La inteligencia artificial está poniendo potentes capacidades de piratería informática en manos de personas con poca experiencia en ciberseguridad, lo que obliga a los desarrolladores de criptomonedas a competir por encontrar vulnerabilidades antes de que los atacantes las exploten. Un grupo que ha asumido ese desafío es el Bitcoin Red Team, que, según su miembro seudónimo y desarrollador de software de Bitcoin Calle, se formó como un esfuerzo de emergencia para detectar amenazas de seguridad asistidas por IA en todo el ecosistema de Bitcoin.

"A estas alturas, es una cuestión de tiempo", dijo Calle, quien ayuda a mantener el protocolo de código abierto Cashu, a Decrypt. "La razón por la que el Bitcoin Red Team existe ahora mismo es porque necesitamos adelantarnos a los atacantes lo más rápido posible".

En una entrevista con Decrypt, Calle dijo que los modelos de IA chinos se usan mucho más que los estadounidenses para la investigación de seguridad del grupo, porque los modelos estadounidenses suelen bloquear solicitudes relacionadas con la ciberseguridad. El equipo ha escaneado de forma proactiva gran parte del ecosistema de código abierto significativo de Bitcoin y trabaja directamente con los proyectos para identificar y corregir vulnerabilidades. Calle señaló que esto importa porque, si bien el protocolo base de Bitcoin puede seguir siendo seguro, la mayoría de los usuarios interactúa con carteras, aplicaciones, servicios y otro software superpuesto — las partes que aún pueden exponerlos a riesgos si las fallas pasan desapercibidas.

Según Calle, el Bitcoin Red Team está formado por unos 20 a 25 voluntarios, muchos de los cuales prefieren mantenerse bajo seudónimo, como los desarrolladores de protocolos de privacidad de Bitcoin Stu y Talip, y el también desarrollador de Cashu thesimplekid. Otros miembros incluyen a los desarrolladores de Bitcoin Ben Carmen, Daniela Brozzoni y James O'Beirne, así como el miembro de la junta directiva del Vinteum Bitcoin R&D Center, Bruno Garcia.

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle dijo que el Bitcoin Red Team comenzó a tomar forma después de que Rob Hamilton, director ejecutivo de la firma de seguros de Bitcoin AnchorWatch, empezara a examinar proyectos de Bitcoin tras el hackeo de Coldcard, una cartera aislada de red.

Si bien Calle enfatizó que el grupo no ha encontrado problemas en el protocolo de Bitcoin en sí, la preocupación radica más bien en las aplicaciones, carteras, servicios y otro software construido en torno a Bitcoin.

"Aunque Bitcoin en sí es seguro, el software que usamos para transaccionar con Bitcoin puede no serlo, y de todos modos es con lo que la mayoría de la gente interactúa", dijo Calle.

El exploit de Coldcard, los ataques a otros servicios de Bitcoin y el lanzamiento de modelos de IA chinos más potentes impulsaron a Calle y a otros investigadores de seguridad a unirse al esfuerzo y actuar con rapidez. Para desarrolladores y usuarios por igual, esto convierte el trabajo en algo más que una búsqueda limitada de errores: es parte de la carga de mantenimiento de un gran ecosistema de código abierto, donde las revisiones de seguridad, los parches y la coordinación pueden determinar si las debilidades se detectan antes de ser aprovechadas.

"Creo que la llegada de Kimi K3 también ha causado mucho caos en el ámbito de la ciberseguridad, porque les dio tanto a los atacantes como a los defensores un poder sin precedentes", dijo.

Como explicó Calle, el Red Team recibe solicitudes de proyectos de Bitcoin que buscan escaneos de seguridad, pero también busca vulnerabilidades por iniciativa propia.

"Recibimos un montón de solicitudes entrantes de proyectos que quieren ser escaneados, pero actuamos de manera proactiva y ya hemos cubierto casi todo el ecosistema de código abierto significativo con nuestros propios barridos", dijo Calle. "Así que, incluso si vienen a pedirnos que escaneemos su proyecto, probablemente ya lo hemos escaneado".

El grupo comparte sus hallazgos con los desarrolladores afectados y usa sus comentarios para mejorar sus clasificaciones de vulnerabilidades y sus valoraciones de gravedad.

Los modelos chinos llenan el vacío

En el trabajo de seguridad del grupo se usan mucho más los modelos de IA chinos que sus contrapartes estadounidenses porque las barreras de seguridad de los modelos estadounidenses pueden bloquear la investigación en ciberseguridad, dijo Calle.

"No hay punto de comparación", dijo.

En febrero, Anthropic acusó a los laboratorios chinos de IA DeepSeek, Moonshot AI y MiniMax de usar aproximadamente 24.000 cuentas fraudulentas para extraer más de 16 millones de intercambios con Claude mediante destilación de modelos, mientras que la administración Trump advirtió en abril que entidades chinas realizaban campañas similares a una "escala industrial".

Aunque Calle dijo que los modelos de frontera estadounidenses siguen siendo, posiblemente, más capaces en general, sus restricciones pueden limitar su utilidad para trabajos sensibles en materia de seguridad.

"Aunque podría decirse que los modelos de frontera estadounidenses siguen siendo más inteligentes que cualquier otro modelo existente en el mundo, todos vienen con fuertes barreras de seguridad, lo que limita su uso, especialmente en el ámbito de la ciberseguridad", dijo.

Calle se topó con esas restricciones antes de unirse al Red Team. Dijo que los modelos estadounidenses a veces se negaban a ayudar a encontrar vulnerabilidades y que, en algunos casos, no colaboraban para corregir vulnerabilidades que los desarrolladores ya habían identificado, lo que lo llevó a pasarse a los modelos de IA chinos.

'Bitcoin está en llamas'

A comienzos de este mes, Calle describió la creciente amenaza de seguridad que enfrenta el software de Bitcoin como "Bitcoin está en llamas," refiriéndose al ecosistema más amplio de carteras, exchanges, implementaciones de Lightning y otro software construido en torno a él.

Calle cree que los atacantes ya están usando IA para encontrar y explotar vulnerabilidades, pero evita comentar sus métodos en detalle por temor a que hacerlo les dé ideas a los hackers malintencionados.

También advirtió que la IA está erosionando la ventaja de información que antes mantenía algunas vulnerabilidades de software fuera del alcance de atacantes menos hábiles.

"Creo que ya no quedan secretos en el software", dijo Calle. "Ya no existe la asimetría de información que antes se usaba, en cierto modo, para crear un teatro de seguridad o seguridad por oscuridad. Esos tiempos terminaron".

La IA también ha reducido la barrera técnica para explotar software vulnerable, dijo.

"Los exploits simples ahora pueden completarse de principio a fin por alguien que no sabría hacerlo sin IA", dijo Calle. "Así que la IA le dio a la gente una forma de poder que ha cambiado por completo las reglas del juego".

Es posible que Bitcoin enfrente ese cambio antes que otras industrias porque los atacantes tienen un incentivo financiero directo para atacar a las criptomonedas, dijo Calle. Esto hace que el trabajo del Red Team sea relevante más allá de un solo protocolo, ya que el software que maneja valor digital tiende a convertirse en un caso de prueba temprano para los atacantes que usan nuevas herramientas.

"Lo primero que, como atacante, querrías atacar es el dinero de internet", dijo. "Así que estamos al inicio de un cambio más grande en la sociedad o en los sistemas informáticos en general, y estoy convencido de que otras industrias experimentarán más adelante lo mismo que nosotros estamos viviendo ahora".