Cripto: El fundador de Avalanche alerta sobre las fallas que la IA podría explotar

El fundador de Avalanche considera que la industria cripto se centra demasiado en una posible ruptura de la criptografía. Según él, la inteligencia artificial podría primero explotar las fallas ya presentes en el software y las billeteras.

En breve

• Emin Gün Sirer considera que el debate sobre la IA y la seguridad cripto está ampliamente exagerado y señala primero los errores de software.
• Él estima que el código de Ripple y otras redes podría ocultar fallas que la IA detectará más fácilmente que los humanos.
• No se ha informado de ninguna vulnerabilidad precisa en este debate, iniciado el 7 de octubre por el investigador Justin Drake.

La amenaza de la IA reaviva el debate sobre la seguridad de Ethereum

El debate cobró fuerza el 7 de octubre, cuando Justin Drake, investigador de la Fundación Ethereum, instó a la industria a prepararse para un "modo búnker". Recomienda, entre otras cosas, transferir los fondos a direcciones nunca utilizadas, para mantener las claves públicas ocultas detrás de una función de hash.

Su preocupación se centra en el ECDSA, el mecanismo de firma utilizado por muchas billeteras. Según su escenario, los avances matemáticos acelerados por la IA podrían debilitar este sistema en unos pocos meses, en lugar de varios años.

Esta hipótesis ha suscitado reacciones contrastantes. Yehuda Lindell, de Coinbase, criticó enérgicamente esta perspectiva, mientras que el director técnico de Ledger destacó los riesgos asociados con una migración apresurada. Vitalik Buterin, por su parte, reconoce la existencia de un riesgo serio sin llamar a actuar con urgencia.

Emin Gün Sirer se centra primero en las fallas de software

El 9 de octubre, el fundador de Avalanche se pronunció en X. "El debate sobre la amenaza que representa la IA para la cripto es en su mayoría palabrería", escribe. A su juicio, la IA encontrará fallas en los sistemas existentes mucho antes de romper el ECDSA. Estas vulnerabilidades podrían permitir a los atacantes robar miles de millones de dólares en bibliotecas de software y billeteras.

Sirer menciona específicamente a Ripple y otras redes que concentran un alto valor sin beneficiarse de una revisión exhaustiva de su código. Según él, creer que no hay fallas difíciles de detectar para un humano que escapen a los desarrolladores es una ilusión. La IA podría facilitar precisamente el descubrimiento de estas vulnerabilidades, a veces desconocidas para los editores y explotadas antes de su corrección.

Sin embargo, Sirer no descarta totalmente el riesgo criptográfico. Considera pertinente preparar soluciones de respaldo e indica que Avalanche está explorando alternativas basadas en hash. Sin embargo, considera que la seguridad del código existente debe ser la prioridad.

Los incidentes recientes refuerzan su argumento. El sector cripto perdió 766 millones de dólares en septiembre. Además, un equipo de seguridad demostró este verano que una IA podía detectar 85 fallas críticas.

Criptografía o errores: dos riesgos a anticipar

Estas dos amenazas siguen siendo distintas. Una ruptura del ECDSA comprometería potencialmente la seguridad de muchas claves criptográficas. En cambio, las fallas de software ya exponen a los usuarios a ataques, sin esperar un avance matemático.

El tema también afecta a Bitcoin: más de seis millones de bitcoins estarían basados en claves públicas ya visibles, lo que representa más del 31 % de la oferta en circulación. La migración recomendada por Drake busca reducir esta exposición, pero no resuelve las vulnerabilidades del software.

El debate sigue abierto. Mientras se esperan posibles avances que puedan debilitar las firmas criptográficas, los desarrolladores también deben fortalecer los sistemas que protegen los fondos.