Códigos QR frente a etiquetas PUF en la lucha contra la falsificación
Por TrustMarx Team · Publicado el 9 de junio de 2026
Un código QR por sí solo no puede demostrar que un producto es genuino, porque un código QR son datos, y los datos pueden copiarse a la perfección; una etiqueta basada en PUF añade una aleatoriedad física que ningún proceso de copia puede reproducir. Esa única frase resume toda la comparación; la tabla siguiente la desarrolla.
Comparación directa
| Capacidad | Solo QR / código de barras | Etiqueta con PUF + criptografía | | --- | --- | --- | | Contiene datos legibles por máquina | Sí | Sí | | Resiste la fotocopia | No: una copia se escanea de forma idéntica | Sí: la estructura física no puede copiarse | | La identidad puede fabricarse | Sí: cualquiera puede imprimir un código verosímil | No: las firmas requieren una clave custodiada en un HSM | | Detecta etiquetas clonadas sobre el terreno | No | Sí: la analítica de escaneos señala repeticiones y anomalías geográficas | | Resultado para el consumidor | Abre una URL; no demuestra nada | Veredicto autorizado de cuatro estados en segundos | | Coste unitario | Muy bajo | Bajo: impresión estándar más el registro |
Dónde siguen siendo útiles los códigos QR
Los códigos QR son excelentes portadores: son baratos, pueden escanearse universalmente y albergan datos suficientes para un token firmado. El problema no es el código QR, sino tratar el código como la prueba. En un sistema basado en PUF, el código transporta la identidad criptográfica, mientras que la microestructura física que lo rodea o subyace aporta la evidencia no clonable. Los dos juntos son estrictamente más sólidos que cualquiera de ellos por separado.
El modo de fallo de los esquemas de solo QR
Los esquemas de QR serializados («escanee para comprobar si este número de serie existe») fallan de forma predecible: los falsificadores copian un código válido en miles de imitaciones. Cada imitación supera entonces la comprobación, porque el número de serie es real. Algunos esquemas reaccionan contando los escaneos por número de serie, pero eso penaliza a los clientes legítimos del artículo genuino y sigue sin poder determinar cuál de los escaneos era el original. Solo una capa de comparación física puede distinguir la etiqueta registrada de sus copias en el momento del escaneo.
Resumen
- QR = portador de datos; PUF = evidencia física no clonable; criptografía = identidad infalsificable.
- La verificación basada solo en QR se derrumba ante la copia de etiquetas, el ataque dominante en el mundo real.
- Los sistemas que combinan PUF, criptografía e inteligencia de escaneos, como TrustMarx, conservan la comodidad del código QR eliminando su debilidad central.