¿Es la IA una amenaza para las finanzas descentralizadas?
Los modelos de IA avanzados amenazan toda la arquitectura de DeFi. Ya existen y, con el tiempo, serán más accesibles.
Este artículo está disponible en los siguientes idiomas:
El ex CTO de OpenZeppelin, Manuel Aráoz, aconsejó a sus amigos y familiares considerar dejar Aave, MakerDAO y Compound. Explicó que los agentes de codificación basados en IA ahora son “sobrehumanos” para identificar vulnerabilidades, lo que genera preocupación.
La IA ya es capaz de poner en riesgo toda la arquitectura de las finanzas descentralizadas. Estos modelos existen hoy y, con el tiempo, serán más accesibles. Cada avance en la capacidad de la IA representa un salto para ambos lados. Los defensores obtienen detección de amenazas más inteligente, mejores auditorías y tiempos de respuesta más rápidos. Los atacantes obtienen las mismas ventajas aplicadas a la inversa: reconocimiento más sofisticado, mejor ingeniería social y explotación más rápida de vulnerabilidades. La diferencia es que los defensores deben acertar siempre. Los atacantes solo necesitan acertar una vez.
Analizamos cómo los ataques asistidos por IA amenazan a DeFi y las herramientas que mantienen tu dinero seguro.
Proyecto Glasswing
Anthropic restringió Mythos dentro del Proyecto Glasswing, una coalición de aproximadamente 40 organizaciones, entre ellas JPMorgan, Goldman Sachs, Amazon, Apple, Microsoft y CrowdStrike, que ahora lo utilizan exclusivamente para trabajos de seguridad defensiva. La empresa comprometió US$ 100 millones en créditos de API para estos socios, junto con US$ 4 millones en donaciones directas a organizaciones de seguridad de código abierto.
El sector bancario tradicional está tratando a Claude Mythos como un evento sistémico. Los bancos centrales están convocando reuniones de emergencia y Wall Street está integrando el modelo en su pila de seguridad.
El gobernador del Banco de Inglaterra, Andrew Bailey, advirtió públicamente que Mythos podría abrir por completo el mundo del riesgo cibernético. El secretario del Tesoro, Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, convocaron una reunión con los CEOs de Wall Street específicamente para discutir el modelo. El CEO de Goldman Sachs, David Solomon, dijo a los analistas que su banco es muy consciente de las capacidades mejoradas de estos nuevos modelos.
Si esa es la respuesta de las finanzas tradicionales, ¿qué está haciendo la industria cripto ante esta nueva amenaza?
US$ 771 millones perdidos en 2026
La industria cripto ha perdido US$ 771,8 millones en hacks y exploits solo en los primeros cuatro meses de 2026, a través de 47 incidentes distintos. Solo en abril se registraron pérdidas por US$ 606 millones, lo que lo convierte en el peor mes para el robo de cripto desde el ataque a Bybit en febrero de 2025.
Dos incidentes representaron la mayor parte del daño de abril: el exploit de KelpDAO por US$ 293 millones y la brecha de Drift Protocol por US$ 285 millones. Ambos fueron ataques a nivel de infraestructura y no se puede confirmar completamente si la IA tuvo participación.
La investigadora principal de CertiK, Natalie Newson, identificó cuatro categorías principales de amenazas para 2026:
- Phishing y manipulación social con deepfakes impulsados por IA,
- Ataques a la cadena de suministro en extensiones de billetera para navegadores,
- Vulnerabilidades en infraestructuras cross-chain,
- Ataques de drenaje de billeteras basados en firmas.
Mythos solo necesita ejecutar las amenazas existentes de manera más rápida, económica y a escala. La brecha en la cadena de suministro de Trust Wallet en diciembre de 2025 no requirió IA. Pero imagina ese mismo patrón de ataque automatizado, ejecutándose de forma continua contra cada extensión en Chrome Web Store.
¿Qué puede hacer Claude Mythos?
Seamos claros sobre las capacidades de Mythos, porque la cobertura ha oscilado entre lo mesurado y lo apocalíptico.
Claude Mythos es simplemente un modelo de IA de frontera de propósito general con capacidades inusualmente fuertes en codificación, razonamiento y ejecución autónoma. Sus capacidades cibernéticas surgieron como consecuencia de mejoras generales en razonamiento y generación de código.
En desafíos de ciberseguridad tipo Capture the Flag a nivel experto (tareas que ningún modelo de IA podía resolver antes de abril de 2025), Mythos tiene éxito el 73% de las veces. AISI creó algo más difícil para medir la amenaza real: "Los Últimos", una simulación de ataque a redes corporativas de 32 pasos que abarca reconocimiento, movimiento lateral, robo de credenciales, escalamiento de privilegios y toma de control total de la red. Mythos es el primer modelo que lo completa de principio a fin.
¿Y la economía? El desempeño de Mythos escala con el presupuesto de cómputo. Durante las pruebas, se le asignaron hasta 100 millones de tokens de inferencia. El rendimiento siguió mejorando sin alcanzar un techo, siendo la única limitante la cantidad de tokens que el atacante esté dispuesto a usar.
