Puerta Este asunto, en realidad, saca a la luz un problema muy importante para el futuro del mundo de las criptomonedas.
Cuando la IA ya puede imitar la voz, los videos e incluso, en el futuro, superar o engañar la verificación de reconocimiento facial, ¿en qué podemos seguir confiando para garantizar la seguridad de las cuentas en las bolsas?
Hoy en día muchas bolsas tratan el «reconocimiento facial» como el método de seguridad final, pero el avance de la IA está haciendo que las características biométricas sean cada vez más fáciles de falsificar. La pregunta que realmente vale la pena plantearse en el futuro no es si la IA puede engañar el reconocimiento facial, sino dónde debería establecerse el ancla de confianza final (Root of Trust) de la cuenta.
Mi comprensión es que este caso revela una tendencia de la industria:
El reconocimiento facial encaja cada vez mejor como autenticación de identidad (Identity), pero resulta cada vez menos adecuado como autorización de activos (Authorization).
La razón es sencilla:
El rostro, la voz y los videos pueden ser replicados por la IA;
el teléfono puede ser robado;
la SIM puede ser secuestrada;
el correo electrónico puede ser vulnerado.
Todo eso es información que se puede copiar.
Lo único que la IA realmente no puede replicar es lo que tú posees en persona (Something you have).
Por ejemplo:
Autenticación FIDO2 / Passkey basada en hardware
Llaves de seguridad de hardware (como YubiKey)
Firmas múltiples (Multisig)
MPC (cómputo seguro multipartito)
Confirmación en la wallet en frío de transferencias de gran monto
Autorización secundaria desde un dispositivo independiente
En el futuro, es muy probable que las bolsas evolucionen hacia:
La IA puede ayudarte a demostrar «quién eres», pero lo que determinará si el dinero puede transferirse realmente ya no será el reconocimiento facial, sino la criptografía.
Incluso creo que las bolsas deberían rediseñar su sistema de seguridad:
Inicio de sesión: puede usarse IA + reconocimiento facial + Passkey, con la mayor comodidad posible.
Consulta de activos: casi sin restricciones.
Retiro: debe depender de métodos de autorización irreplicables como llaves de hardware, MPC y multisig, en lugar de un simple reconocimiento facial.
Dicho de otra manera:
La IA está haciendo que la «identidad» sea cada vez más fácil de falsificar, y al mismo tiempo está obligando a toda la industria a pasar de «confiar en el rostro» a volver a «confiar en la criptografía».
Considero que esta podría ser la dirección más grande de actualización del sistema de seguridad en las bolsas durante los próximos años.
Cuando la IA ya puede imitar la voz, los videos e incluso, en el futuro, superar o engañar la verificación de reconocimiento facial, ¿en qué podemos seguir confiando para garantizar la seguridad de las cuentas en las bolsas?
Hoy en día muchas bolsas tratan el «reconocimiento facial» como el método de seguridad final, pero el avance de la IA está haciendo que las características biométricas sean cada vez más fáciles de falsificar. La pregunta que realmente vale la pena plantearse en el futuro no es si la IA puede engañar el reconocimiento facial, sino dónde debería establecerse el ancla de confianza final (Root of Trust) de la cuenta.
Mi comprensión es que este caso revela una tendencia de la industria:
El reconocimiento facial encaja cada vez mejor como autenticación de identidad (Identity), pero resulta cada vez menos adecuado como autorización de activos (Authorization).
La razón es sencilla:
El rostro, la voz y los videos pueden ser replicados por la IA;
el teléfono puede ser robado;
la SIM puede ser secuestrada;
el correo electrónico puede ser vulnerado.
Todo eso es información que se puede copiar.
Lo único que la IA realmente no puede replicar es lo que tú posees en persona (Something you have).
Por ejemplo:
Autenticación FIDO2 / Passkey basada en hardware
Llaves de seguridad de hardware (como YubiKey)
Firmas múltiples (Multisig)
MPC (cómputo seguro multipartito)
Confirmación en la wallet en frío de transferencias de gran monto
Autorización secundaria desde un dispositivo independiente
En el futuro, es muy probable que las bolsas evolucionen hacia:
La IA puede ayudarte a demostrar «quién eres», pero lo que determinará si el dinero puede transferirse realmente ya no será el reconocimiento facial, sino la criptografía.
Incluso creo que las bolsas deberían rediseñar su sistema de seguridad:
Inicio de sesión: puede usarse IA + reconocimiento facial + Passkey, con la mayor comodidad posible.
Consulta de activos: casi sin restricciones.
Retiro: debe depender de métodos de autorización irreplicables como llaves de hardware, MPC y multisig, en lugar de un simple reconocimiento facial.
Dicho de otra manera:
La IA está haciendo que la «identidad» sea cada vez más fácil de falsificar, y al mismo tiempo está obligando a toda la industria a pasar de «confiar en el rostro» a volver a «confiar en la criptografía».
Considero que esta podría ser la dirección más grande de actualización del sistema de seguridad en las bolsas durante los próximos años.