sábado, julio 18, 2026

Un hombre del Siglo XXI: Controlando el Loop

Hace casi un año y medio, queriendo probar cómo funcionaban los modelos de Inteligencia Artificial para contar días a lo largo de periodos de tiempo entre dos fechas, quise calcular cuándo sería un hombre del Siglo XXI más que un hombre del Siglo XX. Es decir, cuando habría pasado más parte de mi vida en este siglo que en el pasado. Haciendo las pruebas, como parte del juego descubría que hoy es el día en que se igualan mis días.

Figura 1: Un hombre del Siglo XXI. Controlando el Loop

Es decir, hoy, 18 de Julio de 2026, hago tantos días en el Siglo XXI como en el Siglo XX, lo que hace que mi vida hasta hoy esté a caballo entre dos siglos de forma equilibrada.

Figura 2: El 18 de Julio de 2026 se igualarán

Sólo era un juego por testear conceptos con la IA y probar una de las capacidades que los modelos LLM nos ofrecen en el cálculo. Esto lo he hecho con otras muchas capacidades y las he ido publicando por aquí, pero esta prueba en concreto me llamó la atención porque era un dato que desconocía de mi vida personal, y me quedé con la fecha. En ese momento pensé, entre curiosidad y diversión comencé a pensar en cosas más existenciales como... "¿Llegaré? ¿Cómo seré dentro de ese tiempo? ¿Cambiará algo?" Así que me marqué la fecha para llegado el día pensar sobre ello.

Si eres de esos que tiene un mundo interior grande, que disfruta del hecho de tener tiempo de pensar cosas en soledad, conocerás como funcionan estos flujos de pensamiento en la cabeza. Comienzas a tirar del hilo de contar días con IA y acabas conectando eso con tu vida, para convertirlo en algo "accionable" que tenga un sentido para ti. En mi caso la creación de una nueva fecha para marcar en mi calendario, ya lleno de aniversarios de hechos relevantes para mí gracias a una vida intensa y movida que se extiende por más de cinco décadas 

No voy a haceros una reflexión larga sobre mí, que ya la hice el día de mi cumpleaños, como suelo hacer cada año. Ese día me obligo a pensar en eso, y es como el Debate del Estado de la Nación, pero en mi caso, para auto-evaluarme, así que ya os conté en qué momento mental y vital me encuentro. Sin embargo, llegado este día en el que comienzo a ser más un hombre del Siglo XXI que del Siglo XX, - especialmente porque los primeros tiempos de mi vida en el siglo pasado mi actividad se limitaba a lo que hacen los bebés: llorar, dormir, comer y ensuciar pañales - , he querido hacer que sea un día especial, que soy de los que creen que en esta vida hay que celebrar todo, que las cosas malas ya vendrán solas,  así que meter una fiesta más en mi calendario siempre es una buena idea.

Este día lo voy a dedicar a reflexionar sobre el hombre que quiero ser, y abandonar algo del hombre que fui. Hace algún tiempo decidía que para seguir creciendo, cada día debo dejar atrás cosas de la persona que un día fui para poder ser la persona que quiero ser en el futuro. No quiero verme constreñido a ser sólo la persona que un día fui, o que soy a día de hoy, y por eso aún sigo pensando en la persona que quiero ser, así que por que no, y este 18 de Julio es un día perfecto, donde paso del hombre del siglo pasado al nuevo, así que será un nuevo día marcado en mi calendario. 

Además, estos días suelo estar recordando siempre hechos que me hacen pensar, ya que un día 16 de Julio cuando nos dejó mi querido  Kevin Mitnick, y un 20 de Julio cuando se fue el mítico Chester Benington, días que siempre tengo muy presentes.. Y en medio, el 18 de Julio, es el día de mi transición de un siglo a otro, así que algún sentido positivo le tendré que dar para pensar en ello. Al final, siempre es un buen momento para sentarse y reflexionar sobre nuestra vida, el lugar en el mundo en que nos encontramos, y el camino que queremos recorrer durante el limitado e incierto tiempo que tenemos.

En mi caso, desde que sobrepasé los cuarenta y cinco, y empecé a vislumbrar la llegada al kilómetro cincuenta de la vida como siguiente etapa de la vida, dediqué mucho tiempo a pensar en eso. En cómo quería que fueran mis años finales como profesional, como ser humano. Comencé a pensar en cómo al chaval ese que era, y al que le dediqué algunos mensajes en 2019, le gustaría que hiciera ese camino final. Qué paisajes querríamos recorrer, qué actividades querríamos hacer, qué montañas nos gustaría escalar juntos. En qué valle nos gustaría terminar el viaje. 

Con mis paseos por el río y las calles de Lisboa este año he tenido tiempo de hacer mucho eso. Disfruto estando en esa soledad reflexiva acompañada de mis libros. La pregunta que me he hecho han sido esas mismas que llevo años haciéndome estos años. Si tuvieras todo el tiempo del mundo qué harías. Y al final llego a conclusiones muy curiosas y duras. Porque la conclusión es que acabaría haciendo lo que hago. Escribo este blog por placer. Dar conferencias es algo placentero. Estudiar tecnología es algo que pagaría por hacer. Crear proyectos y hacerlos crecer me divierte tanto como me divertía jugar con el ordenador de niño.

