Gigantes de miles de millones de dólares dudan en adoptar la tecnología de contabilidad distribuida debido a sofisticadas amenazas cibernéticas impulsadas por inteligencia artificial.
Las instituciones financieras tradicionales se están preparando para mover billones de dólares en activos en cadena, pero el riesgo de ataques y exploits las está desanimando, según el director ejecutivo de la firma de seguridad blockchain CertiK, Ronghui Gu.
"En este momento, cada vez más instituciones están tratando de mover activos en la cadena", dijo Gu a CoinDesk en una entrevista. "Se imaginan que, digamos que en 10 años, varios billones de dólares (incluso decenas de billones de dólares) en activos se moverán en la cadena".
La migración potencialmente masiva de activos financieros está chocando contra un muro porque, aunque los banqueros y las instituciones heredadas quieren capturar la eficiencia de los libros de contabilidad descentralizados, la realidad operativa actual sigue siendo demasiado arriesgada para los asignadores de capital conservadores.
"Cuando mueven activos en cadena, necesitan enfrentar todos estos ataques de IA, vulnerabilidades de contratos inteligentes, manipulación de oráculos y ataques de puentes entre cadenas", explicó Gu. "Por lo tanto, se considera uno de los principales obstáculos para que todo este TradFi mueva billones de dólares en activos en la cadena".
Gu dijo que sus preocupaciones son legítimas y señaló que CertiK detectó ataques casi todos los días en abril, lo que lo convierte en el peor mes en cuatro años, impulsado principalmente por ataques impulsados por IA, a pesar de que "abril fue el peor mes en cuatro años con sólo tres días sin un ataque", dijo Gu, y agregó que CertiK cree que este aumento repentino solo podría ser posible con IA.
Drift Protocol y Kelp Dao fueron pirateados por ciberdelincuentes norcoreanos en abril en dos exploits que drenaron casi 600 millones de dólares de los dos grupos criptográficos de préstamos. En febrero de 2025, Bybit sufrió un ataque de 1.460 millones de dólares, descrito como el mayor hackeo de todos los tiempos.
Los datos de DefiLlama mostraron recientemente que se habían perdido más de 1.100 millones de dólares debido a los hackeos de DeFi en un año, lo que expone cómo las vulnerabilidades en la infraestructura entre cadenas pueden extenderse rápidamente al ecosistema más amplio.
Los fallos operativos persistentes son el síntoma principal de lo que Gu llama un “juego injusto” a favor de actores maliciosos, porque poseen recursos infinitos.
Bolsillos profundos
Los piratas informáticos se centran en protocolos altamente lucrativos con un valor total bloqueado (TVL) masivo, por lo que están económicamente incentivados a inyectar un inmenso capital en sus hazañas.
Un atacante de un solo protocolo puede gastar fácilmente entre 10.000 y 20.000 dólares en tokens informáticos para mantener motores avanzados ejecutando análisis continuos de vulnerabilidades en un protocolo durante días o semanas. Por el contrario, dijo Gu, los defensores del protocolo operan bajo restricciones presupuestarias de proyectos estrictas y localizadas.
"Tenemos 5.000 clientes", explicó Gu. "Cuando recibimos una solicitud de un cliente, hay un presupuesto. Gastaremos tokens más expertos humanos dentro de ese presupuesto". Eso crea una enorme brecha estructural: mientras que un equipo de defensa está obligado por un estricto contrato comercial a escanear un protocolo durante unas pocas horas, las máquinas de un hacker o de un grupo de hackers nunca dejan de buscar una sola grieta en el código.
Gu dijo que los exploits han aumentado en velocidad y eficiencia con la IA y lo peor es que la tendencia casi diaria observada en abril podría continuar hasta finales de este año.