💻 computer science

Aquaman: A Transparent Proxy Architecture for Quantum Resilient Key Establishment

Este artículo presenta a Aquaman, una arquitectura de proxy transparente que mitiga las amenazas de "cosechar ahora, descifrar después" al permitir el establecimiento de claves de sesión resistentes a la computación cuántica para clientes heredados mediante un modo implementado de fragmentación de claves multipista que distribuye fragmentos de texto cifrado a través de diversos medios de red sin requerir configuración del lado del cliente.

Autores originales: Tushin Mallick, Ashish Kundu, Ramana Kompella

Publicado 2026-05-12

📖 6 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Tushin Mallick, Ashish Kundu, Ramana Kompella

Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

El Gran Problema: La Trampa de "Cosechar Ahora, Descifrar Después"

Imagina que estás enviando una carta secreta hoy. La encierras en una caja fuerte (cifrado) de la cual solo el destinatario tiene la llave. Te sientes seguro.

Pero hay un villano en esta historia: un ladrón que viaja en el tiempo. Este ladrón no tiene la llave hoy, pero está robando y guardando tu caja cerrada en este mismo momento. Está esperando el día en que construya un "Martillo Súper-Mágico" (una computadora cuántica potente) que pueda romper cualquier cerradura, sin importar cuán fuerte sea.

Una vez que se construye ese martillo, el ladrón regresa a su bóveda, rompe tu caja vieja y lee tus secretos. Esto se llama "Cosechar Ahora, Descifrar Después". Aunque el martillo aún no existe, la amenaza es real porque tus secretos podrían necesitar permanecer seguros durante 20 o 30 años.

La Solución: Aquaman (El Proxy Transparente)

Los autores construyeron un sistema llamado Aquaman. Imagina a Aquaman como un guardaespaldas súper inteligente e invisible de pie en la puerta de tu red segura.

Por lo general, para obtener una nueva llave para tu caja secreta, tu computadora tiene que hablar directamente con el fabricante de llaves. Pero muchas computadoras antiguas (como las de hospitales, fábricas o teléfonos viejos) son demasiado tontas o demasiado viejas para entender las nuevas cerraduras súper seguras (Criptografía Post-Cuántica) necesarias para detener al ladrón que viaja en el tiempo.

Aquaman lo resuelve mediante:

Colándose: Se sienta en el borde de la red. No le pide a tu computadora vieja que cambie su configuración ni que instale software nuevo. Simplemente intercepta la solicitud.
Haciendo el trabajo pesado: Habla con el fabricante de llaves de alta tecnología en nombre de tu computadora vieja.
Protegiendo a los antiguos: Asegura que la llave se entregue de forma segura, incluso si tu computadora no sabe cómo usar las nuevas cerraduras "mágicas".

Cómo Aquaman Entrega la Llave: El Truco de la "Multi-Ruta"

El artículo se centra en una forma inteligente de entregar la llave secreta que no depende de una sola cerradura inquebrantable. En su lugar, depende de la confusión y la diversidad.

Imagina que tienes un código secreto (la llave) de 100 dígitos de largo. En lugar de enviar todo el código en un solo sobre, Aquaman hace lo siguiente:

Trocea el Código: Corta el código en 8 pedacitos (fragmentos).
Encierra cada Pieza: Mete cada pedacito en su propia caja pequeña y cerrada.
Las Envía a Todas Partes: Envía estas 8 cajas al destinatario utilizando 8 métodos de entrega completamente diferentes al mismo tiempo:
- Una viaja por Wi-Fi.
- Una viaja por Bluetooth.
- Una viaja por NFC (como al tocar un teléfono).
- Una viaja por datos celulares.
- Una viaja por un cable Ethernet con conexión por cable.
- (Y así sucesivamente).

La Lógica Mágica:
Para robar el secreto, el ladrón necesita atrapar LAS 8 CAJAS y romper LAS 8 CERRADURAS.

Si el ladrón es bueno hackeando Wi-Fi, podría atrapar esa caja.
Pero para atrapar la caja de Bluetooth, necesita un conjunto totalmente diferente de herramientas y tener que estar parado justo al lado del dispositivo.
Para atrapar la caja de NFC, necesita estar aún más cerca.

El artículo argumenta que es prácticamente imposible para un ladrón estar en todas partes a la vez con todas las herramientas diferentes necesarias para hackear cada tipo de conexión. Si se les escapa incluso una caja, no pueden armar el rompecabezas y el secreto permanece a salvo.