Pero... por si acaso, mantengo al humano dentro y fuera controlando el "Loop" y no voy en automático. Por eso reflexiono tanto sobre ello. Es mi forma de vigilar que no degenero en una actividad que contamina y envenena el disfrute que me da tener una mezcla variada y equilibrada de actividades, sin dejar que ninguna degenere más que otra en un punto focal que me lleve por un camino que no me divierta. Y eso exige mucho tiempo de CPU invertido en Guardrails que eviten el Misalignment. Es muy fácil sucumbir a un Prompt Injection, que te manipule el Contex o la Memory, sobretodo si viene cargado con pesos en las capas de atención de las "human weaknesses" que son fáciles de sufrir un adversary attack, usando DeepFakes que permitan Spoofear lo que podría parecer un Token de Flag en un CTF pero que no sea más que una Poisson Apple de un Deception Toolkit. Por uso, mantengo al Human in the Loop y Controlling the Loop.

Ya sabes cómo va esto...pues con la mirada de los años más aún.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  


viernes, julio 17, 2026

Blind Quantum Computing (3)

Llegados a este punto del artículo, tras lo que se ha tratado en la primera y segunda parte de este artículoBlind Quantum Computing puede parecer la solución ideal para proteger la privacidad en los servicios de computación cuántica en la nube. Si un servidor puede ejecutar una computación sin conocer realmente qué está calculando, resulta natural preguntarse por qué esta tecnología no forma parte todavía de las plataformas comerciales de QCaaS.

Figura 17: Blind Quantum Computing (3)

En esta parte vamos a centrarnos justo en eso, en los problemas y limitaciones a los que se enfrentan las tecnologías de Blind Quantum Computing.

9.- Limitaciones actuales: por qué BQC aún no es una solución industrial

La respuesta es sencilla: 

BQC es una idea extraordinariamente potente desde el punto de vista teórico, pero enormemente exigente desde el punto de vista práctico. 

A diferencia de tecnologías como TLS, PQC o los Trusted Execution Environments (TEE), que pueden desplegarse sobre infraestructuras ya existentes, los protocolos BQC introducen requisitos adicionales que todavía resultan difíciles de satisfacer en entornos comerciales a gran escala.

El coste de ocultar la computación

Uno de los principales desafíos es que la privacidad no es gratuita. Para impedir que el servidor reconstruya el algoritmo, los protocolos BQC necesitan introducir información adicional, intercambiar mensajes entre cliente y servidor y ejecutar operaciones de corrección o verificación que no existirían en una computación cuántica convencional. Como consecuencia, el coste total de la ejecución suele aumentar en términos de:
  • Comunicación entre cliente y servidor.
  • Número de operaciones necesarias.
  • Tiempo de ejecución.
  • Complejidad del protocolo.
En otras palabras, cuanto mayor es el nivel de privacidad perseguido, mayor suele ser el sobrecoste asociado.

El cliente no siempre es completamente clásico

Otro aspecto relevante es que muchos protocolos BQC asumen que el cliente dispone de ciertas capacidades cuánticas mínimas. Aunque estas capacidades son muy inferiores a las del servidor, siguen representando una barrera práctica importante. En numerosos escenarios empresariales resulta mucho más sencillo asumir que el cliente dispone únicamente de recursos clásicos y delega toda la computación en el proveedor.


Precisamente por este motivo han aparecido variantes como Double-Server BQC, o nuevas líneas de investigación orientadas a reducir progresivamente las capacidades cuánticas necesarias en el extremo del cliente.

La realidad de la era NISQ

A estas dificultades se añade una limitación fundamental: 

El hardware cuántico actual sigue siendo imperfecto.

La mayoría de las plataformas comerciales operan todavía en la denominada era NISQ (Noisy Intermediate-Scale Quantum), caracterizada por la presencia de ruido, errores y limitaciones en el número de qubits utilizables.

Muchos protocolos BQC fueron diseñados inicialmente desde una perspectiva teórica, asumiendo condiciones que todavía resultan difíciles de reproducir de manera eficiente en dispositivos reales. Esto obliga a adaptar continuamente las propuestas a las restricciones impuestas por el hardware disponible.

Escalabilidad y despliegue industrial

Las plataformas QCaaS actuales deben prestar servicio a múltiples usuarios, optimizar recursos y mantener una operación estable y económicamente sostenible. En este contexto, la prioridad inmediata suele centrarse en mejorar aspectos como:
  • La fidelidad de los qubits.
  • La corrección de errores.
  • La escalabilidad del hardware.
  • La interoperabilidad con infraestructuras cloud existentes.
Frente a estos desafíos, BQC continúa siendo principalmente una línea de investigación especializada cuyo objetivo es explorar hasta dónde puede llegar la privacidad en la computación cuántica delegada.

Una tecnología adelantada a su tiempo

Esta situación no debe interpretarse como una debilidad de BQC. De hecho, muchas tecnologías que hoy consideramos esenciales comenzaron como propuestas teóricas aparentemente difíciles de implementar. La propia criptografía de clave pública es un buen ejemplo de ello.

