Cripto y Forex descansan; los índices sintéticos de Deriv no. Volatilidad los 7 días, a toda hora → Operá índices sintéticos en Deriv.
Espacio patrocinadoLa inteligencia artificial acaba de cambiar las reglas de la seguridad en Bitcoin. Un grupo de voluntarios que se hace llamar «Bitcoin Red Team» está empleando modelos de IA de última generación para revisar el software de código abierto del ecosistema, y los resultados son vertiginosos: según su reporte más reciente, en unas 55 horas de campaña acumularon 6.700 hallazgos de seguridad sobre 425 proyectos, entre ellos 906 de alta severidad y 123 críticos.
La cifra impresiona, pero lo verdaderamente revelador no es el número, sino lo que la iniciativa dice sobre el futuro de la ciberseguridad: tareas que antes tomaban meses a equipos especializados hoy se completan en cuestión de horas. Y la campaña sigue corriendo, con las cifras creciendo hora a hora.
Todo empezó con un desastre
La campaña no nació en un laboratorio, sino de una herida reciente y muy costosa. El detonante fue la vulnerabilidad en el firmware de las billeteras físicas Coldcard -un fallo en su generador de números aleatorios, la pieza encargada de crear las claves privadas-, que se tradujo en pérdidas estimadas superiores a los 100 millones de dólares en bitcoins robados.
Ese golpe movilizó a la comunidad. Calle, desarrollador conocido en el ecosistema, y Rob Hamilton, director ejecutivo de la aseguradora de autocustodia AnchorWatch, organizaron el esfuerzo con financiamiento de OpenSats -la organización sin fines de lucro que apoya el desarrollo de Bitcoin- y un gasto superior a los 40.000 dólares en cómputo de IA.
El equipo, de 24 contribuidores entre humanos y sistemas automatizados, construyó un «arnés» de software a medida que dirige a los modelos hacia el código más sensible, documenta las fallas y las reproduce. Planean liberarlo como código abierto para que cualquier empresa audite incluso su software cerrado.
El matiz que conviene entender
Ahora bien, un hallazgo generado por IA no equivale automáticamente a un agujero real. El propio reporte lo aclara con honestidad: solo el 22% de los hallazgos fue reproducido de forma dinámica con una prueba de concepto que confirme que la falla existe.
Los modelos de inteligencia artificial son extraordinariamente veloces detectando patrones sospechosos -el 84% de los hallazgos llegó por escaneo automatizado-, pero también generan falsos positivos que un humano debe verificar después.
Igual de importante: nada de esto significa que el protocolo de Bitcoin esté comprometido. El núcleo de la red no fue el objetivo. Lo auditado fue el ecosistema que lo rodea -billeteras, librerías, aplicaciones-, el software con el que las personas interactúan con sus bitcoins.Y el costo de reparar esos fallos recae sobre los mantenedores de cada proyecto, muchos de ellos voluntarios o equipos diminutos.
Hasta ahora, cerca de un tercio de los proyectos afectados ya recibió la notificación para corregir sus fallas.
La brecha de acceso que dejó una huella
Hay un detalle final que trasciende a Bitcoin y merece atención. Para llevar adelante la auditoría, el equipo dependió en buena medida de modelos de IA chinos de código abierto, como Kimi K3. La razón fue práctica: el acceso limitado y con restricciones a los modelos de frontera estadounidenses los frenaba.
Es un ejemplo concreto de cómo la desigualdad en el acceso a la inteligencia artificial tiene consecuencias tangibles. Cuando las herramientas más potentes están restringidas, quienes trabajan en seguridad recurren a las que tienen a mano.
Los investigadores lo resumen con una advertencia que va más allá del criptomundo: Bitcoin podría ser la primera industria en enfrentar una ola de descubrimiento de vulnerabilidades asistido por IA, pero no será la última.
Toda la infraestructura de código abierto del mundo está por vivir lo mismo. Lo que este puñado de voluntarios está demostrando es apenas el ensayo general.
