Factorización de RSA Challenge RSA-896 en 10 días con 30 GPU Core-Years ... y un poco de ayuda de la IA

Esta semana ya hablamos de RSA, en el artículo de "Cómo Falsificar Firmas RSA, sin Factorizar el Módulo, usando 1.380 CPU Core-Years", un artículo que merece la pena que te leas para entender el mundo en el que estamos hoy en día respecto a la criptografía, pero no quería dejar pasar más tiempo sin hablar de la publicación de Stephen A. Weis que ha publicado la resolución del RSA Challenge para RSA-896.

Figura 1: Factorización de RSA Challenge RSA-896

en 10 días con 30 GPU Core-Years

El RSA Challenge es un viejo reto de RSA Laboratories, ya cerrado en cuanto a premios, pero que tenía como siguiente parada el RSA-896, tal y como podéis ver en esta captura que publiqué en uno de mis artículos de criptografía para ilustrar el estado actual de RSA.

Figura 2: RSA Factoring Challenge RSA2048

Lo cierto es que con los avances en Inteligencia Artificial, hemos tenido una consecuencia menos esperada, y es que han proliferado los Centros de Cómputo, y la potencia de computo se ha abarato muchísimo, así que atacar a nuestro querido RSA es posible a precios manejables, como vimos en el artículo de "Cómo Falsificar Firmas RSA, sin Factorizar el Módulo, usando 1.380 CPU Core-Years" donde los investigadores tuvieron acceso a los recursos para conseguir esos 1.380 CPU Core-Years, algo impensable antes.

Figura 3: Libro de Cifrado de las comunicaciones digitales:
de la cifra clásica a RSA 2ª Edición de 0xWord

En el caso de Stephen A. Weiss, para resolver el RSA-896, necesitó de 10 días con 30 GPU Core-Years, utilizando 2048 GPUs que estuvieran en periodos de baja prioridad e inactividad en los Centros de Cómputo de Anthropic, lo que le ahorró muchos costes económicos, pero que sirvió para resolver el reto.

Figura 4: El reto RSA-896 de RSA Laboratories

Para poder ejecutarlo, utilizó el algoritmo de Number Field Sieve (NFS) del que ya hemos hablado en el artículo anterior, usando el programa OpenSource CADOS-NFS, que está escrito en C/C++. Pero, con una mejora para la que utilizó Antrophic Claude.

Figura 5: Programa CADOS-NFS

Se utilizó la Inteligencia Artificial para migrar CADOS-NFS, construido para correr en CPUs, para que pudiera ejecutarse en en GPUs - una de las optimizaciones de las que los investigadores que hicieron las firmas falsas de RSA plantearon como mejora a su trabajo -.

Figura 6: Como curiosidad los tiempos de CADO-NFS en CPUs

La solución la ha publicado en su blog personal, y puedes verla aquí, sin mucho más que contar. El avance de la IA permitió acceder a centros de datos de GPUs a costes asequibles, y al mismo tiempo migrar el software que era necesario para romper el RSA-896 del reto.

Figura 7: Resolución del reto RSA-896

Para los que entendáis el algoritmo NFS y el proceso de factorización, Steven A. Weis ha dejado los detalles del proceso. El polinomio utilizado era de grado 6, alfa -11,12, Murphy E 5,293e-10, Res(f,g) = -8N. 

Figura 8: Resolución polinomial del RSA-896

La alerta está clara, RSA-1024 es asequible para cualquiera con un poco de recursos, por lo que hay que preocuparse. Si quieres animarte, el RSA-1024 del RSA Challenge lo tienes aún en la web de Archive.org, y aquí está.

Figura 9: Reto RSA-1024. Cosa seria ya.

La recomendación está clara, seguir acelerando la migración a Post-Quantum Cryptography, no ya porque lleguen los Quantum Computers, que puede que sean más o menos tarde, pero cada vez se están cercando más los algoritmos de criptografía basados en RSA.

Figura 10: Quatum Security: Tecnología Cuántica & Ciberseguridad.

Criptográfica Cuántica y Post-Cuántica. 

Nuestro nuevo libro en 0xWord escrito por: Chema Alonso,

Pablo González, Fran Ramírez, Carmen Torrano, Daniel Romero,

Javier Álvarez, Mario Piattini, Iker Pastor, Pablo García Bringas

Hay que recordar que este año, el equipo de Google Quantum AI, junto a la Fundación Ethereum, publicó en marzo otro paper clave titulado "Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities". En este caso, lograron reducir a menos de 500.000 cúbits físicos el requisito para romper la criptografía de curva elíptica (ECDLP-256) que protege a Bitcoin y Ethereum, permitiendo un ataque en cuestión de minutos.