En cierto modo, Blind Quantum Computing está recorriendo un camino similar. Actualmente no compite con PQC o TEE como solución industrial inmediata, sino que actúa como un laboratorio conceptual donde se exploran los límites de la privacidad en computación cuántica. Por eso, la pregunta relevante no es si BQC sustituirá mañana a las soluciones actuales, sino si algunas de sus ideas terminarán integrándose en las futuras infraestructuras de computación cuántica.


Y para responder a esa cuestión resulta inevitable mirar hacia los escenarios que ya comienzan a perfilarse en el horizonte de la investigación cuántica, como son el Internet Cuántico y la Computación Cuántica Distribuida, donde privacidad, delegación segura y colaboración entre múltiples nodos podrían convertirse en requisitos tan importantes como la propia capacidad de cálculo.

10. ¿Qué papel podría tener BQC en el futuro Internet y Computación Cuántica Distribuida?

Hasta ahora hemos analizado Blind Quantum Computing desde la perspectiva de los servicios actuales de computación cuántica en la nube. Sin embargo, una parte importante del interés que despierta esta línea de investigación no está relacionada únicamente con el presente, sino con los escenarios que podrían surgir a medida que la tecnología cuántica continúe evolucionando. Entre ellos destaca uno especialmente ambicioso:

El desarrollo de un Internet Cuántico.

Aunque todavía se encuentra en una fase temprana de desarrollo, la idea general consiste en interconectar procesadores, memorias y dispositivos cuánticos mediante redes capaces de distribuir estados cuánticos y recursos de entrelazamiento entre múltiples nodos. Si esta visión llega a materializarse, el modelo actual de un usuario conectándose a un único proveedor de QCaaS podría evolucionar hacia entornos mucho más complejos, donde múltiples dispositivos y servicios cuánticos colaboren para resolver problemas de forma distribuida.

En ese contexto aparece otro concepto cada vez más relevante, como es la

Computación Cuántica Distribuida

cuyo objetivo es permitir que varios procesadores cuánticos, potencialmente ubicados en lugares distintos, cooperen para ejecutar una misma computación. Este enfoque podría convertirse en una alternativa al desarrollo de procesadores monolíticos cada vez más grandes, permitiendo combinar recursos cuánticos distribuidos a través de futuras redes cuánticas.

De la Computación Delegada a la Computación Distribuida

En un escenario de computación cuántica distribuida, la privacidad dejaría de ser únicamente un problema entre cliente y proveedor. Podrían intervenir múltiples actores:
  • Diferentes nodos cuánticos.
  • Servicios cuánticos especializados.
  • Centros de procesamiento distribuidos.
  • Usuarios colaborando en una misma computación.
La pregunta pasaría entonces de ser:

¿Cómo protejo una computación frente a un único proveedor?

a convertirse en:

¿Cómo protejo una computación cuando participa una red completa de sistemas cuánticos?

Es precisamente aquí donde muchas de las ideas desarrolladas en BQC comienzan a resultar especialmente interesantes. Protocolos como MC-BQC (Multi-Client Blind Quantum Computing) o algunas variantes basadas en Teleportación Cuántica ya exploran escenarios donde varias entidades participan en una computación manteniendo la privacidad de su información.


Desde esta perspectiva, BQC deja de ser únicamente un mecanismo para proteger la privacidad frente a un proveedor de QCaaS. También podría convertirse en una pieza relevante para permitir colaboración segura entre múltiples nodos cuánticos, usuarios y servicios distribuidos dentro de una futura infraestructura cuántica global.

QKD protege las comunicaciones, BQC podría proteger la computación

Una forma sencilla de entender el posible papel de BQC es compararlo con una tecnología mucho más conocida: 

Quantum Key Distribution (QKD).

QKD se centra en proteger la distribución de claves y la confidencialidad de las comunicaciones. BQC persigue un objetivo diferente:
  • QKD: protege los datos mientras se transmiten.
  • BQC: protege la computación mientras se ejecuta.
Por este motivo, algunas visiones del futuro Internet Cuántico contemplan ambas tecnologías como piezas complementarias y no como alternativas. Puede resumirse de forma muy simple:

QKD + BQC = confidencialidad de las comunicaciones + confidencialidad de la computación. 

Naturalmente, este escenario todavía está lejos de convertirse en una realidad operativa, pero ilustra bien por qué BQC despierta tanto interés desde el punto de vista académico y de la investigación en seguridad.

Un posible paralelismo con la evolución de Internet

Existe además un paralelismo interesante con la evolución de Internet. Durante los primeros años de Internet, la principal preocupación era conseguir que los sistemas pudieran comunicarse entre sí. Con el tiempo aparecieron nuevos requisitos:
  • Confidencialidad.
  • Autenticación.
  • Integridad.
  • Privacidad.
Hoy resulta difícil imaginar Internet sin protocolos como TLS o sin mecanismos criptográficos ampliamente desplegados. Quizás algo similar ocurra en el ámbito cuántico.

