Un equipo reducido que trabaja entre Bahía Blanca y mesas de riesgo en Buenos Aires. Venimos de auditoría de modelos, criptografía aplicada y operación de mercados. Esta página reúne cómo pensamos, cómo decidimos y qué aprendimos integrando cifrado postcuántico en pipelines de scoring que ya estaban en producción.
Identidad y equipo
Entidades financieras con modelos propios de scoring, áreas de riesgo que ya operan con datos personales bajo normativa europea y mesas que valoran derivados con primitivas criptográficas heredadas. También acompañamos a equipos de quant research que quieren migrar sin reescribir toda su pila de inferencia.
Perfil de cliente: banca, mercados de capitales, gestión cuantitativaLa amenaza no es solo una futura máquina cuántica capaz de romper RSA. Es la exposición actual de estrategias algorítmicas a través de canales laterales, registros de inferencia y modelos guardados en claro. Abordamos las dos capas a la vez: criptografía ágil y auditoría de fugas operativas.
Enfoque: criptografía ágil más análisis de canales lateralesExplicamos sin dramatizar. Cuando un esquema ML-KEM añade latencia en scoring en tiempo real, lo decimos con números. Cuando una migración puede esperar un trimestre, también. Preferimos una conversación técnica honesta a una hoja de ruta inflada.
Comunicación: directa, técnica, sin promesas de plazos irrealesEl equipo se formó entre ingeniería de datos en entidades reguladas y desarrollo de motores de valoración para derivados. Esa mezcla explica por qué insistimos en probar cada esquema postcuántico contra cargas reales de producción antes de proponerlo.
Origen: riesgo bancario y motores de pricingNo gestionamos carteras, no damos asesoramiento de inversión y no prometemos inmunidad total frente a ataques futuros. Nuestro trabajo es reducir superficie de exposición y dejar los sistemas preparados para rotar algoritmos cuando el estándar cambie.
Límites claros: sin gestión de activos ni asesoría financieraLa primera sesión es una revisión del pipeline actual: dónde se descifran datos, qué modelos se firman, qué componentes dependen de curvas elípticas. De ahí sale un mapa de prioridades antes de tocar código en producción.
Primer paso: auditoría del pipeline de inferencia y firmaSi tu equipo está evaluando la transición postcuántica en scoring o valoración de derivados, podemos revisar el caso concreto.
Hablar con el equipoLos proyectos de scoring postcuántico no se validan en solitario. Estas son las entidades con las que hemos contrastado arquitectura, cifrado y criterios de auditoría antes de llevar cualquier modelo a producción.
Mesa de riesgo de crédito. Probamos con ellos la inferencia sobre datos cifrados con ML-KEM en scoring de préstamos personales, midiendo latencia real en horario de oficina y no en banco de pruebas.
Revisión conjunta de firma de órdenes y verificación de contrapartes con esquemas híbridos. Su equipo puso las condiciones de mercado; nosotros, la parte criptográfica.
Auditoría externa de los esquemas ML-DSA que usamos en el pipeline. Publican sus hallazgos y eso nos obliga a documentar cada decisión de implementación.
Acompañamiento regulatorio en criptografía ágil. Traducen lo que exige el supervisor a cambios concretos en el código y en los procedimientos internos.
Cliente piloto en rotación de parámetros y mitigación de canales laterales. Sus analistas detectaron fugas de timing que no aparecían en nuestras pruebas internas.
Cada colaboración deja documentación verificable: qué se probó, con qué esquema, bajo qué carga y qué quedó pendiente. Si tu equipo trabaja en riesgo, derivados o auditoría criptográfica, podemos revisar el caso concreto en contacto.