SQIsign (Supersingular Isogeny Key Encapsulation) es un esquema de firma digital asimétrica post-cuántica que se basa en la dificultad computacional de encontrar isogenias entre curvas elípticas supersingulares. A diferencia de los esquemas criptográficos tradicionales como RSA o ECC, que son vulnerables a los algoritmos cuánticos de Shor, SQIsign utiliza la estructura matemática de los grafos de isogenias para construir un sistema de firma que se cree seguro frente a ataques de computadoras cuánticas. Su seguridad se deriva de problemas como el "Supersingular Isogeny Diffie-Hellman (SIDH) problem" y el "Supersingular Isogeny Path Problem".
Aunque SQIsign es un algoritmo relativamente nuevo y aún se encuentra en fases de investigación y estandarización, su concepto ha sido explorado en el contexto de la criptografía post-cuántica. No existen implementaciones a gran escala o sistemas de producción que lo utilicen ampliamente hoy en día, a diferencia de otros candidatos PQC como CRYSTALS-Dilithium o Falcon. Sin embargo, se han desarrollado prototipos y librerías criptográficas de investigación, como las implementaciones en C o las disponibles en proyectos académicos, para evaluar su rendimiento y seguridad. Su desarrollo es parte de la iniciativa global para migrar la infraestructura de seguridad a estándares resistentes a la computación cuántica.
Para un Arquitecto de Sistemas, SQIsign representa una opción potencial en el panorama de la criptografía post-cuántica, aunque con consideraciones importantes. Sus principales ventajas son la seguridad cuántica teórica y el tamaño relativamente pequeño de las claves públicas y las firmas en comparación con otros esquemas PQC basados en retículos. Sin embargo, sus desventajas incluyen un rendimiento computacional más lento para la generación de claves y firmas, lo que puede ser un "trade-off" crítico en sistemas de alto rendimiento o con recursos limitados. La complejidad matemática y la novedad del algoritmo implican un mayor riesgo de vulnerabilidades aún no descubiertas y una menor madurez en términos de herramientas y ecosistema. Un arquitecto debe evaluar cuidadosamente si los beneficios de seguridad de SQIsign superan sus limitaciones de rendimiento y madurez, especialmente en contextos donde la longevidad de la seguridad es primordial, como la firma de firmware o la protección de datos a largo plazo.