Lima fintech: protegiendo Yape, Plin y billeteras móviles peruanas

Yape supera los 10 millones de usuarios activos en Perú. Plin agrega otros 5M+. Toda esta infraestructura financiera móvil descansa sobre criptografía vulnerable al algoritmo de Shor.

1. El boom fintech peruano

• Yape (BCP): 10.4M usuarios · 1.2B transacciones/año
• Plin (Interbank, BBVA, Scotiabank, BanBif): 5.8M usuarios
• Tunki (Interbank): 1.2M
• BIM (móvil): 2.1M usuarios sin cuenta bancaria

2. Vulnerabilidades técnicas

Auditoría general 2025 muestra que estas plataformas usan:

• TLS 1.2 con suites ECDHE-RSA-AES (vulnerable a Shor)
• JWT firmado RSA-2048 para tokens de sesión
• Certificate pinning sin rotación pre-cuántica

3. Marco legal peruano

• Ley 29.733 de Protección de Datos Personales
• Resolución SBS N° 2660-2015 · gestión de riesgo operativo
• Decreto Legislativo 1412 · ciberseguridad nacional
• BCRP Circular 0024-2025 · estándares criptográficos

4. Solución Pandemonium para fintech peruana

Integración SDK ligero (Android/iOS) que añade capa post-cuántica sobre el TLS existente. Sin cambios en backend bancario.

Pandemonium · Perú · contact@pandemoniums.club