Altera ha integrado criptografía poscuántica (PQC) en sus FPGA Agilex 3 y Agilex 5, con el fin de proteger los procesos de arranque y los diseños almacenados en dispositivos que pueden permanecer operativos durante muchos años. La compañía ya distribuye chips compatibles y ofrece soporte a través de Quartus Prime Pro Edition 26.1.1. Esta innovación es especialmente relevante para sistemas industriales, telecomunicaciones, defensa, infraestructuras y dispositivos edge, donde reemplazar hardware debido a cambios criptográficos puede ser costoso o poco práctico.
Resumen de la criptografía poscuántica de Altera en 20 segundos
- Los FPGA Agilex 3 y Agilex 5 incorporan soporte para secure boot con criptografía resistente a ataques cuánticos.
- La protección se integra con el Secure Device Manager de las FPGA.
- Altera prepara dispositivos de larga vida útil ante futuros ataques de ordenadores cuánticos.
- Su arquitectura reprogramable permite adaptar firmware y funciones criptográficas posteriormente.
- Los dispositivos compatibles ya están disponibles.
Este anuncio no implica que los ordenadores cuánticos puedan romper actualmente de forma práctica la criptografía que protege la mayoría de los sistemas. El objetivo de Altera es diferente: que el hardware diseñado hoy pueda seguir funcionando cuando cambie el panorama criptográfico.
Una FPGA instalada en una estación base, sistema industrial, equipo aeroespacial o infraestructura de defensa puede permanecer operativa durante una década o más, debido a los diferentes ciclos de renovación en comparación con servidores tradicionales o PCs.
Esto plantea la necesidad de algoritmos que, aunque sean seguros hoy, puedan dejar de serlo durante la vida útil del equipo.
El objetivo principal: proteger el proceso de arranque de la FPGA
La innovación clave de Altera es el PQC-enabled Secure Boot, un mecanismo que autentica la configuración cargada durante el arranque del dispositivo usando criptografía resistente a ataques cuánticos.
En una FPGA, este proceso es especialmente importante.
A diferencia de un procesador convencional con arquitectura fija, una FPGA contiene bloques lógicos cuya configuración define el circuito que implementará. Esa configuración se almacena en un archivo llamado comúnmente bitstream.
Proteger ese bitstream es fundamental tanto para la seguridad del sistema como para la propiedad intelectual del fabricantes.
El proceso se puede resumir así:
| Elemento | Función |
|---|---|
| Bitstream | Define la configuración lógica de la FPGA |
| Secure Boot | Verifica la legitimidad de la configuración |
| Firma criptográfica | Permite autenticar el código/configuración |
| Secure Device Manager | Gestiona funciones de seguridad del dispositivo |
| Cifrado del bitstream | Protege propiedad intelectual y configuración |
| PUF | Genera claves vinculadas físicamente al dispositivo |
| Attestation | Verifica el estado e identidad de la plataforma |
| PQC | Prepara para futuros ataques cuánticos de autenticación |
Si un atacante logra modificar la configuración que carga una FPGA, la vulnerabilidad puede afectar a niveles por debajo del sistema operativo y de gran parte del software de seguridad instalado posteriormente.
Por ello, el arranque seguro busca establecer una cadena de confianza desde las primeras etapas de inicialización.
La incorporación de PQC amplía esa protección ante amenazas futuras: que un ordenador cuántico suficientemente potente pueda comprometer los algoritmos de clave pública actualmente utilizados para autenticar software y firmware.
¿Por qué la computación cuántica pone en riesgo a RSA y ECC?
La preocupación por la criptografía poscuántica se centra principalmente en los sistemas que utilizan claves públicas.
Algoritmos como RSA y criptografía de curva elíptica (ECC) dependen de problemas matemáticos que son extremadamente difíciles de resolver con los ordenadores clásicos actuales.
Un ordenaSuer cuántico suficientemente grande y tolerante a fallos podría usar el algoritmo de Shor para resolver estos problemas de manera mucho más eficiente.
Esto impactaría en firmas digitales, intercambio de claves, certificados y mecanismos de autenticación.
No significa que toda la criptografía actual quede automáticamente vulnerable.
Por otro lado, los algoritmos simétricos como AES tienen un escenario diferente. El algoritmo cuántico de Grover puede reducir el esfuerzo necesario para una búsqueda exhaustiva, pero con tamaños de clave adecuados, todavía mantienen niveles relevantes de seguridad.
Por ello, la transición hacia PQC se centra especialmente en reemplazar mecanismos de clave pública vulnerables a Shor.
El NIST publicó en 2024 sus primeros estándares principales de criptografía poscuántica, entre ellos ML-KEM, ML-DSA y SLH-DSA, destinados a mecanismos de encapsulación de claves y firmas digitales.
Para los fabricantes de hardware, no solo implica implementar algoritmos, sino también poder evolucionar cuando cambien los estándares, aparezcan nuevos análisis criptográficos o las autoridades modifiquen recomendaciones.
Aquí, las FPGA ofrecen una ventaja notable: pueden reprogramarse.
La reprogramación como ventaja ante algoritmos en evolución
Un circuito integrado de función fija está condicionado por las decisiones tomadas en su fabricación.
Una FPGA permite modificar parte de su lógica posteriormente.