Actualmente gran parte del esfuerzo se concentra en construir hardware más estable, aumentar el número de qubits lógicos y mejorar la corrección de errores. Sin embargo, a medida que estas barreras técnicas vayan superándose, las cuestiones relacionadas con la privacidad, la delegación segura y la confianza entre nodos podrían adquirir una relevancia cada vez mayor.

Mirando más allá del presente

Es imposible saber hoy qué protocolos concretos terminarán imponiéndose o si las formas actuales de BQC serán las que lleguen a utilizarse en sistemas reales. Lo que sí parece claro es que la pregunta que dio origen a Blind Quantum Computing seguirá siendo relevante:

¿Podemos utilizar recursos cuánticos remotos sin revelar completamente qué estamos calculando?

Responder a esa pregunta es, precisamente, lo que convierte a BQC en algo más que una curiosidad académica. Tal vez no sea todavía una tecnología preparada para el despliegue masivo, pero sí representa una de las ideas más interesantes que han surgido en la intersección entre computación cuántica, criptografía y privacidad.

Y quizás por eso, más que una solución para los servicios QCaaS actuales, Blind Quantum Computing deba entenderse como una referencia que nos permite explorar cuál podría ser el límite criptográfico de privacidad en la futura computación cuántica delegada, distribuida e interconectada.

Un saludo,

Autor: José Antonio Castellano Prado, Alumno del Curso de Quantum Security de la Universidad de Deusto

Otros artículos sobre Quantum Computing publicados:

jueves, julio 16, 2026

El nuevo libro de "Ciberseguridad: Cómo defenderse en una guerra continua" escrito por Rafa López "Cibercapitan" en 0xWord

Otro día feliz, porque tenemos un nuevo libro en 0xWord, que sabéis que conseguir esto y mantener una editorial como la nuestra viva es siempre un reto. Así que, presentaros este nuevo libro de "Ciberseguridad: Cómo defenderse en una guerra continua", escrito por Rafa López "Cibercapitán", y publicado en la línea 0xWord Brain para ofrecerte una lectura directa y útil que puedas saborear en verano.
La ciberseguridad moderna no va solo de herramientas. Va de estrategia, arquitectura, personas y capacidad real de defensa. Tecnologías y arquitecturas de ciberseguridad ofrece una visión clara y práctica para entender cómo se protege hoy una organización: desde la gobernanza y el cumplimiento, hasta las capacidades técnicas, el workspace moderno, los equipos de seguridad, la inteligencia, la automatización y los ejercicios prácticos. 


Un libro pensado para profesionales, estudiantes, responsables IT y cualquier persona que quiera ordenar el caos de siglas, soluciones y marcos de trabajo que rodean a la seguridad actual. Porque defender una organización no consiste en comprar más tecnología. Consiste en saber qué necesitas, cómo integrarlo y cómo convertirlo en protección real con ejercicios reales para poner a prueba los conocimientos.

A lo largo de sus páginas, Rafa López "Cibercapitan" intenta poner luz y orden en el caos, para que con una lectura rápida de sus más de 180 páginas, aprendas, y disfrutes de la lectura. Es un libro fundamentalmente escrito para ser leído y disfrutado, más que consultado. Aquí tienes el índice del libro.

Figura 5: Índice del libro "Ciberseguridad: Cómo defenderse en una guerra continua"
 escrito por en 0xWord

Para terminar, te recuerdo que tendrás también 100 Tempos de MyPublicInbox por la compra de este  libro de "Ciberseguridad: Cómo defenderse en una guerra continua" y que, además, puedes pagar completa o parcialmente este libro con Tempos de MyPublicInbox. Aquí te explico cómo se hace. 

Usar tus Tempos de MyPublicInbox 0xWord para adquirir este libro

La idea es muy sencilla, hemos creado un Buzón Público de 0xWord en MyPublicInbox y tenemos disponible el módulo de transferencias de Tempos entre cuentas siempre que el destinatario sea un Perfil Público de la plataforma. Para que se puedan hacer estas transferencias, primero debe estar en tu Agenda el Perfil Público destinatario de la transferencia.

Figura 6: Perfil de 0xWord en MyPublicInbox. Opción de "Añadir a  la Agenda".
https://MyPublicInbox.com/0xWord

Para dar de alta un Perfil Público en tu agenda, solo debes iniciar sesión en MyPublicInbox, y con la sesión iniciada ir a la web del perfil. En este caso, a la URL del perfil público de 0xWord en MyPublicInbox, - https://MyPublicInbox.com/0xWord - donde te aparecerá la opción de "Añadir a la agenda". Cuando acabe este proceso, podrás ir a la opción Agenda de tu buzón de correo en MyPublicInbox y deberías tener el Perfil Público de 0xWord allí.

Figura 7: Cuando lo agregues estará en tu agenda

Una vez que lo tengas en la agenda, ya será tan fácil como irte a tu perfil - se accede haciendo clic en la imagen redonda con tu foto en la parte superior - y entrar en la Zona de Transferencias. Desde allí seleccionas el Buzón Público de 0xWord, el número de Tempos que quieres transferir, y en el concepto debes poner que es para recibir un código descuento para usar en la tienda de 0xWord.


No te preocupes por el texto concreto, porque los procesamos manualmente como los pedidos de se hacen en la tienda. 