Figura 11: Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities

Este paper aceleró en todas las compañías el proceso de migración a PQC en todas las empresas, y en Cloudflare, por ejemplo, se decidió ir Full Post-Quantum Security en 2029, y esta misma semana hemos anunciado un montón de nuevos despliegues de PQC en la plataforma. Os los dejo aquí:

• Is your domain using post-quantum encryption? Now you can see for yourself
• Building a post-quantum certificate authority with Merkle Tree Certificates
• Using AI to chart a course for our post-quantum migration
• Building a certificate authority for the whole Internet
• Preventing quantum downgrade attacks against IPsec 

Si a esto le sumamos los anuncios de este mes de Septiembre con el aviso del trabajo de "Cómo Falsificar Firmas RSA, sin Factorizar el Módulo, usando 1.380 CPU Core-Years" y el que tenemos aquí al resolverse tan "fácilmente" RSA-896, nos lleva claramente a un escenario de aceleración a Post-Quantum Cryptography lo antes posible.

Figura 12: Foro Público de Quantum Security de

la Universidad de Deusto en MyPublicInbox

Si te gusta todo este mundo, durante el mes de Noviembre vamos a dar el Programa de la Universiad de Deusto de Quantum y Post-Quantum Computing para Ciberseguridad. al cuál aún te puedes apuntar. Es online, y lo damos un grupo de amantes de la ciberseguridad y las tecnologías Quantum.

Figura 13: Quantum y Post-Quantum Computing para Ciberseguridad.

Formación Especializada, Libro & Foro Online

Y si quieres saber más sobre estos temas, te dejo una lista de artículos de Quantum Security que te recomiendo que te leas si no lo has hecho ya.

• III edición del Programa de Especialización de Quantum y Post-Quantum Computing para Ciberseguridad: Noviembre 2026
• Libro de Quatum Security: Tecnología Cuántica & Ciberseguridad. Criptográfica Cuántica y Post-Cuántica. 
• Foro Público de Quantum Security de la Universidad de Deusto en MyPublicInbox
• Quantum Computing Cybersecurity Preparedness Act: Comienza la era de Ciberseguridad Post-Quantum en Estados Unidos
• Hamming Quasi-Cyclic (HQC-KEM): Nuevo Key-Encapsulation Mechanism en Post-Quantum Cryptography
• FrodoKEM: Un Key-Encapsulation Mechanism Quantum-Safe (PQC) que recibe su nombre por "El señor de los Anillos"
• La Gran Búsqueda de Números Primos de Mersenne en Internet para superar el mayor Número Primo conocido hasta la fecha
• Cómo acelerar los algoritmos de Inteligencia Artificial con Computadores Analógicos Ópticos (AOC)
• Premio Nobel en Física 2025: El trabajo del "Efecto Tunel" que trajo la cuántica a nuestro mundo y abrió la puerta a los ordenadores cuánticos
• Un Reloj Atómico Óptico del MIT con Optimización Cuántica para medir el Tiempo del Futuro
• Quantum Cryptography: Una comunicación con cifrado cuántico
• Factorización de RSA con un Optimizador de Quantum Computing (y Classic Computing)
• Cuánto del tráfico en Internet funciona con Post-Quantum Cryptography
• Algoritmo Cuántico de Grover: Un algoritmo de búsqueda optimizado por superposición cuántica 
• Quantum Sensors: Cuando lo invisible se hace visible gracias al Mundo Cuántico
• Bitcoin vs Quantum Computers: Hora de pasar a Post-Quantum Cryptography
• El White Paper de MasterCard que urge a pasar a Quantum Safe: Post-Quantum Cryptography (PQC) & Quantum Key Distribution (QKD)
• Dyber: Hardware-Accelerated Post-Quantum Cryptography (PQC)
• Cómo ser Quantum Safe y desplegar Post-Quantum Cryptography (PQC) con Cloudflare
• Quantum GPS: Navegación con GPS cuánticos para evitar ataques de Jamming & Spoofing
• Cómo comprobar si un Web Site es Quantum Ready con Post-Quantum Cryptography usando Radar
• Alaniz Cipher: Un Cifrado Simétrico Quantum Resistant
• Los Papers Académicos de los algoritmos PQC de Autenticación y Firma Digital en la Ronda 3 del NIST
• Blind Quantum Computing (1) (2) (3) (4)
• Computación Cuántica y Fusión Nuclear: La Receta para fabricar un "Sol en la Tierra"
• Claude Mythos Preview debilita los algoritmos criptográficos PQC HAWK y AES con nuevos ataques
• El algoritmo que amenazó a la Criptografía Post-Cuántica 
• Cómo se desmontó el algoritmo que amenazaba a la Criptografía Post Cuántica 9 días después
• Cómo Falsificar Firmas RSA, sin Factorizar el Módulo, usando 1.380 CPU Core-Years

