La corrección de errores cuánticos ha cruzado un umbral crítico

El umbral ha sido cruzado

El chip Willow de 105 qubits de Google, anunciado en diciembre de 2024, logró algo que los investigadores habían perseguido durante más de dos décadas: corrección de errores cuánticos por debajo del umbral. Este es el punto de cruce donde escalar el número de qubits físicos reduce las tasas de error lógico en lugar de amplificarlas. Representa un cambio fundamental en lo que requiere la computación cuántica tolerante a fallos — y en cuándo podría llegar.

Esto importa porque la objeción estándar a los plazos de la computación cuántica siempre ha sido que el ruido escala más rápido que la capacidad. Los resultados de Willow muestran que esa ya no es la restricción dominante, al menos a esta escala.

Por qué los errores son el problema central

Los qubits decoheren. Las operaciones de puertas introducen errores. Sin corrección, los circuitos cuánticos de más de unos pocos cientos de operaciones acumulan errores más rápido de lo que producen resultados útiles. Por eso la ventaja cuántica solo se ha demostrado en problemas estrechos y cuidadosamente seleccionados — las máquinas son frágiles.

La tasa de error estándar para puertas de dos qubits en los procesadores líderes se sitúa alrededor del 0,1–0,5% por operación. Para una ejecución del algoritmo de Shor dirigida contra RSA-2048, se necesitan millones de operaciones de puertas. Las cuentas no salen sin corrección de errores a escala.

Códigos de superficie y el teorema del umbral

El enfoque dominante para la corrección de errores cuánticos es el código de superficie: una red bidimensional de qubits físicos donde un único qubit lógico se codifica a través de muchos qubits físicos. Los qubits auxiliares realizan mediciones de síndrome — detectando si ha ocurrido un error sin medir (ni colapsar) el estado lógico en sí.

El teorema del umbral establece que si las tasas de error físicas caen por debajo de un umbral específico (aproximadamente el 1% para los códigos de superficie), entonces añadir más qubits físicos por qubit lógico suprime exponencialmente las tasas de error lógico. Por encima del umbral, añadir qubits empeora las cosas. Por debajo, escalar ayuda.

El resultado de Willow demostró esta supresión a través de tres parches de código de superficie sucesivamente mayores: 3×3, 5×5 y 7×7. Las tasas de error lógico cayeron con cada incremento. Es el teorema del umbral funcionando en hardware, no solo en teoría.

Lo que «por debajo del umbral» significa realmente en la práctica

Estar por debajo del umbral no significa que la computación cuántica tolerante a fallos ya esté aquí. Significa que la dirección del escalado es ahora favorable. Las estimaciones actuales sitúan la proporción de qubits físicos a lógicos para una tolerancia a fallos práctica en aproximadamente 1.000:1. Ejecutar el algoritmo de Shor contra RSA-2048 requiere aproximadamente 4.000 qubits lógicos — eso implica alrededor de 4 millones de qubits físicos con las tasas de error actuales.

Willow tiene 105. El procesador Condor de IBM alcanzó los 1.121 qubits en 2023. La brecha hasta los 4 millones es grande. Pero la trayectoria ya no es especulativa — es un problema de ingeniería con un camino conocido.

El enfoque paralelo de IBM

IBM persigue el mismo objetivo mediante opciones arquitectónicas diferentes. El procesador Heron, lanzado en 2023, utiliza una red heavy-hex — un grafo de conectividad de qubits que reduce la diafonía no deseada entre qubits, sacrificando expresividad del circuito a cambio de tasas de error nativas más bajas. La hoja de ruta de IBM distingue entre mitigación de errores (posprocesamiento estadístico para reducir el efecto de los errores en la salida) y corrección de errores (prevenir efectivamente errores lógicos mediante redundancia).

La estrategia a corto plazo de IBM se apoya en la mitigación de errores para extraer resultados útiles de hardware ruidoso, mientras construye hacia la corrección completa de errores con los procesadores Flamingo y Kookaburra, planificados para 2025–2026. La compañía apunta a una mejora de 100x en operaciones de capa de circuito por segundo como hito intermedio clave.

La apuesta topológica de Microsoft

Microsoft persigue un enfoque estructuralmente diferente. En lugar de aceptar altas tasas de error físico y corregirlas con sobrecoste, se teoriza que los qubits topológicos basados en fermiones de Majorana tienen tasas de error intrínsecamente más bajas gracias a su almacenamiento de estado cuántico no local. Los errores requieren que se produzcan simultáneamente perturbaciones físicamente separadas — un evento mucho más raro.

