¿Cómo podemos confiar en algoritmos que aún no se han probado contra una computadora cuántica real? Los ingenieros no esperan a que ocurra un terremoto para probar si un puente aguanta. Calculan la carga que debe soportar antes de que siquiera se construya. Los criptógrafos hacen lo mismo. Cuentan cuántos pasos tomaría el mejor ataque conocido. El algoritmo de Shor es la prueba de que esto funciona. Demostró que la criptografía de curva elíptica se rompe en tiempo polinómico en una computadora cuántica suficientemente potente. Esto sucedió en 1994, tres décadas antes de que existiera una máquina capaz de ejecutarlo. Las matemáticas llegaron primero, mientras el hardware aún está al día. No se conoce ningún ataque clásico ni cuántico eficiente contra firmas de retículos como ML-DSA, el estándar que NIST finalizó en 2024. Los problemas de retículo subyacentes han sido estudiados durante décadas. Es el resultado de años de análisis abierto por criptógrafos que activamente intentan romperlo.