¿Por qué no puedo migrar una credencial que emití el año pasado a firmas resistentes a la computación cuántica?

NIST finalizó ML-DSA y ML-KEM en 2024, dando a los nuevos sistemas un objetivo criptográfico claro, pero cada credencial verificable que ya circula está firmada con ECDSA o EdDSA. No existe ninguna vía técnica para actualizar una credencial ya emitida a un nuevo esquema de firma sin revocarla y reemitirla, lo que requiere coordinar simultáneamente a cada emisor y a cada titular. Las credenciales de larga vigencia en los ámbitos gubernamental, sanitario y educativo son precisamente los documentos que un adversario archiva hoy para descifrarlos cuando la capacidad cuántica madure. Además del problema de migración de claves, las firmas ML-DSA son aproximadamente cinco veces más grandes que las de Ed25519, lo que rompe los formatos de presentación compactos de los que dependen actualmente las implementaciones de divulgación selectiva. La criptografía tiene una hoja de ruta estandarizada; el ciclo de vida de las credenciales, no.