El tamaño del mercado global de criptografía postcuántica se valoró en 438,78 millones de dólares en 2025 y se prevé que alcance una valoración de mercado de 19.275,37 millones de dólares en 2035, con una tasa de crecimiento anual compuesta (CAGR) del 46% durante el período de previsión 2026-2035.
La criptografía postcuántica (PQC) incluye algoritmos, bibliotecas, hardware y servicios diseñados para resistir ataques de computadoras cuánticas, lo que permite a las organizaciones migrar de los sistemas clásicos de clave pública a esquemas resistentes a la computación cuántica estandarizados por el NIST. El mercado abarca soluciones y servicios para el descubrimiento criptográfico, la migración y la gestión de claves seguras frente a la computación cuántica en entornos de TI y OT.
Para obtener más información, solicite una muestra gratuita
La demanda empresarial de computación cuántica física (PQC) está aumentando rápidamente debido al creciente desarrollo de computación cuántica . En 2012, los expertos estimaron que se necesitaban mil millones de cúbits físicos para romper el algoritmo RSA-2048. Para 2019, las mejoras algorítmicas redujeron este requisito a aproximadamente 20 millones de cúbits físicos. En 2025, los investigadores revisaron este modelo de amenaza, reduciéndolo a menos de un millón de cúbits ruidosos. A principios de 2026, romper RSA-2048 en una computadora de átomo neutro requería menos de 100 000 cúbits.
La criptografía de curva elíptica P-256 ahora requiere solo 10 000 cúbits en máquinas de átomos neutros. Esta drástica reducción en los requisitos de cúbits significa que las computadoras cuánticas capaces de romper el cifrado actual se acercan a la viabilidad mucho más rápido de lo previsto.
El modelo de la "Regla de los Cinco Días" de 2025 muestra que RSA-2048 se reduce a aproximadamente 1399 cúbits lógicos en cinco días. Además, un artículo de 2022 en el mercado de la criptografía postcuántica (PQC) mostró que, teóricamente, para descifrar RSA-2048 se necesitan solo 372 cúbits mediante métodos híbridos. El algoritmo de Grover reduce a la mitad el margen de seguridad de los cifrados simétricos actuales. La actualización de AES-128 a AES-256 restaura 128 bits completos de seguridad postcuántica. El SHA-384 clásico proporciona 192 bits de seguridad, mientras que el SHA-512 ofrece 256 bits de seguridad resistente a la computación cuántica. La transición histórica de SHA-1 a SHA-2 duró más de 12 años en las industrias globales, lo que significa que las organizaciones actuales deben comenzar la migración a PQC de inmediato para evitar una crisis de transición similar que dure una década.
Los ciberdelincuentes ejecutan operaciones de "recopilación inmediata, descifrado posterior" contra datos clasificados y de atención médica de larga duración. Los modelos de inteligencia en el mercado de la criptografía postcuántica (PQC) parten de la base de que los actores estatales acaparan activamente el tráfico TLS y VPN para su descifrado en el Día Q. Aadhaar gestiona 1300 millones de identidades digitales que requieren actualizaciones postcuánticas urgentes para biométrica . El NSM-10 de EE. UU. establece como fecha límite el año 2035 para todas las migraciones a PQC de las agencias federales.
Una clave pública ECC clásica utiliza solo 32 bytes de almacenamiento del sistema, mientras que las claves de retícula equivalentes superan los 1000 bytes, lo que impulsa la demanda de hardware optimizado. Las claves públicas RSA-2048 estándar utilizan 256 bytes, y las firmas Ed25519 solo necesitan 64 bytes. Una cadena de certificados TLS RSA-2048 clásica ocupa aproximadamente 4500 bytes de datos, lo que genera una sobrecarga significativa al migrar a claves PQC más grandes.
La demanda del mercado de criptografía postcuántica (PQC) depende en gran medida de una estandarización criptográfica clara en toda la cadena de suministro de software global. El concurso inicial de estandarización de PQC del NIST comenzó formalmente en 2016 para abordar los riesgos cuánticos. En agosto de 2024, el NIST publicó oficialmente las normas FIPS 203, FIPS 204 y FIPS 205. La norma FIPS 203 estandariza ML-KEM, un algoritmo conocido anteriormente en la industria como Kyber.