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Figura 14: Contactar con Chema Alonso

"Deadlock in the Lockers" por un bug de UX en el mundo físico

Siempre he sido un mal tester. Cuando me han dado a probar los productos, he tenido la suerte, el acierto o la desgracia, de tocar donde nadie esperaba que se hiciera o en el orden que nadie pensó que alguien lo hiciera. Ha sido un don toda mi vida. Me dan algo a probar, y no me funciona. Quizá porque soy más torpe, o porque me gusta probar qué pasaría si....Supongo que por eso acabé buscando bugs en el software, es una habilidad natural innata qué, a veces, me juega malas pasadas.

Figura 1: "Deadlock in the Lockers" por un bug de UX en el mundo físico 

Este "súper poder" me llevó el otro día, cuando tenía lugar el GP F1 en Madrid, a terminar en un Deadlock con los Lockers, por culpa de un fallo de UX en el sistema físico de la apertura y cierre de los mismos. Os lo cuento, por si algún día es vuestra primera vez, para que no caigáis en el mismo problema que forcé yo a la primera. Para no alargar la historía, os diré que tenía entradas para la F1 de Madrid y la carrera comenzaba a las 15:00. Yo aterrizaba en Madrid viniendo de México a las 13:15, y tenía el tiempo justo para ir hasta  un Hotel de Valdebebas y dejar mi equipaje en los Lockers para luego correr hacia la entrada del circuito y ver la carrera. Todo planificado.

Figura 2: Los Lockers

Cuando llegué a la recepción del hotel pregunté por los lockers, y una chica muy amable me dijo que estaban abajo, en el parking, pero que con la carrera no sabía si quedaría ninguno libre. Esto metió nerviosismo en mi plan, y baje un poco acelerado para ver si tenía uno disponible. No había utilizado nunca el sistema, y mi preocupación era si aceptarían tarjeta de crédito, que venía pelado, pero ahora tenía que encontrar alguno vacío para poder utilizarlo. Nervios++

Cuando llegué, me topé con todos los lockers cerrado, y mi nerviosismo empezó a crecer, pero de repente, mi ojo captó una puerta abierta de un locker, y me sentí aliviado. Corrí hacia ese locker, y puse mis cosas dentro. Me quedé con el número de la taquilla, lo cerré, y me fui hacia la pantalla para pagar el alquiler de ese locker y asegurarme que se quedaba cerrado.

Suena bien, ¿verdad?

Lo cierto es que cuando llegué a la pantalla del pago, me encontré con un menú con dos opciones. Una para alquilar un locker, y la otra para abrir un locker. Tiene sentido, pensé. Vamos a alquilar un locker, y cuando le di a esa opción, me esperaba un interfaz para poner el número de mi taquilla, pero lo que me encontré fue una lista de números de taquillas, entre las que no estaba el mío.... What? 

Seleccioné un número de los disponibles y pagué, viendo cómo se abría automáticamente el locker con ese número. Aquí iría una onomatopeya de cerebro pensando sobre qué ha pasado, pero lo cierto es que pensé: "Bueno, si la otra no la puedo cerrar, cambio las cosas y listo". Así que me fui a la taquilla donde había metido mis cosas para abrirla, pero... oh, oh... estaba cerrada y no se abría. Deadlock total.

¿Cómo era esto posible?

El tiempo corría en mi contra, así que me fui corriendo a la recepción subiendo los escalones en tiempo de record de vuelta del circuito, y le conté a la chica lo que me había pasado recortando los espacios entre las palabras. Ella me miró con cara de no entiendo nada y dijo... "¿Es un problema con los lockers?" 

"Sí, sí, sí, sí.." respondí, al tiempo que agitaba mi cabeza en vertical a 200 rpms. Y ella dijo que para los lockers, al responsable de los lockers, que precisamente venía por el hall del hotel. Gracias, gracias, gracias. Así que le asalté, y mejorando mi tiempo anterior, le conté otra vez toda la historia. Y me miró con cara de "... What?" 

Le expliqué que sí, que había un locker abierto, que yo pensé que primero elegías taquilla, luego la pagabas, y se cerraba, pero que no, que luego vi que el sistema es distinto, que primero pagas, eliges taquilla, ésta se abre, pones las cosas dentro y luego se cierra, pero que tus cosas estaban en una taquilla abierta, que alguien había pagado para cerrar, pero que se había ido y la había dejado abierto y... el resto ya os o he contado.