Canjear 500 Tempos por un código descuento de 5 €

La última opción es bastante sencilla. Solo debes irte a la sección de Canjear Tempos -> Vales para Tiendas, y "Comprar" por 500 Tempos y código de 5 €. Es lo mismo que enviar la transferencia pero en un paquete de 500 Tempos y de forma totalmente automatizada, así que solo con que le des a comprar recibirás el código descuento y lo podrás utilizar en la tienda de 0xWord.com

Así que, si quieres conseguir nuestros libros de Seguridad Informática & Hacking aprovechando los Tempos de MyPublicInbox podrás hacerlo de forma muy sencilla y mucho, mucho, mucho más barato. Y así apoyas este proyecto tan bonito que es 0xWord.com.

Ser escritor de libros de 0xWord

Además, todos lo que queráis convertiros en escritores y hacer un proyecto de libro con nosotros. Podéis también enviarnos vuestra propuesta a través del buzón de 0xWord en MyPublicInbox, y si sois Perfiles Públicos de la plataforma, podéis entrar en la sección de Mi Perfil -> Servicios para ti y solicitar más información sobre el proceso de escribir un libro en 0xWord.
Nuestro equipo se pondrá en contacto contigo y evaluará tu proyecto de publicación de libro. Ya sabes que principalmente de Seguridad Informática & Hacking, y puede ser técnico, súper-técnico, o divulgación, y si es una novela... podemos estudiarlo también.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  



miércoles, julio 15, 2026

¡Último día! Código de Rebajas de Verano 2026 en 0xWord: Cupón VERANO2026 (Hoy se acaba)

Hoy es el último día que tenemos activo el Código de Rebajas de Verano: VERANO2026 en 0xWord, que durará SÓLO  hasta las 23:59:59  y tiene un descuento que da un 10% de reducción de precio en todos los productos de la tienda de 0xWord.com. Es tan sencillo como incluir en el proceso de compra el código VERANO2026 para obtener un 10% de rebaja en el precio, y además, como te cuento en este artículo, tienes también otras formas de conseguir más ahorros utilizando tus Tempos de MyPublicInbox.

Figura 1: ¡Último día! Código de Rebajas de Verano 2026
en 0xWord.comCupón 10% descuento: VERANO2026
y descuentos con Tempos de MyPublicInbox

El código descuento, ya está disponible, así que si lo utilizas tendrás un descuento del 10% en todo el material de 0xWord en la tienda. Incluido el merchandising de Cálico Electrónico, los Packs Oferta, los VBOOKs, los cómics de EVIL:ONE en 0xWord Comics, las novelas en 0xWord Pocket o los nuevos de 0xWord Brain.
Pero además, tienes formas de incrementar los descuentos de 0xWord, utilizando tus Tempos de MyPublicInbox, que puedes usar de dos formas diferentes. 
Enviando Tempos a 0xWord y consiguiendo un descuento extra o canjeando un código descuento de 0xWord por Tempos de MyPublicInbox.  Aquí te explico cómo se hace.

Enviar tus Tempos a 0xWord y recibir el descuento

La idea es muy sencilla, hemos creado un Buzón Público de 0xWord en MyPublicInbox y tenemos disponible el módulo de transferencias de Tempos entre cuentas siempre que el destinatario sea un Perfil Público de la plataforma. Para que se puedan hacer estas transferencias, primero debe estar el Perfil Público destinatario de la transferencia en la Agenda.

Figura 4: Perfil de 0xWord en MyPublicInbox. Opción de "Añadir a  la Agenda".
https://MyPublicInbox.com/0xWord

Para dar de alta un Perfil Público en tu agenda, solo debes iniciar sesión en MyPublicInbox, y con la sesión iniciada ir a la web del perfil. En este caso, a la URL del perfil público de 0xWord en MyPublicInbox, - https://MyPublicInbox.com/0xWord - donde te aparecerá la opción de "Añadir a la agenda". Cuando acabe este proceso, podrás ir a la opción Agenda de tu buzón de correo en MyPublicInbox y deberías tener el Perfil Público de 0xWord allí.

Figura 5: Cuando lo agregues estará en tu agenda

Una vez que lo tengas en la agenda, ya será tan fácil como irte a tu perfil - se accede haciendo clic en la imagen redonda con tu foto en la parte superior - y entrar en la Zona de Transferencias. Desde allí seleccionas el Buzón Público de 0xWord, el número de Tempos que quieres transferir, y en el concepto debes poner que es para recibir un código descuento para usar en la tienda de 0xWord.


No te preocupes por el texto concreto, porque los procesamos manualmente como los pedidos de se hacen en la tienda. 

Canjear 500 Tempos por un código descuento de 5 €

La última opción es bastante sencilla. Solo debes irte a la sección de Canjear Tempos -> Vales para Tiendas, y "Comprar" por 500 Tempos y código de 5 €. Es lo mismo que enviar la transferencia pero en un paquete de 500 Tempos y de forma totalmente automatizada, así que solo con que le des a comprar recibirás el código descuento y lo podrás utilizar en la tienda de 0xWord.com

Así que, si quieres conseguir nuestros libros durante este VERANO2026, entre el código de descuento VERANO2026 y los Tempos de MyPublicInbox podrás hacerlo de forma muy sencilla y mucho, mucho, mucho más barata. 

