RSA-260 'Descifrado' en un Tuit: Qué Significa para el Cifrado

Un récord quebrado sin comunicado de prensa

El 3 de septiembre, un ingeniero llamado Eric Lu —quien en X figura como empleado de la empresa estadounidense de inteligencia artificial Cognition— publicó un número de 130 dígitos junto con tres palabras: «divide a RSA-260». Sin artículo, sin repositorio en GitHub, sin entrevista. Solo un tuit que, en cuestión de horas, atrajo la atención de criptógrafos de todo el mundo.

Si la afirmación se confirma, Lu acaba de factorizar RSA-260, un semiprimo de 260 dígitos (862 bits) que se resistía a la descomposición desde 1991. Esto rompería el récord establecido en 2020 por RSA-250 —un número de 250 dígitos y 829 bits— y se convertiría en el entero más grande factorizado bajo el paraguas del Desafío de Factorización RSA, aun cuando dicho desafío fue retirado hace casi dos décadas.

Por qué un medio japonés rompió la noticia

ITmedia NEWS publicó el primer informe destacado en japonés, no porque el avance se originara allí, sino porque el tuit contenía una única cadena numérica que los motores de búsqueda chinos y las comunidades tecnológicas japonesas comenzaron a verificar de inmediato. Cuando los números empezaron a cuadrar, los medios japoneses —largamente acostumbrados a cubrir la intersección entre la cultura de Silicon Valley y los mercados asiáticos— tenían una narrativa lista: un ingeniero estadounidense de IA, un ecosistema tecnológico de habla japonesa que se apresuraba a validarlo, y Elon Musk mismo opinando sobre el límite de caracteres que hizo posible el tuit.

La respuesta de Musk —de que ampliar el límite de caracteres en X había sido una buena decisión— fue un ligero apéndice a un hito que, en realidad, se remonta a la era Clinton. RSA Data Security lanzó el desafío de factorización en 1991 como un marcador público del progreso computacional. Se cerró en 2007, pero los números siguieron llamando a cualquiera con suficientes recursos de cómputo y paciencia.

La brecha de verificación

Aquí está la verdad incómoda: nadie fuera del propio equipo de Lu sabe cómo lo logró.

La práctica criptográfica exige que toda afirmación de factorización venga acompañada de una metodología, un inventario de recursos y una vía independiente para la replicación. Lu no ofreció nada de eso. Lo que sí ofreció es matemáticamente verificable: uno de los dos factores primos de RSA-260. Cualquiera con una calculadora y el valor público de RSA-260 puede confirmar si multiplicar su número de 130 dígitos por el cofactor implícito reproduce el compuesto del desafío.

Esa prueba probablemente ya esté en curso en múltiples grupos de investigación. La ausencia de una metodología, sin embargo, significa que la comunidad trabaja a ciegas sobre la pregunta más difícil: ¿usó Lu un algoritmo novedoso o simplemente más potencia de cómputo bruto? La distinción es enormemente relevante para lo que este resultado implica sobre el estado de la cifrado.

La computación cuántica no es la historia

Varios criptógrafos ya han señalado que esta factorización casi con total seguridad no tiene nada que ver con la computación cuántica. RSA-260, aunque representa un logro récord para los métodos clásicos, se encuentra muy por debajo del umbral donde el algoritmo de Shor en una computadora cuántica tolerante a fallos sería necesario. Factorizar RSA-260 clásicamente es difícil, pero rutinario para el suficiente hardware especializado y tiempo. El rechazo inmediato de la comunidad ante un ángulo cuántico sugiere que el enfoque de Lu fue una optimización clásica, no una ventaja cuántica.

Esto no es una historia rebajada: es una historia potenciada. El progreso en la factorización clásica es más lento, se gana con mayor esfuerzo y cuenta una historia diferente sobre dónde se encuentran realmente los límites criptográficos.

Lo que esto no significa para tu cuenta bancaria

RSA-260 opera a 862 bits. Las claves RSA que protegen la mayor parte del tráfico de internet hoy en día son de 2,048 bits o más. La diferencia no es incremental; es generacional. Pasar de una seguridad de 862 bits a una de 2,048 bits no es como cambiar de bicicleta a un automóvil. Se acerca más a la diferencia entre un carruaje tirado por caballos y un jetliner. Cada bit adicional duplica aproximadamente el esfuerzo computacional necesario para romper la clave. A 2,048 bits, hablamos de un esfuerzo medido no en años, sino en escalas de tiempo que superan la edad del universo para los métodos clásicos.

La conclusión práctica es sencilla: ningún servicio de internet, ningún protocolo bancario, ninguna conexión TLS que uses a diario está en peligro por este resultado.

Lo que esto sí significa

La verdadera señal aquí no tiene que ver con romper el cifrado. Se trata de la sociología de cómo un hito criptográfico se anuncia y valida en 2025.

Durante décadas, el Desafío de Factorización RSA fue una competencia académica de marcha lenta. Los récords se publicaban en revistas, se presentaban en conferencias, se sometían a revisión por pares. El tuit de Lu saltó se todo eso. Anunció una factorización récord mundial de la misma manera en que alguien podría anunciar un récord personal en redes sociales, y la comunidad criptográfica tuvo que correr para ponerse al día.

Ese cambio vale la pena observar. Si esta afirmación se verifica, establecerá un nuevo precedente: que los resultados criptográficos importantes ahora pueden debutar como publicaciones sociales sin revisión, con la comunidad haciendo el trabajo de verificación después de los hechos. Los incentivos son claros. Un tuit es rápido, compartible y nativo de la plataforma. Un artículo es lento, formal y a menudo de acceso restringido. Es probable que veamos más de esto.

Los números que importan

• RSA-260: 260 dígitos, 862 bits. El nuevo récord de factorización clásica.
• RSA-250: 250 dígitos, 829 bits. El récord anterior, factorizado en 2020.
• RSA-2048: 617 dígitos, 2,048 bits. El estándar actual para la mayoría de las comunicaciones protegidas.
• La brecha entre RSA-260 y RSA-2048: aproximadamente 1,186 bits, o unas 2^1,186 veces más trabajo computacional. Ningún método clásico cierra esa brecha en ningún marco de tiempo cercano.

Qué sigue

El próximo paso inmediato es la verificación independiente del factor de Lu. El público debe esperar una confirmación o retractación en cuestión de días, no de meses: la aritmética es trivialmente comprobable si el número publicado es correcto.

La pregunta a largo plazo es si Cognition, una compañía cuyo enfoque público se ha centrado en agentes de IA más que en teoría de números, publicará un artículo con la metodología. Si lo hace, y si el enfoque es clásico y escalable, podría señalar que la tasa de progreso en la factorización de enteros está acelerándose más rápido de lo que muchos criptógrafos asumían. Si no lo hace, el resultado permanecerá como un hito notable pero opaco, debatido en foros y canales de Slack en lugar de citarse en documentos de estándares.

Mientras tanto, la transición de NIST hacia la criptografía postcuántica —ya en marcha para reemplazar RSA y ECC con algoritmos resistentes a futuros ataques cuánticos— continúa según su cronograma actual. Esta factorización no cambia ese plan. Sí cambia la forma en que el mundo observa cómo se desarrollan los hitos criptográficos.

El tuit que quebró un récord de 35 años hizo más que factorizar un número. Nos mostró un futuro donde el anuncio y la validación ya no son lo mismo.