Una escultura construida alrededor del secreto.
El cifrado forma parte de la materia y del recorrido.
Kryptos fue instalada en 1990 en el conjunto de la sede de la Agencia Central de Inteligencia de Estados Unidos, conocida por sus siglas en inglés CIA. Sanborn trabajó con Edward Scheidt, criptógrafo retirado de la agencia, para construir cuatro pasajes cifrados que hoy se conocen como K1, K2, K3 y K4. La pantalla curva de cobre está acompañada por granito, cuarzo, madera petrificada, agua, una piedra imantada y elementos de orientación. El código no aparece como una inscripción añadida al final. Organiza la obra.
La propia CIA cifra en 1.735 el número de letras alfabéticas recortadas en la pantalla completa. Una parte contiene el mensaje y la otra una tabla de alfabetos inspirada en el sistema de Vigenère. La tabla está invertida respecto a la posición normal de lectura y solo puede consultarse correctamente desde la cara posterior. Ese detalle importa. Kryptos fue concebida para que mirar, rodear, alinear y comparar formasen parte del análisis.
También hay una trampa habitual en la forma de contar su historia. La pieza suele resumirse como un desafío que ni la CIA ni la Agencia de Seguridad Nacional, conocida por sus siglas en inglés NSA, lograron completar. La frase es atractiva y demasiado cómoda. David Stein, analista de la CIA, descifró los tres primeros bloques con lápiz, papel y cientos de horas de trabajo. Jim Gillogly obtuvo después una solución pública con ayuda informática. Equipos de la NSA habían avanzado por su cuenta. K4 sobrevivió a todos ellos, aunque su situación dejó de ser la de un secreto conocido únicamente por Sanborn.
Durante 2025, dos investigadores localizaron el texto claro de K4 entre materiales depositados en los Archivos de Arte Estadounidense del Smithsonian. No publicaron el contenido ni reconstruyeron el procedimiento de cifrado. Meses después, el archivo privado de Sanborn, con el texto claro, el sistema de codificación y materiales relacionados con un bloque denominado K5, fue adjudicado por 962.500 dólares. El conocimiento cambió de manos. El descifrado público no apareció.
Esa distinción entre poseer una respuesta y demostrarla recorre todo el artículo. En criptografía, una secuencia de palabras plausible no equivale por sí sola a una solución. Hace falta un método que transforme el criptograma en texto claro de manera completa, coherente y repetible. Kryptos es una obra sobre secretos, pero también ha terminado convertida en un caso incómodo sobre la propiedad del procedimiento que los revela.
La periodicidad que delata al cifrado Vigenère.
Kasiski localiza la costura y Friedman mide su consistencia.
El cifrado Vigenère aplica una sucesión de desplazamientos alfabéticos determinada por una palabra clave. Cada letra del texto claro se combina con una letra de la clave y el resultado se calcula sobre un alfabeto modular. Cuando la clave llega a su final vuelve a comenzar. Esa repetición introduce el defecto decisivo.
Una formulación simplificada puede escribirse así.
\[ C_i = (P_i + K_{i \bmod L}) \bmod 26 \]
En la expresión, P representa la letra del texto claro, K la letra de la clave, C la letra cifrada y L la longitud del periodo. El algoritmo puede ser conocido por completo y seguir ofreciendo seguridad mientras la clave sea adecuada. Por eso resulta impreciso describir toda su debilidad como seguridad por oscuridad. El problema clásico aparece cuando una clave corta se repite muchas veces. La estructura periódica termina filtrándose al criptograma.
El método de Friedrich Kasiski busca secuencias repetidas de tres o más letras y mide las distancias entre sus apariciones. Cuando dos fragmentos iguales del texto claro han quedado alineados con la misma parte de la clave pueden producir el mismo fragmento cifrado. Los divisores comunes de esas distancias sugieren longitudes posibles del periodo. Sugieren, no demuestran. Algunas repeticiones aparecen por azar y los máximos comunes pueden señalar múltiplos o divisores de la longitud real.
El Índice de Coincidencia, conocido por las siglas IC, permite contrastar esas hipótesis. Mide la probabilidad de extraer dos letras iguales de una muestra sin reemplazo.
\[ IC = \frac{\sum_{j=1}^{26} f_j(f_j-1)}{N(N-1)} \]
En un alfabeto uniforme de 26 letras, el valor esperado se aproxima a 0,0385. En un texto inglés suficientemente largo suele acercarse a 0,066. La diferencia procede de la desigualdad natural de frecuencias. La E, la T o la A aparecen mucho más que la Q o la Z. Una sustitución monoalfabética cambia las etiquetas de las letras, pero conserva la forma general de la distribución.