La persona no entendía nada, pero uso su clave de administrador de los Lockers (Modo God Locker) y me preguntó antes de abrir la taquilla por todas mis cosas, que yo le describí minuciosamente: "Un libro de Isaac Asimov, tres calzoncillos usados, una mochila de Cloudflare, unos dulces mexicanos, ....y cosas".  En el momento de comprobar que era mi equipaje, a pesar de saber que lo acababa de poner allí, estaba nervioso pensando... ¿Te imaginas que ahora hay otra cosa y es una broma de cámara oculta?

View this post on Instagram

A post shared by Chema Alonso (@chemaalonso)

Por suerte... (ya ves tú qué suerte) estaban mis cosas, y pude cambiarlas y cerrar la taquilla para irme a la carrera. Llegué, como podéis ver en el vídeo. Pero me pasé toda la carrera sin entender qué había pasado, así que cuando volví a recoger mis pertenencias vine con el modo Debug ON.

Al llegar, para abrir la taquilla, había dos opciones: "Abrir una vez" o "Abrir y terminar el alquiler". Pensé... "¿Qué opción de estas ha llevado al Deadlock en el que me quedé?" Pues parece a priori  que ninguna, o que podían ser las dos. En cualquiera de los dos casos el problema parecía el mismo. Si el usuario que termina el alquiler y se va, deja la taquilla abierta, no hay un mecanismo de cierre automático retardado para evitar que alguien, por error, o por no conocer el proceso como era mi caso, ponga sus cosas dentro. Si alguien pone algo dentro y se cierra, se acabó, ¿o no?

Figura 4: Mientras pensaba en eso, me perdí y acabé

a pie de pista sacándole una foto a mi colega Max.

Pues no, en este caso, la solución al misterio del problema era "Abrir una vez" sin terminar la sesión. Si hubiera elegido al opción de "Abrir y terminar el alquiler" cuando yo fui a pagar, esa taquilla aparecería como disponible, pero no estaba, así que la persona abrió la taquilla sin terminar la sesión y me dejo en un Deadlock. Es decir:

• Un usuario alquila una taquilla por 8 horas y le pone el código 2345
• El usuario vuelve a la hora para irse, pero abre la taquilla sin cerrar el alquiler.
• Deja la taquilla abierta.
• Un nuevo usuario que no conoce el sistema pone sus cosas dentro pensando que está disponible.
• Cierra la taquilla
• La taquilla sigue alquilada aún por 7 horas y no está disponible.
• El nuevo usuario se ha quedado sin sus cosas.

La solución, además de poner el cierre retardado automático - caro -, sería poner información contextual directamente en la taquilla: "Antes de poner sus cosas dentro asegúrese de haber pagado" o "No ponga cosas dentro de la taquilla si no la ha abierto con el panel de control" ... o cualquier otro mensaje para el usuario que no ha visto aún el proceso de pago.

Figura 5: Con la ayuda de Megatorpe

El bug es pequeño, pero como podéis ver, existe, y me acordé de los libros de ANAYA de Informática para Torpes, donde MegaTorpe hacía todo lo que nadie esperaba que hiciera. Sí, yo fui MegaTorpe, pero el issue existe, y alguien tendrá que pensar cómo subsanarlo, o delegar ese caso de uso "Corner Case" en el Modo God del Locker Admin.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Inyectado y Espiado: Cómo escuchar tus audios a distancia inyectando señales portadoras.

Hoy os quiero hablar de InjectEave, un nuevo ataque de espionaje de tus conversaciones por teléfono a través de tus cascos usando un Side-Chanel Electromagnético, al estilo de las técnicas Tempest, donde se escuchan las señales "leakage" de los dispositivos electrónicos, pero con un "twist" muy curioso, porque se aprovechan de los componentes No Lineales para inyectar una señal portadora que amplifique la filtración y permita escuchar las señales en distancias mucho mayores. Muy sencillo, y muy curioso.

Figura 1: Inyectado y Espiado. Cómo escuchar tus audios a

distancia inyectando señales portadoras.

El trabajo, titulado "Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity" ha sido desarrollado por investigadores de la Universidad de Ciencia y Tecnología de Hong Kong. 

Figura 2: "Injected and Leaked: Actively Inducing Side-Channel

Leakage Using Electromagnetic Injection and Hardware Nonlinearity"

Este método permite a un atacante interceptar y escuchar el audio que una víctima está reproduciendo en sus propios auriculares, operando a una distancia de hasta 30 metros e incluso a través de paredes. Y utilizando Hardware comercial muy sencillo de conseguir.

