Toda hoja de ruta poscuántica presume un inventario que no existe. El registro de activos conoce el servidor y la criticidad; no el algoritmo ni la clave.
La Executive Order 14409, la fecha límite firme de 2030 de ANSSI y el Artículo 5 de DORA han trasladado la criptografía post-cuántica de meta técnica a largo plazo a mandato regulatorio activo. Este índice convierte la protección de registros, libros mayores de alta frecuencia y canales SWIFT en un baremo 0–5 listo para el consejo, que alinea las primitivas ML-KEM, ML-DSA y SLH-DSA con la responsabilidad fiduciaria y el riesgo de balance.
BIS Quantum Dawn y la hoja de ruta PQC de enero de 2026 del G7 han desplazado la criptografía post-cuántica del laboratorio al orden del día del consejo. Este artículo extiende KyberLib, de toolkit a programa de transición CIB de empresa — cubriendo raíles de alto valor, financiación del comercio, custodia y las divulgaciones que los reguladores ya exigen.
KyberLib convierte la migración post-cuántica de la banca de documento de política en Rust inspeccionable: encapsulamiento de clave ML-KEM FIPS 203, handshakes híbridos clásico-cuánticos, compilación no_std para HSM, fronteras de abstracción cripto-ágiles y la evidencia de gobernanza que exige el artículo 5 de DORA.
Marco de índice para medir la preparación quantum-safe de la banca en 2026: bill of materials criptográfico, despliegue de TLS híbrido, progreso de migración a NIST FIPS 203 / 204 / 205, primitivas de criptoagilidad y exposición harvest-now-decrypt-later sobre datos confidenciales longevos. El Cuadro de Mando Cuántico para el Consejo define cuatro porcentajes exactos —completitud del inventario, exposición HNDL, progreso de migración NIST, preparación de criptoagilidad— que convierten estados de proyecto en evidencia presentable al supervisor.
Recolectar-ahora-descifrar-después convierte los mensajes de pago protegidos hoy con TLS en la exposición descifrada de mañana. ML-KEM y ML-DSA son un orden de magnitud mayores que las claves RSA y ECC para las que se dimensionaron los carriles heredados: la adaptación dispara fragmentación, latencia y agotamiento de HSM. La decisión arquitectónica de 2026 es parchear o reemplazar antes de que se agote el reloj regulatorio.
La criptografía cuántica en 2026 ya no es un debate sobre la inminencia de los ordenadores cuánticos. Es un programa de migración que atraviesa la criptografía postcuántica, la cripto-agilidad, la garantía de la distribución cuántica de claves, los estándares de protocolo, la preparación de proveedores y los datos financieros de larga duración ya expuestos al riesgo «harvest-now-decrypt-later».
La arquitectura cloud en 2026 se ha cristalizado en torno a seis pilares: infraestructura AI-native, multicloud inteligente, diseño serverless-first con WebAssembly en el edge, edge computing, seguridad automatizada con crypto-agilidad, y operaciones sostenibles de alta densidad. Para los bancos, la pregunta es si consumir el cloud o diseñarlo, bajo presión convergente del agentic commerce, los unit economics agénticos, el riesgo cuántico harvest-now-decrypt-later, la seguridad MCP y la contagión algorítmica, la identidad criptográfica de los agentes, los requisitos de continuous treasury y el Reglamento europeo de IA.
El riesgo cuántico ha pasado de la curiosidad académica al mandato normativo. Con la hoja de ruta del G7 de enero de 2026, calendarios UE, UK y australiano ahora aclarados, y BIS Project Leap que ha demostrado la viabilidad en un sistema de pago real, la cuestión para los consejos de administración ya no es la migración, sino los plazos.
Un nuevo artículo sugiere que el algoritmo de Shor podría ejecutarse con solo 10.000 qubits. El umbral de la computación cuántica criptográficamente relevante cae más rápido de lo que la mayoría suponía.