Por Canuto  

Michael Coates, nuevo director de seguridad de la Fundación Solana, advierte que la inteligencia artificial está haciendo que las estafas cripto sean más convincentes y que los ataques de ingeniería social se volverán imparables. La solución: sistemas que protejan a los usuarios por defecto.

***

  • El nuevo CISO de Solana alerta que la IA potenciará los deepfakes y las identidades falsas, aumentando el riesgo de estafas.
  • Muchos hackeos no provienen de exploits de contratos inteligentes, sino de fallos de seguridad operativa o compromisos de claves.
  • Solana evalúa criptografía post-cuántica y aboga por sistemas seguros por defecto para proteger a los usuarios.
  • La ingeniería social será el mayor desafío debido a las herramientas de IA, según el CISO.

 

La inteligencia artificial (IA) se ha convertido en una herramienta doble: mientras impulsa la innovación, también está haciendo que las estafas de criptomonedas sean más convincentes que nunca. Así lo advierte Michael Coates, el nuevo director de seguridad de la información (CISO) de la Fundación Solana, en una entrevista reciente.

Coates, quien anteriormente fue CISO de Twitter y lideró la seguridad en Mozilla, se unió a la Fundación Solana a principios de 2026. Su experiencia en entornos de alta exigencia le da una perspectiva clara sobre las amenazas que se avecinan.

Según Coates, los ecosistemas criptográficos han sufrido importantes incidentes de seguridad que no se originaron por vulnerabilidades en contratos inteligentes, sino por compromisos más avanzados como identidades falsas y estafas generadas por IA. Estas vulnerabilidades, afirma, impulsarán la próxima ola de preocupaciones en blockchain.

El CISO enfatizó que los atacantes están cambiando su enfoque: ya no solo explotan protocolos, sino que atacan a las personas. “Cuando tienes adversarios motivados que pueden tomar fondos de forma irrevocable, buscarán cualquier error”, dijo Coates a CoinDesk.

La entrevista fue publicada originalmente por CoinDesk y cubre también la preparación de Solana ante la computación cuántica.

La amenaza de la ingeniería social con IA

Coates advierte que la pieza de ingeniería social se va a volver mucho peor debido al poder de la IA y los deepfakes. “Deberíamos esperar llamadas telefónicas completamente falsificadas con voces de personas que conocemos”, señaló.

El ejecutivo explicó que no hay razón para que estas estafas no se hiperescalen. La capacidad de generar contenido falso realista hará que los usuarios sean más vulnerables que nunca.

En muchos casos, los hackeos en cripto a menudo acaparan titulares por la cantidad de dinero robado, pero Coates resaltó que muchos se originan fuera de la blockchain. “En muchos casos, es un problema de seguridad operativa o un problema de Web2 que llevó a un compromiso de claves”, afirmó.

Esto significa que los equipos de seguridad deben abordar tanto los desafíos tradicionales de Web2 como los específicos de Web3. “Tienes que hacer todo lo que una empresa Web2 tiene que hacer por seguridad, más la singularidad incremental de Web3”, explicó.

La dependencia de contraseñas y la falta de higiene digital siguen siendo puntos débiles. La IA exacerba esto al permitir ataques más personalizados y difíciles de detectar.

Seguridad operativa: el eslabón débil

Coates destacó que los exploits de contratos inteligentes no son la única preocupación. La seguridad operativa y los compromisos de infraestructura son igual de críticos.

El CISO mencionó que los atacantes buscan cualquier error, y a menudo encuentran fallas en los procesos humanos. La formación y la implementación de controles múltiples son esenciales.

“No puedes evitar por completo que nadie se convierta en víctima”, dijo Coates. “Eventualmente, te engañarán porque los engaños son tan buenos”. Por ello, las organizaciones deben tener capas de seguridad que actúen incluso cuando alguien cae en la trampa.

Coates aboga por un diseño de sistemas que asuma que los usuarios cometerán errores. La idea es que “cuando alguien es engañado, las otras cosas tomen el control para protegerte”.

Este enfoque proactivo es vital en un entorno donde las herramientas de IA están al alcance de cualquier delincuente. La prevención debe ser escalada a nivel de infraestructura.

Preparación para la computación cuántica

A largo plazo, la computación cuántica se cierne sobre el futuro de las criptomonedas. Coates reconoció que “el desafío con la preparación cuántica es que no sabemos cuándo llegará el día Q”.

La solución, según el CISO, es conocida: adoptar algoritmos post-cuánticos. La Fundación Solana ya presentó su propia estrategia para prepararse ante esa eventualidad.

La criptografía post-cuántica busca resistir los ataques de computadoras cuánticas, que podrían romper los algoritmos actuales. Solana está evaluando estas tecnologías para garantizar la seguridad futura.

Coates señaló que la industria debe actuar ahora, no esperar a que la amenaza sea inminente. La preparación es clave para evitar rupturas catastróficas.

Sin embargo, la adopción de nuevos algoritmos también implica compensaciones, como se menciona en un análisis aparte: seguridad versus velocidad. Solana está abordando este equilibrio.

Seguridad por defecto: el camino a seguir

Coates concluyó que el éxito de la industria dependerá de construir sistemas que protejan a los usuarios por defecto. “Necesitamos encontrar a los usuarios donde están”, afirmó.

En lugar de esperar que los usuarios se conviertan en expertos en seguridad, las plataformas deben tomar la decisión segura por defecto. Esto implica diseñar interfaces que minimicen el riesgo.

El CISO enfatizó que la seguridad no debe ser una carga para el usuario. “Necesitamos tomar la decisión segura por defecto para el usuario”, dijo.

La combinación de capas de seguridad, educación del usuario y sistemas robustos puede mitigar el impacto de las estafas. Solana busca implementar estas prácticas en todo su ecosistema.

La advertencia de Coates llega en un momento en que la IA generativa está en auge. La conciencia y la preparación son las mejores defensas.

La entrevista completa fue publicada por CoinDesk, y refleja las preocupaciones de un experto con décadas de experiencia en seguridad. La industria deberá tomar nota.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados