La Autoridad Monetaria de Hong Kong (HKMA) ha alertado que el sector bancario de la ciudad no está lo suficientemente preparado ante los riesgos que plantea la computación cuántica, revelando que la mayoría de las instituciones financieras apenas se encuentran en las primeras fases de implementación de medidas de seguridad cuántica. Esta advertencia, formalizada con la publicación del primer Quantum Preparedness Index (QPI) y un libro blanco sectorial el 27 de julio de 2026, advierte que el rezago podría generar graves vulnerabilidades en una era donde la tecnología cuántica evoluciona con rapidez y amenaza los sistemas de cifrado actuales que sostienen las operaciones bancarias y la infraestructura digital financiera de la región.
El informe cobra relevancia debido a que la banca y el ecosistema financiero de Hong Kong intensifican el uso de tecnologías como blockchain, criptomonedas y tokenización de activos. El hecho de que las herramientas criptográficas tradicionales puedan ser vulneradas por futuros ordenadores cuánticos pone en riesgo no solo la seguridad y confidencialidad de datos, sino el funcionamiento mismo de redes de pagos, contratos inteligentes y activos digitales que dependen fundamentalmente del cifrado para preservar la confianza y la integridad del sistema.
Preparación cuántica: diagnóstico y desafíos para la banca
El Quantum Preparedness Index, impulsado bajo el Fintech Promotion Blueprint de la HKMA, otorga al sector bancario de Hong Kong una puntuación de apenas 2.3 sobre 10 en preparación cuántica, resultado de un análisis en áreas como sensibilización, planificación, proyectos piloto y preparación operativa. La HKMA ha hecho público el objetivo de alcanzar la preparación completa (puntuación 10) hacia el año 2030, trazando así un horizonte definido para la transición hacia una infraestructura resistente a amenazas cuánticas.
La encuesta sectorial revela que:
- El 68% de los bancos ha iniciado algún proceso para enfrentarse a los retos cuánticos, ya sea mediante sensibilización, diseño de planes o ejecución de proyectos piloto.
- Un 32% de instituciones permanece inactivo respecto a la amenaza cuántica.
- Cerca de la mitad de las entidades no dispone de una hoja de ruta formal para adoptar criptografía poscuántica (PQC).
- Sólo una fracción de bancos ha establecido marcos de gobernanza específicos, planes de migración, inventarios de sistemas criptográficos o formación del personal en la materia.
- La mayoría percibe la computación cuántica todavía como una tecnología a largo plazo, debido a la falta de valor comercial inmediato y la inmadurez de los equipos cuánticos actuales.
La heterogeneidad en la preparación se debe tanto a incertidumbres normativas y limitaciones técnicas, como a la elevada dependencia de infraestructuras de terceros (proveedores de software, redes de pagos y socios comerciales), lo que obliga a una transición coordinada y compleja a nivel del ecosistema entero.
Riesgos criptográficos, migración y el escenario de “Harvest Now, Decrypt Later”
El mayor peligro identificado radica en el potencial de que ordenadores cuánticos suficientemente potentes sean capaces de romper sistemas de cifrado ampliamente utilizados como RSA y curvas elípticas, los pilares de la seguridad digital bancaria. El libro blanco advierte que los ataques consistentes en recolectar información cifrada ahora (“Harvest Now, Decrypt Later”) para descifrarla en el futuro, cuando existan recursos cuánticos adecuados, ya son un riesgo estratégico. Dicha amenaza afecta tanto a información financiera con necesidades de confidencialidad de largo plazo como a la verificación de firmas digitales que autorizan transacciones en la banca, en blockchain y en aplicaciones de contratos inteligentes.
