La entropía cuántica de Quantum eMotion va a examen del NIST
La compañía canadiense ha enviado su módulo eCore-Q al programa de validación CMVP para intentar obtener un certificado NIST SP 800-90B que avale la calidad de su generador de números aleatorios cuánticos, un requisito clave para vender en sectores regulados.
Quantum eMotion, compañía dedicada a la seguridad informática cuántica y cotizada en las bolsas de Nueva York (NYSE American), Toronto (TSXV) y Fráncfort (FSE), ha dado un paso adelante en su plan de colocar su tecnología en los mercados más exigentes. La empresa anunció este 26 de agosto que el laboratorio independiente Lightship Security ha completado la evaluación de su módulo eCore-Q PCIe y ha enviado el expediente a través del sistema ESVTS para su revisión dentro del programa CMVP, el marco con el que se validan los módulos criptográficos en Estados Unidos y Canadá.
¿Qué busca exactamente? Un Certificado de Validación de Entropía que confirme que la fuente de aleatoriedad de su chip cumple la norma NIST SP 800-90B, el estándar que utiliza el instituto estadounidense para garantizar la calidad de la entropía en sistemas criptográficos. En cristiano: que los números aleatorios generados por su tecnología QRNG —basada en procesos cuánticos impredecibles— tienen la calidad suficiente para usarse en criptografía seria. Si el certificado se concede, además servirá de base para futuros módulos criptográficos certificados bajo FIPS 140-3, el estándar que exigen muchas administraciones y grandes corporaciones.
El fondo del asunto es a quién va dirigido el producto. Quantum eMotion apunta a servicios financieros, salud, redes gubernamentales, blockchain, seguridad en la nube o el cifrado de dispositivos conectados (IoT, automoción, electrónica de consumo). Para esos clientes, contar con una validación independiente de estándares reconocidos no es un simple adorno: es casi un requisito para tomarse en serio al proveedor y permitirle el acceso al mercado. De ahí que el CEO, Francis Bellido, hable de un hito técnico importante que acerca a la compañía a aplicaciones reguladas y sensibles a la seguridad.
Pero vayamos con la letra pequeña, porque el titular vende la mitad de la película. Presentar el expediente no significa tener la validación: la propia empresa advierte de que ni el resultado ni el plazo de la revisión están asegurados. Además, el certificado, si llega, se referiría a una implementación, una versión y un entorno operativo concretos, no a toda la gama de productos. Es un avance real, sí, pero el viaje hacia un módulo certificado y, sobre todo, hacia contratos comerciales aún no ha terminado.
Lo que está claro es que Quantum eMotion suma un argumento para su discurso. La compañía lleva tiempo presentando su generador de números aleatorios cuánticos como una pieza clave para proteger activos de alto valor y sistemas críticos, y cada hito de este tipo refuerza su posición en un sector donde la confianza lo es todo. Ahora toca esperar a que los revisores del programa CMVP hagan su trabajo.
El análisis de Salseo
- La diferencia entre 'presentar' y 'conseguir' es enorme: el expediente ya está en manos de los revisores del CMVP, pero no hay veredicto. Hasta que no se emita el certificado de entropía, cualquier subida del valor se apoya en expectativas, no en un hecho consumado.
- El objetivo de fondo es la certificación FIPS 140-3: sin un certificado de entropía reconocido, los módulos criptográficos de Quantum eMotion no pueden entrar en según qué mercados institucionales. Con él, la empresa podría ofrecer un componente 'pre-aprobado' a integradores y fabricantes que hoy tienen que validar sus propios diseños, lo que acortaría los ciclos de venta.
- La validación del NIST no hace única la tecnología: otros actores del sector de la aleatoriedad cuántica persiguen o ya tienen acreditaciones parecidas. El certificado es una condición necesaria para competir, no una barrera de entrada para los rivales; la ventaja real se medirá por la capacidad de cerrar contratos, no por la pegatina.
- En una micro-cap, anuncios como este generan ruido, pero lo que hay que vigilar son los siguientes hitos verificables: la resolución del CMVP, acuerdos con partners de seguridad o clientes finales y, sobre todo, ingresos. El progreso técnico no es lo mismo que éxito comercial hasta que no se refleja en ventas.