On March 25, 2026, Google’s security leadership — Heather Adkins (VP of Security Engineering) and Sophie Schmieg (Senior Staff Cryptography Engineer) — published a blog post titled “Quantum frontiers may be closer than they appear.” Buried beneath its understated title was a commitment that should register in every boardroom on earth: Google is targeting 2029 to complete its migration to post-quantum cryptography. Not 2035 (NIST’s disallowance deadline). Not 2030 (NIST’s deprecation milestone). A full year ahead of the official NIST deprecation date, and six years ahead of the hard stop.
El 25 de marzo de 2026, el equipo de seguridad de Google — Heather Adkins (VP de Ingeniería de Seguridad) y Sophie Schmieg (Ingeniera Senior en Criptografía) — publicaron un blog titulado “Quantum frontiers may be closer than they appear.” Debajo de su título deliberadamente modesto yacía un compromiso que debería resonar en cada sala de juntas del planeta: Google está apuntando a 2029 para completar su migración a la criptografía post-cuántica. No 2035 (la fecha límite de desautorización de NIST). No 2030 (el hito de deprecación de NIST). Un año completo antes de la fecha oficial de deprecación de NIST, y seis años antes de la parada definitiva.
The 20x → 10x → 10x Collapse
El Colapso 20x → 10x → 10x
The driving force behind this timeline acceleration is not a single breakthrough — it is the compounding effect of three converging advances that have collapsed the estimated qubit requirement for breaking RSA and ECC cryptography from millions to thousands in just five years.
La fuerza impulsora detrás de esta aceleración no es un solo avance — es el efecto compuesto de tres desarrollos convergentes que han colapsado el requisito estimado de qubits para romper la criptografía RSA y ECC de millones a miles en solo cinco años.
The sequence tells the story:
La secuencia cuenta la historia:
- 2012: ~1,000,000,000 physical qubits needed to break RSA-2048
- 2019 (Gidney & Ekerå): ~20,000,000 physical qubits — a 50× reduction via better circuit designs
- May 2025 (Gidney, Google): ~1,000,000 noisy qubits, running for ~1 week — a 20× reduction from 2019
- Feb 2026 (Pinnacle Architecture): ~100,000 physical qubits using generalized bicycle qLDPC codes — a 10× reduction from 2025
- Mar 30, 2026 (Oratomic/Caltech): ~10,000–26,000 neutral atom qubits to break ECC P-256 in ~10 days — another 10× reduction
- 2012: ~1,000,000,000 qubits físicos necesarios para romper RSA-2048
- 2019 (Gidney & Ekerå): ~20,000,000 qubits físicos — una reducción de 50× mediante mejores diseños de circuitos
- Mayo 2025 (Gidney, Google): ~1,000,000 qubits ruidosos, ejecutándose por ~1 semana — una reducción de 20× desde 2019
- Feb 2026 (Arquitectura Pinnacle): ~100,000 qubits físicos usando códigos qLDPC de bicicleta generalizada — una reducción de 10× desde 2025
- 30 Mar 2026 (Oratomic/Caltech): ~10,000–26,000 qubits de átomos neutros para romper ECC P-256 en ~10 días — otra reducción de 10×
Each order-of-magnitude drop took less time than the last. The 20M → 1M reduction took ~6 years. The 1M → 100K took ~9 months. The 100K → 10K took ~1 month.
Cada reducción de orden de magnitud tomó menos tiempo que la anterior. La reducción de 20M → 1M tomó ~6 años. La de 1M → 100K tomó ~9 meses. La de 100K → 10K tomó ~1 mes.
Pillar 1: Willow and Below-Threshold Error Correction
Pilar 1: Willow y la Corrección de Errores por Debajo del Umbral
In December 2024, Google unveiled the Willow quantum chip — a 105-qubit superconducting processor that achieved something the field had pursued for nearly 30 years: below-threshold quantum error correction. For the first time, adding more physical qubits to an error-corrected logical qubit reduced errors exponentially rather than amplifying them. When Google scaled from a 3×3 grid to a 5×5 to a 7×7 surface code, the error rate was cut by a factor of Λ = 2.14 at each step. The distance-7 logical qubit (101 physical qubits) outlived its best constituent physical qubit by a factor of 2.4× — “beyond breakeven.” The results were published in Nature and widely recognized as a turning point for the field.