FIPS 204 estandariza ML-DSA, un algoritmo conocido anteriormente por los desarrolladores como Dilithium. FIPS 205 estandariza SLH-DSA, un algoritmo conocido anteriormente por los investigadores como SPHINCS+. Estos estándares proporcionan las bases criptográficas fundamentales que las empresas necesitan para iniciar la migración a PQC con confianza.
ML-KEM-512 utiliza una clave de encapsulación de 800 bytes, una clave de desencapsulación de 1632 bytes y un texto cifrado de 768 bytes. ML-KEM-768 requiere una clave de encapsulación de 1184 bytes, una clave de desencapsulación de 2400 bytes y un texto cifrado de 1088 bytes. ML-KEM-1024 utiliza una clave de encapsulación de 1568 bytes, una clave de desencapsulación de 3168 bytes y un texto cifrado de 1568 bytes. Todas las variantes de ML-KEM generan una clave secreta compartida de exactamente 32 bytes.
Durante la estandarización de ML-KEM, el parámetro estructural q se redujo a 3329 para optimizar el muestreo de ruido. Estos tamaños de clave en el mercado de la criptografía postcuántica (PQC) son significativamente mayores que las claves ECC y RSA clásicas, lo que plantea desafíos de infraestructura para sistemas con almacenamiento o ancho de banda limitados.
La demanda de soluciones de criptografía postcuántica (PQC) está impulsando inversiones gubernamentales y de capital de riesgo sin precedentes en todo el mundo. En mayo de 2026, el gobierno estadounidense anunció planes para invertir 2.000 millones de dólares en diversos proveedores de tecnología cuántica. La Ley CHIPS y la Ley de Iniciativa Cuántica Nacional asignaron más de 1.200 millones de dólares. Se prevé que la financiación para criptográficas de blockchain con capacidad cuántica atraiga 300 millones de dólares para 2025. Esta financiación gubernamental masiva demuestra que la PQC es ahora una prioridad de seguridad nacional, y no solo una preocupación tecnológica emergente.
La firma de capital riesgo Addition, especializada en el mercado de la criptografía postcuántica (PQC), lideró la ronda de financiación Serie B de 2024, atrayendo a inversores corporativos como Chevron.
La Unión Europea anunció una convocatoria de financiación de 3 millones de euros para un único proyecto de integración, que exige a las empresas emergentes alcanzar un nivel de madurez tecnológica de entre 6 y 8 para poder optar a las subvenciones de la UE.
La financiación se ha transferido directamente de las subvenciones académicas a los presupuestos de adquisiciones federales y de defensa. Millones de dólares se destinan específicamente a plataformas de criptografía híbrida que integran los estándares RSA/ECC y de retículos. IBM invirtió fuertemente en el laboratorio de Zúrich, donde se desarrollaron originalmente varios algoritmos seleccionados por el NIST. La financiación para startups de hardware se centra en la mitigación de ataques de canal lateral para algoritmos como el Hamming Quasi-Cyclic.
Las startups centran sus inversiones en el desarrollo de productos para mitigar la fragmentación UDP causada por claves de red de gran tamaño. El capital de riesgo apuesta fuertemente por las implementaciones en FPGA y SoC para el desarrollo de microcontroladores integrados de bajo consumo. Esta rápida inyección de capital garantiza que los proveedores empresariales cuenten con sólidas opciones de implementación post-cuánticas.
Las normativas vigentes influyen considerablemente en la demanda global de actualizaciones de seguridad post-cuánticas por parte de las empresas. En septiembre de 2022, la NSA publicó oficialmente la Suite de Algoritmos de Seguridad Nacional Comercial 2.0 (CNSA 2.0). CNSA 2.0 utiliza exclusivamente los algoritmos ML-KEM-1024 y ML-DSA-87 para la protección de datos ultrasecretos. CNSA 2.0 excluye explícitamente SLH-DSA de su lista de claves públicas aprobadas para uso de alto rendimiento.
