Chris Giancarlo, expresidente de la Commodity Futures Trading Commission (CFTC), está impulsando la modernización de una cláusula de la Constitución de EE. UU. que lleva mucho tiempo inactiva, como forma de contrarrestar a los hackers más prolíficos de Corea del Norte. Su propuesta reviviría las cartas de corso y represalia, permitiendo que empresas privadas contraataquen legalmente a ciberdelincuentes patrocinados por Estados como el grupo Lazarus: un manual de corsarios actualizado para una era en la que el botín se encuentra en hot wallets y no en bodegas de carga.

De alta mar a la blockchain

La idea surgió públicamente el 26 de febrero de 2025, en un artículo de opinión que Giancarlo coescribió con Christopher Perkins, director de Franklin Crypto. El momento fue revelador: el texto citaba el robo de aproximadamente 1.400 a 1.500 millones de dólares por parte del grupo Lazarus al exchange de criptomonedas Bybit.

Giancarlo y Perkins argumentaron que Estados Unidos ya cuenta con una legal adecuada para este problema. El Artículo I, Sección 8 de la Constitución otorga al Congreso la facultad de emitir cartas de corso y represalia: documentos que históricamente daban a actores privados permiso oficial para perseguir a los enemigos de una nación.

Dicho de forma simple, el gobierno delegaría funciones al sector privado. En lugar de esperar a que las agencias persigan los fondos robados, las empresas autorizadas podrían ir directamente tras grupos como Lazarus. Los autores describieron a estos operadores como "neo corsarios", y Lazarus fue nombrado explícitamente como objetivo.

Giancarlo siguió promoviendo el concepto tras el artículo de opinión, planteándolo en testimonios ante el Congreso y nuevamente en un podcast en agosto de 2025. Allí sugirió que las empresas tecnológicas podrían competir entre sí en capacidades de hackeo y recuperación de activos, y que cualquier actividad de este tipo requeriría autorización presidencial.

El elemento competitivo es central en su argumento: sostiene que la rivalidad entre empresas agudizaría la ciberseguridad y mejoraría las probabilidades de recuperar realmente los activos robados.

Interés del Congreso y luego un enfoque más limitado de la Casa Blanca

La idea no se mantuvo teórica por mucho tiempo. En agosto de 2025, el congresista David Schweikert presentó la H.R. 4988, la Ley de Autorización de Cartas de Corso y Represalia contra el Cibercrimen. El proyecto autorizaría operaciones contra empresas ciberdelictivas extranjeras, y ese alcance cubre explícitamente a grupos involucrados en el robo de criptomonedas, dejando a organizaciones como Lazarus claramente en la mira.

Luego llegó un reajuste. Un memorándum de seguridad nacional de la Casa Blanca emitido en agosto de 2026 adoptó un enfoque más dirigido, centrado en organizaciones criminales transnacionales en lugar del enfrentamiento directo con actores estatales.

La distinción importa considerablemente. El grupo Lazarus es descrito ampliamente como patrocinado por un Estado, precisamente la categoría de la que el memorándum se apartó. El Poder Ejecutivo, en la práctica, acogió el concepto general, pero mostró menos entusiasmo por entregar a empresas privadas una licencia para enfrentarse a gobiernos extranjeros.

Implicaciones para las criptomas y la ciberseguridad

Los mercados no han reaccionado hasta ahora. No ha habido movimientos de precios ni actividad de trading clara asociados a estas propuestas.

Las preguntas más difíciles son legales y éticas. Autorizar a empresas privadas a hackear actores extranjeros plantea preocupaciones evidentes sobre escalada, atribución errónea y daños colaterales.

Por ahora, hay que seguir el destino de la H.R. 4988 y cómo se aplica en la práctica el enfoque más limitado del memorándum. La pregunta central es si grupos como Lazarus quedan dentro o fuera de las líneas que se están trazando. Giancarlo ha presentado su caso de que el sector privado debe ser parte de la defensa cibernética nacional. Washington aún está decidiendo cuánta parte del trabajo está dispuesto a externalizar.

Fuente: CryptoBriefing — Chris Giancarlo wants to revive letters of marque to fight the Lazarus Group