La transición a la criptografía poscuántica supone un desafío operativo significativo, tanto por la dificultad de identificar y reemplazar todos los sistemas criptográficos dentro de las vastas infraestructuras bancarias como por el tiempo que requiere renovar tecnologías y formar al talento interno.
| Aspecto evaluado | Sitaución actual (2026) | Meta sectorial (2030) |
|---|---|---|
| Índice de preparación cuántica (QPI) | 2,3 / 10 | 10 / 10 |
| Bancos con planificación formal PQC | Menos del 50% | 100% |
| Sensibilización a nivel directivo | Cerca del 50% | Totalidad del sector |
| Pilotos y pruebas prácticas con tecnología cuántica | Aproximadamente un tercio | Expansión completa |
Impacto para criptomonedas, tokenización y sistemas blockchain
La advertencia de la HKMA adquiere especial urgencia en el contexto del avance de la tokenización y del uso de blockchain en la región. Hong Kong expande rápidamente el empleo de depósitos tokenizados, bonos verdes digitalizados y sistemas de liquidación con activos digitales a través de iniciativas como Project Ensemble. La seguridad de estas aplicaciones depende de la solidez de los algoritmos criptográficos.
El libro blanco señala que la ruptura de los actuales esquemas criptográficos mediante computación cuántica podría poner en peligro no solo los datos bancarios convencionales, sino también las nuevas infraestructuras construidas sobre libros de contabilidad distribuidos. Ataques exitosos podrían permitir, por ejemplo, la falsificación de firmas para transferencias, vulneración de identidades, acceso no autorizado a activos digitales y pérdida de confianza en la inmutabilidad de registros.
Algunos bancos ya han realizado experimentos concretos para aplicar criptografía poscuántica a redes blockchain y pagos. Destaca el caso de HSBC en 2024, donde se utilizó tecnología resistente a la computación cuántica para transacciones de oro tokenizado entre diferentes blockchains, así como pruebas de integración de PQC en conectividad DLT por otras instituciones.
La HKMA subraya que migrar estos sistemas lleva años, por lo que urge a bancos y proveedores tecnológicos a desarrollar inventarios de sistemas criptográficos, evaluar riesgos y establecer planes de migración inmediatos.
Acciones regulatorias, hoja de ruta y consecuencias para el ecosistema
El Quantum Preparedness Index no es solo un ejercicio de diagnóstico, sino que constituye la base para una hoja de ruta sectorial. El regulador acompañará a los bancos mediante el desarrollo de herramientas PQC en colaboración con la universidad local (Fintech News Hong Kong), la organización de talleres formativos y la fijación de benchmarks progresivos año a año.
Esta iniciativa sitúa a Hong Kong en la vanguardia de las acciones internacionales para anticipar la llamada “Q-Day”, el punto en que ordenadores cuánticos puedan comprometer el cifrado actual. Similar a lo realizado por la Monetary Authority of Singapore, el European Central Bank y el NIST estadounidense —que en 2024 publicó estándares PQC como CRYSTALS-Kyber y CRYSTALS-Dilithium—, la HKMA se suma a promover la transición antes de enfrentar una amenaza real cuyo horizonte temporal, según expertos citados, podría darse en menos de 10-15 años.
La implementación concreta de la estrategia exige que bancos y proveedores tecnológicos adopten medidas proactivas:
- Realizar inventarios de los sistemas criptográficos en uso y clasificar la sensibilidad de los datos que protegen.
- Desarrollar habilidades y capacitación interna en tecnologías cuánticas y criptografía poscuántica.
- Iniciar pilotos de migración PQC y preparar arquitecturas con “cripto-agilidad” (capacidad de cambiar algoritmos de cifrado rápidamente).
- Colaborar activamente con proveedores, socios y organismos reguladores para garantizar interoperabilidad y minimización de riesgos en migraciones complejas.
Para usuarios e inversores, la advertencia implica la necesidad de un escrutinio más riguroso de la solidez criptográfica de los productos digitales, incluidos wallets, exchanges, plataformas DeFi y soluciones de tokenización. Para desarrolladores y equipos técnicos, el punto de inflexión está en abordar la migración criptográfica desde una perspectiva multidisciplinaria, anticipando las dependencias y la complejidad de los sistemas heredados y asegurando la protección de datos a largo plazo.
En síntesis, la acción de la HKMA pone en el centro de la agenda financiera de Hong Kong la urgente transición hacia esquemas poscuánticos, estableciendo plazos claros y métricas objetivas sobre las que el sector deberá avanzar decididamente si pretende mantener su liderazgo y confianza en la era de las finanzas digitales. Para conocer más detalles, puede consultarse el informe sectorial y el índice en South China Morning Post o leer sobre la arquitectura general del QPI en PostQuantum.com.