En diciembre de 2024, Google presentó el chip cuántico Willow — un procesador superconductor de 105 qubits que logró algo que el campo había perseguido durante casi 30 años: corrección de errores cuánticos por debajo del umbral. Por primera vez, agregar más qubits físicos a un qubit lógico con corrección de errores reducía los errores exponencialmente en lugar de amplificarlos. Cuando Google escaló de una cuadrícula 3×3 a 5×5 a 7×7 de código de superficie, la tasa de error se redujo por un factor de Λ = 2.14 en cada paso. El qubit lógico de distancia 7 (101 qubits físicos) superó a su mejor qubit físico constituyente por un factor de 2.4× — “más allá del punto de equilibrio.” Los resultados se publicaron en Nature y fueron ampliamente reconocidos como un punto de inflexión para el campo.
Willow also demonstrated real-time decoding at 63 µs average latency with a 1.1 µs cycle time — meeting the strict speed requirements for practical quantum computation. Its coherence times (T1) approached 100 µs, a 5× improvement over its predecessor Sycamore.
Willow también demostró decodificación en tiempo real con una latencia promedio de 63 µs y un tiempo de ciclo de 1.1 µs — cumpliendo con los estrictos requisitos de velocidad para la computación cuántica práctica. Sus tiempos de coherencia (T1) se acercaron a 100 µs, una mejora de 5× sobre su predecesor Sycamore.
As the Nature paper put it: “Our results indicate device performance that, if scaled, could realize the operational requirements of large-scale fault-tolerant quantum algorithms.”
Como dijo el artículo de Nature: “Nuestros resultados indican un rendimiento del dispositivo que, si se escala, podría realizar los requisitos operativos de algoritmos cuánticos tolerantes a fallos a gran escala.”
Pillar 2: The qLDPC Revolution
Pilar 2: La Revolución qLDPC
The surface code — the workhorse of quantum error correction — requires approximately 1,000 physical qubits to encode a single logical qubit. This 1,000:1 overhead is the primary reason earlier estimates for breaking RSA landed in the millions of qubits.
El código de superficie — el caballo de batalla de la corrección de errores cuánticos — requiere aproximadamente 1,000 qubits físicos para codificar un solo qubit lógico. Esta sobrecarga de 1,000:1 es la razón principal por la que las estimaciones anteriores para romper RSA llegaban a millones de qubits.
Quantum Low-Density Parity Check (qLDPC) codes change this calculus dramatically. These codes achieve encoding rates of ~30% — meaning roughly 3–5 physical qubits per logical qubit — a 200–300× improvement over surface codes. The catch: qLDPC codes require long-range connectivity between qubits, which is difficult to realize in fixed-grid superconducting architectures.
Los códigos Quantum Low-Density Parity Check (qLDPC) cambian este cálculo dramáticamente. Estos códigos logran tasas de codificación de ~30% — lo que significa aproximadamente 3–5 qubits físicos por qubit lógico — una mejora de 200–300× sobre los códigos de superficie. El problema: los códigos qLDPC requieren conectividad de largo alcance entre qubits, que es difícil de realizar en arquitecturas superconductoras de cuadrícula fija.
This is where neutral atom quantum computing enters the picture. In neutral atom architectures, individual atoms are trapped by optical tweezers and can be physically moved during computation — enabling the dynamic, long-range connectivity that qLDPC codes demand. The Pinnacle Architecture (Webster, Berent et al., Feb 2026) showed that RSA-2048 factoring could be achieved with ~100,000 physical qubits using generalized bicycle qLDPC codes on such platforms.