Los Cuatro Modos de Operación

Aquaman tiene cuatro formas de trabajar, aunque los autores solo construyeron y probaron los dos primeros:

Modo 1 (El Guardaespaldas para los No Preparados): El cliente (tu computadora vieja) no sabe nada sobre la seguridad cuántica. Aquaman maneja toda la matemática compleja y envía los fragmentos de la llave por diferentes canales.
Modo 2 (La Entrega "Fantasma"): Si nadie confía en absoluto en las nuevas cerraduras, Aquaman divide la llave en piezas y las envía a través de una mezcla de redes diferentes (Wi-Fi, Bluetooth, etc.). Incluso puede ocultar quién está pidiendo la llave rebotando la solicitud a través de un grupo de ayudantes anónimos, para que el ladrón no sepa a quién vigilar.
Modo 3 (El Cable Cuántico): (Discutido pero no construido) Usar una máquina especial de "Distribución Cuántica de Claves" que utiliza física (partículas de luz) para generar claves. Esto es súper seguro pero requiere hardware especializado y costoso.
Modo 4 (El Híbrido): (Discutido pero no construido) Usar una mezcla de cerraduras viejas y nuevas juntas. Si una se rompe, la otra aguanta.

Lo Que Encontraron (Los Resultados)

El equipo construyó un prototipo y lo probó 1.000 veces en los servidores de la nube de Amazon. Esto es lo que aprendieron:

Velocidad: El sistema es lo suficientemente rápido para ser útil. El tiempo que tarda en enviar las piezas de la llave es mayormente solo el tiempo que tarda internet en transportar los datos. La parte del proceso de "cortar y mezclar" es muy rápida y no ralentiza las cosas mucho.
El Cuello de Botella: La parte más lenta fue realmente el "desbloqueo" de las cajas diminutas en el extremo receptor. Sin embargo, encontraron una forma de acelerar esto significativamente si usan una técnica de "envoltura" (usar una llave temporal para bloquear las piezas).
Seguridad: Las matemáticas demuestran que a medida que agregas más tipos diferentes de canales de entrega (Wi-Fi, Bluetooth, etc.), la probabilidad de que un ladrón robe toda la llave disminuye drásticamente. Es como intentar robar un diamante allanando una casa, un banco, un coche y una caja fuerte todos al mismo segundo exacto: es demasiado difícil.

La Conclusión

Aquaman demuestra que no tenemos que esperar a que cada computadora del mundo se actualice a software "A prueba de Cuántica" para estar seguros. Podemos usar una puerta de enlace inteligente (el proxy) para hacer el trabajo pesado y entregar claves de una manera tan dispersa y diversa que incluso un ladrón de supercomputadoras del futuro no puede atraparlas todas. Es una estrategia práctica de "defensa en profundidad" para la era cuántica.

Resumen Técnico: Aquaman

Enunciado del Problema
El artículo aborda la amenaza de "cosechar ahora, descifrar después" (HNDL), donde los adversarios interceptan y archivan el texto cifrado hoy para descifrarlo retrospectivamente una vez que los ordenadores cuánticos tolerantes a fallos (CRQC) estén disponibles. Esto hace que las primitivas de clave pública actuales (RSA, Diffie–Hellman, ECC) sean insuficientes para datos que requieren confidencialidad a largo plazo. Aunque la Criptografía Post-Cuántica (PQC) se está estandarizando (por ejemplo, NIST FIPS 203/204/205), la adopción universal inmediata enfrenta una fricción operativa significativa: el hardware heredado no puede actualizarse fácilmente, las nuevas implementaciones de PQC han mostrado vulnerabilidades inesperadas (por ejemplo, la ruptura de SIKE), y las primitivas de PQC introducen tamaños de clave y texto cifrado más grandes que tensionan los protocolos con ancho de banda limitado. En consecuencia, existe la necesidad de un mecanismo de establecimiento de claves resistente a la cuántica que pueda desplegarse en entornos que carecen de pilas de software compatibles con PQC.

Metodología y Arquitectura del Sistema
Los autores proponen Aquaman, una arquitectura de proxy transparente para el establecimiento de claves de sesión resistente a la cuántica. A diferencia de los proxies explícitos que requieren configuración del cliente, Aquaman opera en el borde de la red de una red confiable, interceptando solicitudes de claves de sesión sin modificar los dispositivos del cliente. El sistema comprende tres componentes lógicos:

Servidor de Gestión de Claves Cuánticas (QKMS): Genera claves de sesión, las fragmenta y las despacha a través de canales heterogéneos.
Proxy Transparente: Intercepta el tráfico del cliente, reenvía las solicitudes al QKMS, agrupa los fragmentos recibidos a través de diversos canales y reenvía la clave reconstruida al cliente. Crucialmente, el proxy nunca ve la clave en texto plano.
Cliente: Solicita claves y las reconstruye a partir de los fragmentos recibidos.

