SEALSQ y wolfSSL integran el TPM post-cuántico QVault con wolfTPM
SEALSQ anuncia que su chip TPM post-cuántico QVault ya es compatible con wolfTPM, lo que acerca la criptografía resistente a ordenadores cuánticos a los dispositivos conectados.
SEALSQ (NASDAQ: LAES) ha anunciado que su chip TPM post-cuántico QVault ya es compatible con wolfTPM, la librería de criptografía embebida de wolfSSL. La integración, presentada el 3 de septiembre de 2026, permite a los desarrolladores usar las capacidades post-cuánticas del QVault (los algoritmos ML-DSA y ML-KEM) directamente en aplicaciones embebidas. Según la compañía, el QVault TPM está en camino de ser el primer dispositivo TPM 2.0 del mercado que implementa en silicio los algoritmos post-cuánticos introducidos en la última especificación TPM 2.0 v1.85 del Trusted Computing Group.
Para quien no esté familiarizado, un TPM es un chip que guarda claves criptográficas y realiza operaciones de seguridad de forma aislada. La criptografía post-cuántica, por su parte, es la que está diseñada para resistir los ataques de futuros ordenadores cuánticos, que podrían romper los sistemas actuales como RSA o la criptografía de curva elíptica. ML-DSA (firmas digitales) y ML-KEM (intercambio de claves) son dos de esos algoritmos. La clave de esta integración es que las claves privadas se generan y se usan dentro del hardware del TPM y nunca salen de su límite, algo que el CTO de wolfSSL, Todd Ouska, resume con una frase contundente: “Si un atacante puede extraer la clave privada del dispositivo, la fuerza o el tipo de algoritmo es irrelevante”.
La integración añade soporte específico para el QVault en wolfTPM, incluyendo detección del fabricante y configuración SPI específica del dispositivo. Además, incluye una nueva herramienta llamada pqc_ctrl, que permite a los desarrolladores examinar los algoritmos soportados, ejecutar autotests, generar datos aleatorios, trabajar con los PCR (registros de configuración de la plataforma) y probar los conjuntos de parámetros ML-DSA, Hash-ML-DSA y ML-KEM desde una única interfaz. Todo se ha probado en hardware físico QVault y en el entorno de TPM de firmware de wolfSSL, superando todas las pruebas PQC de wolfSSL.
Para SEALSQ, este movimiento tiene un valor estratégico claro: al integrarse con wolfTPM, una librería muy extendida en el mundo de la criptografía embebida, su TPM post-cuántico se vuelve mucho más fácil de adoptar por los fabricantes de dispositivos conectados. No es un contrato ni una venta directa, pero es un paso importante para que el producto pueda escalar y llegar al mercado con menos fricción. El CTO de SEALSQ, Jean Pierre Enguent, lo resume así: “Juntos, SEALSQ y wolfSSL estamos acercando la seguridad post-cuántica basada en hardware a su despliegue y escala”.
La integración está disponible en GitHub, con instrucciones de compilación, ejemplos post-cuánticos y benchmarks de hardware. Para el inversor, la noticia es una señal de que SEALSQ está ejecutando su hoja de ruta post-cuántica, pero también un recordatorio de que este mercado aún está en una fase muy temprana: el verdadero éxito se medirá en cuántos fabricantes acaban diseñando el QVault en sus productos.
El análisis de Salseo
- La integración con wolfTPM no es un contrato ni una venta, pero es un paso clave para que los desarrolladores puedan usar el QVault TPM sin fricción: al ser compatible con un estándar y una librería muy extendida, se reduce la barrera de adopción.
- El detalle de que las claves privadas se generan y usan dentro del hardware y nunca salen del TPM es el argumento de venta real: en criptografía post-cuántica, proteger la clave es tan importante como el algoritmo.
- SEALSQ se posiciona como el primero en llevar los algoritmos post-cuánticos del estándar TPM 2.0 v1.85 a un chip físico. Ese 'market first' puede ser un diferenciador, pero también implica que el mercado aún está muy temprano y que el éxito dependerá de la adopción real.
- Lo que habrá que vigilar es si esta integración se traduce en diseños ganados (design wins) con fabricantes de dispositivos conectados, y no solo en una demostración técnica. La competencia en criptografía post-cuántica es cada vez mayor.