Aquí es donde la computación cuántica de átomos neutros entra en escena. En las arquitecturas de átomos neutros, los átomos individuales son atrapados por pinzas ópticas y pueden moverse físicamente durante el cómputo — permitiendo la conectividad dinámica de largo alcance que los códigos qLDPC demandan. La Arquitectura Pinnacle (Webster, Berent et al., Feb 2026) mostró que la factorización de RSA-2048 podría lograrse con ~100,000 qubits físicos usando códigos qLDPC de bicicleta generalizada en dichas plataformas.
Pillar 3: The Oratomic/Caltech Result — 10,000 Qubits
Pilar 3: El Resultado de Oratomic/Caltech — 10,000 Qubits
On March 30, 2026 — just five days after Google’s 2029 announcement — a team from Caltech and Oratomic published a paper on arXiv (2603.28627) that pushed the numbers further than anyone expected. Led by Madelyn Cain, Dolev Bluvstein, John Preskill, and Manuel Endres, the team showed that Shor’s algorithm could run at cryptographically relevant scales with as few as 10,000 neutral atom qubits.
El 30 de marzo de 2026 — apenas cinco días después del anuncio de 2029 de Google — un equipo de Caltech y Oratomic publicó un artículo en arXiv (2603.28627) que llevó los números más lejos de lo que nadie esperaba. Liderado por Madelyn Cain, Dolev Bluvstein, John Preskill y Manuel Endres, el equipo demostró que el algoritmo de Shor podría ejecutarse a escalas criptográficamente relevantes con tan solo 10,000 qubits de átomos neutros.
The key results:
Los resultados clave:
- ECC P-256 (Bitcoin, TLS, Signal): ~10,000–26,000 physical qubits, runtime as short as 10 days
- RSA-2048: ~11,000–102,000 physical qubits, runtime of 97 days to months depending on parallelism
- Encoding ratio of ~30% using high-rate qLDPC codes on reconfigurable neutral atom arrays
- Current experimental state: 6,100+ atoms trapped, fault-tolerant operations on 448 atoms, universal logical gates demonstrated
- ECC P-256 (Bitcoin, TLS, Signal): ~10,000–26,000 qubits físicos, tiempo de ejecución de solo 10 días
- RSA-2048: ~11,000–102,000 qubits físicos, tiempo de ejecución de 97 días a meses dependiendo del paralelismo
- Tasa de codificación de ~30% usando códigos qLDPC de alta tasa en matrices de átomos neutros reconfigurables
- Estado experimental actual: 6,100+ átomos atrapados, operaciones tolerantes a fallos en 448 átomos, puertas lógicas universales demostradas
Manuel Endres, Caltech professor and co-author, told the press: “It’s actually very surprising how well this works. It’s what we call ultra-efficient error correction.” John Preskill added: “For decades, qubit count has been viewed as the main obstacle. Now at last we’re getting close.”
Manuel Endres, profesor de Caltech y coautor, declaró a la prensa: “Es realmente sorprendente lo bien que funciona esto. Es lo que llamamos corrección de errores ultraeficiente.” John Preskill agregó: “Durante décadas, el recuento de qubits se ha visto como el principal obstáculo. Ahora, por fin, nos estamos acercando.”
On the very same day, Google Quantum AI independently published a resource estimate showing that a superconducting machine with <500,000 physical qubits could break Bitcoin’s ECC in roughly 9 minutes — verified with a zero-knowledge proof without revealing the algorithm itself.
Ese mismo día, Google Quantum AI publicó independientemente una estimación de recursos que mostraba que una máquina superconductora con <500,000 qubits físicos podría romper el ECC de Bitcoin en aproximadamente 9 minutos — verificado con una prueba de conocimiento cero sin revelar el algoritmo en sí.
What Q-Day Actually Means
Qué Significa Realmente el Q-Day
Q-Day is the point at which a cryptographically relevant quantum computer (CRQC) can break the public-key cryptography that secures the modern internet. In 1994, Peter Shor showed that a sufficiently large quantum computer could factor integers and solve discrete logarithms in polynomial time — a task exponentially harder on classical computers. This means RSA, ECDSA, EdDSA, Diffie-Hellman, and ECDH are all broken by a CRQC.