Y así apoyas este proyecto tan chulo que es 0xWord.com, donde como ves, nos esforzamos por tener libros técnicos chulos en Español.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

martes, julio 14, 2026

Blind Quantum Computing (2)

Continuando con el contenido de la primera parte de este artículo que puedes leer aquí: "Blind Quantum Computing (1)" vamos a ver un ejemplo de ocultación de una Puerta Hadamard (H). Hasta ahora hemos visto que BQC pretende ocultar una computación al servidor y que la mayoría de las propuestas actuales se apoyan en MBQC para conseguirlo. 

Figura 6: Blind Quantum Computing (2)

Pero ¿cómo se traduce esto en la práctica? Vamos a verlo con detalle, que merece la pena estudiar este caso con tranquilidad para que se entienda bien el proceso.

6.- Ejemplo sencillo: cómo se oculta una puerta H

Para responder a esta pregunta vamos a utilizar un ejemplo muy simple basado en una de las puertas cuánticas más conocidas: la Puerta Hadamard (H), ampliamente utilizada para crear superposiciones y explotar el paralelismo cuántico.

En un circuito cuántico tradicional, la situación es bastante sencilla. El programador construye un circuito, lo envía al proveedor de QCaaS y el servidor puede ver explícitamente las operaciones que forman parte del algoritmo. Si el circuito contiene una Puerta H, el servidor sabe que existe una Puerta H en ese punto del programa.  

Figura 7: Ejemplo de ocultación para servidor de una Puerta H.

En BQC la situación es diferente. En un servicio QCaaS convencional, la presencia de una Puerta H forma parte explícita del circuito que recibe el proveedor. En cambio, en un protocolo BQC basado en MBQC, esa misma operación termina transformándose en una instrucción de medida cuyo significado real sólo puede interpretar el cliente. Para el servidor, la puerta lógica desaparece y es sustituida por parámetros de medida aparentemente compatibles con múltiples computaciones posibles.

Lo que conoce el cliente y lo que ve el servidor

En este ejemplo aparecen tres elementos importantes:

Figura 8: Representación de las rotaciones para cegar.
  • ϕ (phi): representa la computación real que quiere realizar el cliente.
  • θ (theta): una rotación aleatoria secreta elegida por el cliente.
  • δ (delta): el ángulo que finalmente recibe el servidor para realizar la medición.
El cliente conoce simultáneamente ϕ y θ, mientras que el servidor únicamente observa δ. Esa asimetría de información es precisamente la que proporciona la propiedad de cegado o blinding.

La idea clave es que el servidor nunca recibe directamente la información lógica de la computación. En su lugar, recibe una versión "mezclada" con la aleatoriedad introducida por el cliente. Por este motivo, aunque el servidor ejecute correctamente las mediciones solicitadas, no puede distinguir qué parte de la información corresponde al algoritmo real y qué parte corresponde a la aleatoriedad utilizada para ocultarlo. Desde su punto de vista, únicamente observa una secuencia de instrucciones físicamente válidas.

El secreto está en el blinding

Recordemos el ejemplo utilizado en el apartado anterior: un GPS puede indicar correctamente cada giro de una ruta sin necesidad de explicar cuál es el destino final. El blinding funciona de manera parecida. El cliente introduce una pequeña cantidad de información secreta —en este caso la rotación θ— que altera la forma en que el servidor percibe la computación. El servidor continúa ejecutando operaciones válidas y obtiene resultados correctos, pero pierde la capacidad de reconstruir el significado lógico de cada paso.

Dicho de otra forma, el proveedor puede ejecutar la computación, pero no interpretar completamente lo que está computando. Es precisamente esta separación entre ejecutar y comprender la que convierte a BQC en una propuesta tan interesante desde el punto de vista de la privacidad. Lo que realmente ejecuta el servidor

Existe otro detalle importante. En MBQC el servidor no ejecuta directamente Puertas H, T o CNOT como ocurre en el modelo tradicional de circuitos. Antes de la ejecución, la computación se transforma en un patrón de mediciones sobre un conjunto de qubits previamente entrelazados.


Por ello, cuando el cliente desea implementar una operación lógica determinada, el servidor no ve necesariamente esa operación. Lo que observa son mediciones parametrizadas cuyos valores han sido modificados mediante el proceso de blinding. Ésta es una de las razones por las que MBQC resulta tan adecuado para Blind Quantum Computing: permite separar lo que el algoritmo significa de lo que el servidor necesita ejecutar físicamente.

Una idea mucho más potente de lo que parece

Aunque este ejemplo utiliza una única Puerta H para simplificar la explicación, el mismo principio puede extenderse a computaciones mucho más complejas. Lo importante no es la puerta concreta utilizada, sino la idea que hay detrás:

El servidor dispone de la información necesaria para ejecutar la computación, pero no de la información necesaria para comprenderla.