La NSA exige el algoritmo AES-256 para todo el cifrado simétrico con el fin de mantener estrictos márgenes de seguridad post-cuántica en el mercado de la criptografía post-cuántica (PQC). Según la CNSA 2.0, los Sistemas de Seguridad Nacional deben comenzar la transición a la firma post-cuántica de inmediato y deben brindar soporte oficial para la firma de software y firmware post-cuántica antes del año 2025. La CNSA 2.0 exige que la firma de software y firmware utilice exclusivamente PQC para el año 2030.
Los navegadores web, servidores y servicios en la nube que cumplan con CNSA 2.0 deberán priorizar PQC para 2025 y utilizarlo exclusivamente para 2033. Los equipos de red tradicionales, como VPN y enrutadores, deberán ser compatibles con CNSA 2.0 para 2026 y utilizar exclusivamente algoritmos CNSA 2.0 para 2030. Los sistemas operativos deberán ser compatibles con los algoritmos CNSA 2.0 y priorizarlos para 2027, y utilizarlos exclusivamente para 2033.
Los equipos especializados y los dispositivos integrados con recursos limitados en el mercado de la criptografía postcuántica (PQC) deben ser compatibles con CNSA 2.0 y priorizarlo para 2030, mientras que los equipos especializados y las aplicaciones personalizadas heredadas deben usar exclusivamente CNSA 2.0 para 2033. Las directrices generales del NIST establecen que todos los algoritmos clásicos vulnerables a la computación cuántica deben prohibirse por completo para 2035.
Los estrictos plazos de cumplimiento obligan a las organizaciones globales a renovar por completo sus sistemas de hardware de red. Las empresas se enfrentan a una enorme presión para adquirir infraestructura compatible que cumpla con estos rigurosos plazos gubernamentales. Los plazos escalonados, desde 2025 hasta 2035, crean una ruta de migración clara, pero también implican que las organizaciones deben comenzar a prepararse de inmediato, en lugar de esperar a las fechas límite definitivas.
Los operadores de redes empresariales están adoptando activamente el cifrado post-cuántico (PQC) para proteger los entornos de datos corporativos masivos. Cloudflare aceleró su cronograma interno de preparación para el Día Q con el objetivo de lograr la seguridad post-cuántica para 2029. Desde 2022, Cloudflare ha habilitado activamente el cifrado post-cuántico para sitios web con el fin de mitigar los ataques de recolección de datos y descifrado posterior.
Tras los avances algorítmicos, Google también aceleró su cronograma interno de migración post-cuántica hasta 2029. El hecho de que estos importantes proveedores de servicios en la nube en el mercado de la criptografía post-cuántica (PQC) establezcan plazos para 2029 indica a las empresas que la migración a PQC es ahora urgente, en lugar de teórica.
Las aplicaciones modernas en el mercado de la criptografía postcuántica (PQC) adoptan mecanismos híbridos de intercambio de claves que combinan el protocolo clásico X25519 con los protocolos ML-KEM. El RFC 9936 de la IETF describe las especificaciones exactas para el uso de ML-KEM dentro de la sintaxis de mensajes criptográficos. El RFC 9814 de la IETF describe las especificaciones para el uso de SLH-DSA dentro de la sintaxis de mensajes criptográficos. Ethereum introdujo EIP-8051 para agregar contratos precompilados para verificar firmas ML-DSA en la cadena de bloques.
OpenSSL integró la compatibilidad con EVP_PKEY-SLH-DSA, admitiendo semillas de parámetros cuyo tamaño triplica el del parámetro de seguridad n. Los módulos de seguridad de hardware, como Thales Luna, se actualizaron al firmware 7.9.0 para operaciones ML-KEM nativas. Estos esfuerzos de estandarización permiten a los desarrolladores implementar PQC con la seguridad de que sus implementaciones seguirán siendo compatibles entre plataformas.
Los escáneres de vulnerabilidades de criptografía postcuántica (PQC) son muy demandados por las empresas del sector bancario y financiero (BFSI) para detectar dependencias criptográficas clásicas. Estos escáneres bancarios deben evaluar las dependencias en miles de millones de líneas de código empresarial heredado. La demanda de infraestructura corporativa surge de la integración de algoritmos complejos en plataformas de nube comerciales sensibles a la latencia. Las entidades financieras exigen estas actualizaciones de inmediato para evitar graves sanciones por incumplimiento normativo en los próximos años. La preparación general del mercado requiere una estrecha colaboración entre desarrolladores de software, proveedores de hardware y organismos reguladores.
