La entropía cuántica, cómo el desorden puede servir a la ciberseguridad
La entropía está asociada al desorden y la incertidumbre, pero aunque estas características pueden parecer negativas en primera instancia, pueden convertirse en un activo estratégico en el sector financiero. Gracias a su aleatoriedad intrínseca, la mecánica cuántica puede ser una fuente de entropía pura, abriendo así un camino hacia sistemas criptográficos mucho más robustos y difíciles de romper por los ciberdelincuentes. En este contexto, BBVA apuesta por investigar el uso de la entropía para garantizar sistemas seguros y para mejorar procesos de negocio del banco.
Una de las características clave de los sistemas cuánticos es su naturaleza probabilística, lo que le permite generar combinaciones completamente aleatorias. Y esto es algo clave para la criptografía.
Tradicionalmente, la criptografía se basa en fuentes de aleatoriedad para generar claves sin patrones reconocibles o descifrables. Sin embargo, aunque los sistemas actuales sean muy fiables, nunca son capaces de conseguir una aleatoriedad pura. Es lo que se conoce como métodos pseudoaleatorios. Esto provoca que, en algunas ocasiones, los ciberdelincuentes sean capaces de detectar patrones y vulnerabilidades para romper los algoritmos criptográficos.
En este contexto, la entropía cuántica se convierte en una herramienta muy poderosa de protección frente a los ciberdelincuentes. Al generar aleatoriedad pura, impide que los ciberdelincuentes puedan descifrar los procesos de generación de claves.
La tecnología que habilita esta generación de números aleatorios es lo que se conoce como QRNG (generación cuántica de números aleatorios, por sus siglas en inglés). Son sistemas que generan secuencias completamente aleatorias y que pueden ser muy útiles para fortalecer métodos de autenticación como la firma digital. El objetivo no es sustituir por completo a los algoritmos ya existentes, sino reforzarlos con una capa adicional de seguridad.
Otro proceso que necesita de secuencias aleatorias es la simulación por Montecarlo, muy habitual en entornos financieros para simular escenarios de riesgo o dar precio a productos complejos. En este caso, la tecnología de QRNG se podría utilizar para generar datos aleatoriamente perfectos, que alimenten y mejoren la precisión de los procesos de Montecarlo, un método utilizado para obtener resultados ante escenarios aleatorios.
Las tecnologías cuánticas abren un abanico de opciones para el sector financiero, no exento de riesgos. Por este motivo, mantener la senda de la investigación y la colaboración entre empresas es clave para lograr aplicaciones prácticas que mejoren la capacidad del sector al tiempo que protegen su integridad.