Por Canuto  

El Bitcoin Policy Institute y más de una docena de empresas cripto urgieron a los laboratorios de inteligencia artificial de frontera a otorgar acceso confiable a sus modelos más capaces a los desarrolladores de Bitcoin. Alegan que las restricciones actuales dejan a los defensores de infraestructura financiera en desventaja frente a atacantes que utilizan IA avanzada.

***

  • El Bitcoin Policy Institute envió una carta abierta a laboratorios de IA de frontera pidiendo programas de acceso confiable para desarrolladores de Bitcoin y software financiero de código abierto.
  • Empresas como Kraken, Ledger, BitGo, Blockstream y MARA respaldan la solicitud, señalando que solo Bitcoin asegura más de USD $1 billón en valor.
  • La carta advierte que sin estas herramientas, los mantenedores dependerán de modelos menos capaces mientras atacantes sofisticados aprovechan sistemas avanzados de IA para vulnerar la red.

 

 

El Bitcoin Policy Institute (BPI) lideró una carta abierta dirigida a los laboratorios de inteligencia artificial (IA) de frontera, como OpenAI, Anthropic y Google DeepMind, para que otorguen acceso confiable a sus modelos más capaces a los desarrolladores de Bitcoin y otras infraestructuras financieras de código abierto.

La misiva, publicada el lunes, cuenta con el respaldo de al menos once empresas relevantes del ecosistema cripto, incluyendo Kraken, Ledger, BitGo, Bitwise, Blockstream, Anchorage Digital, MARA y Trezor.

La petición surge en un contexto donde los ataques cibernéticos asistidos por inteligencia artificial se vuelven más sofisticados. BPI sostiene que las restricciones actuales de acceso a modelos de frontera pueden dejar a los defensores calificados en desventaja, mientras que actores maliciosos consiguen utilizar capacidades avanzadas para explotar vulnerabilidades.

Según el medio especializado crypto.news, la carta abierta insta a las empresas de IA a “establecer o expandir programas permanentes de acceso confiable para defensores calificados de la infraestructura financiera de código abierto“. Esto permitiría a investigadores de seguridad y mantenedores verificados utilizar funciones que normalmente estarían restringidas por salvaguardas integradas en los modelos.

La importancia del acceso a IA de frontera para Bitcoin

El BPI argumenta que la inteligencia artificial de frontera está cambiando la economía de la investigación de ciberseguridad y de las operaciones cibernéticas. Los modelos avanzados pueden escanear grandes bases de código, identificar vulnerabilidades potenciales y acelerar el trabajo técnico difícil, tareas que antes requerían un esfuerzo humano considerable.

Sin embargo, esas mismas capacidades pueden ser utilizadas por atacantes que buscan debilidades en el software. La carta destaca que los desarrolladores de Bitcoin se enfrentan a una brecha de acceso: mientras los atacantes sofisticados pueden acceder a sistemas avanzados, los mantenedores legítimos a menudo dependen de modelos de peso abierto menos capaces, o son rechazados por las medidas de seguridad de los laboratorios.

El valor económico protegido por Bitcoin es enorme. Solo esta criptomoneda asegura más de USD $1 billón en valor de mercado, según se menciona en la carta. Una vulnerabilidad grave en la infraestructura financiera podría poner en riesgo los ahorros de millones de usuarios, algo que el BPI considera inaceptable.

Empresas como Anchorage Digital, BitGo, Bitwise, Blockstream, Bull Bitcoin, MARA, Kraken, Ledger y Trezor respaldan esta solicitud. También se sumó el African Bitcoin Institute, lo que demuestra un interés global en la protección del ecosistema.

La carta no pide eliminar los controles de seguridad de los modelos de IA para todos los usuarios. En cambio, propone programas permanentes y controlados donde los defensores calificados puedan recibir acceso adicional después de un proceso de verificación. Este enfoque busca equilibrar la necesidad de seguridad con la defensa activa.

Ejemplos de vulnerabilidades pasadas en Bitcoin Core

La preocupación no es infundada. En junio, Bitcoin Core 31.1rc1 corrigió un problema de privacidad relacionado con PrivateBroadcast, que podía exponer la dirección IP de un usuario bajo ciertas condiciones de red. La actualización también incluyó cambios en la precisión de la billetera, redes, validación de blockchain y seguridad de MuSig2.

Un mes antes, los desarrolladores de Bitcoin Core divulgaron un bug de alta gravedad, rastreado como CVE-2024-52911. Esta vulnerabilidad podría permitir a los mineros bloquear remotamente algunos nodos, afectando las versiones posteriores a 0.14.0 y anteriores a 29.0. El investigador de seguridad Cory Fields reportó la falla de forma privada en 2024, antes de que Bitcoin Core 29.0 se lanzara con la corrección en abril de 2025.