Si se prueba una longitud de clave igual a ocho, el criptograma se separa en ocho columnas. La primera reúne las posiciones 1, 9, 17 y sucesivas. La segunda toma 2, 10, 18 y continúa de la misma forma. Cada columna ha sido cifrada con un único desplazamiento y vuelve a comportarse como una sustitución monoalfabética. Cuando el periodo supuesto es correcto, el IC medio de las columnas se aproxima al del idioma. Cuando es incorrecto, las columnas mezclan alfabetos y el valor permanece cerca del ruido.
El Índice de Coincidencia no descifra el mensaje. Reduce el espacio de búsqueda y permite decidir qué organización de los datos merece trabajo adicional. En textos cortos puede producir picos espurios. Su fuerza aumenta cuando se combina con repeticiones, frecuencias, restricciones lingüísticas y conocimiento de la familia de cifrado.
K1 y K2 ceden por columnas.
El cálculo estadístico necesitó hipótesis lingüísticas y bastante trabajo manual.
K1 y K2 emplean una variante del sistema Vigenère, descrita con frecuencia como una modificación del tipo Quagmire III. El alfabeto está ordenado mediante la palabra KRYPTOS y los indicadores que gobiernan los dos bloques son PALIMPSEST y ABSCISSA. Las longitudes respectivas, diez y ocho letras, dejan una periodicidad detectable. La presencia de la tabla en la propia escultura orientaba hacia una sustitución polialfabética, aunque no entregaba las claves.
El relato de David Stein permite reconstruir el proceso sin convertirlo en una demostración demasiado limpia. Comenzó separando zonas del criptograma según sus distribuciones de frecuencia. En el fragmento que después identificaría como K2 observó la repetición temprana de DQM y una distribución más plana que la del inglés. Probó diferentes cantidades de alfabetos y obtuvo un pico del IC cercano a 0,063 al dividir el texto en ocho grupos. La longitud de ABSCISSA apareció antes que la palabra.
El problema siguiente era peor. Cada columna contenía alrededor de quince letras. Con una muestra tan corta, suponer que la más frecuente representaba una E podía conducir a cualquier parte. Stein generó los 26 desplazamientos posibles de cada columna y asignó a cada candidato una puntuación basada en las frecuencias del inglés. Para evitar que varias probabilidades pequeñas se perdieran al multiplicarlas utilizó la suma de sus logaritmos.
\[ S(k) = \sum_{i=1}^{n} \log p\bigl(x_i-k\bigr) \]
Los desplazamientos que generaban demasiadas letras poco frecuentes acumulaban una puntuación peor. Los mejores candidatos se alineaban y se comprobaban con restricciones del idioma. Una Q sin U podía descartarse, una secuencia como KNO hacía probable una W posterior y terminaciones reconocibles permitían fijar columnas completas. El proceso no fue una fuerza bruta ciega. Fue una búsqueda guiada por estadística imperfecta, reglas lingüísticas y decisiones revisables.
K1 revela la frase que puede traducirse como entre el sombreado sutil y la ausencia de luz se encuentra el matiz de la iqlusión. La Q de IQLUSION rompe deliberadamente la ortografía esperada. K2 describe información transmitida bajo tierra, pregunta por el conocimiento de Langley, menciona a WW y termina con unas coordenadas situadas dentro del recinto de la agencia. El texto emplea UNDERGRUUND con una U anómala.
Las irregularidades exigen cautela. Algunas forman parte evidente de la construcción artística. Otras fueron accidentes. En 2006 Sanborn confirmó que faltaba un carácter en el criptograma de K2. La omisión desplazó la fase de la clave y produjo por azar la lectura aparentemente coherente IDBYROWS. Tras reinsertar el carácter, el final correcto pasó a ser XLAYERTWO. El episodio es una lección poco romántica. Un error material puede fabricar una falsa solución lingüísticamente convincente.
También corrige una interpretación repetida en análisis secundarios. La omisión documentada que altera el descifrado pertenece a K2. Atribuir a K3 una letra S perdida como causa principal de su resistencia mezcla episodios distintos y debilita la explicación. Kryptos ya es suficientemente complicada sin añadirle errores apócrifos.
K3 conserva las letras y destruye el orden.
La distribución lingüística sobrevivió porque el cifrado era una transposición.
El tercer bloque obligó a abandonar la lógica de K1 y K2. Su histograma de letras se parecía al del inglés. Las frecuencias no habían sido aplanadas por una sustitución polialfabética. El cifrado había mantenido cada letra y modificado sus posiciones. Esa propiedad es la firma básica de una transposición.
La diferencia es material. En una sustitución, una E puede convertirse en Q y una T en M. En una transposición, la cantidad de E, T o A permanece intacta. El problema consiste en recuperar el recorrido usado para escribir y leer una matriz. Las posibilidades crecen con rapidez, pero el espacio no es infinito cuando se fijan la longitud del texto, las dimensiones candidatas y la forma probable de las columnas.