Las debilidades de la industria cripto
Los protocolos DeFi son contratos inteligentes: software desplegado en blockchains públicas donde el código fuente es visible para cualquiera. La transparencia permite interacción sin confianza, pero también significa que cada línea de código está disponible para ser inspeccionada por modelos como Mythos.
Estos modelos pueden identificar vulnerabilidades sutiles que las herramientas de análisis estático no detectan y razonar sobre cadenas de exploits en varios pasos, donde pueden manipular un oráculo en un contrato para crear una condición de arbitraje en otro y drenar un pool de liquidez en un tercero.
DeFi y contratos inteligentes
El problema estructural de fondo es que DeFi no puede responder tan rápido como las finanzas tradicionales. Un contrato inteligente desplegado es inmutable por diseño, así que cuando se encuentra una vulnerabilidad, las opciones son migrar lentamente a un nuevo contrato o implementar pausas de emergencia (controvertidas).
La IA también comprime el tiempo entre el descubrimiento y la explotación a horas o minutos, pero el tiempo de remediación es de días o semanas. Esta desincronización explica por qué el evento de contagio de Aave en abril de 2026 se desarrolló como lo hizo. Un exploit en KelpDAO desencadenó US$ 5 mil millones en retiros de pánico en todo el ecosistema de préstamos en cuestión de horas. El hacking asistido por IA amenaza la composabilidad que hace posible DeFi, porque el perfil de riesgo de cada protocolo ahora incluye los riesgos de todos los demás protocolos con los que interactúa.
Billeteras de software
Una parte significativa del mercado cripto también almacena claves privadas en extensiones de navegador que comparten el mismo entorno de ejecución que cualquier otro software en el dispositivo.
Una billetera como extensión de navegador es una aplicación JavaScript que se ejecuta dentro de un navegador, dentro de un sistema operativo, en un dispositivo conectado a internet. La clave privada se almacena como dato en un proceso de software, compartiendo memoria, entorno de ejecución y recursos del sistema con todas las demás aplicaciones del dispositivo.
No estamos criticando la calidad del código de ninguna billetera en particular. Es una realidad arquitectónica en la que la seguridad de una billetera de software depende de la seguridad de todos los sistemas con los que interactúa. La IA mejorará sistemáticamente en encontrar fallas en cada uno de esos sistemas.
El análisis de CryptoSlate encontró que las compromisos de billeteras personales representaron el 44% de las pérdidas totales de cripto en 2024. Las billeteras que combinan almacenamiento de claves en hardware con firmas fuera de línea tuvieron tasas de incidentes por debajo del 5%, en comparación con más del 15% para billeteras solo de software.
Cómo las billeteras de hardware marcarán la diferencia
Los modelos de ataque que hacen que la IA sea tan peligrosa para las billeteras de software —reconocimiento autónomo, explotación encadenada, pipelines de parcheo a exploit y compromiso de la cadena de suministro— se enfocan en un objetivo que existe como proceso de software accesible por red.
Una billetera de hardware no es una versión mejorada de una billetera de software. Es algo completamente distinto, con un modelo de amenazas fundamentalmente diferente. Usemos a Tangem como ejemplo. Una Tangem Card contiene un chip de elemento seguro certificado para resistir ciertos ataques invasivos y no invasivos. Cuando activas la tarjeta, un generador de números aleatorios verdaderos dentro del chip crea tu clave privada. Por diseño, esa clave nunca sale del chip sin cifrar. No puede ser extraída, leída ni transmitida.
Las operaciones de firma ocurren dentro del elemento seguro. El resultado es una transacción firmada que se transmite vía NFC. Podrías apuntar a Claude Mythos a todo internet y dejarlo correr un año, pero jamás accedería a una clave privada almacenada en un elemento seguro. Simplemente no hay un camino de red ni un proceso de software que comprometer.
¿La amenaza de la IA hará que las billeteras de hardware se vuelvan masivas?
Antes se pensaba que las billeteras de hardware eran para quienes tenían suficiente cripto como para justificar el costo y la incomodidad. Si tienes US$ 500 en ETH, una extensión de navegador era suficiente.
La suposición era que la probabilidad de ser atacado era proporcional al tamaño de tus fondos. Los ataques sofisticados apuntaban a billeteras de alto valor, así que los pequeños quedaban fuera del radar. El hacking asistido por IA rompe esa suposición al permitir que los ataques escalen horizontalmente.
Un atacante humano elige objetivos de forma selectiva porque su tiempo es limitado. Un pipeline de ataque asistido por Mythos se ejecutará contra todo lo que encuentre. Cuando el costo de escanear extensiones vulnerables, generar campañas de phishing o explotar CVEs conocidas baja a centavos por intento, el atacante deja de preocuparse por si vale la pena atacar una billetera. En cambio, se pregunta cuántas billeteras puede vaciar por hora.
El precio de un set de Tangem Card es modesto en comparación con lo que la gente gasta en fundas y protectores de pantalla para sus celulares. Pero protege todos los activos que alguna vez almacenes ahí contra la categoría de amenaza cibernética de más rápido crecimiento en la historia.
Así que la pregunta de hoy es: ¿cuánto cuesta obtener una billetera de hardware comparado con la cantidad de cripto que posees actualmente? ¿Sobrevivirá tu sistema actual de almacenamiento de claves a los próximos dos años de avances en IA?
