La radiografía criptográfica de Quipu

Casi todos los inventarios criptográficos se hacen para descubrir qué migrar antes de la computación cuántica. El de Quipu demuestra lo contrario: aquí no queda nada por migrar. Cada primitiva, con su OID y su estado frente a la amenaza cuántica — firmado y verificable.

quipu

híbrido

versión 0.12.0licencia AGPL-3.0-or-laterFIPS 140-3 no validadoactivos 10

✓

Ningún canal depende solo de criptografía clásica

Cifrado, establecimiento de clave y firma combinan una primitiva clásica con una post-cuántica. El sistema resiste aunque una de las dos familias caiga.

Algoritmo	Primitiva	OID	Resistencia cuántica
XChaCha20-Poly1305	ae	—	simétricocat 5
X25519	keyagree	1.3.101.110	clásicoemparejado
ML-KEM-1024	kem	2.16.840.1.101.3.4.4.3	post-cuánticocat 5
Ed25519	signature	1.3.101.112	clásicoemparejado
ML-DSA-87	signature	2.16.840.1.101.3.4.3.19	post-cuánticocat 5
SLH-DSA-SHA2-256s	signature	2.16.840.1.101.3.4.3.22	post-cuánticocat 5
HKDF-SHA-256	kdf	—	simétricocat 2
Argon2id	kdf	—	simétrico
SHA-256	hash	2.16.840.1.101.3.4.2.1	simétricocat 2
ChaCha20-DRBG	drbg	—	simétricocat 5

Firma verificada · quipu-hibrido-Ed25519+ML-DSA-87 · clave identidad-xiliux (huella 313a559ff4879b3c)
SHA-256 64da6bafa2aae417294b7b43a0fc5cb7bf3f4dafe883092422fcf9ce88e15a42

quipu-cnsa

puro CNSA 2.0

versión 0.1.1licencia AGPL-3.0-or-laterFIPS 140-3 no validadoactivos 7

✓

0 primitivas cuánticamente vulnerables entre las requeridas por CNSA 2.0

Perfil puro: los algoritmos que exige el mandato de la NSA, sin socio clásico. Más simple, pero si una familia PQ cayera no queda respaldo — por eso existe el perfil híbrido.

Algoritmo	Primitiva	OID	Resistencia cuántica
AES-256-GCM	ae	2.16.840.1.101.3.4.1.46	post-cuánticocat 5
SHA-384	hash	2.16.840.1.101.3.4.2.2	post-cuánticocat 4
HKDF-SHA-384	kdf	—	post-cuánticocat 4
Argon2id	kdf	—	simétrico
ML-DSA-87	signature	2.16.840.1.101.3.4.3.19	post-cuánticocat 5
ML-KEM-1024	kem	2.16.840.1.101.3.4.4.3	post-cuánticocat 5
ChaCha20-DRBG	drbg	—	post-cuánticocat 5

Firma verificada · quipu-hibrido-Ed25519+ML-DSA-87 · clave identidad-xiliux (huella 313a559ff4879b3c)
SHA-256 abae11c1a03706f6335eb285e0506471ae4b5d65cab5e75eb32d56f24afa87ca

Un CBOM (Cryptography Bill of Materials) es el inventario de los activos criptográficos de un software, en el formato abierto CycloneDX 1.6 de OWASP. Es la pieza central de la migración post-cuántica que empujan NIST (FIPS 203/204/205), la NSA (CNSA 2.0) y la UE: no se puede migrar la criptografía que no se sabe que se tiene. Generado por quipu-cbom y firmado con la propia firma híbrida de Quipu.