¿Pueden los bots de IA secuestrar la gobernanza en las DAO?

En 2026, la democracia digital está bajo presión. Las Organizaciones Autónomas Descentralizadas (DAO), diseñadas para eliminar la jerarquía y otorgar poder a la comunidad, han encontrado en los bots de IA a su adversario más sofisticado.

Se trata de los denominados «IA-DAO Scam». No hablamos de un hackeo al código, sino de una manipulación psicológica y política a gran escala, donde ejércitos de bots impulsados por modelos de lenguaje avanzados simulan un consenso comunitario para desviar fondos desde el interior.

En esta entrega de Alerta Digital, analizamos cómo la gobernanza Web3 está siendo comprometida por identidades sintéticas que razonan, debaten y votan.

• La trampa invisible: cuando las gafas inteligentes se vuelven demasiado listas

Las identidades sintéticas de los bots de IA acechan las DAO

El ataque comienza en los foros de gobernanza y canales de Discord. El estafador despliega cientos de agentes de IA, cada uno con una «personalidad» única, historial de actividad y argumentos coherentes. A diferencia de los bots de spam de años anteriores, estas IA participan en debates complejos, responden a objeciones de usuarios reales y construyen una reputación artificial durante semanas.

El objetivo es crear una cámara de eco digital. Cuando se presenta una propuesta de mejora (EIP o BIP) que, en realidad, desvía fondos a una billetera del atacante bajo el disfraz de un «pago por servicios de consultoría» o una «alianza estratégica», el ejército de bots inunda la discusión con comentarios positivos, silenciando las voces críticas mediante una falsa mayoría.

Lo que hace que el secuestro de una IA-DAO sea tan peligroso es su capacidad para eludir los sistemas de detección de bots tradicionales. En 2026, estos agentes pueden:

• Generar actividad on-chain: realizan pequeñas transacciones y participan en votaciones menores para parecer usuarios legítimos con «piel en el juego» («skin in the game»).
• Manejo de objeciones en tiempo real: si un experto real detecta una anomalía en la propuesta, la IA genera de inmediato contraargumentos técnicos que confunden a los votantes indecisos.
• Simulación de diversidad: los bots no votan todos al mismo tiempo, sino que lo hacen con patrones humanos, en distintas zonas horarias y con diferentes niveles de convicción.

El robo de la tesorería mediante «consenso fabricado»

Una vez que el sentimiento de la comunidad parece inclinarse a favor, se lanza la votación oficial. En muchas DAO, el quórum y la decisión final dependen del peso de los tokens. El atacante utiliza préstamos relámpago («flash loans») para aumentar su poder de voto de forma temporal, pero el éxito real reside en haber convencido a los usuarios legítimos de que la propuesta es beneficiosa.

Cuando la propuesta se aprueba, el contrato inteligente ejecuta automáticamente la transferencia de fondos de la tesorería hacia la dirección del atacante. Cuando los participantes detectan que el «equipo de desarrollo» contratado por la DAO no existe, los fondos ya han sido mezclados y dispersados a través de protocolos de privacidad.

Protocolos de defensa: protegiendo la soberanía de las DAO

Para evitar que una organización sea comprometida por bots de IA, es necesario implementar capas de verificación que vayan más allá del simple balance de tokens:

• Pruebas de humanidad (Proof of Personhood): integrar protocolos como World ID o Gitcoin Passport que exijan una verificación biométrica o de reputación vinculada a una identidad humana única antes de permitir el voto en propuestas críticas.
• Gobernanza retardada y optimista: implementar periodos de espera más largos entre la aprobación y la ejecución, permitiendo que auditores humanos expertos tengan tiempo para identificar propuestas maliciosas (mecanismos de veto o sistemas de arbitraje).
• Análisis de patrones con IA defensiva: utilizar herramientas que analicen la semántica de los comentarios en los foros para detectar similitudes estructurales que delaten el uso de un mismo modelo de lenguaje por múltiples «usuarios».
• Delegación de voto curada: fomentar la delegación de votos hacia representantes humanos conocidos y verificados en lugar de participar en votaciones directas donde el ruido de los bots es mayor.