Figura 3: Libros para Makers & HW Hacklers en 0xWord que deberías tener:

Arduino para Hackes: PoCs & Hacks Just For Fun,

Hacking con Drones: Love is in the air &

Raspberry Pi para Hackers & Makers: PoCs & Hacks Just for Fun.

Así que los amigos del "Hardware Hacking" o del "Making", pueden hacerse este dispositivo en casa - como los que se han hecho de Tempest a lo largo de los años de la "old school". El equipo necesario para realizar el espionaje (antenas, analizadores de espectro, radios definidas por software y un portátil) es comercial y se puede comprar libremente en tiendas de electrónica.

Figura 4: Con Hardware comercial te lo haces en casa

De hecho recuerdo que hace más de quince años, en el Asegur@IT III Pablo Garaizar nos dio una charla de Tempest que merece la pena que la revises. Y es que la gravedad de estos ataques radican en que demuestran la extrema vulnerabilidad de la electrónica cotidiana ante fugas en señales físicas.

Figura 5: Charla de Tempest de Pablo Garaizar

Dicho esto, las técnicas Tempest las hemos visto masivamente en modo Pasivo, donde hemos ido capturando señales "lekeadas" a través de elementos que nos hacen de antenas, y nos hemos focalizado principalmente en escuchar mejor, y en usar Machine Learning y Deep Learning para hacer interpretaciones mejores de las señales escuchadas. De esto tienes artículos aquí para entretenerte.

• Extracción de claves GnuPG con el poder de tu mano (Jedi)
• Robar datos de servidores aislados usando GSM, RF o Calor
• Tempest: En busca de software y hardware más silencioso
• DiskFiltration & USBee: Nuevas técnicas para exfiltrar datos de servidores desconectados
• Cómo robar claves de cifrado de curva elíptica en OpenPGP - GnuPG con técnicas Tempest
• WindTalker: Averiguar qué contraseñas usas en tu móvil por las perturbaciones WiFi
• Cómo reconstruir las imágenes en tu cabeza por medio de tu actividad cerebral y Stable Diffusion
• Audio Snooping: Escuchar tus pulsaciones de teclado y saber qué escribes (Con y Sin Deep Learning)
• Deep-Tempest: DeepLearning para reconstruir texto de imágenes captadas con técnicas TEMPEST en señales HDMI

Pero el trabajo de InjectEave hace un truco muy interesante, porque para espiar en remoto no requiere infectar el móvil o portátil de la víctima con ningún tipo de virus o malware, ya que se aprovecha directamente del hardware.

¿Cómo funciona la técnica de InjectEvae?

Para comprender este ataque, primero hay que saber que el cable normal de unos auriculares también actúa físicamente como una antena de radio, pero quizá no tiene la potencia que se requiere para capturar la señal a larga distancia. Para conseguirlo, InjectEvae se aprovecha de este fenómeno pero hace algo más.

Figura 6: En un ataque Tempest pasivo sólo se escucha. En este ataque

se inyecta una señal para "montar sobre ella" la señal a escuchar.

La primera fase es la Inyección. En ella el atacante dispara silenciosamente una señal de radiofrecuencia (RF) específica hacia el dispositivo de la víctima buscando que la señal se mezcle con la señal que quiere "escuchar" aprovechando los componentes "No lineares". El ataque busca específicamente componentes no lineales (como transistores, diodos o los propios amplificadores de audio) por una razón física fundamental: los componentes lineales no pueden mezclar señales, pero los no lineales sí.

Figura 7: Se inyecta la señal EM. Esta afecta a un componente NoLineal

que mezcla la señal recibida con la señal a robar inintencionadamente.

En un circuito puramente lineal, como una resistencia ideal, se aplica el principio de superposición: si metes una señal de radio externa y hay un audio sonando, ambas viajan juntas pero sin interactuar jamás. El sonido sigue siendo sonido y la radio sigue siendo radio.

Pero un componente No Lineal actúa como un "pegamento" mezclador. Es decir, altera la forma de las ondas que pasan a través de él. Al hacer pasar la señal de radio inyectada y el sonido del dispositivo al mismo tiempo, el componente no lineal las multiplica. Esto provoca que el audio se "enganche", "se acople" o se module sobre la onda de radio de alta frecuencia.

Figura 8: Setup para inyectar la señal portadora y escuchar la respuesta

Al impactar esta señal contra los circuitos internos, como el amplificador, ocurre el fenómeno físico de la "no linealidad", y la señal de radio invasora atrapa el audio que está sonando por dentro y se entrelaza - se fusiona con él - generando una nueva señal compuesta. Al quedar el sonido que se quiere escuchar pegado a la señal de alta frecuencia inyectada, el cable se convierte en una antena perfecta que deja escapar el sonido al exterior, permitiendo al atacante capturarlo a distancia.