Dicho de forma simple, en un servicio QCaaS tradicional el servidor ve la Puerta H; en BQC ve únicamente información compatible con ella, pero no dispone de los elementos necesarios para saber que esa era realmente la operación lógica que el cliente quería ejecutar.

Esa es la base sobre la que se construyen los distintos protocolos de 
Blind Quantum Computing
 que veremos en el siguiente apartado. Allí comprobaremos que no existe una única forma de implementar esta idea, sino toda una familia de protocolos que buscan equilibrar privacidad, verificabilidad y viabilidad práctica.

7.- Familias de protocolos BQC: UBQC, VBQC, MC-BQC y Teleportation-BQC

Una vez comprendida la idea general de Blind Quantum Computing , es importante aclarar que no existe un único protocolo BQC. De hecho, durante los últimos años han surgido múltiples variantes con objetivos diferentes: algunas priorizan la privacidad, otras incorporan mecanismos de verificación, algunas reducen las capacidades cuánticas necesarias en el cliente y otras intentan acercar estas ideas a las limitaciones del hardware actual.

La siguiente tabla se resume algunas de las propuestas más representativas y muestra cómo la investigación ha evolucionado desde los primeros protocolos fundacionales hasta enfoques orientados a Internet Cuántico, computación distribuida y dispositivos NISQ.

Figura 10: Tabla de protocolos más representativos de BQC

Aunque todos comparten el mismo objetivo —permitir que un servidor ejecute una computación cuántica sin conocer realmente qué está calculando—, cada uno intenta resolver un problema diferente.

UBQC: el protocolo fundacional

Universal Blind Quantum Computing (UBQC), propuesto por Broadbent, Fitzsimons y Kashefi en 2009, está considerado el punto de partida de gran parte de la investigación moderna en BQC.


Su relevancia no reside tanto en su aplicación práctica actual como en haber demostrado que era posible delegar una computación cuántica preservando la privacidad del cliente. Muchas propuestas posteriores pueden considerarse extensiones o adaptaciones de sus ideas fundamentales.

VBQC: cuando también queremos verificar

Una pregunta que surge: 

"¿Cómo puede el cliente saber que el servidor ha ejecutado correctamente la computación?"

Para responder a este problema aparecieron los protocolos de Verifiable Blind Quantum Computing (VBQC), que añaden mecanismos capaces de detectar errores o comportamientos maliciosos durante la ejecución.


En otras palabras, VBQC no sólo busca privacidad, sino también confianza en el resultado obtenido.

Reduciendo las capacidades del cliente

Uno de los retos históricos de BQC es que muchas propuestas requieren que el cliente disponga de ciertas capacidades cuánticas mínimas. Con el objetivo de simplificar este requisito surgieron variantes como Double-Server BQC, donde parte de esa complejidad se traslada a dos servidores bajo determinadas hipótesis de seguridad.

Figura 13: Double-Server BQC

La idea es acercar la computación cuántica delegada a escenarios donde el cliente disponga únicamente de recursos clásicos o muy limitados.

Computación cuántica colaborativa

La evolución natural de los servicios cloud apunta hacia entornos colaborativos y distribuidos. En este contexto aparecen propuestas como Multi-Client Blind Quantum Computing (MC-BQC), diseñadas para que varios usuarios participen en una misma computación manteniendo la privacidad de su información.


Aunque todavía se encuentran principalmente en fase de investigación, estas propuestas ofrecen una visión interesante de cómo podrían funcionar futuros servicios cuánticos distribuidos o incluso ciertas capas del Internet Cuántico.

Teleportation-BQC: mirando al futuro

Entre las líneas de investigación más prometedoras destaca Gate Teleportation-Based Blind Quantum Computing. A diferencia de los protocolos clásicos apoyados exclusivamente en MBQC, estas propuestas utilizan mecanismos inspirados en la teleportación cuántica para ocultar la computación. Su principal atractivo es que permiten trabajar más cerca del modelo tradicional de circuitos cuánticos, facilitando potencialmente su integración en arquitecturas futuras.


Aunque todavía se trata de un área de investigación activa, estas propuestas resultan especialmente interesantes porque permiten aproximarse al modelo de circuitos cuánticos tradicional sin depender exclusivamente de MBQC. Por este motivo, suele considerarse una de las líneas de trabajo con mayor potencial para escenarios avanzados de computación distribuida e Internet Cuántico.

Adaptando BQC a la era NISQ

Por último, los protocolos agrupados bajo la etiqueta NISQ-BQC buscan trasladar las propiedades de privacidad de BQC a los dispositivos cuánticos disponibles actualmente, caracterizados por limitaciones de escala y presencia de ruido. El objetivo es encontrar un equilibrio razonable entre privacidad, complejidad y viabilidad práctica, acercando conceptos tradicionalmente teóricos a plataformas experimentales reales.

Un mismo objetivo, diferentes caminos

Aunque las aproximaciones son muy diversas, todas comparten una misma aspiración:

Permitir que un servidor cuántico ejecute una computación sin conocer realmente qué está computando.

Sin embargo, llegados a este punto surge una pregunta inevitable: si BQC ofrece un nivel de privacidad tan elevado,

¿significa eso que es una alternativa mejor que las soluciones actuales basadas en PQC y TEE?