Stein trabajó con 336 caracteres. Modeló el bloque como conjuntos de columnas de longitudes próximas, redujo las combinaciones a disposiciones compatibles con el tamaño total y evaluó qué columnas podían quedar juntas mediante frecuencias de pares de letras. Los dígrafos frecuentes recibían mayor peso. Las combinaciones imposibles o muy raras se penalizaban. El texto comenzó a recomponerse como un problema de ensamblaje.
Las hojas de codificación conocidas posteriormente permiten representar la construcción mediante dos reorganizaciones matriciales asociadas a dimensiones de 42 por 8 y 14 por 24. La descripción mediante giros de 90 grados ayuda a visualizar el recorrido, aunque no debe confundirse con una propiedad misteriosa del cifrado. Son permutaciones. La geometría ofrece una manera física de describir el orden en que se escriben y se leen los caracteres.
El resultado es una paráfrasis del relato de Howard Carter sobre la apertura de la tumba de Tutankamón en 1922. Carter describe la retirada lenta de los restos que obstruían una entrada, la apertura de una pequeña brecha, la inserción de una vela y la aparición gradual de detalles en la cámara. La escena encaja con el vocabulario general de Kryptos. Penetrar una capa, obtener una visión parcial y descubrir que el texto revelado continúa siendo enigmático.
Al final aparece una Q aislada después de la pregunta sobre si puede verse algo. Para un criptoanalista, una Q sugiere una U inmediata. Stein la utilizó como ancla y terminó atrapado por ella. La letra no era una ayuda convencional. Funcionaba como una fricción introducida en el texto, del mismo modo que las grafías anómalas de los bloques anteriores.
K3 muestra un límite del reconocimiento automático de patrones. Un indicador lingüístico puede identificar correctamente la familia del cifrado y conducir a una hipótesis equivocada en el detalle. La distribución reveló la transposición. La Q desvió la reconstrucción local. Los datos rara vez entregan una única lectura sin decisiones intermedias.
K4 y el problema de una muestra demasiado corta.
Noventa y siete caracteres no bastan para estabilizar una teoría.
K4 ocupa los últimos 97 caracteres del criptograma. Su resistencia suele atribuirse a una sofisticación excepcional. Puede ser cierto, pero la explicación más sólida comienza por algo menos espectacular. Hay pocos datos. Un bloque breve reduce el número de repeticiones útiles, vuelve inestables las frecuencias y permite que métodos incorrectos produzcan fragmentos plausibles por casualidad.
El método Kasiski pierde fuerza cuando apenas existen trigramas repetidos. El Índice de Coincidencia puede oscilar demasiado entre particiones. Las puntuaciones lingüísticas premian soluciones que parecen inglesas aunque hayan sido fabricadas por una clave equivocada. Si además el sistema combina sustitución, transposición, alfabetos alterados, texto nulo o una referencia física externa, el número de modelos crece mucho más deprisa que la capacidad para distinguirlos.
Sanborn publicó fragmentos de texto claro asociados a posiciones concretas. BERLIN y CLOCK aparecen consecutivamente. EAST y NORTHEAST ocupan otra zona. Son datos de texto conocido y permiten eliminar familias enteras de transformaciones que no conservan esas correspondencias. También abren una puerta peligrosa a la interpretación libre.
La identificación automática de esas palabras con el Reloj Mundial de Alexanderplatz se repite a menudo como si estuviera demostrada. Sigue siendo una hipótesis. Berlín contiene varios relojes públicos y la combinación de orientación, tiempo y espacio admite más de una lectura. Una pista semántica no fija por sí sola el algoritmo ni el objeto físico relevante.
La potencia de cálculo tampoco resuelve este déficit por acumulación. Un programa puede recorrer miles de millones de configuraciones, pero necesita una función que separe una solución real de una coincidencia. Con 97 caracteres, muchas configuraciones obtienen puntuaciones lingüísticas aceptables. El coste principal pasa de ejecutar candidatos a formular el modelo adecuado. Más procesadores aceleran una búsqueda. No garantizan que la búsqueda esté planteada en el espacio correcto.
Los acontecimientos de 2025 alteraron el vocabulario necesario para describir K4. Dos investigadores encontraron el texto claro en documentación archivada por Sanborn en el Smithsonian. El hallazgo no incluía una reconstrucción independiente del método y su contenido no se hizo público. En noviembre, el archivo completo del artista, que según la casa de subastas incluye el sistema original de K4, fue vendido a un comprador anónimo.
K4 permanece sin resolver para la comunidad en un sentido operativo. No existe una publicación que permita tomar los 97 caracteres, aplicar una secuencia documentada de operaciones y obtener el texto completo. Al mismo tiempo, ya no puede afirmarse que el texto y el procedimiento sean desconocidos para toda persona viva. El secreto se ha privatizado antes de ser descifrado públicamente.