Figura 9: Demostración del ataque.

El atacante captura esta emisión, separa el sonido de la onda de radio con un proceso de demodulación y logra escuchar nítidamente lo mismo que la víctima. Que es la demostración que puedes ver en el vídeo anterior.

Figura 10: Pruebas empíricas con diferente hardware

En la tabla anterior tienes las pruebas empíricas con diferentes hardware - los más modernos de alta gama tienen ya protecciones criptográficas digitales para las señales, pero como podéis ver hay una amplia gama de dispositivos que son vulnerables a este ataque.

Figura 11: Escenarios de ataque y funcionamiento a través de materiales

Lo curioso de este ataque es que, al amplificar la señal, también se puede hacer a través de paredes, ventanas o puertas de madera, como podéis ver en las gráficas anteriores. Una chulada técnica. No sé si yo me veo haciendo esto, pero como ves, estar seguro implica invertir en hardware de alta calidad también. Muy hacker este estudio.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

La Enciclopedia Mecánica: El libro eléctrico, mecánico y a presión de aire creado en España en 1949

Hoy os voy a hablar de un interesante artefacto, hecho en España y que se conoce como la Enciclopedia Mecánica de Ángela Ruiz Robles, un invento que se considera el primer prototipo del libro digital. Un "gadget" que se diseñó para educar a niños. Y es que la Enciclopedia Mecánica se creó con el objetivo de facilitar la enseñanza.

Figura 1: La Enciclopedia Mecánica: El libro eléctrico, mecánico

y a presión de aire creado en España en 1949

Era un libro mecánico, eléctrico y a presión de aire para lectura de libros. Se componía de unas bobinas pequeñas intercambiables con información y dibujos de cada asignatura. Las bobinas iban pasando manualmente mediante unos pulsadores debajo de una lámina transparente con cristal de aumento. 

Figura 2: La Enciclopedia Mecánica

Estaba también dotada de luz, sonido y un abecedario automático con letras y números accionados mecánicamente, para escribir palabras o hacer cuentas. La Enciclopedia Mecánica de Doña Angelita tenía el tamaño de un libro y se realizó con materiales ligeros (bronce, madera, zinc y papel).

Figura 3: Tamaño de la Enciclopedia Mecánica de Doña Angelita

Estaba pensada para facilitar el aprendizaje, se colocaba en un maletín y los alumnos podían llevar las bobinas de cada asignatura, con lo que irían con mucho menos peso al colegio. Su autora Ángela Ruiz Robles (1895-1975) la creó en 1949 y la patentó como diseño en en la patente número 190.698, que luego convirtió en un prototipo patentado en 1962 (Patente 276.346 ) 

Figura 4: Angelita Ruiz Robles con su Enciclopedia Mecánica

Si tenéis curiosidad por saber cómo funcionaba podéis ver una infografía hecha por la Fundación Telefónica que os dejo por aquí . Y si queréis verla en directo podéis encontrarla en el Museo Nacional de Ciencia y Tecnología de A Coruña.

Figura 5: Infografía hecha por la Fundación Telefónica

Su inventora Ángela Ruiz Robles (1895-1975) era maestra, pedagoga, educadora, inventora y empresaria. Tenía una fuerte vocación por la enseñanza, compaginaba su trabajo con su propia academia para adultos Elmaca (las iniciales del nombre de sus tres hijas) de Ferrol. 

Figura 6: Retrato de Ángela Ruiz Robles, dibujado y pintado

por la artista argentina Eulogia Merle 

Impartía clases particulares a oposiciones de Aduanas, Correos, Telégrafos y examen de ingreso a las Escuelas de Altos Estudios Mercantiles. Aquí tienes la Patente 276.346 que recoge la invención, de 1962.

Figura 7: Patente de la Enciclopedia Mecánica

También escribió 16 libros. Fue una visionaria adelantada a su época, tenía una visión nueva respecto a la educación, quería convertir la en un proceso más humano, más fácil atractivo y visual. Y con su Enciclopedia Mecánica lo consiguió.

Saludos,   

PD: Aprovecho para deciros que hoy cumplo un sueño, y es escribir un post en El Lado del Mal, sigo a Chema Alonso desde 2017 y para mí es toda una inspiración. 

Autor: Marta Tobarias

Contactar con Marta Tobarias

Blind Quantum Computing (y 4)

Con esta parte damos por finalizado este artículo que recoge el Trabajo de Fin De Curso del Curso de Especialización en Quantum y Post-Quantum Computing para Ciberseguridad - que tendrá una nueva edición en el mes de Noviembre de este año. Vamos a concluirlo tras lo que se ha tratado en la primera, segunda parte de este artículo y tercera parte dedicadas a las tecnologías de Blind Quantum Computing, pensadas para dotar a la Computación Cuántica como Servicio  (Quantum Computing as a Service "QCaaS") de un entorno de privacidad sobre el algoritmo que se ejecuta en un Quantum Computer en la "nube".