Q-Day es el punto en el que una computadora cuántica criptográficamente relevante (CRQC) puede romper la criptografía de clave pública que asegura el internet moderno. En 1994, Peter Shor demostró que una computadora cuántica suficientemente grande podría factorizar enteros y resolver logaritmos discretos en tiempo polinómico — una tarea exponencialmente más difícil en computadoras clásicas. Esto significa que RSA, ECDSA, EdDSA, Diffie-Hellman y ECDH están todos rotos por una CRQC.
Symmetric cryptography (AES-256) is only partially affected — Grover’s algorithm halves the effective security level, turning AES-256 into the equivalent of AES-128 against a quantum adversary. Doubling key sizes suffices for symmetric algorithms. The real casualty is asymmetric (public-key) cryptography — the foundation of TLS certificates, digital signatures, secure messaging, blockchain wallets, and software update signing.
La criptografía simétrica (AES-256) solo se ve afectada parcialmente — el algoritmo de Grover reduce a la mitad el nivel de seguridad efectivo, convirtiendo AES-256 en el equivalente de AES-128 contra un adversario cuántico. Duplicar el tamaño de las claves es suficiente para los algoritmos simétricos. La verdadera víctima es la criptografía asimétrica (de clave pública) — la base de los certificados TLS, firmas digitales, mensajería segura, wallets blockchain y firma de actualizaciones de software.
The Key Distinction: Migration Target, Not Threat Forecast
La Distinción Clave: Objetivo de Migración, No Pronóstico de Amenaza
Google is not claiming a CRQC will arrive by 2029. The 2029 deadline is explicitly framed as a migration target — the date by which Google aims to have its post-quantum cryptography transition substantially complete. The reasoning is straightforward: migrating cryptographic systems at enterprise scale takes 3–5 years for well-resourced organizations, and 12–15+ years for large enterprises with complex legacy environments. If migration must be complete before a CRQC arrives — and if the arrival window is now measured in years rather than decades — then the work must begin immediately.
Google no está afirmando que una CRQC llegará para 2029. La fecha límite de 2029 está explícitamente enmarcada como un objetivo de migración — la fecha para la cual Google pretende tener su transición a la criptografía post-cuántica sustancialmente completa. El razonamiento es directo: migrar sistemas criptográficos a escala empresarial toma de 3 a 5 años para organizaciones con buenos recursos, y 12–15+ años para grandes empresas con entornos heredados complejos. Si la migración debe estar completa antes de que llegue una CRQC — y si la ventana de llegada ahora se mide en años en lugar de décadas — entonces el trabajo debe comenzar inmediatamente.
As Google’s post put it: “This new timeline reflects migration needs for the PQC era in light of progress on quantum computing hardware development, quantum error correction, and quantum factoring resource estimates.”
Como dijo el artículo de Google: “Esta nueva línea de tiempo refleja las necesidades de migración para la era PQC a la luz del progreso en el desarrollo de hardware de computación cuántica, la corrección de errores cuánticos y las estimaciones de recursos de factorización cuántica.”
Harvest Now, Decrypt Later
Cosechar Ahora, Descifrar Después
The urgency is not theoretical. Harvest Now, Decrypt Later (HNDL) attacks are already underway — adversarial actors are collecting encrypted data today, storing it, and waiting for quantum decryption capability. The NSA warned about this as early as 2021; the UK NCSC confirmed in 2023 that state actors are conducting data theft campaigns specifically for future decryption.
La urgencia no es teórica. Los ataques de Cosechar Ahora, Descifrar Después (HNDL) ya están en marcha — actores adversariales están recolectando datos cifrados hoy, almacenándolos y esperando la capacidad de descifrado cuántico. La NSA advirtió sobre esto ya en 2021; el NCSC del Reino Unido confirmó en 2023 que actores estatales están realizando campañas de robo de datos específicamente para su futuro descifrado.