Lo que Kryptos demuestra y lo que deja abierto.
La criptografía clásica cede por estructura, pero el conocimiento exige algo más que una respuesta.
Kryptos no constituye una prueba de que un cifrado clásico pueda competir con la criptografía contemporánea. Vigenère con una clave repetida y las transposiciones manuales pertenecen a otra escala de seguridad. Su interés reside en que exponen de forma visible cómo se filtra información estructural y cómo esa fuga depende de la longitud de la muestra.
Los primeros bloques entregaron periodicidad, distribuciones reconocibles y suficientes pares de letras para guiar el análisis. K4 niega casi todo eso. Cada nueva pista ayuda y contamina a la vez. Reduce posibilidades matemáticas mientras multiplica las narrativas sobre Berlín, relojes, orientación y capas ocultas. El criptoanálisis necesita contexto, pero un exceso de contexto sin verificación se convierte en una fábrica de soluciones imaginarias.
La historia de Stein resulta valiosa porque muestra el trabajo real. Hubo gráficos poco concluyentes, hipótesis abandonadas, errores fértiles y decisiones basadas en muestras pequeñas. El resultado final puede describirse en unas páginas. El proceso ocupó años. Esa asimetría suele desaparecer cuando se presenta un descifrado como una secuencia impecable de pasos inevitables.
La venta del archivo añade otra capa. Una obra pública situada en la sede de un organismo estatal termina dependiendo de documentos privados, restricciones archivísticas y un propietario anónimo del método. La operación conserva el misterio, pero modifica el desafío. La comunidad ya no compite únicamente contra un criptograma. Compite contra una información que existe y permanece deliberadamente cerrada.
Primer criterio de validez. Una solución debe reproducir todos los caracteres y respetar las posiciones conocidas, no limitarse a producir una frase sugerente.
Segundo criterio de validez. El método debe poder ser aplicado por terceros con el mismo resultado. La posesión privada de un texto claro no sustituye esa comprobación.
Tercer criterio de validez. Las pistas físicas y semánticas deben incorporarse como restricciones comprobables. Cuando sirven para justificar cualquier teoría dejan de aportar información.
Kryptos sigue funcionando porque su resistencia no depende únicamente de esconder palabras. Mantiene separadas tres cosas que suelen confundirse. El texto, el método y el significado. Los dos primeros pueden llegar a conocerse y el tercero continuar abierto. Sanborn construyó una obra que obliga a descifrar incluso después del descifrado.
Referencias relacionadas.
Agencia Central de Inteligencia. Descripción oficial de Kryptos, sus materiales, su instalación, la tabla de Vigenère y el recuento de letras de la pantalla. Consultar la ficha oficial de Kryptos.
David D. Stein. Reconstrucción del descifrado manual de los tres primeros bloques, con el uso del Índice de Coincidencia, puntuaciones logarítmicas y frecuencias de dígrafos. Leer The Puzzle at CIA Headquarters.
Agencia de Seguridad Nacional. Colección documental de William F. Friedman, que incluye trabajos históricos sobre el Índice de Coincidencia y el criptoanálisis de sustituciones polialfabéticas. Consultar las publicaciones de Friedman.
Practical Cryptography. Explicación matemática del Índice de Coincidencia y comparación entre distribuciones de sustitución y Vigenère. Revisar la explicación del Índice de Coincidencia.
Elonka Dunin y el grupo Kryptos. Documentación de la corrección de K2 en 2006, incluida la transición desde IDBYROWS hasta XLAYERTWO tras reinsertar el carácter ausente. Consultar la corrección documentada de K2.
Institución Smithsonian. Relato institucional del hallazgo archivístico del texto claro de K4 durante 2025 y de las consecuencias para la investigación del criptograma. Leer el informe del Smithsonian.
RR Auction. Catálogo del archivo privado de Jim Sanborn con el texto claro, el sistema de codificación de K4 y los materiales vinculados a K5, adjudicado en noviembre de 2025. Consultar el catálogo de la subasta.
🧠 DEBATE TECNOTIMES | Kryptos y la propiedad del secreto
¿Puede considerarse resuelto un cifrado cuando el texto claro y el método permanecen fuera del escrutinio público?
- 🧩 ¿Qué pruebas mínimas debería aportar una solución de K4 para ser aceptada como descifrado y no como texto plausible?
- 🔐 ¿La venta del método protege la obra de Sanborn o transforma un desafío público en conocimiento privado?
- ⚙️ ¿Cuánto puede aportar una búsqueda computacional cuando la muestra es corta y la familia de cifrado sigue sin fijarse?
- 🚨 ¿Debería publicarse el procedimiento cuando ya existe en archivos y colecciones privadas, aunque el autor quisiera preservar el misterio?
