El fundador de Binance, Changpeng Zhao, dice que la IA no necesita romper la criptografía de Bitcoin para causar daño. En cambio, advierte que los datos filtrados ya alimentan el phishing y la ingeniería social.
Mientras tanto, los desarrolladores de Bitcoin Core están cambiando la forma en la que comunican errores, ya que la IA facilita encontrar fallas.
¿Por qué CZ ve el phishing como la amenaza más grande de la IA?
Zhao, conocido como CZ, habló sobre este tema en una publicación en X el 23 de octubre. Argumentó que el punto débil no es la encriptación de las criptomonedas.
De hecho, él dijo que los bancos y gran parte de internet usan una encriptación más débil que la de Bitcoin. Como resultado, esos sistemas antiguos enfrentarían más riesgos si romper códigos con IA se volviera una amenaza seria.
Sin embargo, la IA ya puede hacer que las estafas sean más creíbles. Los atacantes combinan datos personales filtrados con mensajes escritos por IA que parecen venir de contactos reales. CZ terminó su publicación con el recordatorio familiar: “¡Mantente SAFU!”
La opinión de CZ es diferente a una advertencia del investigador de Ethereum Justin Drake el 8 de octubre. Drake pidió a la industria que “comience a planificar tranquilamente un ‘modo bunker’”. En el peor de los casos, dijo, la IA podría romper las matemáticas que protegen las wallets “en meses, no en años”.
Aún así, todavía no ha aparecido ningún ataque práctico. Drake sugirió que los holders con grandes fondos los muevan paulatinamente hacia direcciones cuyas claves públicas nunca hayan aparecido on-chain.
¿Cómo responde Bitcoin Core a los bugs descubiertos por IA?
El desarrollador de Bitcoin Core Antoine Poinsot anunció una nueva política de seguridad en la Lista de Correos de Desarrollo de Bitcoin el jueves. Advirtió que ahora los modelos de lenguaje de IA hacen que algunas fallas sean fáciles de encontrar.
Como resultado, Poinsot señaló que mantener esos bugs en secreto por mucho tiempo no tiene sentido. También, estos retrasos afectan a los usuarios, que reciben las correcciones más tarde.
Con las nuevas reglas, las vulnerabilidades fáciles de descubrir serán corregidas lo más rápido posible en todas las versiones mantenidas. Se publicarán advertencias de seguridad junto con esas actualizaciones.
Otros errores se tratarán según su gravedad. Los problemas de baja gravedad se harán públicos dos semanas después de que una versión principal incluya la solución.
Mientras tanto, los bugs de gravedad media y alta seguirán siendo privados hasta que la última versión afectada llegue a su fin de soporte. Sin embargo, los bugs críticos probablemente necesitarán un proceso aparte.
En conjunto, ambos cambios muestran lo rápido que la IA está transformando la seguridad cripto, desde estafas hasta el software principal.