A March 2026 economic analysis (arXiv:2603.01091) showed that storing a 1% global traffic harvest costs approximately O(10⁹) USD per year — economically trivial for state-level adversaries. The calculus is unforgiving: if your data must remain confidential for X years, and migration takes Y years, and Q-Day arrives in Z years, you need Z > X + Y. For 2026-era data with 15-year confidentiality requirements, even moderate Q-Day estimates (2033–2037) mean that data is already at risk if migration hasn’t started.
Un análisis económico de marzo de 2026 (arXiv:2603.01091) mostró que almacenar una cosecha del 1% del tráfico global cuesta aproximadamente O(10⁹) USD por año — económicamente trivial para adversarios a nivel estatal. El cálculo es implacable: si tus datos deben permanecer confidenciales por X años, y la migración toma Y años, y Q-Day llega en Z años, necesitas Z > X + Y. Para datos de 2026 con requisitos de confidencialidad de 15 años, incluso estimaciones moderadas de Q-Day (2033–2037) significan que esos datos ya están en riesgo si la migración no ha comenzado.
The Standards Are Ready
Los Estándares Están Listos
Unlike previous cryptographic transitions where the industry waited for standards to be developed, the post-quantum playbook is already written. In August 2024, NIST finalized three post-quantum cryptographic standards:
A diferencia de transiciones criptográficas anteriores donde la industria esperaba a que se desarrollaran los estándares, el manual post-cuántico ya está escrito. En agosto de 2024, NIST finalizó tres estándares criptográficos post-cuánticos:
- FIPS 203 (ML-KEM) — Key Encapsulation Mechanism (based on CRYSTALS-Kyber): primary replacement for key exchange
- FIPS 204 (ML-DSA) — Digital Signatures (based on CRYSTALS-Dilithium): primary replacement for RSA/ECDSA signatures
- FIPS 205 (SLH-DSA) — Hash-based backup signatures (SPHINCS+): different mathematical foundation as diversity hedge
- FIPS 203 (ML-KEM) — Mecanismo de Encapsulación de Claves (basado en CRYSTALS-Kyber): reemplazo principal para intercambio de claves
- FIPS 204 (ML-DSA) — Firmas Digitales (basado en CRYSTALS-Dilithium): reemplazo principal para firmas RSA/ECDSA
- FIPS 205 (SLH-DSA) — Firmas de respaldo basadas en hash (SPHINCS+): fundamento matemático diferente como cobertura de diversidad
A fourth standard — FN-DSA (FALCON) — is in draft phase, offering smaller signature sizes (~660 bytes vs. ML-DSA’s ~2,420 bytes). And in March 2025, NIST selected HQC as a fifth algorithm — a code-based KEM backup for ML-KEM.
Un cuarto estándar — FN-DSA (FALCON) — está en fase de borrador, ofreciendo tamaños de firma más pequeños (~660 bytes vs. los ~2,420 bytes de ML-DSA). Y en marzo de 2025, NIST seleccionó HQC como quinto algoritmo — un KEM basado en códigos como respaldo para ML-KEM.
NIST’s migration timeline calls for deprecation of vulnerable algorithms after 2030 and full disallowance after 2035. The NSA’s CNSA 2.0 is more aggressive, requiring PQC for new national security systems by 2025 and full migration by 2033.
La línea de tiempo de migración de NIST exige la deprecación de algoritmos vulnerables después de 2030 y la desautorización total después de 2035. La CNSA 2.0 de la NSA es más agresiva, requiriendo PQC para nuevos sistemas de seguridad nacional para 2025 y migración completa para 2033.
Google has already begun deploying these standards in production. Google Chrome supports post-quantum key exchange. Android 17 (June 2026) integrates ML-DSA digital signatures at the platform level, protecting Verified Boot and Remote Attestation with quantum-resistant algorithms. Cloudflare has published its own PQC roadmap targeting full post-quantum security including authentication by 2029, explicitly citing the March 2026 breakthroughs.
