Ahora los estafadores cripto pueden automatizar las conversaciones para convencer a las víctimas de enviarles dinero. El uso criminal de la IA aumentó un 40% en el último año, informó TRM Labs en agosto, siendo los estafadores quienes más utilizan esta tecnología.
Los exchanges de criptomonedas también usan IA para detectar fraudes, monitorear los mercados e identificar actividades sospechosas. Esto crea un desafío de seguridad en dos frentes. La misma tecnología que ayuda a las plataformas a detectar amenazas, también puede ayudar a los delincuentes a hacer esas amenazas más escalables y convincentes.
Por eso es importante la ISO/IEC 42001:2023, el estándar internacional para sistemas de gestión de inteligencia artificial. KuCoin es una de las pocas plataformas digitales que ha logrado esta certificación.
Pero, ¿Por qué los usuarios deberían preocuparse por esto? A pesar de todas las cosas en las que la IA es útil, también puede marcar transacciones legítimas como sospechosas o dar respuestas poco fiables cuando se solicita ayuda. Estas certificaciones de gestión de IA pueden asegurar que un exchange tenga la capacidad de revisar esas decisiones y corregir errores.
La IA se está expandiendo en el crimen cripto
El Índice de Adopción de la IA en el Crimen de TRM registró un puntaje de 54 de 100 en 2026, frente a 28 en 2024. Este índice mide qué tanto usan los criminales la IA, siendo las estafas la única categoría clasificada como “Madura”.
TRM también registró 201 hacks de criptomonedas en la primera mitad de 2026, más del doble que el año anterior. Sólo el 4% de los incidentes representaron el 75% de las pérdidas, principalmente por compromisos a la infraestructura.
La concentración de las pérdidas ayuda a entender por qué los controles de acceso siguen siendo fundamentales para la seguridad en los exchanges. El monitoreo con IA todavía depende de la integridad de los sistemas y de las cuentas autorizadas para modificarlos.
Las reglas de la IA en Europa tienen límites
La regulación europea establece ciertos requisitos para la supervisión de la IA, aunque su alcance depende de cómo se use el sistema. La Digital Omnibus on AI entró en vigor el 27 de julio, pasando las obligaciones para los sistemas de riesgo alto del Anexo III al 2 de diciembre 2027.
Ese anexo incluye sistemas de puntuación crediticia pero excluye explícitamente la detección de fraudes financieros de esa categoría. Por eso, el software de monitoreo de transacciones de un exchange no cae automáticamente bajo los mismos requisitos de alto riesgo; su clasificación debe evaluarse según su uso específico.
Aun así, se aplican otros deberes. Desde el 2 de agosto, las reglas de transparencia para la IA requieren que los proveedores de sistemas diseñados para interactuar directamente con personas aseguren que los usuarios estén informados, excepto cuando la interacción con IA sea obvia. Esto incluye chatbots de atención al cliente.
La certificación voluntaria puede darle a un exchange un marco para supervisar el uso de su IA. No sustituye a la regulación financiera aplicable ni a las obligaciones de protección de datos.
ISO/IEC 42001 traduce estos principios en un marco para sistemas de gestión. Requiere que las organizaciones establezcan, implementen, mantengan y mejoren continuamente las políticas y procesos que controlan el uso de la IA.
¿Qué abarca la certificación de KuCoin?
KuCoin dice que su certificación abarca el sistema de gestión de IA y las funciones organizativas que lo apoyan. Su anuncio destaca la detección de fraudes y la supervisión de mercados como algunos de los usos de la IA en las finanzas digitales.
“La IA se está convirtiendo en una capacidad fundamental para la infraestructura financiera digital, pero una mayor capacidad debe ir acompañada de una mayor responsabilidad”, dijo BC Wong, CEO de KuCoin, en el anuncio de la empresa.
La evaluación suma la supervisión de IA a las garantías externas resumidas más abajo. Los informes SOC 2 Tipo II revisan los controles durante un periodo. Otras normas tratan sobre seguridad de la información o gestión de la privacidad, mientras que la certificación de continuidad del negocio apunta a preparativos ante posibles interrupciones.
ISO/IEC 42001 se centra en cómo una organización gestiona la IA durante todo su uso. Esto incluye asignar responsabilidades y monitorear resultados. El estándar ofrece a los auditores requisitos para evaluar estos procesos.
Una empresa debe definir el uso previsto de su IA y pensar en cómo podría afectar a las personas. También necesita un proceso para revisar los cambios, ya que actualizar un modelo puede cambiar su comportamiento después de la evaluación inicial.
Esta certificación también forma parte del Trust Project de 2 mil millones de dólares de KuCoin, un programa lanzado en 2025 para reforzar la seguridad, el cumplimiento, la transparencia, la protección de usuarios y la resiliencia operativa.
¿Qué significa la certificación para la próxima fase de las criptomonedas?
La certificación ISO/IEC 42001 no puede garantizar que un modelo individual siempre tenga la decisión correcta. Su valor está en comprobar si una organización ha establecido los procesos necesarios para gobernar la IA de forma sistemática.
Para los usuarios y clientes institucionales que evalúan una plataforma, esto da lugar a preguntas más prácticas: ¿Quién es responsable de un sistema de IA? ¿Quién puede anular una decisión automatizada? ¿Cómo se revisan los cambios en los modelos? ¿Cómo se documentan y corrigen los errores? ¿Y cómo pueden los usuarios impugnar un resultado que les afecta?
Estas preguntas serán cada vez más importantes a medida que las plataformas cripto pasen de tener análisis asistidos por IA a sistemas más autónomos. Las aplicaciones futuras no solo podrían identificar transacciones sospechosas o resumir información del mercado; también podrían iniciar flujos de trabajo, gestionar permisos o ejecutar acciones en nombre de un usuario.
En ese entorno, la confianza en la IA dependerá de tener identidades claramente definidas, permisos, límites de transacciones, mecanismos de intervención humana y registros auditables.
