Líderes del sector advierten que los agentes de IA podrían llevar las pérdidas por exploits de criptomonedas muy por encima de los niveles actuales, haciendo que los hackeos multimillonarios de hoy parezcan "centavos" a medida que los atacantes automatizados reducen el costo y aumentan la escala del robo on-chain.

La advertencia, reportada por The Block, plantea los hackeos de criptomonedas con IA como un riesgo prospectivo y no como un exploit único ya consumado. El tema de fondo es la posibilidad de que los agentes autónomos y semiautónomos cambien la economía de atacar protocolos de criptomonedas, en un momento en que tanto el lado defensivo como el ofensivo de la industria ya están adoptando más automatización.

Por qué los líderes del sector creen que los agentes de IA podrían multiplicar las pérdidas por hackeos

El argumento central es de economía de la automatización. Cuando un agente puede realizar un trabajo que antes requería operadores humanos calificados, el costo marginal de intentar un ataque cae, y el número de intentos que un solo actor puede ejecutar aumenta en consecuencia.

La velocidad amplifica ese cambio. Si los agentes pueden ejecutar un exploit más rápido de lo que los defensores y los sistemas de monitoreo pueden responder, se puede drenar más valor antes de que un protocolo pause los contratos o congele los fondos. Esa brecha entre la velocidad del ataque y la velocidad de respuesta es la razón por la que la amenaza se plantea como un cambio de escala y no como algo incremental.

Cabe destacar que la advertencia se atribuye a múltiples voces del sector y no a una opinión aislada. Esa amplitud es lo que le da peso a la comparación con "centavos" como señal de riesgo específica para la seguridad de las criptomonedas, y no como mera euforia general en torno a la IA.

Cómo los agentes de IA podrían cambiar el manual del atacante

Una menor carga de trabajo manual significa que los atacantes pueden probar más objetivos y más estrategias en paralelo. Eso amplía el grupo de personas capaces de ejecutar un ataque creíble, ya que la experiencia que antes era un filtro del proceso ahora puede delegarse parcialmente en el software.

Los sistemas agénticos también podrían comprimir las fases de un ataque —desde el reconocimiento y la revisión de código hasta el phishing y la iteración del exploit— en ciclos más rápidos. El riesgo abarca dos superficies distintas: los exploits directos a contratos inteligentes y los ataques adyacentes de ingeniería social dirigidos a los usuarios y no al código.

Las mismas presiones de automatización que ya están moldeando las herramientas cripto legítimas, visibles en eventos del sector centrados en la intersección de Web3, activos digitales e IA, cortan en ambos sentidos: les dan a los atacantes las mismas ganancias de eficiencia que buscan los desarrolladores.

Qué deben vigilar los protocolos, los inversionistas y los usuarios

Para los protocolos, las prioridades prácticas son el monitoreo, la profundidad de las auditorías y la velocidad de respuesta. Si los ataques impulsados por agentes se ejecutan más rápido que los ciclos de revisión tradicionales, el valor de la detección en tiempo real y de una respuesta rápida a incidentes aumenta frente a las auditorías periódicas más lentas.

Para los usuarios, la exposición es más conocida: higiene de billeteras, aprobaciones de tokens y concientización sobre phishing. Las campañas de ingeniería social más rápidas y baratas aumentan las probabilidades de que un usuario determinado se encuentre con un intento convincente.

El capital que fluye hacia el sector —incluido el ritmo de la financiación de capital de riesgo cripto en el primer semestre de 2026— subraya cuánto valor hay ahora detrás de los contratos inteligentes a los que apuntan estas advertencias. Los activos vinculados a la IA, como Render, ilustran qué tan estrechamente han convergido las narrativas de la IA y las criptomonedas.

La evidencia disponible describe un riesgo creciente, no un desenlace garantizado. El mensaje de los líderes del sector es de preparación antes de que los ataques impulsados por agentes maduren aún más, no una predicción de que un exploit específico sea inminente.