Google ya ha comenzado a desplegar estos estándares en producción. Google Chrome soporta intercambio de claves post-cuántico. Android 17 (junio de 2026) integra firmas digitales ML-DSA a nivel de plataforma, protegiendo Verified Boot y Remote Attestation con algoritmos resistentes a cuánticos. Cloudflare ha publicado su propia hoja de ruta PQC apuntando a seguridad post-cuántica completa incluyendo autenticación para 2029, citando explícitamente los avances de marzo de 2026.
The Broader Landscape
El Panorama General
Google is not alone in racing toward fault-tolerant quantum computing:
Google no está solo en la carrera hacia la computación cuántica tolerante a fallos:
- IBM: Roadmap calls for "Starling" — the first fault-tolerant quantum computer with 200 logical qubits and 100M gates — by 2029, followed by "Blue Jay" with 2,000 logical qubits by 2033+
- Quantinuum (Honeywell): 56 logical qubits demonstrated (2025) using trapped ion approach
- Atom Computing / Harvard / QuEra: Below-threshold error correction on 448 neutral atoms; demonstrated transversal gates, lattice surgery, and quantum teleportation (Nature, Jan 2026)
- Oratomic: Founded by the Caltech team; goal to build a utility-scale fault-tolerant quantum computer by the end of the decade
- China: Jiuzhang 3.0 photonic approach demonstrating quantum advantage for specific problems
- IBM: La hoja de ruta apunta a "Starling" — la primera computadora cuántica tolerante a fallos con 200 qubits lógicos y 100M de puertas — para 2029, seguida de "Blue Jay" con 2,000 qubits lógicos para 2033+
- Quantinuum (Honeywell): 56 qubits lógicos demostrados (2025) usando enfoque de iones atrapados
- Atom Computing / Harvard / QuEra: Corrección de errores por debajo del umbral en 448 átomos neutros; puertas transversales, cirugía de retículo y teletransportación cuántica demostradas (Nature, enero 2026)
- Oratomic: Fundado por el equipo de Caltech; objetivo de construir una computadora cuántica tolerante a fallos a escala de utilidad para el final de la década
- China: Enfoque fotónico Jiuzhang 3.0 demostrando ventaja cuántica para problemas específicos
What Organizations Should Do Now
Qué Deben Hacer las Organizaciones Ahora
The consensus across enterprise migration guides is consistent and actionable:
El consenso entre las guías de migración empresarial es consistente y accionable:
Immediate (2026)
Inmediato (2026)
- Cryptographic inventory. Build a Crypto Bill of Materials (CBOM). Find every place RSA, ECDSA, ECDH, or Diffie-Hellman is used — most organizations are shocked by how many dependencies they discover.
- Identify HNDL-vulnerable data. Data with 10+ year confidentiality requirements (health records, IP, classified materials, long-term contracts) is already at risk.
- Deploy hybrid TLS. ML-KEM + X25519 key exchange for all external-facing services.
- Begin PQC lab testing. OpenSSL 3.5+ (expected mid-2026) includes ML-KEM support.
- Inventario criptográfico. Construir una Factura de Materiales Criptográficos (CBOM). Encontrar cada lugar donde se usa RSA, ECDSA, ECDH o Diffie-Hellman — la mayoría de las organizaciones se sorprenden de cuántas dependencias descubren.
- Identificar datos vulnerables a HNDL. Los datos con requisitos de confidencialidad de 10+ años (historiales médicos, propiedad intelectual, materiales clasificados, contratos a largo plazo) ya están en riesgo.
- Implementar TLS híbrido. Intercambio de claves ML-KEM + X25519 para todos los servicios externos.
- Comenzar pruebas de laboratorio PQC. OpenSSL 3.5+ (esperado mediados de 2026) incluye soporte para ML-KEM.
Near-term (2026–2028)
Corto Plazo (2026–2028)
- Pilot PQC on low-risk services — API gateways, internal authentication services.
