El Banco de Portugal y el Banco de España han firmado un Memorando de Entendimiento para construir un Programa de Cooperación en Criptografía Postcuántica conjunto, formalizando una respuesta a una amenaza que los reguladores de toda la eurozona llevan tiempo observando: la eventual capacidad de los ordenadores cuánticos para romper los fundamentos criptográficos que sustentan la infraestructura financiera, incluidos los sistemas que protegen los criptoactivos.

En un comunicado conjunto, los dos bancos centrales expusieron lo que está en juego sin rodeos. "Ambos bancos centrales consideran que la ausencia de una migración coordinada hacia tecnologías resistentes a la computación cuántica puede generar riesgos sistémicos, que exigen una estrecha coordinación entre las entidades financieras y las autoridades de supervisión", señala el comunicado. El Banco de Portugal añadió que tales riesgos se afrontan "de forma más eficiente mediante una actuación coordinada".

Tres fases, un programa

El programa de cooperación se estructura en tres fases. La primera se centra en un intercambio de información, buenas prácticas y metodologías comunes entre ambas instituciones. La segunda, cuyo alcance aún está por definir, podría extenderse al análisis de dependencias compartidas, la evaluación de la preparación del ecosistema y la identificación de prioridades de migración en el conjunto del sector financiero.

La tercera fase va más allá. Según el comunicado conjunto, "en la tercera fase podrán realizarse pruebas, evaluaciones de interoperabilidad y análisis de tecnologías emergentes". Para avanzar en estas etapas posteriores, los dos bancos centrales prevén la "formación de un grupo de trabajo con la industria", que incorporará a las entidades financieras directamente en el trabajo técnico en lugar de dejarlo exclusivamente en manos de los supervisores.

Un patrón de vínculos más estrechos

El memorando se firmó tras una reunión entre entidades financieras de Portugal y España celebrada entre el jueves y el viernes, la tercera de este tipo en lo que va de año destinada a reforzar la colaboración entre ambos bancos centrales. En esa sesión también participó la alta dirección de algunas de las principales entidades financieras de los dos países.

La resiliencia cuántica no fue el único punto del orden del día. Según describe el comunicado conjunto, "en la sesión se presentó el programa de cooperación en criptografía postcuántica y también se debatieron cuestiones relacionadas con la competitividad del sector financiero, así como los riesgos y oportunidades asociados a los últimos avances en Inteligencia Artificial".

Por qué importa para el sector cripto

Para una industria cuyo modelo de seguridad descansa por completo en la criptografía de clave pública, el calendario de migración hacia algoritmos resistentes a la computación cuántica no es una preocupación abstracta. Un enfoque coordinado entre bancos centrales vecinos, que abarca desde dependencias compartidas hasta pruebas de interoperabilidad, indica que los supervisores de la eurozona están empezando a tratar la transición cuántica como una cuestión de estabilidad financiera y no como un asunto puramente técnico. El Banco de Portugal y el Banco de España no han fijado un calendario para avanzar entre las tres fases, ni han nombrado a las instituciones que se espera que se sumen al grupo de trabajo con la industria previsto.