Este tipo de errores requiere un análisis profundo del código, algo que los modelos de IA avanzados pueden acelerar significativamente. Sin acceso a ellos, los mantenedores dependen de procesos manuales que consumen tiempo y recursos, mientras que los atacantes pueden automatizar su búsqueda de fallos.

La IA de frontera como herramienta defensiva

El BPI describe la IA de frontera como una de las “tecnologías defensivas más poderosas jamás desarrolladas”. Cuando los investigadores la utilizan para inspeccionar software e identificar debilidades, puede reducir drásticamente el tiempo entre el descubrimiento de una vulnerabilidad y su corrección.

La carta subraya que “sin programas de acceso dedicados, los defensores pueden carecer de las herramientas necesarias para mantenerse al día con las amenazas en evolución a la infraestructura que mantienen”. Esta es una llamada de atención para los laboratorios de IA, que a menudo restringen el uso de sus modelos en contextos cibernéticos por temor a un mal uso.

La Fundación Ethereum ya ha probado el valor defensivo de la IA en el ámbito cripto. En julio, un estudio de la Fundación Ethereum demostró que agentes de IA coordinados podían descubrir vulnerabilidades reales en software utilizado por Ethereum, incluyendo una falla de libp2p posteriormente divulgada como CVE-2026-34219. El equipo de Seguridad de Protocolo de la Fundación señaló que la validación humana y la prueba reproducible seguían siendo necesarias, pero la IA aceleró el hallazgo.

El CEO de Immunefi, Mitchell Amador, ha descrito la proliferación de modelos como Claude Opus 4.8 y ChatGPT 5.5 como un “apocalipsis de vulnerabilidades” para la seguridad cripto. Según Amador, estos sistemas avanzados han cambiado el equilibrio entre atacantes y defensores, y los próximos tres a cuatro años serán críticos.

La ciberseguridad cripto necesita que los equipos defensivos adopten las mismas herramientas de IA que usan los atacantes. La colaboración entre la industria cripto y los laboratorios de IA es fundamental para cerrar esta brecha.

Aumento de ataques asistidos por IA en criptomonedas

La solicitud del BPI llega en un momento de pérdidas significativas por hackeos. Datos de DefiLlama citados en junio mostraron que más de USD $634 millones fueron robados de plataformas de criptomonedas durante abril, la pérdida mensual más alta desde el hackeo de Bybit. En febrero de 2025, Bybit sufrió un ataque que contribuyó a aproximadamente USD $1,4 mil millones en pérdidas.

Durante los primeros 18 días de abril, se robaron más de USD $606 millones en 12 incidentes. Esto representó 3,7 veces más que los USD $165,5 millones perdidos en el primer trimestre de 2026. Los ataques a Drift Protocol y KelpDAO causaron la mayor parte de las pérdidas, con USD $285 millones y USD $292 millones respectivamente.

El patrón de ataques ha evolucionado más allá de los errores en contratos inteligentes. Las filtraciones de claves privadas, el phishing y el robo de credenciales son ahora responsables de una parte considerable del daño. DefiLlama registró más de USD $17 mil millones en pérdidas en 518 incidentes durante la década anterior.

Las empresas de seguridad como CertiK han advertido que el phishing asistido por IA, los deepfakes y las herramientas automatizadas de explotación hacen que los ataques sean más rápidos y difíciles de detectar. La infraestructura entre cadenas y la ingeniería social siguen siendo rutas de ataque importantes.

Por eso, el acceso de los defensores a modelos de IA de frontera no es solo una conveniencia, sino una necesidad estratégica.

Un llamado a la acción para los laboratorios de IA

El BPI ha recibido informes independientes de mantenedores de código abierto sobre actores sofisticados que utilizan capacidades avanzadas de IA para sostener ataques. Parte de esta actividad podría involucrar a adversarios extranjeros, lo que añade una dimensión geopolítica a la seguridad cibernética.

La propuesta del instituto es clara: crear programas de acceso permanente, similares a los que ya existen para investigadores de seguridad en otros campos, pero adaptados a la infraestructura financiera de código abierto. Los desarrolladores verificados podrían obtener permisos especiales para usar herramientas de IA de alto nivel en sus análisis de seguridad.

Esta iniciativa busca nivelar el campo de juego. Los atacantes no tienen restricciones éticas ni legales para usar IA avanzada, mientras que los defensores están limitados por salvaguardas. La consecuencia es una asimetría peligrosa que podría comprometer la integridad de sistemas que manejan miles de millones de dólares.

La industria cripto ha demostrado resiliencia, pero la rapidez con la que evolucionan las amenazas exige una respuesta colaborativa. Los laboratorios de IA tienen la oportunidad de contribuir significativamente a la seguridad global otorgando este acceso controlado, sin sacrificar las medidas de protección necesarias.

La carta abierta es un primer paso. Queda por ver si los gigantes de la IA responderán al llamado y abrirán sus puertas a los desarrolladores de Bitcoin.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados