Resumen

  • RFC 9955 clasifica objetivos de diseño para firmas híbridas; que existan varios componentes no demuestra que cada receptor los verificó todos.
  • La compatibilidad hacia atrás puede permitir verificar un componente; la no separabilidad fuerte y la verificación simultánea requieren propiedades adicionales y conducta concreta del verificador.

Un emisor adjunta una firma clásica y otra post-cuántica. Decir que el mensaje llegó «firmado de forma híbrida» puede ser exacto. Decir que el receptor efectuó dos verificaciones ya es otra afirmación. Entre ambas aparecen una política local, una ruta de compatibilidad, una implementación y una decisión de aceptación. Mezclarlas produce una seguridad declarada con pruebas que sólo describen el formato de entrada.

RFC 9955, RFC informativo de IETF publicado en julio de 2026, no prescribe un combinador ni un despliegue. Describe un espectro de metas: autenticación híbrida, composabilidad de pruebas, no separabilidad, compatibilidad, verificación simultánea, rendimiento y espacio. Su contribución es exponer que esas metas pueden chocar y que ninguna palabra comercial llamada «híbrida» las obtiene por sí sola.

El documento usa firma híbrida para un esquema de varios algoritmos. Considera propiedades en las que la autenticidad puede mantenerse si al menos un componente sigue siendo seguro, según la propiedad que realmente se reclama. No es una prueba de que todos los receptores aplicaron el mismo umbral. El emisor aporta un artefacto; el receptor conserva la autoridad sobre la regla de verificación y sobre el registro de lo que ejecutó.

La diferencia se ve en la separación. Un artefacto de hibridación puede permanecer cuando se retira un componente. Con no separabilidad débil, una firma de componente separada puede seguir verificando, aunque un artefacto en mensaje, protocolo, certificado o política permita detectar la separación mediante investigación. Eso no fuerza un fallo. Con no separabilidad fuerte, la separación hace fallar la verificación del componente. Por ello un informe debe identificar la propiedad concreta, no convertir dos fragmentos visibles en una conclusión de aceptación íntegra.

La compatibilidad hacia atrás es el caso decisivo. RFC 9955 explica que un receptor heredado puede verificar sólo un componente, normalmente el tradicional, e ignorar el post-cuántico. Puede ser una decisión de transición legítima, pero impide deducir que cada destinatario ejecutó ambas comprobaciones. La verificación simultánea exige la información de todos los componentes y que un verificador honesto no termine con éxito después de uno. Tampoco vuelve honesto a un verificador diseñado para saltarse controles.

RFC 9954 trata el intercambio de claves híbrido en TLS 1.3, no este espectro de firmas. RFC 9794 aporta terminología; ninguno acredita una política o un resultado en una instalación concreta.

Daniel Kade usa docs/heng-lu-note.md como lente editorial: guardar por separado la entrada, el esquema reclamado, la versión de la política, los resultados por componente, la excepción, la aceptación y la observación de auditoría evita que un marcador de formato suplante una decisión responsable.

Fuentes