Python obtiene una biblioteca de cifrado postcuántico: el reloj de la migración comienza ahora

El paquete de algoritmos poscuánticos finalizados de NIST ahora está disponible como un paquete de Python. La ventana para migrar antes de que los ataques "recolectar ahora, descifrar después" den resultado está abierta, pero se está cerrando.

En términos sencillos: Python ahora tiene una biblioteca nativa de criptografía postcuántica que implementa los estándares finalizados por el NIST. Los desarrolladores pueden comenzar a migrar el código criptográfico hoy, antes de que las máquinas cuánticas sean capaces de romper la encriptación actual.

Por qué ahora importa

"Recopilar ahora, descifrar después" no es una amenaza futura: ya está ocurriendo. Los adversarios ya están recolectando tráfico encriptado para descifrarlo retroactivamente una vez que las computadoras cuánticas escalen. La implicación práctica: los datos encriptados hoy con RSA o ECDH que necesitan permanecer confidenciales durante 10+ años ya están en riesgo. La biblioteca de Python incorpora ML-KEM, ML-DSA y SLH-DSA como paquetes de primera clase en el ecosistema, reduciendo significativamente la barrera para la migración.

La velocidad de adopción dependerá de la integración con los frameworks. Se informa que los mantenedores del paquete de criptografía principal de Python están evaluando incorporar primitivas postcuánticas, lo que propagaría el soporte a Django, FastAPI y el resto del ecosistema.

Bajo el capó

La biblioteca implementa ML-KEM (antes CRYSTALS-Kyber para encapsulación de claves), ML-DSA (antes CRYSTALS-Dilithium para firmas) y SLH-DSA (antes SPHINCS+ para firmas basadas en hash): los tres algoritmos que el NIST estandarizó en 2024. El intercambio de claves requiere una migración más cuidadosa que la sustitución de firmas.

Entonces, ¿qué?

Si tu servicio en Python maneja datos sensibles de larga duración —registros médicos, transacciones financieras, documentos legales—, la preparación para la era postcuántica es ahora una tarea de ingeniería concreta, no una preocupación teórica futura. Comienza con el intercambio de claves; ahí es donde la exposición es mayor.