A IA não é um risco do futuro: ela já está ampliando em escala as vulnerabilidades do blockchain no presente.
Contratos inteligentes, firmware de carteiras, oráculos, contratos de governança e bases de código antigas — basta que sejam de código aberto para que a IA possa analisá-los repetidamente, desconstruí-los e reproduzir suas falhas.
Ter “passado por uma auditoria” já não significa estar seguro. O verdadeiro perigo é que a velocidade de descoberta de vulnerabilidades já supera a velocidade de correção.
Dados da Binance Research mostram que a taxa de sucesso da IA em testes de exploração de contratos inteligentes é cerca de duas vezes maior que sua taxa de detecção, e que o custo de uma única varredura de contrato já caiu para cerca de US$ 1,22.
Um estudo de simulação da Anthropic também mostra que a IA já consegue gerar, em um ambiente isolado, scripts de exploração funcionais contra contratos inteligentes reais e descobrir vulnerabilidades de dia zero em contratos que nunca havia encontrado antes.
No primeiro semestre de 2026, as perdas decorrentes de incidentes de segurança on-chain chegaram a cerca de US$ 1,316 bilhão. Entre eles, houve 204 incidentes relacionados a vulnerabilidades de código, uma frequência extremamente alta.
O caso Coldcard deixa o problema ainda mais claro: uma falha de firmware que permanece por muito tempo pode permitir que invasores deduzam sistematicamente a semente da carteira, causando perdas de dezenas de milhões a centenas de milhões de dólares.
Mas é preciso deixar claro: não se pode afirmar simplesmente que todos os roubos ocorreram “apenas por causa da IA”.
A IA de fato reduz as barreiras para ataques e aumenta a probabilidade de que falhas em códigos antigos sejam descobertas. Mas muitos incidentes ainda são resultado de erros de engenharia, configurações incorretas, controles de acesso fracos e cobertura insuficiente de auditoria.
A conclusão mais precisa é: a IA está tornando as “vulnerabilidades antigas” letais novamente.
Contratos inteligentes, firmware de carteiras, oráculos, contratos de governança e bases de código antigas — basta que sejam de código aberto para que a IA possa analisá-los repetidamente, desconstruí-los e reproduzir suas falhas.
Ter “passado por uma auditoria” já não significa estar seguro. O verdadeiro perigo é que a velocidade de descoberta de vulnerabilidades já supera a velocidade de correção.
Dados da Binance Research mostram que a taxa de sucesso da IA em testes de exploração de contratos inteligentes é cerca de duas vezes maior que sua taxa de detecção, e que o custo de uma única varredura de contrato já caiu para cerca de US$ 1,22.
Um estudo de simulação da Anthropic também mostra que a IA já consegue gerar, em um ambiente isolado, scripts de exploração funcionais contra contratos inteligentes reais e descobrir vulnerabilidades de dia zero em contratos que nunca havia encontrado antes.
No primeiro semestre de 2026, as perdas decorrentes de incidentes de segurança on-chain chegaram a cerca de US$ 1,316 bilhão. Entre eles, houve 204 incidentes relacionados a vulnerabilidades de código, uma frequência extremamente alta.
O caso Coldcard deixa o problema ainda mais claro: uma falha de firmware que permanece por muito tempo pode permitir que invasores deduzam sistematicamente a semente da carteira, causando perdas de dezenas de milhões a centenas de milhões de dólares.
Mas é preciso deixar claro: não se pode afirmar simplesmente que todos os roubos ocorreram “apenas por causa da IA”.
A IA de fato reduz as barreiras para ataques e aumenta a probabilidade de que falhas em códigos antigos sejam descobertas. Mas muitos incidentes ainda são resultado de erros de engenharia, configurações incorretas, controles de acesso fracos e cobertura insuficiente de auditoria.
A conclusão mais precisa é: a IA está tornando as “vulnerabilidades antigas” letais novamente.