La brecha de 1,46 mil millones de dólares de Bybit estableció el punto de referencia para el riesgo en los intercambios centralizados, pero la empresa ahora presenta la IA como la herramienta que evitó que un mal año se volviera mucho peor. El exchange afirma que esos sistemas ahorraron 700 millones de dólares, una cifra que pone un número concreto a un argumento de seguridad que los desarrolladores de bitcoin han estado circulando durante semanas.
Esa afirmación, detallada en el informe original de CoinDesk, importa menos para el monto en dólares y más para quién la está haciendo. Bybit es el primer gran centro de negociación centralizado en ir más allá de declaraciones vagas sobre la supervisión con IA y publicar una cifra de ahorros específica después de sufrir uno de los mayores robos en la historia de las criptomonedas.
El momento no es casual. Los grupos de piratería norcoreanos siguen siendo la amenaza operativa más persistente para las bolsas, y la industria ha tenido dificultades para demostrar que el gasto posterior a una brecha en detección y revisión de transacciones produzca una protección medible. Una cifra de 700 millones de dólares, incluso si no está auditada, cambia el debate de una capacidad teórica a un resultado que se afirma haber logrado.
Las matemáticas detrás de la afirmación
Bybit no ha publicado un desglose detallado de cómo se calculó el monto de 700 millones de dólares. Solo eso debería mantener a los analistas en cautela. Las estimaciones de ahorros en seguridad a menudo se derivan de pérdidas que podrían haberse producido, no de asientos contables reales. Aun así, la escala es plausible si se mide frente al costo de congelamientos de retiros de varias horas, los esfuerzos de recuperación de activos y el subconjunto de transacciones que los modelos de IA podrían haber marcado antes de que los fondos se movieran.
La bolsa ha estado reconstruyendo su infraestructura desde el hack. La supervisión basada en IA para patrones sospechosos de retiros, el bloqueo de direcciones (blacklisting) y la detección de anomalías en tiempo real se han convertido en puntos estándar en conversaciones de las sedes centralizadas. La diferencia es que ahora Bybit está dispuesta a adjuntar una cifra en dólares, lo que marca expectativas para las futuras divulgaciones de otros operadores.
Ese cambio tiene implicaciones para la forma en que las bolsas comercializan sus programas de cumplimiento. Los responsables de riesgo han querido durante mucho tiempo que la inversión en seguridad se enmarque en términos de reducción de pérdidas esperada; los operadores rara vez ven esas cifras. La divulgación de Bybit invita a un enfoque más estandarizado, incluso si todavía no existe ese estándar.
Esto también impulsa una apuesta más amplia por la IA en cripto. Los proyectos están combinando computación descentralizada con cargas de trabajo de IA, desde aplicaciones Web3 escalables impulsadas por IA hasta redes de almacenamiento donde la demanda de almacenamiento para IA se está convirtiendo en un argumento de precios. Los presupuestos de seguridad forman parte de ese flujo de capital, aunque reciban menos atención que los productos de IA orientados al consumidor.
Lo que sigue sin resolverse
Ningún auditor externo ha verificado la cifra de 700 millones de dólares, y la declaración de Bybit no define el periodo o la metodología con la claridad suficiente como para que los operadores la comparen con puntos de referencia de la industria. Ese vacío es significativo. Sin una línea base consistente, las afirmaciones de ahorros por IA pueden convertirse en un indicador de marketing en lugar de un indicador de riesgo.
También hay tensión entre el relato de seguridad de la bolsa y la amenaza aún no resuelta proveniente de grupos norcoreanos. El robo original mostró que los actores respaldados por el Estado podían mover activos a través de la infraestructura central de la bolsa, no solo apuntar a cuentas individuales de usuarios. Si el fallo de control estuvo en el proceso interno de transferencia, la supervisión de transacciones con IA es solo una solución parcial. No elimina la necesidad de una gestión de claves más sólida y de controles de autorización humana.
Los reguladores están observando el mismo asunto. Mientras Washington continúa debatiendo el mayor paquete del país sobre la estructura del mercado cripto, la batalla legislativa por la supervisión de las bolsas muestra cómo los fallos de seguridad en sedes centralizadas se incorporan a argumentos de política más amplios. Una cifra pública de ahorros por IA podría usarse tanto para sostener que las bolsas pueden autorregularse de forma efectiva como para exigir estándares de custodia más estrictos.
La pregunta más difícil para las bolsas
Bybit no está afirmando que la IA habría evitado el ataque original. La cifra de 700 millones de dólares se refiere a la defensa operativa después del hecho. Esa distinción importa. La industria necesita saber si estas herramientas detienen a actores respaldados por estados o si, sobre todo, reducen el fraude de menor escala que a menudo sigue a una gran brecha.
Para los usuarios, la prueba más importante es si los controles de incorporación (onboarding) y de retiros se volvieron más estrictos sin ralentizar la negociación normal. Las bolsas que se pasen de la raya pueden empujar el volumen hacia sedes con menos controles, lo que crea otro tipo de riesgo.
Los próximos meses mostrarán si otras bolsas intentan igualar la divulgación de Bybit con sus propios números. Si lo hacen, el mercado por fin tendrá un conjunto de comparación para el gasto en seguridad de la IA. Si no lo hacen, la cifra de Bybit seguirá siendo un dato aislado: útil para titulares, pero aún no lo bastante sólido como para zanjar el debate sobre si la IA mejora de manera significativa la seguridad de las bolsas.