Aquaman admite cuatro modos de operación, aunque el artículo se centra en implementar y evaluar los dos primeros:

Modo 1 (PQC Descargado): Los clientes sin PQC se conectan clásicamente al proxy, que realiza operaciones de Mecanismo de Encapsulamiento de Claves (KEM) de PQC con el QKMS en nombre del cliente.
Modo 2 (Multi-Path Clásico): Cuando ninguna parte confía en PQC, el sistema divide la clave de sesión en $n$ fragmentos de texto cifrado. Estos fragmentos se distribuyen a través de medios de transmisión estructuralmente diversos (por ejemplo, Wi-Fi, Bluetooth, NFC, celular, Ethernet). La reconstrucción requiere todos los fragmentos.
Modos 3 y 4 (No Implementados): El artículo discute pero no implementa la entrega de claves QKD (a través de interfaces SKIP/ETSI) y los apretones de manos híbridos clásico/PQC, señalando que estos están bien cubiertos en la literatura existente.

Modelo de Seguridad y Argumento Formal
La seguridad del modo multi-path de Aquaman (Modo 2) no depende de la dureza computacional de un solo algoritmo frente a ataques cuánticos. En su lugar, se basa en la imposibilidad práctica de que un adversario comprometa simultáneamente cada canal en un conjunto estructuralmente diverso.

Modelo de Amenaza: El adversario tiene un "presupuesto de capacidad" limitado $B$ para comprometer $d$ tipos de medios distintos. Comprometer diferentes medios (por ejemplo, Wi-Fi frente a NFC) requiere proximidad física, hardware y huellas operativas distintas.
Prueba Formal: Los autores formalizan la probabilidad de recuperación. Si una clave se divide en $n$ fragmentos distribuidos uniformemente a través de $d$ tipos de medios, y el adversario puede comprometer completamente un presupuesto de $B$ tipos de medios, la probabilidad de recuperar la clave decae como $(B/d)^n$ .
Teorema 1: El artículo demuestra que, con una distribución uniforme de fragmentos, la probabilidad máxima de recuperación se minimiza cuando los fragmentos se distribuyen uniformemente, y esta probabilidad decae exponencialmente con la dimensión de diversidad $d$ .

Contribuciones Clave

Arquitectura de Proxy Transparente: Un diseño novedoso que extiende la resistencia a la cuántica a clientes heredados que carecen de pilas de PQC descargando el establecimiento de claves al borde de la red.
Fragmentación de Claves Multi-Path: Un mecanismo que divide las claves de sesión a través de medios físicos heterogéneos (no solo rutas IP), aprovechando el alto costo para un adversario de comprometer simultáneamente tipos de transmisión diversos.
Análisis de Seguridad Formal: Un modelo basado en capacidad que demuestra que la probabilidad de recuperación de claves disminuye exponencialmente con la diversidad de medios de transmisión, independientemente de supuestos específicos de dureza algorítmica.
Implementación de Prototipo: Un prototipo funcional implementado en Python (Flask) y desplegado en AWS EC2, que admite canales Wi-Fi y Bluetooth, con un mecanismo de arranque basado en NFC para el establecimiento inicial de confianza.

Resultados de la Evaluación
Los autores realizaron 1.000 ejecuciones del prototipo para evaluar la latencia:

Dominancia de Latencia: La latencia de extremo a extremo está dominada por el tiempo de transmisión de red, no por la sobrecarga criptográfica de la fragmentación, el mezclado o el despacho multi-path.
Sobrecarga de PQC: En escenarios que utilizan un KEM PQ (Modo 1), la latencia adicional fue acotada (aprox. 100–300 ms) y en gran medida paralelizable con el tránsito de red.
Cuello de Botella de Descifrado: En el escenario no PQ, el descifrado asimétrico por fragmento fue el costo computacional principal (aprox. 717 ms). Los autores señalan que esto puede optimizarse utilizando cifrado simétrico para fragmentos envueltos por una única clave asimétrica, reduciendo el tiempo de descifrado a microsegundos (como se observó en el escenario PQ donde el túnel ya es simétrico).

Significado y Afirmaciones
El artículo afirma que Aquaman demuestra un camino práctico para lograr la confidencialidad de claves de sesión frente a adversarios cuánticos hoy, utilizando medios clásicos de consumo.

Complementariedad: El diseño se presenta como complementario a la migración en la vía de estandarización hacia PQC. Puede servir como una cobertura independiente en entornos incapaces de PQ o como una capa de "defensa en profundidad" apilada sobre KEMs de PQC para sobrevivir a posibles rupturas futuras en implementaciones específicas de PQC.
Viabilidad Operativa: La evaluación sugiere que la sobrecarga multi-path es insignificante en comparación con la transmisión de red estándar, lo que hace que la arquitectura sea desplegable sin penalizaciones de rendimiento significativas.
Modestia: Los autores declaran explícitamente que los Modos 3 y 4 no están implementados y que el modelo de seguridad asume el compromiso independiente de los tipos de medios, reconociendo que las capacidades correlacionadas (por ejemplo, un estado-nación controlando múltiples tipos de infraestructura) requerirían un modelado adicional. El trabajo se centra en la novedad arquitectónica del proxy y el mecanismo multi-path en lugar de introducir nuevas primitivas criptográficas.