de roadmaps por fin adquiere historial.
  2. La tendencia de estimación de recursos de tu clase. La de criptografía cayó ~20× en seis años en papel. Si pasa lo mismo con la subrutina clave de tu clase, tu reloj se acelera; si las estimaciones se estancan, no.
  3. Benchmarks de misma instancia contra el baseline clásico más fuerte. Un claim de cruce solo cuenta si ambos lados corrieron la misma instancia bajo las mismas reglas — un baseline débil mueve el cruce por construcción, no por física.
  4. Relojes regulatorios. Hoy solo la criptografía tiene uno. Si un regulador de tu sector publica un requisito fechado, la pregunta de timing de esa clase queda respondida por ti.
  5. El precio de chequear. Las dos primeras compuertas de un pipeline barato de feasibility — baseline clásico fuerte, simulación sin ruido — cuestan aproximadamente $0. Monitorear es casi gratis; la capacidad prematura no.

La regla de decisión que se desprende: necesitas capacidad cuántica cuando el cruce de tu clase de problema esté medido, no estimado — y necesitas un plan de migración en el momento en que un regulador o la vida útil de tus datos le ponga plazo a tu clase, cosa que en criptografía ya ocurrió. Todo lo demás es monitoreo, y el monitoreo es barato.

Qué no sabemos

Rosetta Q publica veredictos con datos crudos reproducibles. Esto es contenido educativo, no un claim de producto.

Fuentes:
· Blog IBM Quantum — camino a la tolerancia a fallos a gran escala (jun 2025)
· Comunicado Quantinuum — roadmap a Apollo (10-sep-2024)
· Blog IonQ — roadmap acelerado (13-jun-2025)
· NIST IR 8547 — Transition to Post-Quantum Cryptography Standards (borrador público inicial, nov 2024)
· Global Risk Institute — Quantum Threat Timeline Report 2025 (Mosca y Piani, pub. mar 2026)
· Mosca — Cybersecurity in an era with quantum computers (IACR ePrint 2015/1075)
· McKinsey Quantum Technology Monitor 2026 (abr 2026)
· Gidney y Ekerå — cómo factorizar RSA-2048 (arXiv:1905.09749, 2019)
· Gidney — RSA-2048 con menos de un millón de qubits ruidosos (arXiv:2505.15917, 2025)
· Babbush et al. — más allá de las aceleraciones cuadráticas (PRX Quantum 2, 010103, 2021)
· Sun et al. — estimación de recursos, Ising 1D a escala útil (arXiv:2607.16116, jul 2026)