No estoy seguro de que la mayoría de las personas en el ámbito de la privacidad sean plenamente conscientes del ataque de cosechar ahora y descifrar después. Seguimos diciendo que aún nos quedan n años hasta que la primera computadora cuántica madura ejecute el algoritmo de Shor en un caso real. La seguridad post-cuántica no es un lujo futuro, especialmente para los sistemas de privacidad. El modelo de amenaza ya ha cambiado: los adversarios no necesitan una computadora cuántica hoy para romper tus datos mañana. Solo necesitan recolectarlos. Cada transacción, mensaje o prueba cifrada que llegue al mempool público o a la cadena puede ser archivada indefinidamente. En el momento en que llegue una máquina cuántica suficientemente poderosa, cualquier cosa cifrada bajo supuestos clásicos de curvas elípticas se convertirá en texto plano. Este es el problema de cosechar ahora y descifrar después, y mata silenciosamente la garantía de que “cifrado hoy significa privado para siempre.” Los protocolos de privacidad deben tratar esto como una restricción de diseño de primera clase. Si tu sistema depende de ECDH, firmas secp256k1 para derivar claves, o cualquier cifrado basado en curvas elípticas dentro de tu capa de privacidad, ya estás exponiendo a tus usuarios a una violación retrasada. Nos gusta pensar que la privacidad es una propiedad instantánea, pero en realidad es una propiedad duradera: debe sobrevivir al tiempo, a los avances en hardware y a adversarios con largas memorias y almacenamiento barato. Por eso la seguridad post-cuántica importa mucho más para la privacidad que para la autenticación general o el consenso. Una firma puede ser rotada. Una clave de validador puede ser migrada. Pero los textos cifrados, una vez publicados, son permanentes. Y “descifrado” no es un error que puedas reparar.