Croacia suma su piloto de €9.9M a EuroQCI

Cada mensaje cifrado que circula hoy por internet puede ser copiado y almacenado por un servicio de inteligencia hostil a la espera de que un ordenador cuántico lo bastante potente rompa su cerradura matemática. La amenaza ya tiene nombre: «recolectar ahora, descifrar después» (CSO Online). Ese momento quizá tarde una década en llegar, pero los secretos de Estado, los planes militares y los datos de infraestructuras críticas también deben seguir protegidos durante décadas. Por eso la UE lleva años armando, casi fuera del foco público, una red continental de comunicaciones cuánticas pensada para que cualquier intento de espionaje sobre el intercambio de claves deje rastro físico.

Croacia acaba de colocar su pieza en ese mosaico. El proyecto CroQCI, dotado con 9,9 millones de euros, ha demostrado comunicaciones protegidas por tecnología cuántica entre ocho ubicaciones de Zagreb (Večernji list), ya no solo en laboratorio, sino en entornos reales de centros de datos y aplicaciones de usuario final (CroQCI). Lo lidera CARNET, la red académica croata, con dirección científica del Instituto Ruđer Bošković, y ha servido para probar la infraestructura de fibra óptica y la arquitectura de gestión de claves que en el futuro deberían conectarse al sistema europeo. Un piloto en una capital tiene un alcance limitado. Dentro de un plan de 27 países, pesa más.

Un precinto de luz que delata la manipulación

La distribución cuántica de claves (QKD, por sus siglas en inglés) es más sencilla de entender de lo que parece. Genera claves de cifrado mediante partículas individuales de luz y después entrega esas claves a sistemas de cifrado convencionales, que son los que protegen los datos (ITU). La clave está en la física: si alguien intercepta esas partículas para copiar la clave, altera sus estados cuánticos de una forma que emisor y receptor pueden detectar. Funciona como un precinto de seguridad. Si se rompe, se sabe que alguien ha mirado.

Esta tecnología protege un paso concreto: el intercambio de claves. Los dispositivos comprometidos, el software defectuoso, las amenazas internas y la exposición de metadatos siguen siendo riesgos reales (Fraunhofer IPMS). Las señales cuánticas, además, son frágiles. No se pueden amplificar como el tráfico normal de internet, lo que limita su alcance si no se emplean nodos intermedios de confianza o enlaces por satélite.

El puzle continental

El marco que da sentido estratégico al piloto croata es EuroQCI, un programa lanzado en 2019 en el que participan los 27 Estados miembros y la Agencia Espacial Europea (European Commission). Su objetivo es proteger datos gubernamentales, infraestructuras críticas e investigación sensible frente al descifrado que podrían permitir los futuros ordenadores cuánticos (HADEA).

La arquitectura tiene dos capas. Las redes nacionales de fibra, como la croata, forman el segmento terrestre. Los satélites deberán conectar los países que la fibra por sí sola no pueda enlazar. El Mecanismo Conectar Europa ha financiado 19 proyectos transfronterizos, con 193 millones de euros de inversión total y 96 millones en subvenciones comunitarias, que cubren 25 Estados miembros (HADEA). El proyecto TransEuroOGS está construyendo estaciones ópticas terrestres en Alemania, Grecia, Irlanda y Luxemburgo para recibir claves cuánticas desde satélites (FAU, HellasQCI). Otro proyecto troncal, QUANT-GPICz, aspira a conectar Fráncfort, Berlín, Varsovia y Praga mediante fibra protegida con tecnología cuántica.

La parte satelital concentra riesgos de calendario. El prototipo Eagle-1 debía lanzarse oficialmente a finales de 2026, pero algunas informaciones apuntan a retrasos que podrían llevar el lanzamiento a finales de 2027 o comienzos de 2028 (Space Intel Report).

Dos escudos, no uno

La QKD es solo una parte de la defensa europea frente a la amenaza cuántica. El escudo más amplio es la criptografía poscuántica: nuevos algoritmos matemáticos diseñados para resistir ataques cuánticos, cuyos tres primeros estándares fueron aprobados por el NIST en agosto de 2024 (NIST). La agencia francesa de ciberseguridad, ANSSI, prevé dejar de certificar desde 2027 los productos que no incorporen cifrado seguro frente a la computación cuántica (MarketScreener). La decisión afecta a cualquier producto de software utilizado por administraciones y operadores críticos.

Ambos enfoques resuelven partes distintas del problema. Los algoritmos poscuánticos son una actualización de software para el conjunto del mundo digital: redes privadas virtuales, certificados, aplicaciones de mensajería. La QKD añade una capa basada en la física para los enlaces más sensibles, aquellos en los que incluso las hipótesis matemáticas se consideran una confianza excesiva (NIST, ITU). Europa está avanzando en las dos direcciones, y la Comisión ha abierto una consulta pública hasta el 24 de junio de 2026 para definir las actividades de EuroQCI a partir de 2027 (Quantum Flagship).

Las ocho ubicaciones conectadas cuánticamente en Zagreb no protegerán por sí solas los secretos europeos. Su valor aparece cuando los pilotos nacionales, la fibra transfronteriza, los marcos de certificación y los satélites funcionan como un conjunto interoperable. El calendario más realista apunta a un despliegue de infraestructuras en la segunda mitad de la década y a una migración más amplia hacia sistemas seguros frente a la computación cuántica en torno a 2030. La carrera avanza sin grandes titulares, pero ya está en marcha: el tráfico cifrado que se captura hoy no caduca, y los ordenadores capaces de leerlo están cada vez más cerca.