Consideraciones Prácticas para la Migración a la Criptografía Post-Cuántica en Sistemas Financieros

Este preprint examina los desafíos prácticos y operacionales asociados con la migración de sistemas financieros a la criptografía post-cuántica (PQC). Aunque los esfuerzos recientes de estandarización han finalizado primitivos criptográficos resistentes a cuánticos, la adopción en el mundo real sigue estando restringida por la infraestructura heredada, requisitos regulatorios y de cumplimiento, compensaciones de rendimiento y una agilidad criptográfica limitada en las implementaciones existentes. El documento aborda la migración post-cuántica como un problema a nivel de sistemas en lugar de uno puramente criptográfico, analizando modelos de amenaza como “cosechar ahora, descifrar después” y las implicaciones para la confidencialidad de los datos a largo plazo en entornos financieros regulados. Evalúa estrategias comunes de migración, incluidos esquemas criptográficos híbridos y despliegues por fases, destacando sus riesgos operacionales y limitaciones. Basándose en estas observaciones, el trabajo propone un marco de migración adaptativo y aut sanador diseñado para apoyar la adopción incremental de PQC mientras se preservan la disponibilidad, el cumplimiento y la tolerancia al riesgo. El marco enfatiza la monitorización continua, la agilidad criptográfica impulsada por políticas y los mecanismos de retroceso seguro. Este trabajo está destinado a servir como una referencia práctica para investigadores, ingenieros y tomadores de decisiones que planean transiciones seguras contra cuánticos en sistemas financieros de alta confiabilidad.