Preparats per a la quàntica: el pla pragmàtic d'un CTO per a la pròxima disrupció
La computació quàntica ocupa un lloc incòmode al mapa mental de qualsevol CTO. Tothom coincideix que serà transformadora. Ningú no es posa d'acord sobre quan. Les estimacions de gent seriosa van des d'«impacte comercial significatiu d'aquí a 3–5 anys» fins a «els ordinadors quàntics tolerants a errors útils encara són a una dècada». La resposta honesta és, probablement, que les capacitats quàntiques útils arribaran de manera desigual — unes aplicacions abans que d'altres — i que les organitzacions preparades capturaran una part desproporcionada del valor quan arribin.
El problema d'aquest plantejament és que «estar preparat» sona abstracte. Què pot fer un CTO avui, en concret, per preparar la seva organització per a una cosa que potser serà transformadora d'aquí a cinc o deu anys?
Hi ha respostes reals, i les escric des del costat de qui ho ha operat. He passat anys gestionant infraestructura enterprise on un canvi criptogràfic toca tots els sistemes alhora — rotacions de certificats, actualitzacions de TLS, gestió de claus — i «ja migrarem més endavant» és, sistemàticament, la manera com les organitzacions acaben exposades. Algunes de les respostes són urgents (les criptogràfiques). La majoria són barates de començar ara i cares de començar més tard. Aquest és el pla de preparació que donaria a un CTO col·lega: les coses concretes a fer el 2025 i el 2026, sense cremar pressupost en projectes de ciència que trigaran anys a donar fruit.
Què canvia realment la quàntica
Abans del pla, una visió amb els peus a terra de què farà — i què no farà — la computació quàntica.
Amb el temps, la quàntica serà molt millor que la computació clàssica en:
- Certs problemes criptogràfics (factoritzar nombres grans, logaritmes discrets) — aquesta és l'amenaça immediata per a la criptografia de clau pública actual.
- La simulació de sistemes quàntics — química, ciència de materials, descobriment de fàrmacs, física.
- Problemes d'optimització concrets — classes particulars d'optimització combinatòria on els algorismes quàntics han demostrat avantatge.
- Certs problemes de cerca i de mostreig — l'algorisme de Grover, el mostreig assistit per quàntica, aplicacions concretes de ML.
La quàntica no substituirà la computació clàssica per a:
- La majoria de càrregues de treball de propòsit general
- Operacions de bases de dades, servei web, lògica de negoci estàndard
- La major part del machine learning (les càrregues d'IA/ML continuaran sent fonamentalment clàssiques en el futur previsible)
- Emmagatzematge i transferència de dades
La quàntica és un accelerador especialitzat per a classes de problemes concretes — el mateix paper que fan les GPU amb certes càrregues de treball. No és un substitut de propòsit general de les CPU.
Aquest enquadrament és important per al pla. No t'estàs preparant per «moure-ho tot a la quàntica»: t'estàs preparant per treure partit de la quàntica allà on aporta valor i per protegir-te'n allà on és una amenaça.
La part urgent: la criptografia postquàntica
La part de la preparació quàntica que és urgent de debò és la criptogràfica. La criptografia de clau pública actual (RSA, ECC, Diffie-Hellman) esdevé vulnerable als atacs quàntics. Quan arribin ordinadors quàntics útils, les dades xifrades quedaran exposades — incloses les xifrades avui, que un adversari pot emmagatzemar ara i desxifrar més endavant («harvest now, decrypt later»).
La pressió de calendari:
- El NIST va finalitzar el primer conjunt d'estàndards de criptografia postquàntica (PQC) el 2024 (ML-KEM, ML-DSA, SLH-DSA).
- La pressió reguladora i de la indústria per adoptar PQC va en augment.
- Els sistemes federals dels EUA tenen terminis de migració a l'entorn del 2030; els requisits per al sector privat van pel mateix camí.
- Les dades d'alt valor xifrades avui amb criptografia clàssica ja es poden estar recollint ara.
