Criptografía postcuántica y biometría conductual para verificar, sin pausar la rueda, que el operador que firma una orden es quien dice ser.
Los canales cifrados entre clientes institucionales y servidores de mercado protegen bien el contenido del mensaje. El problema aparece antes: en el handshake, donde la sesión se abre con credenciales que pueden capturarse, reutilizarse o heredarse de una biblioteca que nadie revisó. Umbral Cuántico es un proyecto editorial con sede en Buenos Aires que estudia esa etapa concreta. No publicamos paneles ni cuentas: publicamos análisis y una vía de contacto para plantear consultas técnicas.
Si tu equipo ya está revisando cómo verificar de forma continua al operador que firma cada orden, el siguiente paso razonable es plantear el caso concreto: qué canal, qué contrapartes y qué restricciones de operación tenés hoy.
En la página de contacto podés describir el escenario técnico. No hay registro, ni panel, ni prueba: solo una vía para dejar el planteo por escrito.
Los canales cifrados de órdenes protegen el contenido del mensaje, pero la sesión se abre con credenciales que pueden capturarse o reutilizarse. Umbral Cuántico estudia esa etapa concreta: verificar de forma continua al operador humano que firma cada orden contra el servidor de mercado, sin frenar la operatoria. Estos son los puntos donde el enfoque cambia la situación del equipo que opera el canal.
Los esquemas clásicos sostienen la autenticación sobre problemas que un adversario con capacidad cuántica resolvería en tiempo útil. Al incorporar familias postcuánticas en el handshake, la garantía de que quien firma la orden es quien dice ser no queda atada a esa suposición. El resultado práctico: la sesión no se vuelve obsoleta por un cambio en el poder de cómputo del atacante.
Una credencial válida al abrir la sesión puede seguir siendo válida después de un secuestro. La biometría conductual asistida por modelos de lenguaje observa el ritmo de tecleo, las correcciones y el contexto del día para detectar desviaciones que sugieren suplantación. El equipo de seguridad recibe una señal sobre el humano detrás de la terminal, no solo sobre la clave.
Ningún mercado institucional detiene su operatoria para cambiar de esquema criptográfico. La doble firma permite que un mensaje sea válido bajo el esquema clásico y bajo el postcuántico a la vez, de modo que cada contraparte migra en su propio momento. El costo es un mensaje más grande y una validación más compleja; la ventaja es que el canal sigue vivo durante todo el cambio.
Agregar verificación postcuántica tiene un costo que conviene conocer antes de elegir la arquitectura. Medir con la carga real del mercado, no con pruebas sintéticas, muestra dónde conviene paralelizar, dónde cachear y qué atajos por ahorro marginal se pagan caro después. Esa medición es la que permite defender la decisión ante infraestructura y ante operaciones.
Antes de declarar un canal resistente conviene saber qué algoritmos están en uso, qué bibliotecas los implementan y qué dependencias heredadas nadie recuerda haber introducido. La auditoría ordenada cubre criptografía, implementación, almacenamiento de claves y respuesta a incidentes, y termina en un plan de remediación con responsables. Sin ese inventario, cualquier afirmación de resistencia es entusiasmo, no evidencia.
Para el contexto técnico completo, ver los criterios de referencia o escribir al equipo desde contacto.