Los piratas informáticos impulsados por IA están convirtiendo las carteras criptográficas en objetivos fáciles, advierte un experto en seguridad
El panorama de la seguridad de las criptomonedas se enfrenta a un desafío sin precedentes a medida que la inteligencia artificial brinda a los actores maliciosos herramientas que superan los mecanismos de defensa tradicionales. Según el principal ejecutivo de tecnología de Ledger, la barrera de entrada para ciberataques sofisticados se ha derrumbado dramáticamente. En una conversación con CoinDesk, Charles Guillemet explicó cómo la automatización y el aprendizaje automático están remodelando fundamentalmente el entorno de amenazas. Lo que antes requería una amplia experiencia y una inversión sustancial de tiempo ahora se puede lograr casi instantáneamente con la ayuda de la IA. "El proceso de descubrir las debilidades del sistema y convertirlas en armas se ha vuelto trivialmente simple", explicó Guillemet. "Estamos siendo testigos de que los costos de los ataques se acercan a cero". Su advertencia se produce en medio de un aumento de las infracciones de alto perfil. El protocolo Drift en Solana sufrió una devastadora pérdida de 285 millones de dólares hace apenas unos días. Antes de eso, la plataforma de rendimiento Resolv se vio comprometida por 25 millones de dólares. Los datos de seguimiento de DefiLlama revelan que el robo y las pérdidas de criptomonedas superaron los 1.400 millones de dólares durante el período de doce meses anterior. Los observadores de la industria anticipan que la IA acelerará esta preocupante trayectoria. La cuestión fundamental surge del cambio de la economía del ataque. Históricamente, la ciberseguridad mantuvo su eficacia porque los intentos de infracción requerían una mayor inversión que las ganancias potenciales. La inteligencia artificial está desmantelando este equilibrio. Dentro del ecosistema de las criptomonedas, donde los contratos inteligentes gobiernan importantes fondos de capital, estas dinámicas crean una vulnerabilidad excepcional. Como enfatizó Guillemet: “No hay margen de error cero”. La crisis de seguridad se extiende más allá de los actores de amenazas externas. Los equipos de desarrollo están incorporando cada vez más código generado por IA en sus sistemas, lo que podría introducir fallas que evaden el escrutinio inicial. "No existe una solución mágica para la seguridad instantánea", señaló Guillemet. "Estamos creando cantidades masivas de código con debilidades de seguridad inherentes". También destacó las variantes de malware emergentes que buscan activamente en dispositivos móviles comprometidos frases de recuperación de billetera. Una vez localizados, los atacantes pueden extraer fondos silenciosamente sin ninguna interacción con la víctima. Este vector de ataque elude las estrategias de protección convencionales, incluidas revisiones integrales de código y evaluaciones de seguridad estándar. Guillemet aboga por metodologías de verificación formales como alternativas superiores a las prácticas de auditoría convencionales. Estas técnicas emplean validación matemática para garantizar que el comportamiento del código coincida con las especificaciones, minimizando las oportunidades de explotación. Los dispositivos de billetera de hardware dedicados representan otra capa defensiva crucial. Mantener claves privadas en hardware aislado y desconectado de Internet reduce sustancialmente la vulnerabilidad a ataques remotos. "El uso de dispositivos especialmente diseñados que permanecen permanentemente fuera de línea crea una arquitectura de seguridad inherentemente más sólida", enfatizó. Para los poseedores individuales de criptomonedas, su guía es inequívoca: nunca presumas que las plataformas con las que interactúas son impenetrables. "La realidad es que no se puede confiar plenamente en la mayoría de los sistemas", afirmó Guillemet. Anticipa que la industria se dividirá en dos niveles. Es probable que los proveedores de billeteras y los protocolos establecidos implementen sólidas mejoras de seguridad y evolucionen sus defensas. Mientras tanto, las plataformas de software de uso general pueden tener dificultades para mantener una protección adecuada. La reciente violación de Drift, que resultó en pérdidas de 285 millones de dólares, sirve como un recordatorio aleccionador de estas vulnerabilidades, que representan una de las fallas de seguridad de criptomonedas más importantes de 2026 hasta la fecha.