Aumenta el riesgo de hackeos impulsados por IA en las criptomonedas y las finanzas
Puntos clave
- •Changpeng Zhao advirtió que el riesgo de hackeos impulsados por IA se extiende a cada plataforma de criptomonedas, servicio de wallets, banco e institución financiera, y predijo que estos incidentes serán más comunes a medida que la IA mejore.
- •El reciente robo de criptomonedas comenzó con phishing y utilizó herramientas de IA, apuntando a debilidades humanas y operativas y no a la blockchain subyacente, y los analistas de Moody's dijeron que expuso debilidades en los intermediarios centralizados.
- •El CEO de Circle, Jeremy Allaire, dijo que las organizaciones deberían operar bajo el supuesto de estar bajo ataque, y mencionó hospitales, sistemas energéticos, servicios públicos e instituciones financieras entre la infraestructura crítica expuesta a riesgos de la IA agéntica.
- •Los científicos en computación proyectan que las computadoras cuánticas podrían romper el cifrado tradicional ya en 2030, un momento potencial conocido como 'Q-day', y los investigadores de Bank of America reportaron que un algoritmo de seguridad clave podría romperse con far menos qubits de lo que se pensaba.
- •Coinbase ha comenzado a actualizar su infraestructura, Google planea actualizar sus sistemas de seguridad para 2029, Meta y Apple han integrado seguridad postcuántica, y el presidente Trump firmó dos órdenes ejecutivas este verano sobre el desarrollo cuántico y los ciberataques impulsados por esta tecnología.

El cofundador de Binance, Changpeng Zhao, advirtió que el riesgo de hackeos impulsados por IA está aumentando en plataformas de criptomonedas, bancos y otra infraestructura crítica, tras un importante robo de criptomonedas. Según Yahoo Finance, el ataque comenzó con phishing y se llevó a cabo con herramientas de IA, lo que renovó la preocupación por fallas de software que los sistemas automatizados pueden encontrar y explotar más rápido que las personas. El phishing, que se basa en engañar a las personas para que entreguen accesos o credenciales, apunta a debilidades operativas y humanas, no a la criptografía que protege la blockchain en sí.
"Esto aplica a cada plataforma de criptomonedas, cada servicio de wallets, cada banco, cada institución financiera que uses", dijo Zhao en una entrevista. Agregó que la IA está mejorando rápidamente y predijo que este tipo de incidentes se volverán más comunes.
El incidente también ha llamado la atención sobre la distinción entre las debilidades de los intermediarios financieros y la tecnología blockchain subyacente. Los analistas de Moody's escribieron esta semana que el hackeo expuso debilidades en los intermediarios centralizados, al tiempo que advirtieron que sus efectos podrían extenderse a otros participantes del mercado.
El riesgo de hackeos impulsados por IA llega a industrias críticas
El CEO de Circle, Jeremy Allaire, dijo que el desarrollo acelerado de la IA agéntica, sistemas diseñados para perseguir objetivos y realizar tareas con supervisión humana limitada, está aumentando el riesgo al mismo tiempo. Mencionó hospitales, sistemas energéticos, servicios públicos y participantes de la industria financiera entre la infraestructura crítica que enfrenta exposición.
Allaire dijo que las organizaciones deberían operar bajo el supuesto de que están bajo ataque. Su advertencia abarcó un amplio conjunto de industrias, no solo las criptomonedas, y describió la amenaza como inusualmente intensa.
El reporte vincula el robo de Binance con una preocupación más amplia: que la IA puede acelerar el descubrimiento y la explotación de debilidades de software. El relato no indica que la blockchain en sí haya sido comprometida. El mismo reporte de Yahoo Finance también describe una preocupación de seguridad separada a más largo plazo: computadoras cuánticas que podrían amenazar el cifrado tradicional.
La computación cuántica añade una preocupación de seguridad a más largo plazo
Los científicos en computación proyectan que las computadoras cuánticas podrían romper el cifrado tradicional ya en 2030, un momento potencial que la industria llama "Q-day". Las máquinas cuánticas podrían realizar cálculos que serían inviables para las computadoras convencionales y con menor consumo de energía, según el reporte. Dado que gran parte de la infraestructura financiera y en línea actual depende de esas mismas familias de cifrado, la preocupación va mucho más allá de las criptomonedas.
El equipo de investigación temática de Bank of America dijo en septiembre que un algoritmo de seguridad clave podría romperse con far menos bits cuánticos, o qubits, de lo que se pensaba anteriormente. Los investigadores registraron una disminución del 99% en 10 meses, según el reporte. Un equipo separado de Bank of America dijo a los clientes esta semana que ese momento podría llegar antes de lo esperado.
Esa estimación sigue siendo una proyección, y el reporte describe el Q-day como una preocupación de largo plazo en desarrollo. El cronograma podría adelantarse a medida que la computación cuántica se desarrolle y escale, y conforme la gente la ponga en uso en el mundo real.
Washington y Wall Street han prestado renovada atención al tema. El presidente Trump firmó dos órdenes ejecutivas este verano centradas en desarrollar máquinas cuánticas y preparar al gobierno para ciberataques impulsados por la computación cuántica. Intel anunció el mes pasado un acuerdo para comprar Classiq Technologies, una startup israelí de software cuántico.
Las empresas comienzan a prepararse para la seguridad postcuántica
El CEO de Coinbase, Brian Armstrong, dijo durante una llamada de resultados que la computación cuántica es una amenaza a largo plazo más grave para la seguridad de las criptomonedas que la IA. Señaló que Coinbase había comenzado a actualizar su infraestructura con salvaguardas mejoradas.
Google publicó a inicios de este año una investigación que sugiere que una máquina cuántica teórica podría romper la criptografía de curvas elípticas, un método de cifrado de clave pública utilizado por corporaciones y wallets de criptomonedas, según el reporte. Google instó a las empresas a adoptar la criptografía postcuántica, diseñada para defenderse de ataques cuánticos, y planea actualizar sus propios sistemas de seguridad para 2029.
Meta y Apple han integrado seguridad postcuántica en sus plataformas, mientras que los grandes bancos están desarrollando tecnologías para prepararse ante futuras capacidades de descifrado. El reporte no dice que estas medidas eliminen el riesgo, y señala que los estándares de seguridad y las mejores prácticas coexisten con ciberataques en curso.
BlockTelegraph también ha cubierto pruebas de blockchain postcuántica, el análisis de los fondos del hackeo de Binance y plataformas blockchain para instituciones financieras. Esas historias ofrecen cobertura relacionada sobre seguridad cripto, investigaciones de hackeos e infraestructura institucional.
El reporte sugiere que la seguridad podría volverse más visible para los clientes financieros a medida que las empresas refuerzan sus defensas contra amenazas activas y proyectadas. Los puntos de referencia ya registrados, la meta de actualización de seguridad de Google para 2029, las mejoras de infraestructura de Coinbase, el trabajo de desarrollo del sector bancario y las órdenes ejecutivas federales de este verano, brindan a los lectores marcadores concretos para seguir el avance de esos preparativos.