La feina del CTO el 2025:
1. Inventariar l'ús criptogràfic
No pots migrar allò que no saps que tens. El primer pas és un inventari sistemàtic:
- Quins sistemes fan servir criptografia de clau pública? (TLS, SSH, signatura, xifratge)
- Quines biblioteques implementen aquesta criptografia? (OpenSSL, BoringSSL, el JDK, les pròpies de cada llenguatge)
- On hi ha xifrades dades sensibles de llarga vida? (Còpies de seguretat, arxius, dades de clients)
- Amb quins sistemes externs t'integres, i quina criptografia fan servir?
La majoria d'organitzacions se sorprenen de la superfície criptogràfica que tenen. L'inventari ja és un projecte en si mateix: no és ràpid, però és fundacional.
2. Identificar el dèficit de cripto-agilitat
La cripto-agilitat és la propietat de poder canviar d'algorisme criptogràfic sense reescriure les aplicacions que el fan servir. La majoria del codi existent no és cripto-àgil: els algorismes estan fixats al codi, els formats de clau es donen per fets, els protocols hi van soldats.
La feina de preparació: refactoritzar els sistemes perquè usin abstraccions que permetin intercanviar algorismes. És feina que surt a compte amb quàntica o sense — és arquitectura més neta — però que esdevé imprescindible per migrar a PQC.
3. Pilotar criptografia híbrida
La criptografia «híbrida» combina algorismes clàssics i postquàntics. Si qualsevol dels dos aguanta, les dades queden protegides. És el patró de transició recomanat per al període 2025–2028.
Els navegadors ja incorporen TLS híbrid (l'intercanvi de claus X25519MLKEM768 de Chrome, el successor amb ML-KEM del seu híbrid anterior basat en Kyber). Les grans plataformes n'estan desplegant el suport. Un CTO hauria d'estar pilotant TLS híbrid als seus propis sistemes el 2025, sobretot per aprendre'n les implicacions operatives abans que sigui obligatori.
4. Planificar el full de ruta de la migració
La migració completa a PQC trigarà anys. La majoria d'organitzacions haurien de planificar:
- Curt termini (2025–2026): inventari, cripto-agilitat, TLS híbrid en sistemes seleccionats
- Mitjà termini (2026–2028): desplegament híbrid a la majoria de sistemes, PQC pur per a casos d'ús concrets d'alt valor
- Llarg termini (2028–2032): migració completa a PQC a mesura que els estàndards maduren i el suport de l'ecosistema es consolida
La variable clau del full de ruta és la sensibilitat de les teves dades: les que han d'estar protegides més de deu anys s'han de migrar abans que les que tenen finestres de sensibilitat més curtes.
Aquesta és la part accionable de la preparació quàntica. La resta és preparar-se per a l'oportunitat, no defensar-se de l'amenaça.
La part d'oportunitat: les aplicacions quàntiques
Els casos d'ús on la quàntica pot aportar valor comercial es concentren en pocs dominis. Per a la majoria de CTO, la postura correcta és el seguiment, no el desenvolupament actiu. Ara bé, vigilar amb criteri sempre és millor que ignorar-ho.
On és més probable que la quàntica importi primer
Farmacèutiques i ciència de materials: la simulació quàntica de molècules i materials és una de les aplicacions més prometedores a curt termini. Si la teva empresa es dedica al descobriment de fàrmacs, l'enginyeria de materials o la química, la quàntica ja mereix atenció estratègica.
Serveis financers: l'optimització de carteres, l'anàlisi de risc i la valoració d'alguns derivats són candidats a avantatge quàntic. Diversos grans bancs han explicat públicament que hi fan experiments.
Logística i cadena de subministrament: certs problemes d'optimització combinatòria (rutes, planificació, assignació) tenen un avantatge quàntic potencial, tot i que els algorismes clàssics també milloren de pressa.
Aplicacions concretes de ML: el mostreig assistit per quàntica i alguns mètodes de machine learning quàntic poden aportar avantatge en contextos especialitzats.
Criptoanàlisi (adversària): la principal «aplicació» a curt termini que importa als defensors és que els adversaris faran servir la quàntica per trencar la criptografia clàssica.