A principios de 2025, Microsoft anunció su chip Majorana 1 y posteriormente, en 2025–2026, expandió las ofertas de estaciones de Azure Quantum en torno a la infraestructura de qubits topológicos. La promesa teórica es una proporción físico-lógico muy superior — potencialmente 10:1 o inferior — lo que reduciría drásticamente los requisitos de recursos para la computación tolerante a fallos. La verificación independiente de las propiedades de los qubits topológicos ha sido un proceso continuo y controvertido; los anuncios de Microsoft de 2025 representan un progreso experimental significativo, pero la tecnología se encuentra en una etapa más temprana que los enfoques superconductores.

Lo que desbloquea la computación cuántica tolerante a fallos

Las aplicaciones que requieren tolerancia a fallos — no solo ventaja cuántica ruidosa — son las que tienen mayor impacto económico y en seguridad:

• Algoritmo de Shor: Factoriza números enteros grandes en tiempo polinómico. Rompe RSA, Diffie-Hellman y criptografía de curva elíptica. Con 4.000 qubits lógicos, RSA-2048 cae.
• Descubrimiento de fármacos: Simulación precisa de la estructura electrónica molecular, incluidos intermediarios de plegamiento de proteínas y rutas de reacción que las computadoras clásicas no pueden simular de manera eficiente.
• Optimización: Algoritmo cuántico de optimización aproximada (QAOA) y variantes para logística, diseño de materiales y optimización de carteras financieras — aunque la competencia clásica en este ámbito es feroz.
• Algoritmo de Grover: Aceleración cuadrática para búsqueda no estructurada, relevante para la criptografía de clave simétrica — la seguridad efectiva de AES-128 se reduce a 64 bits. AES-256 sigue siendo adecuado.

El plazo criptográfico es el problema urgente

En agosto de 2024, NIST finalizó tres estándares de criptografía post-cuántica: ML-KEM (Module Lattice Key Encapsulation Mechanism, anteriormente CRYSTALS-Kyber), ML-DSA (Module Lattice Digital Signature Algorithm, anteriormente CRYSTALS-Dilithium) y SLH-DSA (anteriormente SPHINCS+). Son esquemas basados en retículos y basados en funciones hash que se consideran resistentes tanto a ataques clásicos como cuánticos.

La amenaza criptográfica de la computación cuántica no se centra principalmente en 2030. Se trata de ataques de recolectar ahora, descifrar después: los adversarios están recopilando tráfico cifrado hoy con la intención de descifrarlo cuando las computadoras cuánticas tolerantes a fallos estén disponibles. Los datos sensibles con una ventana de confidencialidad que se extiende más allá de 2030 — registros médicos, secretos de estado, contratos a largo plazo, credenciales de identidad — ya están en riesgo bajo este modelo.

Las sesiones TLS 1.3 negociadas hoy utilizan ECDH para el intercambio de claves. Ese intercambio de claves será retroactivamente vulnerable. La ventana entre la demostración por debajo del umbral de Willow y una computadora cuántica criptográficamente relevante es probablemente de 6 a 10 años. No es mucho tiempo para la migración de infraestructura empresarial.

Plazo realista y lo que las organizaciones deben hacer ahora

La mayoría de los investigadores en computación cuántica sitúan la computación cuántica tolerante a fallos de propósito general — la que puede ejecutar el algoritmo de Shor a escala — en el rango de 2030–2035. Algunas estimaciones agresivas lo adelantan; las conservadoras lo extienden hasta 2040. El resultado de Willow estrecha el margen de incertidumbre por el lado optimista.

Las implicaciones prácticas para los equipos de seguridad son concretas:

• Inventariar las dependencias criptográficas: Identificar todos los sistemas que utilizan RSA, ECDH, ECDSA o Diffie-Hellman. Esto incluye certificados TLS, claves SSH, firma de código, configuraciones VPN y módulos de seguridad de hardware.
• Priorizar los datos con requisitos de confidencialidad a largo plazo: Clasificar qué debe permanecer secreto más allá de 2030. Esos datos necesitan protección PQC ahora, no cuando lleguen las computadoras cuánticas.
• Iniciar despliegues híbridos con ML-KEM: NIST recomienda esquemas híbridos (clásico + PQC) durante la transición. Cloudflare, Google y Apple ya han desplegado ML-KEM en TLS. Sigan su ejemplo.
• Actualizar la infraestructura PKI: Las autoridades de certificación están emitiendo certificados ML-DSA. Planifiquen ciclos de vida de certificados más cortos y una gestión de claves más ágil.
• No esperar a que aparezcan las computadoras cuánticas: Cuando exista públicamente una computadora cuántica criptográficamente relevante, los actores estatales ya habrán tenido acceso a versiones anteriores durante algún tiempo.

El teorema del umbral ya no es un hito abstracto — es un resultado empírico. El camino de ingeniería desde los 105 qubits de Willow hasta los millones necesarios para ataques criptográficos es largo, pero ahora es un camino con una dirección conocida. Las organizaciones que tratan la criptografía post-cuántica como un problema futuro ya llevan retraso.