El cambio hacia el cifrado postcuántico representa la mayor renovación de la infraestructura de ciberseguridad de la historia. Las organizaciones del mercado de la criptografía postcuántica (PQC) están adquiriendo servicios de integración especializados para implementar rápidamente estos estándares criptográficos de forma segura. Los equipos de compras empresariales ahora priorizan a los proveedores que ofrecen resiliencia cuántica nativa.
El mercado experimentará cambios arquitectónicos cruciales en 2026, impulsados por el segmento basado en Lattice, que acaparará el 52,30 % de los ingresos globales. Este dominio se correlaciona directamente con los estándares finales del NIST, específicamente con la implementación formal de los marcos ML-KEM y ML-DSA.
Las empresas están migrando rápidamente de los vulnerables protocolos RSA a arquitecturas reticulares debido a un equilibrio óptimo entre seguridad criptográfica, eficiencia y tamaños de clave manejables. Este algoritmo demuestra una versatilidad superior en diversos mecanismos de encapsulación de claves. El despliegue comercial de soluciones de criptoagilidad prioriza las matemáticas reticulares, consolidando su posición de liderazgo indiscutible.
En el mercado de la criptografía postcuántica (PQC), la seguridad de datos mantiene una posición de liderazgo con una cuota de mercado del 48,70 %. Esta posición dominante se ve impulsada por las crecientes campañas cibernéticas de "recopilación inmediata de datos para su posterior descifrado", que amenazan la confidencialidad de los datos a largo plazo.
Las corporaciones están priorizando el cifrado resistente a la computación cuántica para los datos en reposo y en tránsito. Las políticas de seguridad robustas centradas en los datos se convertirán en métricas de cumplimiento normativo obligatorias en los sectores financieros globales en 2026. La necesidad inmediata de salvaguardar la propiedad intelectual sensible exige el despliegue urgente de bóvedas seguras contra la computación cuántica. Este cambio de paradigma garantiza que la protección granular de datos siga siendo la principal vía de inversión empresarial.
El despliegue en la nube marca la pauta del mercado, con una cuota del 58,40 %. En 2026, los proveedores de servicios en la nube a hiperescala integraron de forma nativa API criptográficas resistentes a la computación cuántica en su infraestructura principal. Esto facilita la adopción de la nube en comparación con las modernizaciones de sistemas locales tradicionales.
Las empresas prefieren la criptografía post-cuántica (PQC) en la nube porque elimina los costos exorbitantes asociados con el reemplazo físico de los módulos de seguridad de hardware obsoletos. Además, los entornos en la nube facilitan la agilidad criptográfica dinámica, lo que permite actualizaciones algorítmicas fluidas a medida que evolucionan las amenazas post-cuánticas. Esta escalabilidad sin precedentes, junto con sistemas de gestión de claves resistentes a la computación cuántica, consolida a la computación en la nube como líder indiscutible.
Acceda solo a las secciones que necesita: específicas de la región, de la empresa o por caso de uso.
Incluye una consulta gratuita con un experto en el dominio para ayudarle a orientar su decisión.
Las grandes empresas constituyen pilares fundamentales del mercado de la criptografía postcuántica (PQC), controlando el 76 % de la cuota de mercado. En 2026, las corporaciones multinacionales de los sectores de defensa y banca están implementando activamente ambiciosas estrategias plurianuales de migración cuántica. Estas enormes entidades cuentan con presupuestos operativos sustanciales, necesarios para gestionar complejos inventarios criptográficos y llevar a cabo transiciones de red integrales.
A diferencia de las pequeñas empresas, las grandes corporaciones se enfrentan a un intenso escrutinio regulatorio, lo que las obliga a tomar medidas proactivas para mitigar los riesgos de espionaje cuántico. En consecuencia, su inmenso poder adquisitivo impulsa continuamente el mayor volumen de adquisiciones de hardware cuántico de alta seguridad a nivel mundial, consolidando así su dominio absoluto.