- Upgrade HSMs and PKI — check vendor PQC roadmaps and plan hardware upgrades.
- Implement crypto-agile architectures — abstract cryptographic operations behind interfaces so algorithms can be swapped via configuration.
- Pilotear PQC en servicios de bajo riesgo — puertas de enlace API, servicios de autenticación interna.
- Actualizar HSMs y PKI — verificar las hojas de ruta PQC de los proveedores y planificar actualizaciones de hardware.
- Implementar arquitecturas cripto-ágiles — abstraer las operaciones criptográficas detrás de interfaces para que los algoritmos puedan intercambiarse mediante configuración.
Long-term (2028–2035)
Largo Plazo (2028–2035)
- Complete migration of high-risk systems by 2030–2031.
- Phase out classical algorithms by 2035 (per NIST IR 8547).
- Establish ongoing crypto governance — continuous monitoring, rotation, and compliance.
- Completar la migración de sistemas de alto riesgo para 2030–2031.
- Eliminar gradualmente los algoritmos clásicos para 2035 (según NIST IR 8547).
- Establecer gobernanza criptográfica continua — monitoreo, rotación y cumplimiento permanente.
Why This Time Is Different
Por Qué Esta Vez Es Diferente
For 30 years, quantum computing’s threat to cryptography was a running joke: Q-Day was always “10 to 20 years away.” But the joke relied on a hidden assumption — that qubit requirements would stay constant while hardware slowly improved. What the 2024–2026 period revealed is that the requirement side of the equation is moving faster than the hardware side.
Durante 30 años, la amenaza de la computación cuántica a la criptografía fue un chiste recurrente: Q-Day estaba siempre “a 10 o 20 años de distancia.” Pero el chiste se basaba en una suposición oculta — que los requisitos de qubits se mantendrían constantes mientras el hardware mejoraba lentamente. Lo que el período 2024–2026 reveló es que el lado de los requisitos de la ecuación se está moviendo más rápido que el lado del hardware.
Three independent lines of advance converged:
Tres líneas independientes de avance convergieron:
- Hardware proved error correction works (Willow, Dec 2024 — below-threshold surface codes in Nature)
- Error correction architecture improved 10–20× (qLDPC codes replacing surface codes, 2025–2026)
- Algorithmic optimizations compounded (Shor's circuit improvements: 20M → 1M → 100K → 10K qubits in five years)
- El hardware demostró que la corrección de errores funciona (Willow, diciembre 2024 — códigos de superficie por debajo del umbral en Nature)
- La arquitectura de corrección de errores mejoró 10–20× (códigos qLDPC reemplazando códigos de superficie, 2025–2026)
- Las optimizaciones algorítmicas se compusieron (mejoras en circuitos de Shor: 20M → 1M → 100K → 10K qubits en cinco años)
The error correction “tax” — once the primary barrier — is being reduced faster than hardware is scaling up. With neutral atom platforms already demonstrating 6,100+ trapped atoms and universal logical gates, the gap between where we are (~500 logical qubits across various platforms) and where we need to be (~10,000 qubits for ECC) is closing rapidly.
El “impuesto” de corrección de errores — antes la barrera principal — se está reduciendo más rápido de lo que el hardware está escalando. Con plataformas de átomos neutros que ya demuestran 6,100+ átomos atrapados y puertas lógicas universales, la brecha entre donde estamos (~500 qubits lógicos en varias plataformas) y donde necesitamos estar (~10,000 qubits para ECC) se está cerrando rápidamente.
As Dolev Bluvstein, CEO of Oratomic, put it: “It is plausible, although not guaranteed, that we will have a fault-tolerant quantum computer by the end of the decade.”
Como dijo Dolev Bluvstein, CEO de Oratomic: “Es plausible, aunque no está garantizado, que tengamos una computadora cuántica tolerante a fallos para el final de la década.”
The quantum era is not approaching — it is arriving on a schedule. The question for the industry is whether it will meet that schedule proactively or reactively. Google has drawn its line at 2029. The rest of the world now has to decide where to draw theirs.