Si el teu negoci és en un d'aquests dominis, la quàntica mereix un seguiment actiu — no com a curiositat de CTO, sinó com a capacitat estratègica. Si ets en SaaS, comerç electrònic o la majoria de sectors tecnològics generalistes, les aplicacions quàntiques són una preocupació d'horitzó més llarg.
La disciplina de seguiment
Per a la majoria de CTO, «seguir» la quàntica vol dir:
- Un responsable designat del seguiment de capacitats quàntiques — una persona (pot ser a temps parcial) que segueixi l'estat del camp, informi trimestralment el CTO i faci aflorar les implicacions per al negoci.
- Una revisió trimestral lleugera — què ha passat aquest trimestre? Cap avenç? Cap anunci rellevant de proveïdors? Cap implicació per al nostre full de ruta?
- Relacions amb l'ecosistema quàntic — contactes informals amb proveïdors (IBM, Google, IonQ, D-Wave i altres), grups acadèmics de la teva regió o consultories especialitzades. Prou per estar al cas del que passa; no tant com per exigir inversió contínua.
És una càrrega mínima que et manté prou informat per actuar quan calgui.
Què començar ara (a baix cost)
Les coses que un CTO hauria de començar el 2025 perquè ara són barates i després seran cares:
Tenir el talent al radar
Els enginyers amb experiència en computació quàntica són escassos. Les universitats i els programes especialitzats en formen pocs, i lentament. Si la quàntica esdevé estratègica per al teu negoci, el talent serà el coll d'ampolla.
Accions de baix cost:
- Identifica un parell d'enginyers de dins de casa que hi tinguin interès i dona'ls oportunitats d'exposar-s'hi (hackatons quàntics, cursos en línia, programes de proveïdors).
- Segueix els programes acadèmics que formen talent preparat per a la quàntica a les regions on contractes.
- Mantén el caliu amb consultories especialitzades que puguin complementar la capacitat interna quan calgui.
Un marc d'experimentació
Encara no necessites un equip quàntic dedicat. El que sí que necessites és poder executar experiments petits quan apareguin casos d'ús.
Accions de baix cost:
- Obre comptes amb un o dos proveïdors de quàntica al núvol (IBM Quantum, AWS Braket, Azure Quantum): són de pagament per ús, sense cost recurrent.
- Reserva capacitat d'experimentació (un percentatge petit del temps d'un enginyer) per fer proves de viabilitat sobre casos d'ús candidats.
- Cultiva la relació amb els programes d'assessoria quàntica dels proveïdors.
Pensament híbrid clàssic-quàntic
La majoria d'aplicacions quàntiques a curt termini seran sistemes híbrids clàssic-quàntics. Els patrons de disseny per combinar càrregues clàssiques i quàntiques estan emergint. Els CTO que els entenguin es mouran més de pressa quan arribi el moment.
Accions de baix cost:
- Llegeix la documentació dels proveïdors sobre càrregues híbrides (IBM Qiskit Runtime, AWS Braket Hybrid Jobs, Azure Quantum Workspace).
- Entén els patrons d'API dels serveis quàntics al núvol: encara que no els facis servir mai directament, entendre les interfícies compta.
Què cal evitar
On els CTO malgasten pressupost en quàntica:
Muntar equips interns de recerca quàntica massa aviat
Tret que la quàntica sigui el cor del teu negoci, contractar un equip quàntic dedicat el 2025 és prematur. El cost és alt, el talent és escàs i, per a la majoria de sectors, les aplicacions comercials que justificarien l'equip encara queden lluny.
Caure en el quantum-washing
Alguns proveïdors venen com a «quàntics» productes que en realitat són algorismes clàssics d'inspiració quàntica, o on les capacitats quàntiques existeixen però no estan integrades de manera significativa al producte. Avalua les afirmacions sobre quàntica amb els mateixos criteris que qualsevol altra afirmació de proveïdor: capacitat concreta, resultat mesurable, maduresa per a producció.
