Cloudflare Workers: Soporte Nativo para Criptografía Post-Cuántica en Web Crypto

La transición a la criptografía post-cuántica (PQC) es un desafío fundamental en la seguridad de sistemas distribuidos, impulsado por el inminente desarrollo de computadoras cuánticas capaces de romper algoritmos criptográficos asimétricos ampliamente utilizados hoy en día, como RSA y ECC. Este artículo aborda el problema de la adopción de PQC en entornos de ejecución de código en el borde (edge computing) al integrar algoritmos como ML-KEM (Key Encapsulation Mechanism) y ML-DSA (Digital Signature Algorithm) directamente en la API Web Crypto de Cloudflare Workers.

La necesidad de esta integración surge de la dificultad para los desarrolladores de JavaScript de experimentar y desplegar PQC de manera eficiente. Anteriormente, la única opción era incluir implementaciones criptográficas voluminosas en JavaScript o WebAssembly, lo que aumentaba el tamaño de las aplicaciones y la carga de mantenimiento. Al proporcionar estas primitivas a nivel de runtime, se reduce la fricción para la migración, permitiendo a los ingenieros Staff+ y Arquitectos comenzar a validar sus integraciones PQC en protocolos como TLS, SSH, HPKE y JWTs, un paso crítico para asegurar la infraestructura digital contra futuras amenazas cuánticas.

Arquitectura del Sistema

La implementación de soporte PQC en Cloudflare Workers se basa en el runtime workerd, un entorno de ejecución de código abierto construido sobre V8. La arquitectura implica extender la capa Web Crypto de workerd para exponer las nuevas primitivas criptográficas. Estas primitivas, específicamente ML-KEM (Kyber) y ML-DSA (Dilithium), son respaldadas por la biblioteca criptográfica BoringSSL, que ya incluye soporte para estos algoritmos post-cuánticos.

La integración se realiza a través de nuevas funciones en SubtleCrypto, como generateKey(), encapsulateBits(), decapsulateBits(), sign(), verify(), y getPublicKey(), que ahora aceptan identificadores de algoritmos PQC (ej., 'ML-KEM-768', 'ML-DSA-44'). Para garantizar la interoperabilidad y la evolución de la especificación, la funcionalidad está inicialmente protegida por un 'compatibility flag' (webcrypto_modern_algorithms) en la configuración de Workers. Esto permite a los desarrolladores optar por usar las nuevas APIs mientras la especificación de 'Modern Algorithms in the Web Cryptography API' madura. La implementación también incluye la adición de Web Platform Tests y pruebas específicas de Workers para validar el comportamiento de los 'compatibility flags' y las definiciones de TypeScript para los nuevos tipos de Workers.

const keys = await crypto.subtle.generateKey("ML-KEM-768", true, [
  "encapsulateBits",
  "decapsulateBits",
]);
const { sharedKey, ciphertext } = await crypto.subtle.encapsulateBits(
  "ML-KEM-768",
  keys.publicKey,
);
const sameSharedKey = await crypto.subtle.decapsulateBits(
  "ML-KEM-768",
  keys.privateKey,
  ciphertext,
);

const data = new TextEncoder().encode("hello post-quantum");
const { publicKey, privateKey } = await crypto.subtle.generateKey(
  "ML-DSA-44",
  false,
  ["sign", "verify"],
);
const signature = await crypto.subtle.sign("ML-DSA-44", privateKey, data);
const valid = await crypto.subtle.verify(
  "ML-DSA-44",
  publicKey,
  signature,
  data,
);

if (SubtleCrypto.supports("sign", "ML-DSA-44")) {
  const keys = await crypto.subtle.generateKey("ML-DSA-44", false, [
    "sign",
    "verify",
  ]);
}

Fundamentos Teóricos

La integración de ML-KEM y ML-DSA en Web Crypto se conecta directamente con décadas de investigación en criptografía de clave pública y, más recientemente, con el campo de la criptografía post-cuántica. ML-KEM (anteriormente conocido como Kyber) y ML-DSA (anteriormente conocido como Dilithium) son algoritmos basados en retículos (lattice-based cryptography), una rama de la criptografía que ha sido objeto de intensa investigación académica desde los años 90. Estos algoritmos fueron seleccionados por el NIST (National Institute of Standards and Technology) como parte de su proceso de estandarización de PQC, tras años de evaluación de propuestas de la comunidad académica.

El concepto de 'Key Encapsulation Mechanism' (KEM) como ML-KEM se basa en el trabajo de Diffie y Hellman (1976) sobre el intercambio de claves, pero adaptado para resistir ataques cuánticos. Los algoritmos de firma digital como ML-DSA se fundamentan en principios similares a los de RSA y DSA, pero utilizan problemas matemáticos diferentes que se cree son intratables incluso para computadoras cuánticas. La adopción de estos algoritmos en un entorno de ejecución como Web Crypto es una manifestación práctica de la investigación teórica en criptografía de retículos, que se remonta a trabajos seminales como el de Ajtai (1996) sobre funciones hash basadas en retículos y el de Hoffstein, Pipher y Silverman (1998) con el algoritmo NTRU, uno de los primeros esquemas de criptografía de retículos. La implementación en Workers permite que los principios académicos se traduzcan en herramientas de seguridad concretas para la web.