--- title: "Cloudflare prepara un Privacy Pass poscuántico con VOLE y MOLE" description: "Cloudflare Research ha detallado cómo llevar Privacy Pass, el sistema que evita CAPTCHAs sin rastrear al usuario, a la criptografía poscuántica con pruebas VOLE-in-the-Head y firmas UOV. Es investigación, todavía sin desplegar." url: https://revistacloud.com/cloudflare-privacy-pass-poscuantico-vole-mole/ date: 2026-11-10 modified: 2026-11-10 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2026/11/cloudflare-privacy-pass-poscuantico-vole-mole.png categories: ["Seguridad", "Tecnología"] tags: ["Cloudflare", "código abierto", "Computación Cuántica", "criptografía", "privacidad"] type: post lang: es --- # Cloudflare prepara un Privacy Pass poscuántico con VOLE y MOLE **Cloudflare Research ha publicado cómo quiere llevar Privacy Pass, el protocolo que permite demostrar que alguien no es un bot sin CAPTCHAs ni cuentas y sin poder rastrearle, a la era de los ordenadores cuánticos. La propuesta combina pruebas de conocimiento cero VOLE-in-the-Head con firmas poscuánticas multivariadas, y encaja en MOLE, la próxima generación de Privacy Pass que Cloudflare desarrolla con otros actores. Lo explican Christopher Patton, Tianyu Zhang y Bas Westerbaan en el blog de la compañía, que aclaran que todavía es investigación y no está desplegado.** **Las claves del Privacy Pass poscuántico de Cloudflare en 30 segundos** - Privacy Pass usa hoy RSA y curvas elípticas, que un ordenador cuántico podría romper para falsificar tokens. - Cloudflare propone pruebas VOLE-in-the-Head y firmas UOV, con tokens de entre 4 y 12 KB. - La privacidad del usuario no estaría en riesgo; lo vulnerable es la falsificación de tokens. - Faltan pruebas formales y más criptoanálisis: no es una tecnología desplegada. Privacy Pass lleva unos diez años en funcionamiento en productos como iCloud Private Relay de Apple y Privacy Gateway. Su idea es que un emisor de confianza entregue al usuario tokens anónimos que luego canjea ante un sitio web para demostrar que es legítimo, sin que nadie pueda vincular la emisión con el uso. Hoy se basa en firmas ciegas RSA y en criptografía de curva elíptica. Según los autores, un atacante con un ordenador cuántico podría falsificar tokens a voluntad, aunque la privacidad seguiría intacta porque la desvinculación no depende de esas matemáticas. ## El problema del tamaño Pasar a la criptografía poscuántica no es gratis. Una firma ML-DSA-44, el estándar poscuántico del NIST, ocupa 2.420 bytes, frente a los 64 de ECDSA-P256. Y unas credenciales anónimas necesitan algo más que una firma: hay que demostrar que se tiene una firma válida sin enseñarla. Ahí entra VOLE-in-the-Head, un sistema de pruebas de conocimiento cero presentado en 2023, que en este caso se apoya en la función hash Keccak/TurboSHAKE y en firmas UOV, de criptografía multivariada, con firmas de solo 135 bytes pero claves públicas de 46,6 KB. Los números que dan los autores muestran el coste. El esquema PoMFRIT con UOV produce firmas ciegas de unos 4,3 KB en el canje y menos de 1 KB en la emisión. Los dos candidatos que Cloudflare desarrolla para MOLE, VOLE-IHAT y VOLE-ACT, ocupan 5,6 y 5,4 KB en la emisión y 6,5 y 12 KB al presentarse. Cada operación tarda pocos milisegundos en la implementación de investigación. Según Cloudflare, sustituir las firmas ciegas RSA por PoMFRIT tiene un coste comparable al de cambiar ECDSA por ML-DSA, aunque probablemente habrá que amortizar cada canje entre varias peticiones. ## Qué es MOLE y qué falta MOLE (Moderation Of unLinkable Endorsements) es el proyecto para la nueva generación de Privacy Pass. Introduce emisores, avales, moderadores que los canjean y credenciales de moderación, y su propiedad clave es ocultar qué emisor concedió el token, lo que reduce aún más la información que se filtra del usuario. Los propios autores señalan los riesgos. Una de las optimizaciones depende de una suposición de seguridad menos probada, el criptoanálisis de la criptografía multivariada todavía es inmaduro y los parámetros podrían cambiar y encarecer los esquemas. También recuerdan que investigadores de UCSD e INRIA lograron falsificar una firma RSA de 1.024 bits usando un emisor de Privacy Pass como oráculo, aunque el protocolo usa RSA de 2.048 bits. El código de la investigación está publicado en GitHub, en el repositorio `cloudflareresearch/vole-mole`. ## Preguntas frecuentes ### ¿Qué es Privacy Pass? Un protocolo que permite demostrar que no se es un bot mediante tokens anónimos, sin CAPTCHAs ni cuentas y sin que se pueda rastrear al usuario. ### ¿Por qué necesita ser poscuántico? Porque usa RSA y curvas elípticas, que un ordenador cuántico podría romper para falsificar tokens, aunque no para romper la privacidad del usuario. ### ¿Está ya disponible? No. Es investigación de Cloudflare con código publicado, pero faltan pruebas formales de seguridad y más criptoanálisis antes de desplegarlo. **Fuentes:** - [Cloudflare Blog: The post-quantum future of web privacy (06/11/2026)](https://blog.cloudflare.com/vole-mole/) - [GitHub: cloudflareresearch/vole-mole](https://github.com/cloudflareresearch/vole-mole)