La gestora de activos Ark Invest advirtió que la inteligencia artificial está facilitando que los atacantes descubran y exploten vulnerabilidades de seguridad, señalando a Bitcoin y las hardware wallets como las áreas que probablemente sentirán la presión primero. La advertencia plantea una pregunta pointeda para los tenedores de criptomonedas: a medida que la IA acelera la investigación de seguridad ofensiva, ¿puede la infraestructura defensiva de la industria mantener el ritmo?

Ark Invest: la IA reduce la barrera de entrada a los ciberataques

El centro de la preocupación de Ark Invest es una distinción que la firma considera crítica: descubrir una vulnerabilidad no es lo mismo que explotarla. Históricamente, ambos pasos exigían conocimiento especializado y considerable tiempo. El argumento de Ark es que la IA comprime ese cronograma para los atacantes, convirtiendo lo que antes requería semanas de revisión manual de código en un proceso que puede automatizarse parcialmente.

Este planteamiento corta en ambos sentidos. Los investigadores de seguridad y los desarrolladores de wallets pueden utilizar las mismas herramientas de auditoría asistidas por IA para encontrar y corregir fallas antes que un actor malicioso. La carrera, en ese sentido, no es simplemente entre atacantes y defensores, sino entre la velocidad de la divulgación responsable y la velocidad de la weaponización. La IA es una fuerza de doble uso: las mismas capacidades disponibles para los atacantes están disponibles para quienes defienden los sistemas.

Vale la pena señalar que la advertencia de Ark no afirma que ningún sistema haya sido comprometido, ni identifica a Bitcoin o a las hardware wallets como objetivos confirmados de brechas. La firma presenta una evaluación de riesgo prospectiva, una distinción que importa al evaluar la urgencia con la que la industria necesita responder.

Por qué Bitcoin y las hardware wallets podrían sentir el primer impacto

Las hardware wallets ocupan una posición inusual en la seguridad de las criptomonedas. Consideradas durante mucho tiempo como un estándar para la autocustodia, están diseñadas específicamente para mantener las claves privadas fuera de línea, alejándolas de las superficies de ataque conectadas a internet. Sin embargo, los propios dispositivos ejecutan firmware, interactúan con flujos de firma de software y pasan por cadenas de suministro de manufactura, cada uno un punto de entrada potencial que el escaneo de vulnerabilidades asistido por IA sondear de manera más eficiente que los métodos tradicionales.

El protocolo subyacente de Bitcoin y la implementación de una wallet son capas de seguridad distintas. Una falla descubierta por IA en el firmware de una hardware wallet no implicaría una falla en la base criptográfica de Bitcoin. El planteamiento de Ark parece apuntar a la capa de implementación, donde el código escrito por humanos conlleva los riesgos habituales del desarrollo de software, en lugar del protocolo mismo. Con Bitcoin habiendo alcanzado niveles cercanos a máximos históricos, el valor en juego en las wallets individuales ha crecido, aumentando el incentivo para que los atacantes inviertan recursos en encontrar exploits. Los riesgos para los usuarios de autocustodia también son asimétricos de una forma en que la banca tradicional no lo es: una clave privada comprometida generalmente significa una pérdida irreversible, ya que no existe intermediario entre el tenedor y la blockchain que pueda congelar una transferencia o restablecer el acceso.

El comportamiento del usuario añade otra dimensión. Las hardware wallets protegen las claves de los atacantes remotos, pero las actualizaciones de firmware, los intentos de phishing dirigidos a la introducción de la frase semilla y el hardware falsificado siguen siendo vectores de amenaza donde la ingeniería social generada por IA podría volverse más convincente. Ninguno de estos riesgos es nuevo; la IA potencialmente hace que algunos sean más baratos de ejecutar a gran escala.

Parches más rápidos frente a explotación más rápida

El caso optimista para la resiliencia de la industria es que la auditoría asistida por IA ya es una práctica defensiva establecida. Las empresas de seguridad que realizan revisiones de firmware o auditorías de contratos inteligentes pueden ejecutar las mismas herramientas de reconocimiento de patrones que podría usar un atacante, presentando informes de divulgación coordinada que dan a los fabricantes de wallets tiempo para parchar antes de que un exploit se haga público. Los programas de bug bounty y los canales formales de divulgación, estándar desde hace tiempo en la industria del software en general, ofrecen a los fabricantes de wallets una plantilla establecida para ese intercambio. La comunidad en torno al ecosistema de desarrolladores de Bitcoin ha respondido históricamente a las vulnerabilidades divulgadas con ciclos de parcheo relativamente rápidos.

El caso pesimista se centra en la compresión del tiempo. La divulgación coordinada asume un intervalo entre el descubrimiento y la explotación, dando a los defensores margen para actuar. Si la IA reduce ese intervalo, los procesos de divulgación responsable construidos en torno a plazos de días o semanas podrían no sostenerse. En principio, la explotación automatizada de una falla recién descubierta podría adelantarse al parche. Para los observadores que intentan medir qué dinámica lleva la ventaja, las señales medibles son claras: qué tan rápido reconocen los fabricantes las fallas divulgadas, con qué frecuencia se publican actualizaciones de firmware firmadas y si los plazos de divulgación que antes se extendían por semanas comienzan a comprimirse.

Defas prácticas para los tenedores

Para los tenedores individuales, la respuesta práctica no requiere esperar a que se resuelva el debate de la industria. Verificar la autenticidad del firmware antes de aplicar actualizaciones, comprar hardware wallets directamente a los fabricantes, mantener copias de seguridad fuera de línea de la frase semilla y tratar las comunicaciones no solicitadas como phishing hasta demostrar lo contrario son defensas que se mantienen independientemente de cómo evolucionen los ataques asistidos por IA. La exposición institucional a Bitcoin a través de ETFs opera bajo modelos de seguridad de custodia que difieren de la autocustodia y conlleva su propio perfil de riesgo separado.

La advertencia de Ark Invest llega en medio de una incertidumbre real. La IA está expandiendo lo que es computacionalmente factible para ambos lados de la ecuación de seguridad, y la respuesta de la industria de las criptomonedas —desde los fabricantes de hardware wallets hasta los desarrolladores de Bitcoin— ayudará a determinar si las aplicaciones defensivas u ofensivas obtienen la mayor ventaja temprana. Los changelogs de firmware, los avisos de seguridad y la cadencia de las auditorías de terceros son donde esa respuesta se hará visible por primera vez.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investigue por su cuenta antes de tomar decisiones.