Figura 21: Blind Quantum Computing (y 4)

En esta parte vamos a recoger algunas conclusiones de todo lo que se ha visto hasta el momento, así como recopilar las referencias para todos aquellos que deseéis profundizar sobre las tecnologías que hemos ido hablando en las secciones anteriores.

11. Conclusión: BQC como límite criptográfico de la computación cuántica delegada

La Computación Cuántica avanza hacia un modelo donde gran parte de los usuarios accederán al hardware a través de servicios cloud. En este escenario, la seguridad ya no consiste únicamente en proteger los datos o las comunicaciones, sino también en proteger la propia computación.

Las soluciones actuales basadas en PQC y TEE representan una respuesta práctica, madura y necesaria para los servicios QCaaS de hoy. Sin embargo, siguen apoyándose en un cierto grado de confianza en el proveedor que opera la infraestructura.

Figura 22: Quantum y Post-Quantum Computing para Ciberseguridad.

Formación Especializada, Libro & Foro Online

 
Blind Quantum Computing propone un enfoque distinto. No intenta simplemente ocultar los datos, sino que persigue algo mucho más ambicioso: permitir que un servidor cuántico ejecute una computación sin conocer realmente qué está computando.

Figura 23: Quatum Security: Tecnología Cuántica & Ciberseguridad.

Criptográfica Cuántica y Post-Cuántica. 

Nuestro nuevo libro en 0xWord escrito por: Chema Alonso,

Pablo González, Fran Ramírez, Carmen Torrano, Daniel Romero,

Javier Álvarez, Mario Piattini, Iker Pastor, Pablo García Bringas

Aunque su adopción masiva todavía parece lejana, BQC ya ha conseguido algo importante, que es demostrar que la privacidad de la computación cuántica delegada puede abordarse desde los propios principios de la mecánica cuántica.

Figura 24: Privacidad por capas en Computación Cuántica

Quizás el valor más relevante de BQC no sea resolver los problemas de los servicios QCaaS actuales, sino ayudarnos a responder a la pregunta que probablemente seguirá siendo fundamental en el Internet Cuántico y la computación cuántica distribuida del futuro:

¿Podemos utilizar recursos cuánticos remotos sin revelar qué estamos calculando?

Si la criptografía clásica nos enseñó a proteger nuestras comunicaciones, Blind Quantum Computing (BQC) nos invita a imaginar el siguiente paso:

 Un mundo donde no solo se protejan los datos, sino también la propia computación

12. Referencias y lecturas recomendadas

Quienes deseen profundizar en Blind Quantum Computing encontrarán una literatura creciente que abarca desde los protocolos fundacionales hasta implementaciones experimentales recientes sobre hardware cuántico real.

Figura 25: Foro Público de Quantum Security de

la Universidad de Deusto en MyPublicInbox

A continuación, se recopilan algunas referencias recomendables para continuar explorando este campo. Las referencias se han agrupado por temática para facilitar la profundización en aquellos aspectos que resulten de mayor interés.

Artículos fundacionales de BQC

• Universal Blind Quantum Computing (UBQC); A. Broadbent, J. Fitzsimons y E. Kashefi (2009). Considerado el trabajo fundacional de Blind Quantum Computing y punto de partida de gran parte de la investigación posterior. 

Figura 26: Universal Blind Quantum Computin

Verificación y experimentación reciente

• Verifiable Blind Quantum Computing with Trapped Ions and Single Photons: P. Drmota et al. (2023). Ejemplo de implementación experimental de protocolos BQC verificables sobre tecnologías cuánticas reales.

Figura 27: Verifiable Blind Quantum Computing with Trapped Ions and Single Photons

• Experimental Verifiable Multiclient Blind Quantum Computing on a QLine Architecture: B. Polacchi et al. (2025). Trabajo representativo de BQC multiusuario y computación cuántica distribuida.

Figura 28: Experimental Verifiable Multiclient Blind Quantum

Computing on a QLine Architecture

• On-Chip Verified Quantum Computation with an Ion-Trap QPU: C. Gustiani et al. (2025). Avances recientes en computación cuántica verificable sobre hardware experimental.

Computación cuántica basada en medidas (MBQC)

• Computación Cuántica Basada en Medidas (MBQC y BQC):  N. Tuñón TFG Universidad de Oviedo (2024).Recurso introductorio que permite comprender el modelo computacional que sirve de base a gran parte de los protocolos BQC modernos.

