La semana pasada, unos hackers norcoreanos robaron alrededor de 6.300 millones de dólares de Binance tras engañar a empleados mediante una falsa entrevista de trabajo. Incluso aprovecharon una herramienta interna de IA. La mayor parte del dinero desapareció en 20 minutos.
El hackeo de Binance dejó al descubierto la rapidez con la que los delincuentes pueden mover miles de millones. Mientras tanto, a medida que los agentes de IA empiezan a realizar pagos por sí mismos, las instituciones financieras se enfrentan a otra pregunta: ¿quién es responsable cuando un software controla el dinero?
En Merge Madrid, Guillaume Rodenas, ejecutivo de TRM Labs, ofreció una respuesta sorprendentemente sencilla.
«Creo que, siempre que realmente puedas verificar al principal, es decir, a quien controla al agente que tiene el mandato, probablemente estés en una buena posición».
En esencia, verifica a la persona o empresa que controla al agente de IA. Su historial de transacciones puede ayudar a determinar qué hizo en su nombre.
Pero ¿quién paga cuando la IA comete un error?
«Obviamente, esa es la pregunta del millón, ¿no?», admitió Rodenas.
Sugirió que los desarrolladores podrían ser responsables de los errores de software. Los usuarios también deben entender los protocolos financieros que utilizan.
Las organizaciones autónomas descentralizadas (DAO) hacen que sea aún más difícil exigir responsabilidades. Rodenas relacionó esta incertidumbre con el hecho de que la normativa MiCA de Europa haya excluido en gran medida las finanzas totalmente descentralizadas.
Mientras tanto, los delincuentes ya se están moviendo más rápido que los equipos de seguridad tradicionales.
TRM Labs calcula que Corea del Norte representó el 85 % del valor robado en ataques informáticos a criptomonedas este año. Las pérdidas totales alcanzaron la cifra récord de 8.700 millones de dólares, impulsadas en gran medida por Binance.
Rodenas dijo que los delincuentes utilizan cada vez más agentes autónomos para interactuar con protocolos e iniciar transacciones las 24 horas del día. La IA también ha aparecido en ataques contra bancos tradicionales.
«Así que, si los delitos ocurren las 24 horas del día, los defensores también tienen que trabajar las 24 horas del día».
TRM ya utiliza IA para supervisar continuamente las billeteras y detectar actividades sospechosas. Sin embargo, Rodenas ve otro desafío entre los bancos europeos: su disposición a adaptarse.
«Hay algunas diferencias en cuanto a preparación, pero sobre todo hay diferencias en cuanto a disposición».
Algunos bancos tienen equipos dedicados a la cadena de bloques. Otros todavía tienen empleados que luchan por convencer a la dirección de que los activos digitales importan.
Rodenas cree que, con el tiempo, desaparecerá la distinción entre las criptomonedas y el dinero tradicional.
«Creo que dentro de unos años probablemente dejaremos de llamarlo criptomonedas, activos digitales o como sea. Simplemente será una nueva forma de activo y lo llamaremos dinero, ¿no?».
Para los bancos, ese futuro plantea un desafío inmediato: prepararse para un sistema financiero en el que el software pueda mover dinero sin esperar instrucciones humanas.