Protocolo Quantum: un handshake probado y poca CPU
El protocolo Quantum mantiene el handshake sin cambios, Noise_IKpsk2 con X25519, ChaCha20-Poly1305 y BLAKE2s, y cambia lo que lo rodea. En un router movió más tráfico con aproximadamente la mitad de CPU por megabit que el túnel de kernel del propio router.
Cómo funciona
- 01
Un protocolo de enlace probado. No reinventado.
El núcleo del túnel mantiene su protocolo de enlace sin modificar — Noise_IKpsk2, probado, interoperable con la flota que operamos. Lo que cambiamos está a su alrededor: espacio en el propio slot de claves del protocolo de enlace para material que aún no hemos lanzado, modelado del tráfico, tamaños de protocolo de enlace y de keepalive que varían en cada conexión, y una capa de diagnóstico que lee los propios contadores de la ruta de datos en lugar de preguntarle cómo se siente.
- 02
En tu dispositivo
Protocolo de enlace, cifrado y los contadores que producen un veredicto — todo local. Nada sobre cómo usas el túnel sale del dispositivo para ser diagnosticado.
- 03
En la salida
Tu tráfico termina en hardware que operamos nosotros, no en un Worker del plano de control. El Worker delante emite listas de servidores firmadas y derechos de uso — nunca transporta un paquete.
Qué obtienes
- 122 Mbit/s frente a 66,8 Mbit/s del túnel de kernel del propio router, en los mismos routers MikroTik y la misma LAN gigabit.
- Aproximadamente la mitad de CPU por megabit: 0,53 frente a 1,10 por ciento por Mbit/s.
- Unos 3 MB de memoria residente en la prueba del router.
Límites y advertencias honestas
- El túnel de kernel del propio router tuvo menor latencia en la misma prueba: 0,92 ms frente a 1,22 ms.
- Los dos lados usaron generadores de tráfico distintos, porque ninguno funciona en ambos. En el informe cada uno se mide frente a su propio techo sin túnel.
- Las cifras salen de dos routers y un laboratorio, no de tu red. Tu resultado depende de tu dispositivo.
Lee las mediciones, los intervalos y las trampas
Dónde existe
- iPhone
- iPad
- Mac
- Apple TV
- Android
- Android TV
- Windows
- Linux
- MikroTik
Planes
Todos los planes usan el mismo protocolo.
Preguntas
- ¿Está modificado el handshake?
- No. Es Noise_IKpsk2 tal como se publicó, lo que nos permite apoyarnos en el análisis que ya existe. Lo que cambiamos lo rodea.
- ¿Es más rápido que otras VPN?
- En dos routers MikroTik movió más tráfico por ciclo de CPU que el túnel de kernel del propio router, y perdió en latencia. El informe muestra los intervalos y las trampas.
- ¿Quantum significa que resiste a los computadores cuánticos?
- Todavía no. Quantum es el nombre del protocolo. El intercambio de claves poscuántico (ML-KEM-1024, mezclado en la ranura de clave precompartida que el handshake ya tiene) está construido y funciona en un servidor de pruebas, y se despliega por nuestros servidores a medida que se actualizan. Diremos «poscuántico» sin matices cuando todos los servidores lo tengan.