Quantum Key Distribution (QKD) es una técnica de comunicación segura que permite a dos partes (Alice y Bob) producir una clave secreta compartida conocida solo por ellas, con la garantía de que cualquier intento de un tercero (Eve) de interceptar la clave será detectado. A diferencia de la criptografía clásica, que se basa en la complejidad computacional de ciertos problemas matemáticos, QKD se fundamenta en las leyes fundamentales de la física cuántica, específicamente el principio de incertidumbre de Heisenberg y el teorema de no clonación. Esto significa que la seguridad de la clave no depende de la capacidad de un atacante para romper algoritmos matemáticos, sino de la imposibilidad física de medir un estado cuántico sin alterarlo o de copiarlo perfectamente.
Aunque todavía está en fases de desarrollo y despliegue, QKD ya tiene implementaciones en el mundo real, principalmente en entornos donde la seguridad de la información es crítica y se requiere protección contra amenazas computacionales futuras (incluyendo computadoras cuánticas). Ejemplos incluyen redes de fibra óptica experimentales para comunicaciones gubernamentales y financieras en países como China (con la red Micius de satélites y la red terrestre Beijing-Shanghai Quantum Communication Backbone) y en Europa (EuroQCI). Empresas como ID Quantique y Toshiba están desarrollando y comercializando sistemas QKD que se integran con infraestructuras de red existentes, ofreciendo módulos para la generación y distribución de claves cuánticas que pueden ser usadas para cifrar datos con algoritmos simétricos clásicos (como AES).
Para un arquitecto de sistemas, QKD representa una solución estratégica para el problema de la seguridad a largo plazo de las claves criptográficas, especialmente frente a la amenaza inminente de la computación cuántica. Sin embargo, su adopción implica consideraciones importantes: la infraestructura QKD requiere hardware especializado (fuentes de fotones, detectores, moduladores) y una conexión de canal cuántico dedicada (generalmente fibra óptica o espacio libre), lo que aumenta la complejidad y el costo de despliegue. La distancia es una limitación significativa debido a la atenuación de los fotones. Los arquitectos deben evaluar si el nivel de seguridad 'incondicional' de QKD justifica la inversión y la complejidad operativa en comparación con las soluciones post-cuánticas basadas en algoritmos (PQC), que son más fáciles de integrar en la infraestructura existente. QKD es ideal para proteger datos de muy alto valor con requisitos de seguridad a largo plazo, donde la confidencialidad es primordial y la infraestructura dedicada es viable.