Cuando aparece un algoritmo criptográfico nuevo, surge una tensión: los algoritmos clásicos (como X25519 o Ed25519) llevan años resistiendo ataques, pero son vulnerables a un futuro ordenador cuántico; los post-cuánticos (como ML-KEM o ML-DSA) resisten a lo cuántico, pero son más recientes y menos probados. El cifrado híbrido resuelve la tensión: usa los dos a la vez. La idea en una frase Combina un algoritmo clásico y uno post-cuántico de forma que el sistema solo se rompe si ambos fallan simultáneamente. Un atacante clásico tendría que romper el algoritmo post-cuántico; un atacante cuántico tendría que romper el clásico y además el post-cuántico. Ganas seguridad frente al futuro sin apostar todo a un algoritmo joven. Dos lugares donde aplicarlo Intercambio de claves (cifrar para un destinatario). Se combinan: - X25519 — intercambio de claves clásico, rápido y muy probado. - ML-KEM-1024 — el mecanismo de encapsulado post-cuántico del NIST, en su nivel más alto. Las dos claves resultantes se mezclan con una función de derivación (HKDF) ligada al contexto, de modo que ninguna por separado basta. Firmas digitales (autenticidad). Se combinan: - Ed25519 — firma clásica. - ML-DSA-87 — firma post-cuántica del NIST. El mensaje se acepta solo si ambas firmas verifican (un combinador tipo AND). Un principio que nunca se rompe Hay una regla de oro en criptografía, el principio de Kerckhoffs: un sistema debe ser seguro aunque el atacante conozca todo su diseño; la seguridad vive en la clave, no en ocultar el formato. Un buen sistema híbrido usa primitivas públicas y auditadas (XChaCha20-Poly1305 para cifrar, Argon2id para derivar claves de contraseñas, HKDF para separar dominios) y nunca inventa criptografía propia. Cómo lo aplica Quipu Quipu es una librería libre que implementa exactamente este enfoque para datos en reposo: cifrado híbrido X25519 + ML-KEM-1024, firma híbrida Ed25519 + ML-DSA-87, y solo primitivas verificadas por debajo. Está en nivel de seguridad NIST 5 (CNSA 2.0) y es de código abierto, así que cualquiera puede revisar cómo funciona. Nota honesta: Quipu compone primitivas estándar, pero la composición aún no ha pasado una auditoría criptográfica independiente. Para secretos reales de alto valor, esa auditoría externa es el sello que conviene esperar. ¿Necesitas proteger datos en reposo con visión de futuro? Hablemos.