La respuesta es más matizada de lo que podría parecer y requiere analizar no solo el nivel de privacidad alcanzado, sino también aspectos como la complejidad, la escalabilidad y la viabilidad práctica. Eso es precisamente lo que veremos en el siguiente apartado.

8.-¿Es BQC mejor que PQC + TEE?

Después de conocer los fundamentos de Blind Quantum Computing (BQC) y las diferentes familias de protocolos existentes, surge una pregunta inevitable:

"Si BQC ofrece un nivel de privacidad tan elevado, ¿significa eso que es una solución mejor que las aproximaciones actuales basadas en PQC y TEE?"

La respuesta corta es:

"depende del problema que queramos resolver."

A menudo se presenta BQC como una alternativa a los modelos actuales de seguridad en QCaaS, pero en realidad ambas aproximaciones responden a necesidades diferentes y se encuentran en niveles de madurez muy distintos.

Dos modelos de confianza diferentes

La principal diferencia entre ambas aproximaciones no está en la tecnología utilizada, sino en el modelo de confianza que asumen. Las soluciones basadas en PQC + TEE parten de una premisa razonable: el proveedor puede ser confiable siempre que existan mecanismos técnicos que reduzcan la exposición de los datos y protejan determinadas fases del procesamiento.

Por el contrario, BQC intenta llevar este planteamiento un paso más allá. Su objetivo no es reducir la confianza necesaria en el proveedor, sino minimizarla hasta el extremo de que el servidor pueda ejecutar la computación sin conocer realmente lo que está procesando. Dicho de forma simplificada:
  • PQC + TEE protege la ejecución en un entorno confiable.
  • BQC intenta proteger la computación incluso cuando no queremos confiar completamente en quien la ejecuta.
La teoría frente a la práctica

Desde una perspectiva puramente criptográfica, el nivel de privacidad que persigue BQC resulta difícil de superar. Sin embargo, la seguridad no es el único parámetro relevante cuando hablamos de sistemas reales. Un servicio QCaaS debe ser también:
  • Escalable.
  • Eficiente.
  • Mantenible.
  • Económicamente viable.
  • Compatible con el hardware disponible.
Y es aquí donde aparecen las principales ventajas de los enfoques basados en PQC y TEE. Estas tecnologías pueden desplegarse hoy utilizando infraestructuras cloud ya existentes y mecanismos ampliamente conocidos por la industria, permitiendo proteger comunicaciones, credenciales y entornos de ejecución con un impacto razonable en costes y rendimiento.


BQC, por el contrario, suele requerir protocolos más complejos, mayor interacción entre cliente y servidor y, en muchos casos, capacidades cuánticas adicionales que todavía resultan difíciles de integrar en plataformas comerciales de gran escala.

¿Qué utilizaríamos hoy?

Si una organización necesitara desplegar actualmente un servicio seguro de computación cuántica en la nube, la respuesta sería bastante clara. La opción más realista sería apoyarse en mecanismos como:
  • IAM.
  • TLS y criptografía post-cuántica PQC.
  • Trusted Execution Environments TEE.
  • Controles de seguridad Cloud tradicionales.
Estas tecnologías ya existen, están siendo desplegadas y permiten construir servicios QCaaS con niveles de seguridad adecuados para la mayoría de los escenarios actuales. Por esta razón, resulta más apropiado considerar BQC como un complemento conceptual que como un sustituto inmediato de estas soluciones. Entonces,...

"¿Por qué BQC es tan importante?"

Porque nos permite responder a una pregunta que las tecnologías actuales no intentan resolver completamente:

"¿Cuál es el máximo nivel de privacidad que podría alcanzarse en una computación cuántica delegada?"

En este sentido, BQC actúa como una especie de referencia teórica o límite criptográfico. Aunque hoy resulte complejo trasladarlo a servicios comerciales a gran escala, proporciona un marco extremadamente valioso para comprender cómo podría evolucionar la privacidad en futuros entornos de computación cuántica en la nube. Podemos resumir la relación entre ambas aproximaciones de la siguiente manera:
 
"PQC + TEE representa la solución práctica disponible hoy. 
BQC representa el nivel máximo de privacidad al que aspiramos llegar mañana."

Y esa diferencia es precisamente la que explica por qué, pese a su enorme interés académico, Blind Quantum Computing (BQC) sigue siendo un área de investigación activa y no una característica habitual de los servicios QCaaS actuales.

En el siguiente parte veremos cuáles son los principales obstáculos que todavía dificultan su adopción masiva y por qué, a pesar de sus ventajas teóricas, BQC continúa siendo una tecnología principalmente experimental.

Un saludo,

Autor: José Antonio Castellano Prado, Alumno del Curso de Quantum Security de la Universidad de Deusto

Otros artículos sobre Quantum Computing publicados:

Entrada destacada

Hacking IA: Jailbreak, Prompt Injection, Hallucinations & Unalignment. Nuestro nuevo libro en 0xWord

Pocas veces me ha hecho tanta ilusión que saliera un nuevo libro en 0xWord como con este libro de " Hacking IA: Jailbreak, Prompt Inje...

Entradas populares