La IA no es un riesgo del futuro: ya es un amplificador que multiplica a gran escala las vulnerabilidades actuales de la blockchain.
Los contratos inteligentes, el firmware de las carteras, los oráculos, los contratos de gobernanza y las bases de código antiguas: basta con que sean de código abierto para que la IA pueda analizarlos, desglosarlos y reproducirlos una y otra vez.
«Haber pasado una auditoría» ya no equivale a estar a salvo. El verdadero peligro es que la velocidad a la que se descubren vulnerabilidades ya supera la velocidad a la que se corrigen.
Los datos de Binance Research muestran que la tasa de éxito de la IA en pruebas de explotación de contratos inteligentes es aproximadamente el doble de su tasa de detección, y que el coste de analizar un contrato se ha reducido a tan solo unos 1,22 dólares.
Una investigación de simulación de Anthropic también muestra que la IA ya puede generar, en un entorno aislado, scripts de explotación funcionales para contratos inteligentes reales y descubrir vulnerabilidades de día cero en contratos que nunca había visto.
En el primer semestre de 2026, las pérdidas por incidentes de seguridad en la cadena ascendieron a unos 1.316 millones de dólares. Entre ellos hubo 204 incidentes relacionados con vulnerabilidades de código, una frecuencia extremadamente alta.
El caso de Coldcard deja aún más claro el problema: un defecto de firmware que lleva mucho tiempo presente puede permitir que los atacantes deduzcan sistemáticamente las semillas de las carteras y provoquen pérdidas de decenas de millones o incluso cientos de millones de dólares.
Pero hay que dejarlo claro: no se puede afirmar sin más que todos los robos se deban «solo a la IA».
La IA sí reduce las barreras de entrada para los ataques y aumenta la probabilidad de que se desentierren vulnerabilidades de código antiguo; sin embargo, muchos incidentes siguen siendo consecuencia de errores de ingeniería, configuraciones incorrectas, una gestión deficiente de los permisos o una cobertura de auditoría insuficiente.
La conclusión más precisa es que la IA hace que las «vulnerabilidades antiguas» vuelvan a ser letales.
Los contratos inteligentes, el firmware de las carteras, los oráculos, los contratos de gobernanza y las bases de código antiguas: basta con que sean de código abierto para que la IA pueda analizarlos, desglosarlos y reproducirlos una y otra vez.
«Haber pasado una auditoría» ya no equivale a estar a salvo. El verdadero peligro es que la velocidad a la que se descubren vulnerabilidades ya supera la velocidad a la que se corrigen.
Los datos de Binance Research muestran que la tasa de éxito de la IA en pruebas de explotación de contratos inteligentes es aproximadamente el doble de su tasa de detección, y que el coste de analizar un contrato se ha reducido a tan solo unos 1,22 dólares.
Una investigación de simulación de Anthropic también muestra que la IA ya puede generar, en un entorno aislado, scripts de explotación funcionales para contratos inteligentes reales y descubrir vulnerabilidades de día cero en contratos que nunca había visto.
En el primer semestre de 2026, las pérdidas por incidentes de seguridad en la cadena ascendieron a unos 1.316 millones de dólares. Entre ellos hubo 204 incidentes relacionados con vulnerabilidades de código, una frecuencia extremadamente alta.
El caso de Coldcard deja aún más claro el problema: un defecto de firmware que lleva mucho tiempo presente puede permitir que los atacantes deduzcan sistemáticamente las semillas de las carteras y provoquen pérdidas de decenas de millones o incluso cientos de millones de dólares.
Pero hay que dejarlo claro: no se puede afirmar sin más que todos los robos se deban «solo a la IA».
La IA sí reduce las barreras de entrada para los ataques y aumenta la probabilidad de que se desentierren vulnerabilidades de código antiguo; sin embargo, muchos incidentes siguen siendo consecuencia de errores de ingeniería, configuraciones incorrectas, una gestión deficiente de los permisos o una cobertura de auditoría insuficiente.
La conclusión más precisa es que la IA hace que las «vulnerabilidades antiguas» vuelvan a ser letales.