La firma de inteligencia blockchain TRM Labs señala que el uso de la inteligencia artificial en el criptocrimen aumentó un 40% en el último año, un dato que saca la convergencia entre IA y blockchain del relato del mercado de cómputo y la sitúa en la columna del modelado de amenazas para los exchanges y los equipos de cumplimiento.

Lo que informó TRM Labs

TRM Labs es uno de los nombres consolidados en el análisis de blockchain — junto a firmas como Chainalysis y Elliptic — y provee filtrado de billeteras, monitoreo de transacciones y trazabilidad forense a exchanges, instituciones financieras y fuerzas del orden. Según la investigación sobre criptocrimen de 2026 de TRM Labs, la proporción de actividad criminal relacionada con criptomonedas que involucra herramientas de IA aumentó un 40% interanual. La firma presenta el aumento específicamente como una facilitación del delito y no como una adopción general de la IA en el sector. La tendencia también fue cubierta en informes sobre los hallazgos de TRM.

En términos prácticos, el “uso de IA en el criptocrimen” se refiere a actores de amenazas que incorporan herramientas de aprendizaje automático en flujos de ataque ya existentes: modelos generativos para señuelos de phishing e identidades falsas, ingeniería social automatizada y engaños guionizados dirigidos tanto a usuarios minoristas como a operadores de protocolos.

Por qué el aumento importa para la seguridad cripto

El salto reportado es relevante como noticia porque cuantifica un cambio que muchos equipos de seguridad habían descrito de manera anecdótica: los adversarios ahora automatizan pasos que antes exigían esfuerzo manual, reduciendo el costo por ataque. Ese cambio operativo complica directamente la detección de amenazas para los exchanges y las mesas de cumplimiento que dependen del reconocimiento de patrones.

Para los equipos de cumplimiento, los ataques asistidos por IA significan que las identidades sintéticas y la documentación falsificada se vuelven más baratas de producir a escala, elevando el listón para los sistemas de KYC y de monitoreo de transacciones. Esas cargas se inscriben dentro de un marco normativo ya endurecido — la Regla de Viaje del GAFI y el régimen MiCA de la UE extienden deberes de KYC y supervisión de estilo bancario a los proveedores de servicios de criptoactivos —, lo que convierte las identidades falsificadas con IA en una exposición regulatoria y no solo en una pérdida por fraude. La presión llega en un período en el que las pérdidas por seguridad cripto superaron los 1.000 millones de dólares en el primer semestre de 2026, según datos independientes de Blockaid.

A nivel de usuario, el riesgo más claro a corto plazo son estafas más convincentes: mensajes, voces y personalidades generados por IA que resultan más difíciles de distinguir de la comunicación legítima. El fraude mediante deepfakes está documentado mucho más allá de las cripto: en un caso de 2024 en Hong Kong ampliamente reportado, un empleado de la empresa de ingeniería Arup transfirió alrededor de 25 millones de dólares tras una videollamada en la que todos los demás participantes resultaron ser deepfakes. La misma dinámica ya se manifestó en el cambio documentado hacia la coerción física observado en los llamados wrench attacks (ataques de llave inglesa) en cripto y en el aumento del gasto en seguridad.

El ángulo de la convergencia corta en ambos sentidos. Las mismas capacidades generativas y de inferencia que impulsan los proyectos cripto de infraestructura de IA son las herramientas que TRM Labs identifica en el lado ofensivo, y el aprendizaje automático ya es estándar también en el lado defensivo — TRM Labs lo aplica a su propio sistema de puntuación de riesgo de billeteras —, lo que coloca a los modelos de detección en una trayectoria de choque con el abuso automatizado construido sobre stacks similares.

La cifra de TRM Labs es una señal de tendencia y no un mapa completo de amenazas, y el informe subyacente es la base de cualquier conclusión que se extraiga de ella. La conclusión concreta es acotada: los defensores ahora deben asumir que las herramientas de los atacantes escalan con el mismo stack de IA sobre el que se está construyendo la industria. Los indicadores a observar son igualmente concretos: si la actividad vinculada a la IA sigue aumentando como proporción del volumen ilícito total en los próximos informes de TRM, y cómo se aplican las reglas de transparencia del Reglamento de IA de la UE — obligaciones de divulgación de deepfakes que empiezan a regir en agosto de 2026 — contra la suplantación de identidad generada por IA.

Advertencia: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Investigue siempre por su cuenta antes de tomar decisiones.