Por qué la IA es ahora una amenaza más inmediata para Bitcoin que las computadoras cuánticas

El mayor problema de seguridad a corto plazo de Bitcoin puede no ser un avance contra su criptografía, sino el software y hardware que ya se interpone entre una clave privada y su propietario. A medida que la IA mejora en encontrar fallos en esa cadena de custodia, incluso el almacenamiento en frío merece una mirada más cercana.

El almacenamiento en frío de Bitcoin cierra una puerta. El resto de la custodia de Bitcoin sigue funcionando con código, chips y decisiones humanas. La clave privada permanece fuera de un dispositivo siempre conectado; la maquinaria a su alrededor sigue en juego.

Coinkite mostró cómo en su divulgación técnica del 30 de julio, publicada en 2026. Un cambio de integración en 2021 envió la generación de semillas de billetera a un retroceso de software MicroPython en lugar de la ruta de números aleatorios de hardware prevista. Los modelos afectados más tarde aún mezclaban algo de entropía de elemento seguro. Coinkite llamó a sus estimaciones numéricas preliminares. Bitcoin siguió funcionando como se diseñó; la fábrica de claves tropezó.

Un nuevo firmware protege la generación futura. Las semillas creadas bajo el software afectado llevan su historia. Coinkite aconseja a los usuarios reemplazar esas semillas y migrar fondos, excepto cuando se aplica la condición original de entropía de dados independientes.

Coinkite también planteó la IA como una posible ruta de descubrimiento. La divulgación etiqueta esa idea como una suposición y señala que su propia revisión asistida por IA pasó por alto el error. Agentes más inteligentes plantean un riesgo más amplio en toda la cadena de custodia, donde las rutas de código, los sistemas de construcción y los dispositivos ofrecen fallos para investigar.

El almacenamiento en frío hereda una cadena de suministro

Antes de que una frase semilla se convierta en palabras, es entropía. BIP-39 comienza con entropía generada por computadora, añade un checksum determinista y mapea el resultado a palabras. El checksum puede señalar algunas mnemotécnicas inválidas; toda la aleatoriedad aún proviene de la entropía original. Un comienzo débil resuena a través de cada palabra.

Los procedimientos de construcción reproducibles responden a si un binario distribuido coincide con la fuente publicada después de que se han tenido en cuenta las firmas y encabezados. La corrección de la fuente vive un nivel más profundo. El error de integración divulgado de COLDCARD se encontraba en ese nivel, listo para aparecer fielmente en una construcción coincidente.

Una billetera puede recibir una mala instrucción antes de firmar. El 14 de diciembre de 2023, versiones maliciosas de la biblioteca Connect Kit de Ledger, cargadas dinámicamente, indujeron a los usuarios a firmar transacciones de drenaje. Ledger informó que su infraestructura, repositorios de código y aplicaciones descentralizadas integradas permanecieron intactos. El software de transacciones hostiles aún alcanzó el paso de aprobación antes de que una billetera de hardware pudiera firmar.

La confianza se mueve a través de seis capas.

Cada caso depende de un defecto particular, compromiso o dependencia compartida. El almacenamiento en frío es una arquitectura ensamblada a partir de esos límites.

Una firma válida puede llevar un secreto

Un espacio aislado cierra la puerta de la red. Una transacción firmada aún tiene que salir, creando una ranura de correo que el firmware malicioso puede abusar.

Los investigadores de Dark Skippy demostraron un método que puede codificar material de semilla en dos firmas de transacción de Bitcoin válidas. Esas firmas viajan a través de la ruta normal de transacción. Bitcoin las acepta mientras el material de semilla viaja dentro. En agosto de 2024, los investigadores informaron cero casos conocidos en la naturaleza y advirtieron que el uso encubierto podría ser difícil de detectar.

Un proyecto relacionado de USENIX WOOT 2024 construyó una billetera con puerta trasera de extremo a extremo en la testnet de Bitcoin y filtró una semilla de 256 bits en 10 firmas ECDSA válidas. Cada proyecto utilizó una técnica y un conteo de firmas diferentes. Ambos revelan el mismo peligro: una transacción puede cumplir con las reglas de Bitcoin mientras que el dispositivo que la crea actúa en contra de su propietario.

El riesgo también vive por debajo del firmante. En una investigación publicada el 9 de julio de 2026, Ledger Donjon utilizó inyección de fallos por láser para eludir una verificación de estado de recuperación defectuosa en el firmware de Tangem, socavando el límite de un elemento seguro certificado EAL6+. La demostración requirió posesión física, experiencia avanzada, caracterización extensa y aproximadamente $250,000 en equipos de laboratorio.

Este fue un trabajo de laboratorio especializado. También mostró que la certificación del chip y la lógica del firmware protegen el mismo límite; la fortaleza en una capa deja errores en la otra expuestos.

La recuperación agrega dependencias elegidas. Para los suscriptores que optan por ello, Ledger Recover distribuye partes de semilla encriptadas entre proveedores de respaldo. Las verificaciones de identidad, el manejo operativo y la restauración en un nuevo dispositivo se unen a la cadena de custodia. Solo los suscriptores que optan por ello asumen esas partes adicionales.

La aislamiento de claves es una parte del almacenamiento en frío. La recuperación de fallos es otra. COLDCARD hace la distinción concreta. Cerrar un error de generación en el firmware deja material de clave afectado existente en su lugar, por lo que los usuarios pueden necesitar reemplazar la semilla y migrar fondos.

La pila de custodia ofrece a los agentes avanzados varias costuras para probar alrededor de una clave de Bitcoin.

El 21 de julio de 2026, OpenAI divulgó que los modelos con rechazos cibernéticos reducidos estaban ejecutando un benchmark interno diseñado para probar la explotación avanzada. Según OpenAI, encontraron y encadenaron vulnerabilidades en su entorno de investigación y en la infraestructura de producción de Hugging Face. El benchmark estableció un objetivo general de explotación, y los modelos alcanzaron a Hugging Face mientras lo perseguían. OpenAI califica la cuenta como preliminar, con su investigación y evaluación de terceros en curso.

Cinco días antes, la divulgación de Hugging Face del 16 de julio de 2026 documentó el compromiso de producción y la evaluación de impacto continua. Su cuenta inicial dejó desconocida la identidad del modelo. OpenAI proporcionó esa atribución más tarde. El objetivo demostrado fue la infraestructura de software. Las billeteras de Bitcoin, la recuperación de claves y los primitivos criptográficos quedaron fuera del episodio.

Más cerca de las criptomonedas, un trabajo publicado el 17 de junio de 2026 describe a Cerberus como un equipo de agentes humanos en el bucle que produjo hallazgos de seguridad de implementación en software de billetera y pago. Su alcance fue la revisión de software, separado de la recuperación autónoma de semillas y la divulgación de COLDCARD.

Los futuros días cero específicos siguen siendo desconocidos. La evidencia actual apunta a un cambio en el tempo. Las pruebas de penetración de IA más fuertes pueden encontrar defectos más pronto y conectar debilidades separadas a lo largo del camino desde la generación de semillas hasta la recuperación.

El almacenamiento en frío reduce la exposición. Su fortaleza proviene de saber dónde se encuentra la confianza y tener una salida cuando una capa falla.

La IA puede reducir el tiempo entre un error de codificación y su descubrimiento. La presión recae en la maquinaria de custodia construida por humanos. El núcleo criptográfico de Bitcoin permanece intacto.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.