El 3 de septiembre de 2026, Eric Lu, de Cognition, factorizó el número reto RSA-260 de 862 bits mediante métodos del cribado algebraico general acelerados por GPU, con un costo de aproximadamente 400.000 dólares. El resultado es un hito significativo en la teoría de números computacional y ha impulsado una nueva reevaluación del tiempo restante de los tamaños de clave RSA más antiguos.

Qué ocurrió y por qué importa

La seguridad de RSA se basa en una asimetría engañosamente simple: multiplicar dos números primos grandes es fácil, pero reconstruir los primos originales a partir de su producto es extremadamente difícil. Cuanto mayor es la clave, más difícil es la reversión. Nombrado por sus creadores, Rivest, Shamir y Adleman, RSA ha protegido el tráfico web, el correo electrónico y las firmas digitales durante décadas, razón por la cual los cambios en su ecuación de costos atraen amplia atención en la industria de la seguridad.

Las proyecciones ahora sitúan el costo computacional de factorizar una clave RSA-1024 en torno a los 30 millones de dólares. No es una suma trivial, pero está al alcance de estados nación y agencias de inteligencia con abundantes recursos. RSA-1024 ya había quedado obsoleto precisamente porque se anticipó este tipo de amenaza, y la nueva investigación confirma que dicha obsolescencia no era solo un gesto preventivo.

RSA-2048, el estándar de uso activo y generalizado hoy en día, sigue siendo seguro tanto frente a los ataques clásicos actuales como frente a los enfoques cuánticos conocidos. El costo computacional de la factorización aumenta de manera pronunciada con el tamaño de la clave, lo que significa que, por ahora, RSA-2048 pertenece a una categoría de amenaza completamente distinta. Por lo tanto, factorizar RSA-260 no equivale a romper RSA-2048; su importancia inmediata radica en ser un punto de dato medido sobre los recursos necesarios para claves más pequeñas.

Para las organizaciones que gestionan sistemas criptográficos, el problema práctico consiste en identificar dónde permanecen integradas claves RSA antiguas en certificados, equipos, aplicaciones o conexiones heredadas. Ese inventario también ayuda a separar los sistemas que requieren un reemplazo de RSA a corto plazo de los que necesitan una planificación a más largo plazo para la migración poscuántica.

El ángulo cuántico no ha desaparecido

El algoritmo de Shor, que se ejecuta en hardware cuántico y puede factorizar números grandes exponencialmente más rápido que cualquier enfoque clásico, sigue siendo la amenaza a más largo plazo para RSA-2048. La migración hacia estándares criptográficos poscuánticos, que el Instituto Nacional de Estándares y Tecnología ha estado formalizando comienza a parecer menos una planificación a largo plazo y más una necesidad a mediano plazo.

Allurity, un grupo de ciberseguridad con sede en Estocolmo, con aproximadamente 800 especialistas en 18 países y un portafolio construido mediante adquisiciones que incluyen SRLabs, opera en el panorama más amplio donde se desarrollan estos cambios criptográficos. La empresa abarca gestión de identidades, inteligencia de amenazas y dominios relacionados. No se atribuye a Allurity misma ninguna investigación específica sobre RSA.

Implicaciones para cripto y la seguridad digital

Para la infraestructura cripto en particular, el impacto práctico inmediato es casi nulo. La criptografía de curva elíptica de Bitcoin opera sobre fundamentos matemáticos distintos de la factorización de RSA, y los vectores de ataque son diferentes. La mayoría de las redes de cadena de bloques no dependen de RSA en sus mecanismos centrales de firma.

Donde RSA sí aparece en la infraestructura relacionada con cripto es en la seguridad de la capa de transporte, las autoridades certificantes y los sistemas empresariales heredados que interactúan con exchanges, custodios y rieles financieros.

El precio de 400.000 dólares para factorizar RSA-260 es un punto de referencia útil para los equipos de seguridad que realizan modelos de amenazas. Los ataques que cuestan cientos de miles de dólares están al alcance de organizaciones criminales sofisticadas, no solo de actores gubernamentales. Los equipos de seguridad que dependan de RSA inferior a 2048 bits deben tratar los hallazgos actuales como un llamado concreto a migrar.