Resumen

  • La UIT-T X.1711 normaliza la arquitectura común y el flujo general de los protocolos de distribución cuántica de claves; no elige uno concreto.
  • La propia recomendación excluye las pruebas de seguridad específicas, la implementación de módulos y la seguridad de la implementación, mientras la noticia de la UIT la presenta como referencia para la certificación.

El comunicado parece un atajo para compras. La UIT presenta la X.1711 como la primera norma internacional sobre protocolos de distribución cuántica de claves, la llama referencia principal para la certificación de seguridad y dice que puede ayudar a elegir un módulo certificado. El texto de la recomendación es más preciso. Ofrece un mapa común. No elige la ruta, inspecciona el vehículo ni expide el certificado.

La X.1711 se aprobó el 16 de marzo de 2026 y está en vigor. La noticia llegó el 23 de octubre. El documento cubre el marco de los módulos QKD conectados mediante un enlace cuántico en la capa cuántica de una red. Define la arquitectura y la operación general de los protocolos. Después marca un perímetro muy claro: los protocolos concretos, las pruebas de seguridad, las implementaciones de los módulos y la seguridad de implementación quedan fuera de su alcance.

Esa frase hace casi todo el trabajo. La recomendación muestra cómo se conectan las funciones del protocolo sin declarar cuál debería confiar un comprador. Su cuerpo separa la etapa de comunicación cuántica, que genera datos brutos compartidos, de la destilación de claves, que convierte esos datos en una clave final. La segunda etapa contiene pasos muy concretos: seleccionar datos, estimar parámetros del canal, corregir errores, comprobar que ambos extremos conservan datos coincidentes y aplicar amplificación de privacidad.

La estimación de parámetros es el punto de decisión. Si las mediciones del canal no permiten generar una clave bajo las condiciones del protocolo, el proceso se aborta y ambos extremos producen claves de longitud cero. La palabra «cuántico» no convierte cada intercambio en una clave. Hay una medición, un umbral y una rama que dice: parar.

El canal clásico ofrece otro baño de realidad. Transporta los mensajes usados durante la selección, la estimación, la corrección y la amplificación. La X.1711 exige integridad y autenticación del origen; la confidencialidad no es necesaria. Un atacante puede leer esa conversación. El protocolo debe detectar alteraciones y abortar. Las señales cuánticas no autentican gratis a quienes hablan por el canal clásico.

El documento incluye ejemplos de BB84 con estados señuelo y de protocolos de estados coherentes con modulación gaussiana, además de apéndices sobre modelos de ataque, pruebas de seguridad y seguridad de implementación. Los apéndices se declaran partes no integrantes de la recomendación. El apéndice VI describe imperfecciones de los dispositivos y canales laterales; explica que caracterizar y probar los módulos es importante para certificarlos. Es un mapa del problema, no un plan de certificación.

Ahí está la distancia entre una norma útil para comprar y una norma que puede aprobar hardware. La X.1711 ofrece vocabulario común y una secuencia para analizar el comportamiento de un protocolo. La noticia de la UIT llega más lejos, hasta la certificación y la selección de producto. La recomendación no nombra un laboratorio, un perfil de aprobado, una configuración obligatoria ni un registro de módulos certificados. Su propia nota sitúa la seguridad de implementación fuera del alcance.

El comprador necesita el recibo detrás de la insignia: qué revisión del hardware se probó, qué protocolo y prueba de seguridad entraron en el alcance, cómo se verificó la autenticación del canal clásico, qué pruebas de canales laterales se ejecutaron, qué resultado se aceptó y quién lo firmó. «QKD conforme» sin esos campos es una pegatina con doctorado en física.

El marco sigue siendo útil. Una arquitectura común da a ingenieros de redes y grupos de normalización un terreno compartido para discutir interfaces y condiciones de fallo. Pero la certificación de un módulo necesita otro recibo: procedimiento de prueba, configuración, criterios de aprobado, entidad emisora y lista vigente de módulos que pasaron. La X.1711 deja el mapa sobre la mesa. La oficina de certificados aún necesita dirección.

Fuentes