El futuro de DeFi puede depender de una tecnología innovadora a medida que Anthropic lanza una poderosa plataforma de inteligencia artificial con potencial para cambiar las normas de la industria.
Anthropic ha creado un modelo de inteligencia artificial que puede encontrar y explotar de forma autónoma vulnerabilidades de software de día cero a un nivel que, según la compañía, supera décadas de investigación en seguridad humana y todas las herramientas automatizadas existentes.
Una mirada más cercana a su destreza sugiere amenazas potenciales a la infraestructura criptográfica DeFi. Comencemos discutiendo su capacidad.
Rompe vulnerabilidades ocultas durante mucho tiempo
Como encontrar una aguja en un millón de pajares, el modelo Claude Mythos Preview tiene una habilidad especial para descubrir errores de software que durante mucho tiempo han eludido a los expertos humanos.
Encontró un error de hace 27 años en OpenBSD, un sistema operativo creado específicamente para ser difícil de piratear, por menos de 50 dólares en computación.
Encontró una falla de 16 años en FFmpeg, el software de video que impulsa la mayor parte de la infraestructura de transmisión de Internet, que había sido escaneado cinco millones de veces por herramientas de seguridad automatizadas sin que nadie lo detectara.
Incluso escribió un exploit para el navegador que encadenaba cuatro vulnerabilidades separadas para romper dos capas de seguridad. Y tomó una vulnerabilidad de Linux conocida públicamente y la convirtió en un ataque completo en menos de un día por menos de 2.000 dólares, un trabajo que normalmente le llevaría semanas a un investigador humano cualificado.
Esto ha hecho sonar las alarmas en la industria tecnológica, y con razón, ya que Mythos ya existe, está operativo y está descubriendo vulnerabilidades en el código que protege los fondos de los usuarios que ningún ser humano o herramienta ha encontrado en 27 años. Esto contrasta marcadamente con los temores recientes sobre los riesgos de la computación cuántica para Bitcoin, que siguen siendo en gran medida teóricos.
¿Por qué debería importarles a los desarrolladores de criptomonedas?
Los hallazgos más importantes para las criptomonedas se encuentran en el blog técnico de Anthropic, que dice que Mythos encontró fallas de seguridad en lo que la compañía llama "las bibliotecas de criptografía más populares del mundo", incluidas TLS, AES-GCM y SSH. Estos son fundamentales para la seguridad de Internet, proteger las conexiones HTTPS, cifrar datos y permitir a los desarrolladores acceder de forma remota a servidores que admiten DeFi e infraestructura de intercambio.
Los fallos o errores en estos podrían permitir que alguien falsifique certificados o descifre comunicaciones privadas.
El riesgo es particularmente alto para los protocolos DeFi, que son software de código abierto. Cualquiera puede leer públicamente su código, incluido un modelo como Mythos que puede catalogar de forma autónoma cada debilidad en una base de código a la velocidad de la máquina por un costo marginal cercano a cero.
Y aunque los aproximadamente 200 mil millones de dólares bloqueados en contratos inteligentes en Ethereum, Solana y otras cadenas han sido auditados por humanos y escáneres automatizados, Anthropic afirma que Mythos opera más allá de ambos.
La compañía señaló que "las mitigaciones cuyo valor de seguridad proviene principalmente de la fricción en lugar de barreras duras pueden volverse considerablemente más débiles contra los adversarios asistidos por modelos".
La gobernanza multifirma, que requiere que varias personas aprueben una transacción de blockchain, los bloqueos de tiempo, que retrasan una transacción durante un período determinado, y los informes de auditoría como prueba de seguridad son todas defensas basadas en fricciones. En términos simples, significa que estas medidas ralentizan las cosas en lugar de bloquear un ataque a nivel de código.
Hasta ahora, no ha sacudido las valoraciones del mercado. El índice CoinDesk DeFi Select ha ganado un 7% en 24 horas, superando a bitcoin y ether, ya que el alto el fuego temporal entre Estados Unidos e Irán ha reforzado el sentimiento de riesgo. Pero de cara al futuro, es posible que los comerciantes quieran estar atentos no sólo a los factores macroeconómicos, sino también a los acontecimientos en torno a Mythos, dadas sus posibles implicaciones para el software y la seguridad de blockchain.
Dicho todo esto, el modelo Mythos no se lanzará al público en general todavía, sino que se compartirá con un grupo selecto de 40 gigantes del software, como Google, Apple y Microsoft, bajo el 'Proyecto Glasswing'.