La era cuántica no se acerca — está llegando según un cronograma. La pregunta para la industria es si enfrentará ese cronograma de manera proactiva o reactiva. Google ha trazado su línea en 2029. El resto del mundo ahora tiene que decidir dónde trazar la suya.
References Referencias
- Adkins, H. & Schmieg, S. (2026). Quantum frontiers may be closer than they appear. Google Blog. blog.google
- Google Quantum AI (2024). Quantum error correction below the surface code threshold. Nature, 638, 920–926. nature.com/articles/s41586-024-08449-y
- Cain, M., Bluvstein, D., Preskill, J., Endres, M. et al. (2026). Shor's algorithm with as few as 10,000 reconfigurable atomic qubits. arXiv:2603.28627. arxiv.org/abs/2603.28627
- Gidney, C. (2025). How to factor 2048 bit RSA integers with less than a million noisy qubits. arXiv:2505.15917. security.googleblog.com
- Cloudflare (2026). Post-Quantum Cryptography Roadmap. blog.cloudflare.com
- NIST (2024). FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA). csrc.nist.gov
- NIST IR 8547 (2024). Transition to Post-Quantum Cryptography. nist.gov
- IBM (2026). IBM Quantum Roadmap: 2029 and Beyond. ibm.com/roadmaps/quantum/2029
- Webster, P., Berent, L. et al. (2026). Pinnacle Architecture: RSA-2048 factoring with qLDPC codes. postquantum.com
- Anonymous (2026). On the Practical Feasibility of Harvest-Now, Decrypt-Later Attacks. arXiv:2603.01091. arxiv.org/pdf/2603.01091
- Ars Technica (2026). Google bumps up Q Day deadline to 2029. arstechnica.com
- Computer Weekly (2026). Google targets 2029 for post-quantum cyber readiness. computerweekly.com
- Caltech (2026). Useful quantum computers could be built with as few as 10,000 qubits. caltech.edu
- Oratomic (2026). Fault-tolerant quantum computing within reach. oratomic.com
- Google Quantum AI (2024). Meet Willow, our state-of-the-art quantum chip. blog.google
- Adkins, H. & Schmieg, S. (2026). Quantum frontiers may be closer than they appear. Google Blog. blog.google
- Google Quantum AI (2024). Quantum error correction below the surface code threshold. Nature, 638, 920–926. nature.com/articles/s41586-024-08449-y
- Cain, M., Bluvstein, D., Preskill, J., Endres, M. et al. (2026). Shor's algorithm with as few as 10,000 reconfigurable atomic qubits. arXiv:2603.28627. arxiv.org/abs/2603.28627
- Gidney, C. (2025). How to factor 2048 bit RSA integers with less than a million noisy qubits. arXiv:2505.15917. security.googleblog.com
- Cloudflare (2026). Post-Quantum Cryptography Roadmap. blog.cloudflare.com
- NIST (2024). FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA). csrc.nist.gov
- NIST IR 8547 (2024). Transition to Post-Quantum Cryptography. nist.gov
- IBM (2026). IBM Quantum Roadmap: 2029 and Beyond. ibm.com/roadmaps/quantum/2029
- Webster, P., Berent, L. et al. (2026). Pinnacle Architecture: RSA-2048 factoring with qLDPC codes. postquantum.com
- Anonymous (2026). On the Practical Feasibility of Harvest-Now, Decrypt-Later Attacks. arXiv:2603.01091. arxiv.org/pdf/2603.01091
- Ars Technica (2026). Google bumps up Q Day deadline to 2029. arstechnica.com
- Computer Weekly (2026). Google targets 2029 for post-quantum cyber readiness. computerweekly.com
- Caltech (2026). Useful quantum computers could be built with as few as 10,000 qubits. caltech.edu
- Oratomic (2026). Fault-tolerant quantum computing within reach. oratomic.com
- Google Quantum AI (2024). Meet Willow, our state-of-the-art quantum chip. blog.google