El territorio

II

Hay una pregunta debajo de aquella casamata que no ha cambiado en ochenta y siete años.

No es quién sabe descifrar. Es dónde vive el secreto y quién administra la máquina que lo guarda.

Los polacos tenían el conocimiento y perdieron el territorio, de modo que el conocimiento pasó a operarse en Bletchley Park, en otro país, bajo otra cadena de mando. El resultado fue bueno para la guerra y catastrófico para Polonia, que en 1945 no recuperó ni el territorio ni el crédito.

Traducido a 2026, la pregunta suena a departamento de compras y sigue siendo la misma: ¿puedo usar un modelo sin entregarle mis datos a quien lo opera?

La versión doméstica de esa pregunta la hace cualquiera que pegue un contrato en una caja de texto para que se lo resuma una máquina que no es suya. La versión estatal la hacen ministerios enteros, con la misma ligereza y peor letra pequeña.

III

En agosto de 2024 el instituto de estándares estadounidense publicó los tres primeros algoritmos poscuánticos finalizados. En marzo de 2025 añadió un cuarto como alternativa. Esas cuatro decisiones ocupan cuatro páginas de boletín y no salieron en ningún informativo.

El motivo por el que importan no es que exista un ordenador cuántico capaz de romper nada. No existe. Es una asimetría temporal bastante cruel, y en el oficio se resume en cuatro palabras: cosecha ahora, descifra después.

Quien guarde hoy tráfico cifrado podrá abrirlo el día que la máquina exista. El coste de almacenar es ridículo y baja cada año. De modo que la pérdida, si va a ocurrir, ya ocurrió, y ocurrió sin que nadie la notara, que es la forma más incómoda de ser derrotado.

Esto invierte la manera normal de pensar la seguridad. Lo que se cifra esta noche no está protegido por la fuerza de un algoritmo, sino por el tiempo que tarde alguien en construir una máquina que todavía no existe, contra un archivo que ya está en un disco ajeno.

El plazo que importa tampoco es el de la máquina. Es el que los criptógrafos llaman tiempo de secreto útil, y se calcula sumando tres cosas. Los años que tus datos tienen que seguir siendo secretos, los años que vas a tardar en migrar y los años que falten para la máquina. Si la suma pasa del plazo, ya estás tarde. Un historial médico tiene que aguantar cincuenta años; un contrato de suministro, veinte; un mensaje de esta noche, a veces media hora, y aun así los ciframos todos con el mismo cuidado. Casi nada de lo que la gente teme perder es lo que de verdad está en juego. Lo que está en juego es el expediente antiguo, el que ya nadie mira, el que sigue copiado en tres sitios porque borrarlo cuesta más trabajo que guardarlo.

IV

Hice el inventario de mis propias claves un domingo por la tarde, con una libreta, y tardé cuatro horas en llegar a una lista que no me creo del todo.

El router lleva en la pared desde 2019 y el fabricante dejó de publicar firmware en 2023 —una línea en un foro, sin aviso a los clientes—; sigue negociando conexiones con los mismos primitivos con los que salió de fábrica. La cerradura de la puerta tiene un chip que no se actualiza y una tienda que ya no existe [la garantía la cubría esa tienda]. Una llave privada de 2014, generada en un portátil que vendí en 2017 sin borrar bien, sigue autorizando el acceso a un servidor que uso todos los días.

Renovarla cuesta cero euros y veinte minutos [ninguna de las dos cifras era el obstáculo]. La tenía en la lista de pendientes desde hacía cuatro años.

Ese es el estado real del asunto, y sirve igual para una persona que para un ministerio. La migración poscuántica no se juega en la elección del algoritmo, que ya está resuelta. Se juega en el inventario, que nadie quiere hacer porque es humillante y no se puede presentar en ninguna parte.

Lo que el inventario mide de verdad es cuántas de tus claves puedes cambiar sin pedirle permiso a otro. Ese número, y no el tamaño de la clave, es la definición operativa de soberanía.

«La clave que no puedes rotar no es tuya. Es de quien fabricó el aparato.»

De las veintitrés claves que llegué a anotar, podía cambiar diecinueve. Las otras cuatro dependían de una empresa, dos de ellas de una empresa que ya no existe, y ninguna de las cuatro protegía nada trivial.

V

La otra mitad del territorio se firmó el 8 de septiembre de 2026.

Una empresa de ontologías operacionales y un proveedor de cómputo anunciaron una pila de inteligencia soberana: modelos, datos y cálculo dentro del perímetro del cliente, sin salir a ningún sitio. Es la respuesta comercial a la pregunta de la casamata, y llega con la forma de un contrato de infraestructura.

