¿Puede un prompt hackear una red? Hedera explica cómo protegerse

• La IA acelera el desarrollo pero no reemplaza las auditorías de seguridad.
• La facilidad de generar código no elimina los riesgos de seguridad en las aplicaciones financieras.

¿Qué sucede cuando encontrar una vulnerabilidad en una red está al alcance de un simple prompt? La inteligencia artificial (IA) está reduciendo las barreras para detectar fallas en el software, aumentando así la presión sobre las infraestructuras que buscan atraer bancos y empresas. Para Luis Alfredo Molano Vega, Gerente de Relaciones con Desarrolladores de Hashgraph en Hedera, la respuesta comienza con una decisión de diseño: priorizar la seguridad desde la concepción de una red.

<<Las redes que están haciendo cambios son las que no priorizaron la seguridad por encima de otras cosas desde el momento en que fueron creadas>>, declaró en una entrevista con CriptoNoticias durante el Blockchain Summit Latam Colombia 2026.

La discusión se vuelve relevante tras los cambios en la política de divulgación de vulnerabilidades de Bitcoin Core, que incluye abordar fallas detectables con herramientas automatizadas e incluso instrucciones simples para modelos de lenguaje.

Para Molano Vega, la seguridad debe ser considerada desde el diseño de una red y no como una característica que se incorpora más tarde. También destacó la importancia de saber quién opera los nodos y participa en el consenso, especialmente cuando las empresas necesitan evaluar los riesgos de usar una infraestructura distribuida.

Sin embargo, la auditoría de estas redes tiene otra dificultad: las instituciones financieras necesitan verificar operaciones sin exponer información confidencial.

<<Un banco no quiere que toda su información sea pública>>, explicó. La posibilidad de establecer permisos de acceso y utilizar mecanismos criptográficos, como las pruebas de conocimiento cero, permite abordar esa tensión entre transparencia y privacidad.

Estas herramientas pueden demostrar que una operación cumple con ciertas condiciones sin necesariamente revelar los datos que la respaldan. Este es un aspecto relevante para las entidades que necesitan someter sus procesos a auditorías pero no pueden publicar información comercial o financiera sensible.

De código funcional a una solución financiera segura

La tokenización también introduce demandas que van más allá de representar un activo en una red. Las empresas deben establecer quién puede emitir, adquirir y transferirlo, además de incorporar procedimientos de conocimiento del cliente (KYC) y de prevención de lavado de dinero (AML), de acuerdo con las regulaciones aplicables.

Pero uno de los desafíos que podría ganar mayor relevancia radica en el desarrollo de aplicaciones a través de la IA.

Molano Vega señaló que en hackatones, ya se están observando agentes capaces de identificar un desafío, desarrollar una propuesta e incluso enviarla automáticamente en nombre de un usuario. Esto acelera la producción de proyectos, aunque no garantiza que estén listos para operar en entornos reales.

<<Lo que tenemos que hacer es asegurar que la experiencia del usuario tenga la seguridad, certificaciones y todo lo demás que sea necesario, incluida la trazabilidad, para saber qué está sucediendo>>

Luis Alfredo Molano Vega, Hashgraph.

La diferencia radica en hacer que una aplicación funcione y demostrar que se puede usar de manera segura. Un prototipo puede superar una demostración técnica, pero aún necesita revisiones de código, auditorías de dependencias, pruebas de seguridad y controles regulatorios antes de gestionar operaciones financieras.

En ese escenario, la IA no elimina la necesidad de supervisión humana ni las responsabilidades de quienes desarrollan y circulan estas soluciones. Por el contrario, cuanto más fácil sea crear software, más importante será verificar qué hace, qué información utiliza y qué riesgos puede introducir.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.