Altera utiliza esta capacidad para sus Agilex 3 y Agilex 5, destacando que sus dispositivos están preparados para incorporar futuras mejoras en software y firmware a medida que evolucionen los requisitos de la criptografía poscuántica.
Esto no hace automáticamente a una FPGA inmune a futuras vulnerabilidades, pero sí proporciona una capacidad adicional para adaptar implementaciones sin necesidad de sustituir el hardware completo.
Es especialmente relevante para sistemas con ciclos de vida largos.
| Tipo de sistema | Vida útil habitual del hardware | Interés en la actualización criptográfica |
|---|---|---|
| PC de consumo | Relativamente corta | Medio |
| Servidor | Renovaciones periódicas | Alto |
| Equipamiento industrial | Puede superar una década | Muy alto |
| Telecomunicaciones | Ciclos largos | Muy alto |
| Aeroespacial | Ciclos muy largos | Muy alto |
| Defensa | Ciclos muy largos | Muy alto |
| Infraestructura crítica | Larga permanencia | Muy alto |
Estos periodos son orientativos y dependen del fabricante, la aplicación y las políticas de renovación de cada organización.
La complejidad aumenta cuando el dispositivo es difícil de sustituir físicamente. Actualizar hardware en un centro de datos puede ser relativamente sencillo, pero hacerlo en infraestructura industrial remota, vehículos o sistemas aeroespaciales es mucho más desafiante.
Secure Device Manager: más que una criptografía avanzada
Aunque el foco del anuncio es la criptografía poscuántica, Agilex ya dispone de una arquitectura de seguridad más completa alrededor del Secure Device Manager (SDM).
Altera integra funciones como cifrado del bitstream, gestión de claves, mecanismos físicos contra manipulación, núcleos criptográficos integrados, claves basadas en Physically Unclonable Functions (PUF) y funciones de platform attestation.
Una PUF utiliza variaciones físicas inherentes del proceso de fabricación para obtener características únicas del dispositivo.
El objetivo es disponer de material criptográfico ligado directamente al hardware, sin depender únicamente de una clave almacenada en memoria.
La attestation permite verificar la identidad y el estado de una plataforma antes de confiar en ella.
Estas tecnologías complementan el arranque seguro, ayudando a garantizar que la configuración que se carga es legítima, protegiendo las claves utilizadas y evitando la extracción de secretos.
La seguridad física también es esencial en muchos mercados de destino de Agilex, donde los dispositivos pueden estar más expuestos a manipulaciones.
El desafío del almacenamiento en la era poscuántica
La migración a criptografía poscuántica también responde a una amenaza conocida como Harvest Now, Decrypt Later (HNDL).
Consiste en capturar datos cifrados hoy, incluso si aún no pueden ser descifrados, y almacenarlos para hacerlo en el futuro cuando exista la tecnología necesaria.
Este riesgo es especialmente crítico para información que debe permanecer confidencial durante largos periodos: secretos industriales, datos gubernamentales, información personal o comunicaciones estratégicas.
El caso del secure boot también tiene otra dimensión: un producto fabricado en 2026 puede usar firmas seguras que, si bien sean adecuadas en su momento, podrían volverse vulnerables muchos años después. La cadena de confianza podría requerir actualizaciones en el futuro.
Por ello, la migración a PQC no debe esperarse a la llegada de grandes ordenadores cuánticos, sino que debe adelantarse, especialmente en productos con largos ciclos de desarrollo y certificación.
Los sistemas Agilex 3 y Agilex 5 ya soportan la criptografía poscuántica
Altera anuncia que los Agilex 3 y Agilex 5 compatibles con PQC ya están en distribución.
El soporte para desarrollo se realiza mediante Quartus Prime Pro Edition 26.1.1, que incluye el flujo necesario para implementar estas protecciones.
El Agilex 3 está dirigido a diseños que combinan lógica programable, procesamiento y conectividad, manteniendo restricciones de coste y consumo. El Agilex 5 escala estas capacidades para aplicaciones con mayores requerimientos de rendimiento.
Estas familias están orientadas a mercados industriales, edge, automatización, robótica, telecomunicaciones, centros de datos, aeroespacial y defensa, entre otros.
La disponibilidad comercial, que se garantiza desde el 08/09/2026, distingue esta oferta de otros anuncios que solo hablan de soporte futuro. Sin embargo, no todos los diseños basados en Agilex están automáticamente protegidos contra amenazas cuánticas.
La protección dependerá de cómo se configure el dispositivo, qué algoritmos y claves se utilicen, la gestión del ciclo de vida y los elementos externos que conforman la cadena de confianza.
Además, la criptografía poscuántica no resuelve vulnerabilidades de software, errores de configuración, fugas de claves, ataques físicos o fallos en componentes externos.
Lo que sí aporta Agilex 3 y Agilex 5 es la capacidad de incorporar medidas criptográficas avanzadas en una capa muy baja del sistema: la que controla qué configuración puede cargar el hardware durante el proceso de arranque.
Para sistemas de larga duración, esa preparación puede ser más importante que la protección contra ordenadores cuánticos aún inexistentes.
El principal reto para los ingenieros no es solo si la criptografía actual será segura en 2026, sino si seguirá siéndolo dentro de 10 o 15 años mientras el dispositivo continúa en operación.
vía: altera