Figura 29: Simulation of Two-Qubit Grover's Algorithm in MBQC

with Universal Blind Quantum Computation

• Simulation of Two-Qubit Grover's Algorithm in MBQC with Universal Blind Quantum Computation: Y. Lee, D. Chung, (2025) Ejemplo práctico donde MBQC y UBQC se aplican a un algoritmo cuántico conocido.

Internet Cuántico y computación cuántica distribuida

• Multi-client Distributed Blind Quantum Computation with the QLine Architecture: B. Polacchi et al. (Nature Communications, 2023). Trabajo especialmente interesante para entender la evolución de BQC hacia escenarios de Internet Cuántico y computación cuántica distribuida.

Figura 30: Multi-Client Blind Quantum Computing (MC-BQC)

• Multi-agent Blind Quantum Computation without Universal Cluster States: Shuxiang Cao (2022) Referencia útil para profundizar en escenarios colaborativos y distribuidos.

Seguridad actual en QCaaS: PQC y TEE

• Post-Quantum Algorithms on ARM Trusted Execution Environment (TEE): Findings of this Industrial Challenge: E. Andrade, C. Coimbra Goes, J. Oliveira de Sousa (2024) Análisis práctico sobre la integración de algoritmos post-cuánticos en entornos de ejecución confiables. 

• PQC in TEE de Srinath Venkataramani (2025): Lectura introductoria sobre la complementariedad entre criptografía post-cuántica y Trusted Execution Environments.

Lecturas divulgativas recomendadas

• Privacidad en tiempos de computación en la nube: Computación cuántica delegada, privada y verificable: Alejandro Mata Ali (2025) Artículo divulgativo que introduce de forma accesible los conceptos fundamentales de computación cuántica delegada, verificable y privada.

Un saludo,

Autor: José Antonio Castellano Prado, Alumno del Curso de Quantum Security de la Universidad de Deusto

Contactar con José Antonio Castellano Prado

Otros artículos sobre Quantum Computing publicados:

• III edición del Programa de Especialización de Quantum y Post-Quantum Computing para Ciberseguridad: Noviembre 2026
• Libro de Quatum Security: Tecnología Cuántica & Ciberseguridad. Criptográfica Cuántica y Post-Cuántica. 
• Foro Público de Quantum Security de la Universidad de Deusto en MyPublicInbox
• Quantum Computing Cybersecurity Preparedness Act: Comienza la era de Ciberseguridad Post-Quantum en Estados Unidos
• Hamming Quasi-Cyclic (HQC-KEM): Nuevo Key-Encapsulation Mechanism en Post-Quantum Cryptography
• FrodoKEM: Un Key-Encapsulation Mechanism Quantum-Safe (PQC) que recibe su nombre por "El señor de los Anillos"
• La Gran Búsqueda de Números Primos de Mersenne en Internet para superar el mayor Número Primo conocido hasta la fecha
• Cómo acelerar los algoritmos de Inteligencia Artificial con Computadores Analógicos Ópticos (AOC)
• Premio Nobel en Física 2025: El trabajo del "Efecto Tunel" que trajo la cuántica a nuestro mundo y abrió la puerta a los ordenadores cuánticos
• Un Reloj Atómico Óptico del MIT con Optimización Cuántica para medir el Tiempo del Futuro
• Quantum Cryptography: Una comunicación con cifrado cuántico
• Factorización de RSA con un Optimizador de Quantum Computing (y Classic Computing)
• Cuánto del tráfico en Internet funciona con Post-Quantum Cryptography
• Algoritmo Cuántico de Grover: Un algoritmo de búsqueda optimizado por superposición cuántica 
• Quantum Sensors: Cuando lo invisible se hace visible gracias al Mundo Cuántico
• Bitcoin vs Quantum Computers: Hora de pasar a Post-Quantum Cryptography
• El White Paper de MasterCard que urge a pasar a Quantum Safe: Post-Quantum Cryptography (PQC) & Quantum Key Distribution (QKD)
• Dyber: Hardware-Accelerated Post-Quantum Cryptography (PQC)
• Cómo ser Quantum Safe y desplegar Post-Quantum Cryptography (PQC) con Cloudflare
• Quantum GPS: Navegación con GPS cuánticos para evitar ataques de Jamming & Spoofing
• Cómo comprobar si un Web Site es Quantum Ready con Post-Quantum Cryptography usando Radar
• Alaniz Cipher: Un Cifrado Simétrico Quantum Resistant
• Los Papers Académicos de los algoritmos PQC de Autenticación y Firma Digital en la Ronda 3 del NIST
• Blind Quantum Computing (1) (2) (3) (4)