La IA ha convertido el software de Bitcoin en un objetivo: este grupo está luchando de vuelta

La IA está poniendo poderosas capacidades de hacking en manos de personas con poca experiencia en ciberseguridad, obligando a los desarrolladores de criptomonedas a una carrera para encontrar vulnerabilidades antes de que los atacantes las exploten.

Un grupo que enfrenta ese desafío es el Bitcoin Red Team, cuyo miembro seudónimo y desarrollador de software de Bitcoin, Calle, dijo que se formó como un esfuerzo de emergencia para encontrar amenazas de seguridad asistidas por IA en todo el ecosistema de Bitcoin.

"En este momento, se trata de una cuestión de tiempo", dijo Calle, quien ayuda a mantener el protocolo de código abierto Cashu, a Decrypt. "La razón por la que existe el Bitcoin Red Team ahora es porque necesitamos adelantarnos a los atacantes lo más rápido posible."

El Bitcoin Red Team está compuesto por aproximadamente 20 a 25 voluntarios, según Calle, muchos de los cuales prefieren permanecer en el anonimato, como los desarrolladores del protocolo de privacidad de Bitcoin, Stu, Talip y el compañero desarrollador de Cashu, thesimplekid. Otros miembros del grupo incluyen a los desarrolladores de Bitcoin Ben Carmen, Daniela Brozzoni y James O'Beirne, y al miembro de la junta del Vinteum Bitcoin R&D Center, Bruno Garcia.

Calle dijo que el Bitcoin Red Team comenzó a tomar forma después de que el CEO de la firma de seguros de Bitcoin AnchorWatch, Rob Hamilton, comenzara a examinar proyectos de Bitcoin tras el hackeo de la billetera Coldcard desconectada.

Si bien Calle enfatizó que el grupo no ha encontrado problemas en el protocolo de Bitcoin en sí, la preocupación, dijo, radica en las aplicaciones, billeteras, servicios y otro software construido alrededor de Bitcoin.

"Aunque Bitcoin en sí es seguro, el software que estamos utilizando para transaccionar con Bitcoin puede no serlo, y eso es con lo que la mayoría de la gente interactúa de todos modos", dijo Calle.

El exploit de Coldcard, los ataques a otros servicios de Bitcoin y el lanzamiento de modelos de IA chinos más poderosos empujaron a Calle y a otros investigadores de seguridad a unirse al esfuerzo y actuar rápidamente.

"Creo que la llegada del Kimi K3 también ha causado mucho caos en el ámbito de la ciberseguridad porque le dio a los atacantes, así como a los defensores, un poder sin precedentes", dijo.

Como explicó Calle, el Red Team recibe solicitudes de proyectos de Bitcoin que buscan escaneos de seguridad, pero también busca vulnerabilidades por su cuenta.

"Recibimos un montón de solicitudes entrantes de proyectos que quieren ser escaneados, pero actuamos proactivamente, y ya hemos cubierto casi todo el ecosistema de código abierto significativo con nuestros propios barridos", dijo Calle. "Así que incluso si vienes y nos pides que escaneemos tu proyecto, probablemente ya lo hemos escaneado."

El grupo comparte sus hallazgos con los desarrolladores afectados y utiliza sus comentarios para mejorar sus clasificaciones de vulnerabilidad y calificaciones de severidad.

Modelos chinos llenan el vacío

Los modelos de IA chinos se utilizan mucho más que sus contrapartes estadounidenses para el trabajo de seguridad del grupo porque las restricciones en los modelos estadounidenses pueden bloquear la investigación en ciberseguridad, dijo Calle.

"No hay comparación", dijo.

En febrero, Anthropic acusó a los laboratorios de IA chinos DeepSeek, Moonshot AI y MiniMax de usar aproximadamente 24,000 cuentas fraudulentas para extraer más de 16 millones de intercambios de Claude a través de la destilación de modelos, mientras que la administración Trump advirtió en abril que entidades chinas estaban llevando a cabo campañas similares a una "escala industrial".

Si bien Calle dijo que los modelos fronterizos de EE. UU. siguen siendo, en términos generales, más capaces, sus restricciones pueden limitar su utilidad para trabajos sensibles a la seguridad.

"Aunque los modelos fronterizos de EE. UU. siguen siendo, en términos generales, más inteligentes que cualquier otro modelo en el mundo, todos vienen con fuertes restricciones, lo que limita su uso, especialmente en el ámbito de la ciberseguridad", dijo.

Calle encontró esas restricciones antes de unirse al Red Team. Dijo que los modelos de EE. UU. a veces se negaban a ayudar a encontrar vulnerabilidades y, en algunos casos, no ayudarían a solucionar vulnerabilidades que los desarrolladores ya habían identificado, lo que lo llevó a cambiar a modelos de IA chinos.

'Bitcoin está ardiendo'

A principios de este mes, Calle describió la creciente amenaza de seguridad que enfrenta el software de Bitcoin como "Bitcoin está ardiendo", refiriéndose al ecosistema más amplio de billeteras, intercambios, implementaciones de Lightning y otro software construido a su alrededor.

Calle cree que los atacantes ya están utilizando IA para encontrar y explotar vulnerabilidades, pero evita discutir sus métodos en detalle por temor a que hacerlo pueda dar ideas a los hackers maliciosos.

También advirtió que la IA está erosionando la ventaja informativa que antes mantenía algunas vulnerabilidades de software fuera del alcance de atacantes menos hábiles.

"Creo que ya no hay secretos en el software", dijo Calle. "No hay asimetría de información que se utilizaba anteriormente para crear teatro de seguridad o seguridad a través de la oscuridad. Esos tiempos han terminado."

La IA también ha reducido la barrera técnica para explotar software vulnerable, dijo.

"Exploits simples ahora pueden ser completados de principio a fin por alguien que no sabe cómo hacerlo sin IA", dijo Calle. "Así que la IA le dio a la gente una forma de poder que ha cambiado completamente el campo de juego."

Bitcoin puede estar enfrentando ese cambio antes que otras industrias porque los atacantes tienen un incentivo financiero directo para atacar las criptomonedas, dijo Calle.

"Lo primero que, como atacante, querrías atacar es el dinero por internet", dijo. "Así que somos el comienzo de un cambio más grande en la sociedad o en los sistemas informáticos en general, y estoy convencido de que otras industrias experimentarán lo mismo que estamos viviendo ahora más tarde.",

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.