SandIA (Buenos Aires, 30 de julio de 2026).- Un equipo de criptógrafos logró vulnerar el algoritmo HAWK, hasta ahora considerado seguro, mediante el ataque denominado Mythos. El hallazgo deja fuera de competencia a este candidato de tercera ronda del proceso de estandarización de criptografía poscuántica (PQC).
Descubrimiento de la vulnerabilidad
Investigadores de la Universidad de Oxford y el MIT presentaron el ataque, que explota una debilidad matemática en la estructura de HAWK que había pasado desapercibida durante años. El algoritmo había resistido múltiples pruebas de seguridad desde su diseño inicial, y era considerado uno de los favoritos para reemplazar los sistemas criptográficos actuales frente a la amenaza de las computadoras cuánticas.
Impacto en el proceso PQC
El Instituto Nacional de Estándares y Tecnología (NIST), que lidera la selección de algoritmos PQC, confirmó que HAWK queda descartado para la siguiente fase. La organización ya evalúa alternativas entre los candidatos restantes, como CRYSTALS-Kyber y FALCON, que no han mostrado vulnerabilidades similares. El revés retrasa la estandarización, pero subraya la importancia de las pruebas exhaustivas.
Implicaciones para la criptografía poscuántica
El ataque Mythos demuestra que incluso algoritmos con años de análisis pueden tener fallos ocultos. Expertos recomiendan acelerar el desarrollo de múltiples opciones y diversificar las bases matemáticas. La comunidad criptográfica sigue de cerca la evolución, pues la adopción de nuevos estándares es crítica para proteger infraestructuras digitales ante la llegada de computadoras cuánticas a gran escala.
La publicación del ataque en Ars Technica destacó que el método Mythos podría aplicarse a otros algoritmos similares, lo que genera presión para revisar los criterios de selección. El NIST planea publicar una guía actualizada en los próximos meses.