Para saber más sobre esta investigación: Solicite una muestra gratuita
Con una cuota de mercado global del 46,14 % en 2026, Norteamérica se erige como líder indiscutible en criptografía postcuántica (PQC). Este dominio se basa en una investigación y desarrollo sin precedentes, impulsados por importantes gigantes tecnológicos estadounidenses como IBM, Google y Microsoft. El principal catalizador en 2026 es la plena implementación de los estándares PQC finalizados por el Instituto Nacional de Estándares y Tecnología (NIST), incluidos ML-KEM y ML-DSA, que han pasado de ser borradores a protocolos federales de cumplimiento obligatorio.
Las primeras políticas gubernamentales, en particular la Ley de Iniciativa Cuántica Nacional, inyectaron fondos cruciales en infraestructura resistente a la computación cuántica, impulsando aún más el crecimiento del mercado de la criptografía postcuántica (PQC). Además, la sólida adopción en los sectores de defensa, salud y finanzas —industrias que buscan proteger sus datos confidenciales de ataques de tipo "recopilación inmediata, descifrado posterior"— consolida esta enorme cuota de mercado. La región también alberga el ecosistema de tecnología cuántica más completo del mundo, fomentando una densa red de startups respaldadas por capital de riesgo e integradores empresariales.
El mercado europeo de criptografía postcuántica (PQC) se consolida como un mercado dominante y de importancia estratégica para 2026, impulsado por sólidos marcos regulatorios, normativas de protección de datos e en ciberseguridad . La expansión de la región se ve claramente favorecida por la modernización criptográfica acelerada en países clave.
Alemania lidera la región gracias a sólidas iniciativas de ciberseguridad respaldadas por el gobierno e inversiones en infraestructuras resistentes a la computación cuántica. Las empresas e instituciones de investigación alemanas están integrando activamente la computación cuántica predictiva (PQC) en sistemas industriales y de infraestructura crítica para mitigar futuras amenazas cuánticas.
El mercado francés de criptografía postcuántica (PQC) está experimentando una rápida adopción gracias a las estrategias nacionales de ciberseguridad y al apoyo a la investigación criptográfica avanzada. El país fomenta la colaboración entre instituciones públicas y empresas privadas para implementar soluciones resistentes a la computación cuántica en los sistemas de defensa y financieros.
El Reino Unido está impulsando una rápida transición a la criptografía cuántica probabilística (PQC) mediante las directrices del Centro Nacional de Ciberseguridad (NCSC), alentando a las empresas a comenzar la migración hacia estándares criptográficos resistentes a la computación cuántica. Los servicios financieros y las redes gubernamentales se encuentran a la vanguardia de esta adopción.
Los Países Bajos se están consolidando como un centro clave de innovación, respaldado por una sólida investigación académica y alianzas público-privadas centradas en tecnologías de cifrado de última generación. Las instituciones neerlandesas contribuyen activamente al desarrollo y las pruebas de algoritmos PQC.
Principales empresas en el mercado de la criptografía postcuántica
Descripción general de la segmentación del mercado
Ofreciendo
Por tipo de algoritmo
Por tipo de seguridad
Por Despliegue
Por tamaño de empresa
Por Vertical
Por región
El mercado global de criptografía postcuántica estaba valorado en 438,78 millones de dólares en 2025 y se prevé que alcance una valoración de mercado de 19.275,37 millones de dólares en 2035, con una tasa de crecimiento anual compuesta (CAGR) del 46% durante el período de previsión 2026-2035.
Los ciberdelincuentes roban activamente información encriptada a la espera de las futuras capacidades de descifrado mediante computación cuántica.
Actualmente, los algoritmos complejos basados en retículos acaparan la mayor cuota de mercado en infraestructura de implementación comercial a nivel mundial.
Las redes en la nube permiten actualizaciones de seguridad algorítmicas instantáneas que protegen millones de dispositivos finales empresariales.
Los bancos deben proteger a toda costa las enormes transacciones financieras diarias contra los ciberdelincuentes altamente sofisticados.
América del Norte lidera indiscutiblemente el mundo gracias a las masivas iniciativas federales de investigación sobre hardware de ciberseguridad para la defensa.
¿BUSCA UN CONOCIMIENTO INTEGRAL DEL MERCADO? CONTACTE CON NUESTROS ESPECIALISTAS.
HABLE CON UN ANALISTA