Hay que leerla con cuidado, porque la palabra soberanía hace mucho trabajo ahí dentro. Un servidor colocado dentro de un país no es soberano si las claves, el firmware, la raíz de confianza, las actualizaciones o el personal de administración dependen de fuera.

Hay que separar cinco cosas que el folleto junta. Dónde están los datos. Quién tiene las llaves. Quién controla el hardware. Quién administra el sistema [las manos que entran de madrugada]. Bajo qué jurisdicción responde la empresa que lo opera.

Las cinco pueden vivir en cinco sitios distintos, y en la práctica viven en tres. Un centro de datos en las afueras de una capital europea, con hierro estadounidense, firmware asiático, administración remota desde un tercer país y una matriz que responde ante un juez de Delaware, es un edificio local encima de una infraestructura extranjera.

Un mes antes, en junio de 2026, hubo un ensayo general de todo esto. El gobierno estadounidense aplicó controles temporales de exportación a dos modelos frontera; el laboratorio suspendió el acceso de los clientes afectados hasta poder cumplir, y lo restableció cuando los controles se retiraron. El modelo pasó a comportarse, durante unas semanas, como una mercancía de doble uso.

Ahí está la lección que no sale en ninguna presentación comercial. La soberanía de un modelo no la determina el contrato de licencia. La determina el país que puede prohibir su envío.

VI

Mientras tanto, la capa que más deprisa está adquiriendo autonomía no es la de los modelos. Es la de los pagos.

En septiembre de 2025 apareció un protocolo para que un agente complete una compra. En febrero de 2026, un mecanismo para pagar sin cuenta ni clave de interfaz. En marzo, un protocolo específico para que dos máquinas se paguen entre ellas. En abril, una red de tarjetas amplió a Latinoamérica y el Caribe las pruebas de pagos iniciados por agentes. En junio, el organismo que vigila la estabilidad financiera publicó prácticas sobre uso responsable de estos sistemas.

Un agente se convierte en actor económico cuando reúne cuatro cosas, y no antes. Identidad propia. Cuenta o cartera. Permisos. Alguien a quien reclamarle.

Las tres primeras están construidas o se están construyendo. La cuarta va con retraso y es la única que no se despliega con una actualización de software, porque vive en tribunales, en pólizas y en la definición legal de quién firmó.

El desequilibrio produce una escena que ya se puede describir sin exagerar: un agente con identidad propia, cartera propia y permiso para contratar, cuya responsabilidad última recae sobre una persona que no vio la operación y que se enterará por el extracto. Eso no es autonomía de la máquina. Es delegación sin registro, que es la forma más vieja que existe de perder dinero.

VII

Contra mí mismo. Ésta es la rama más aburrida de todas y ese es su rasgo más sospechoso.

Una migración criptográfica no tiene demostración vistosa, ni gráfica ascendente, ni fecha épica. Consiste en inventariar, sustituir, auditar y repetir cada pocos años, para siempre. Nadie escribe un manifiesto sobre rotar claves. No hay épica posible en una hoja de cálculo con fechas de caducidad.

«La seguridad que se nota es publicidad. La que funciona es mantenimiento.»

Por eso me obligo a decirlo del otro lado. La fricción protectora también es aceleración, y quizá la única que dura. Un sistema en el que las claves se pueden cambiar sin rehacer la infraestructura entera es un sistema que puede correr más rápido, porque puede equivocarse sin morirse.

La palabra técnica para eso es agilidad criptográfica y suena a folleto. Significa algo bastante concreto. Poder cambiar de primitivo sin cambiar de proveedor, de contrato y de país.

VIII

Los tres polacos acabaron mal, y el detalle final es el que da la medida del asunto.

Rejewski pasó la guerra en Francia y en Inglaterra descifrando cifras de segunda fila, sin que nadie le contara que en Bletchley Park estaban usando su trabajo a escala industrial. Volvió a Polonia en 1946, trabajó de oficinista en una fábrica y se quedó callado casi treinta años. Różycki murió en 1942 en el naufragio de un barco de pasajeros. Zygalski se quedó en Inglaterra dando clases en una politécnica, con una pensión pequeña.

Ellos tenían el conocimiento. Otros tuvieron la instalación, la financiación, el personal y la jurisdicción.

Esa distancia es el movimiento entero. La inteligencia no la pierde quien deja de saber. La pierde quien conserva el saber y cede el sitio donde el saber se ejecuta.

En 1939 el sitio era una casa de campo en Buckinghamshire con antenas, barracones y turnos de noche. Hoy es un armario cerrado con llave dentro de un centro de datos, con una etiqueta impresa y un registro de aperturas. Lo decisivo sigue siendo igual de aburrido.

Quién tiene la llave del armario.