Un investigador de IBM anticipó qué parte del ecosistema de Bitcoin sería más vulnerable

• La IA de clase Mythos elevaría el riesgo en servicios de Bitcoin sin comprometer el protocolo.
• Wallets, Lightning, exchanges y pools serían los principales objetivos de una IA avanzada.

Los recientes casos de Coldcard y Boltz tienen algo en común: ninguno comprometió el protocolo de Bitcoin, sino servicios construidos sobre él. En el caso de Coldcard, el problema estuvo relacionado con el firmware y el mecanismo de generación de entropía de la hardware wallet, mientras que Boltz enfrentó un incidente que afectó la infraestructura de su servicio. Ese es precisamente el escenario que el investigador especializado en criptografía y ciberseguridad, Rob Campbell, describió meses atrás en un estudio sobre el impacto de una nueva generación de inteligencia artificial (IA) en las redes de contabilidad distribuida.

En mayo de 2026, el exejecutivo de IBM sostuvo que una IA con capacidades ofensivas avanzadas tendría pocas posibilidades de comprometer el protocolo de Bitcoin. Sin embargo, advirtió que el verdadero riesgo estaría en la infraestructura que hace posible su funcionamiento diario: wallets, Lightning Network, exchanges y software de minería.

Su conclusión fue que una nueva generación de modelos de inteligencia artificial podría modificar la seguridad del ecosistema de Bitcoin, aunque no necesariamente atacando su protocolo base, sino la capa de productos, servicios e infraestructura que opera sobre él.

En la sección 4.1, titulada Bitcoin: Bounded Exposure, Campbell sostiene que el diseño de Bitcoin limita de forma natural las oportunidades para que una IA descubra y explote vulnerabilidades críticas.

El investigador atribuye esta resistencia al uso de un lenguaje de programación no Turing-completo, una superficie de ataque reducida, más de quince años de revisión continua y una evolución extremadamente conservadora del consenso. En conjunto, estos elementos dejan poco margen para que una IA encuentre fallas directamente en las reglas que sostienen la red.

Para Campbell, incluso capacidades avanzadas como el descubrimiento autónomo de vulnerabilidades, el encadenamiento de exploits o la ejecución agéntica de ataques tendrían un impacto limitado sobre el protocolo principal de Bitcoin. Los recientes episodios de Coldcard y Boltz ilustran esa diferencia: las incidencias no afectaron el consenso de Bitcoin, sino componentes del ecosistema que funcionan sobre la red.

El panorama cambia cuando analiza la infraestructura construida alrededor de Bitcoin. Según el investigador, la mayor exposición se concentra en las implementaciones de wallets de software y hardware, el firmware de estos dispositivos, la lógica de Lightning Network, las integraciones con exchanges y el software utilizado por los pools de minería.

A diferencia del protocolo base, estos sistemas contienen mucho más código, numerosas integraciones y una complejidad significativamente superior. Esa combinación los convierte en objetivos más atractivos para una inteligencia artificial capaz de detectar vulnerabilidades de forma automatizada. El caso de Coldcard, por ejemplo, volvió a poner el foco sobre el firmware y la generación de entropía en una hardware wallet, mientras que Boltz evidenció que la infraestructura de servicios construida alrededor de Bitcoin también puede convertirse en un punto crítico de seguridad.

Por ello, Campbell concluye que una IA de clase Mythos eleva el riesgo base de forma modesta sin cambiar el perfil estratégico de Bitcoin. En otras palabras, la seguridad fundamental de la red permanecería prácticamente intacta, pero aumentaría la probabilidad de ataques exitosos contra los servicios que forman parte de su ecosistema.

Según el estudio, este tipo de IA sería capaz de descubrir vulnerabilidades a gran escala, encadenar múltiples exploits, ejecutar ataques de forma autónoma, desarrollar herramientas ofensivas en menos de un día y adaptarse a distintos tipos de infraestructuras.

La diferencia más marcada del análisis aparece en la comparación con Ethereum y sus soluciones de segunda capa (L2). Campbell sostiene que la exposición de Bitcoin permanece acotada y concentrada en la infraestructura del ecosistema, donde las medidas tradicionales de ciberseguridad ---como auditorías, monitoreo y actualizaciones--- aún conservan eficacia.

En cambio, argumenta que Ethereum presenta una exposición estructuralmente mayor debido a la amplia superficie programable de sus contratos inteligentes, aplicaciones descentralizadas y puentes entre cadenas.