INVESTIGACIÓN
La investigación post-quantum se duplica y pasa de los algoritmos al despliegue
Semana dominada por la criptografía: los papers post-quantum suben a 35, más del doble de la media, con aceleradores hardware y elección de parámetros para ML-KEM y ML-DSA. Los canales laterales siguen atacando implementaciones post-quantum, crece la criptografía para blockchain y la seguridad de la IA baja en volumen. Emerge la atención a compiladores y sensores comprometidos antes de su uso.
Las tendencias de la semana
Criptografía poscuántica · En alza
35 artículos esta semana · media de las 4 semanas anteriores: 15.2
Los papers post-quantum suben a 35, más del doble de la media de 15,2. El foco pasa de los algoritmos a su despliegue: Adams Bridge es un acelerador hardware de nivel industrial que une ML-KEM y ML-DSA, Kaiburr analiza parámetros de ML-KEM con seguridad mucho mayor y otro trabajo mide certificados de archivo para firmas ML-DSA-87 en blockchain. Completan el cuadro tokens anónimos sobre retículos y cifrado basado en identidad. Para las aseguradoras, la migración post-quantum entra en la fase de decisiones concretas de producto.
Artículos citados:
- Adams Bridge (V2.0) Accelerator: Bridging the Post-Quantum Transition
- Kaiburr: ML-KEM at (much) higher security
- Archive Certificates for ML-DSA-87 Authorizations from an Exact Bounded Relation
- Atlantis: Lattice-based Anonymous Tokens with Private Metadata Bit
- An efficient Failure Probability Estimator for LWE-based encryption, and application to IBE
Hardware y canales laterales · Estable
8 artículos esta semana · media de las 4 semanas anteriores: 8.2
El recuento es estable (8 frente a 8,2) y, como la semana pasada, los canales laterales apuntan a esquemas post-quantum. Un análisis de potencia por correlación recupera partes de la semilla de SLH-DSA con SHA-2 en un Cortex-M4; otro trabajo aprovecha la estructura del syndrome decoding para reconstruir el secreto de SDitH a partir de información lateral imperfecta. Un tercero modela la computación multipartita con un solo enclave. El mensaje para el mercado no cambia: la robustez post-quantum de los dispositivos depende de la implementación.
Artículos citados:
- Correlation Power Analysis on SHA-2-Based SLH-DSA
- Syndrome Decoding out of the Head: Structure-Aided Side-Channel Witness Recovery on SDitH
- More from Less: Composable General Multi-Party Computation with Global Public Verifiability from a Single Enclave Only
Criptografía · En alza
70 artículos esta semana · media de las 4 semanas anteriores: 43.5
La criptografía sube a 70 papers frente a una media de 43,5, y una parte visible trata de los registros públicos. Un trabajo prueba el origen de las claves en wallets deterministas jerárquicos sin revelar la semilla, una SoK examina el borrado criptográfico en blockchain frente al artículo 17 del RGPD y otro evalúa el cifrado homomórfico en blockchain para consultas médicas. Un cuarto formaliza la transición a firmas post-quantum en blockchains proof-of-work. Para las aseguradoras, cumplimiento y custodia de claves siguen siendo los puntos críticos.
Artículos citados:
- Provenance Proofs: Linkable Zero-Knowledge Derivation Relations for Hierarchical Deterministic Wallets
- SoK: Cryptographic Erasure on Public Ledgers: Application-Layer Architectures, Key-Lifecycle Adversaries, and GDPR Art. 17 Sufficiency
- Can Fully Homomorphic Encryption on Public Blockchains Protect Sensitive Medical Consultations? A Security and Privacy Assessment
- Formalizing PQC Signature Transition: Case of PoW Blockchain Against On-Spend Attack
Seguridad de IA y LLM · En descenso
53 artículos esta semana · media de las 4 semanas anteriores: 116.8
La seguridad de la IA baja a 53 papers frente a una media de 116,8. En una sola semana el descenso debe leerse con cautela y no indica desinterés: entre los trabajos más fuertes, SimBreak supera TraintoDefend, la única defensa considerada eficaz contra la extracción criptoanalítica de modelos, y un informe técnico propone tres defensas prácticas contra backdoors por datos envenenados en sistemas de reconocimiento facial. Los trabajos sobre agentes y tools MCP siguen presentes en la edición curada.
Artículos citados:
- Breaking \mathsf{TraintoDefend} via Adaptive Neuron Clustering in Cryptanalytic Model Extraction
- A Bag of Tricks for Defending Deep Learning-based Face Recognition Pipelines against Backdoor Attacks
Cadena de suministro de software · Emergente
1 artículos esta semana · media de las 4 semanas anteriores: 2.8
Dos trabajos sólidos llevan la atención a componentes que se dan por fiables antes de la ejecución. Uno muestra que bugs conocidos del compilador hacen que zkVM correctas generen pruebas válidas de programas distintos del código fuente, y que parches inocuos pueden provocarlos. El otro, SenTrojan, implanta trojans analógicos en sensores antes de su instalación. En ambos casos la revisión de código y las pruebas habituales no bastan. Para las aseguradoras, el origen de toolchains y componentes pasa a ser una pregunta de suscripción, con posible acumulación.
Artículos citados:
- Proving the Wrong Program: Miscompilations as a Threat to zkVM Guarantees
- SenTrojan: Revealing Analog Hardware Trojan Attacks on Sensors
Cómo se elabora este digest
Los nuevos artículos se recopilan cada día y se seleccionan cada semana desde arXiv, el archivo IACR ePrint y las principales conferencias y revistas de seguridad (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS y otras). Una puntuación basada en fuente, tema y primeras señales identifica a los candidatos; un modelo de inteligencia artificial los evalúa y redacta los resúmenes. Los resúmenes se basan en los abstracts: para los detalles, prevalece el artículo original.
Artículos nuevos evaluados en esta edición: 321.