Sobreinvertir en migració criptogràfica pre-PQC
Que la PQC sigui urgent no vol dir que calgui sobreenginyeria. Segueix els patrons recomanats pel NIST, adopta la criptografia híbrida en un ordre assenyat i evita construir solucions pròpies. Els estàndards s'estan estabilitzant; recolza-t'hi.
Confondre la computació quàntica amb la detecció quàntica o les xarxes quàntiques
La detecció quàntica (mesura de precisió) i les xarxes quàntiques (incloent-hi la distribució quàntica de claus) són camps diferents de la computació quàntica. Tenen nivells de maduresa diferents, aplicacions diferents i una rellevància diferent segons el sector. No els barregis.
El model de preparació a cinc anys
Un model de preparació realista per al 2025–2030:
2025:
- Inventari criptogràfic complet
- Refactorització cap a la cripto-agilitat iniciada als sistemes crítics
- TLS híbrid pilotat
- Responsable de seguiment quàntic nomenat
2026:
- Criptografia híbrida desplegada a la majoria de sistemes
- Primer experiment de viabilitat quàntica al teu sector (si n'hi ha)
- Comprensió bàsica de les implicacions quàntiques entre l'enginyeria sènior
2027:
- PQC pur per a les càrregues de màxima sensibilitat
- Seguiment estratègic actiu amb informes trimestrals a nivell directiu
- Inversions selectives en talent allà on el sector ho justifiqui
2028–2029:
- Migració completa a PQC en marxa
- Si el sector ho justifica: casos d'ús quàntics limitats en producció per a càrregues concretes
- Patrons d'integració establerts per a sistemes híbrids clàssic-quàntics
2030+:
- PQC com a base a tota l'organització
- Aplicacions quàntiques comercials en els casos d'ús rellevants per al sector
- Talent i capacitat per explotar l'avantatge quàntic allà on n'hi hagi
És una dècada de feina. La major part és barata o directament gratuïta. Les parts urgents (la PQC) són les que toquen ara.
La petició concreta per a aquest trimestre
Si ets un CTO que encara no ha fet res en preparació quàntica, això és el que jo faria aquest trimestre:
- Nomena un responsable de l'inventari criptogràfic. Delimita l'abast de l'inventari. Pressuposta-li el 20% del temps durant 90 dies.
- Llegeix la documentació PQC del NIST. Entén els tres algorismes (ML-KEM, ML-DSA, SLH-DSA) i els seus casos d'ús.
- Identifica els tres sistemes del teu stack més exposats al risc de «harvest now, decrypt later».
- Nomena un responsable de seguiment quàntic per mantenir la vigilància contínua. Pressuposta-li el 10% del temps.
- Pilota TLS híbrid en un sistema de producció no crític per aprendre'n les implicacions operatives.
Són accions concretes, assolibles i barates. Et posicionen per a la feina de debò que vindrà després.
Per què això importa més del que sembla
La computació quàntica probablement és a més de cinc anys de la rellevància comercial àmplia. La criptografia postquàntica ja és urgent. El talent preparat per a la quàntica és escàs ara i ho continuarà sent. Els patrons d'integració per a sistemes híbrids quàntic-clàssics es definiran en els pròxims 24 mesos.
Els CTO que ignorin la quàntica del tot no ho patiran ni el 2025 ni el 2026. Descobriran el 2028 o el 2029 que la seva criptografia està estructuralment exposada i que el seu sector ja ha construït una capacitat especialitzada en aplicacions quàntiques que ells no tenen. Aleshores, posar-s'hi al dia surt car.
Els CTO que facin ara una preparació modesta i estructurada estaran a punt quan l'oportunitat es presenti. El cost d'estar preparat és baix. El cost de no estar-ho, quan arribi el moment, és molt més alt.
Estàs migrant a criptografia postquàntica o muntant capacitat d'experimentació quàntica, i et falta múscul d'enginyeria amb competències criptogràfiques modernes? Parla amb un CTO sobre com desplegar un squad nearshore centrat en la modernització criptogràfica que el teu full de ruta necessita.
