Vitalik Buterin confía en que la IA no romperá las criptomonedas y apuesta el 90% de su patrimonio

Ethereum cofundador Vitalik Buterin ha rechazado las predicciones de que la inteligencia artificial podría provocar una caída del 50% de Bitcoin en dos años.

El debate comenzó después de que el inversor de Silicon Valley y comentarista de riesgos de IA Liron Shapiro dijera que ve una probabilidad del 50% de que Bitcoin caiga más del 50% en los próximos dos años porque la IA socava lo que los inversores creen que son las garantías de seguridad y robustez de la red.

Sin embargo, Buterin adoptó la posición contraria, diciendo:

Mis razones básicas son que soy bastante optimista sobre la ciberseguridad a largo plazo y veo que el problema principal es lograr la transición.

Buterin argumentó que Bitcoin debería poder manejar fallos de seguridad que no requieren consenso social, incluidos los ataques que afectan a clientes, pools de minería y otra infraestructura de red. También asignó una probabilidad muy baja a que la IA produzca una ruptura fundamental en las funciones hash de Bitcoin o en su sistema de prueba de trabajo.

Dijo que normalmente le ofrecería a Shapiro una apuesta sobre el resultado, pero sus tenencias actuales de criptomonedas ya equivalen efectivamente a hacer esa apuesta con aproximadamente el 90% de su patrimonio neto. Buterin también sugirió que el mismo argumento debería aplicarse a Ethereum.

El desacuerdo refleja una creciente división sobre lo que significan los sistemas de IA cada vez más capaces para la seguridad de las criptomonedas.

El argumento de Shapiro no requiere que la IA rompa la criptografía subyacente de Bitcoin. Una ola de ataques que exponga debilidades que los inversores asumían que eran difíciles o imposibles de explotar podría ser suficiente para dañar la confianza, incluso si los desarrolladores eventualmente reparan las vulnerabilidades.

Buterin está haciendo un cálculo diferente. Espera que la mayoría de los fallos de seguridad impulsados por IA sigan siendo reparables y cree que los defensores eventualmente se beneficiarán de los mismos avances tecnológicos que están usando los atacantes.

Los ataques de IA ya están poniendo a prueba las defensas criptográficas

La evidencia de toda la industria de las criptomonedas sugiere que la amenaza detrás de la advertencia de Shapiro ya se está volviendo operativa, incluso sin un avance contra la criptografía subyacente de Bitcoin.

En agosto, el proveedor de intercambio de Bitcoin Boltz suspendió indefinidamente su servicio después de meses de sondeos automatizados asistidos por IA que llevaron a varios exploits contenidos y comenzaron a moverse más rápido de lo que su pequeño equipo de desarrollo podía parchear las vulnerabilidades.

Boltz dijo que su arquitectura sin custodia protegió los fondos de los clientes, pero la empresa absorbió pérdidas de los exploits y finalmente concluyó que ya no podía operar el servicio de manera segura.

El episodio mostró cómo la IA podría presionar la infraestructura que rodea a Bitcoin sin comprometer la prueba de trabajo ni romper la criptografía de la red. En cambio, los atacantes utilizaron la automatización para buscar repetidamente debilidades más rápido de lo que los defensores podían investigar, parchear e implementar correcciones.

Ese es el tipo de amenaza que los ejecutivos de seguridad esperan que se propague a medida que mejoran las capacidades ofensivas de la IA.

Deddy David, director ejecutivo de la firma de seguridad blockchain Cyvers, dijo anteriormente a CryptoSlate que la exposición financiera de los ataques criptográficos impulsados por IA podría eventualmente alcanzar cientos de millones o miles de millones de dólares.

“Si la IA puede identificar vulnerabilidades a escala en la infraestructura central de Internet, las criptomonedas serán uno de los primeros mercados en sentir el impacto”, dijo David.

El riesgo se extiende a carteras, puentes, exchanges, contratos inteligentes y el software utilizado para operar redes blockchain. Esos sistemas proporcionan a los atacantes considerablemente más puntos de entrada potenciales que el propio mecanismo de consenso central de Bitcoin.

La distinción es central en el desacuerdo entre Buterin y Shapiro, ya que la IA no tiene que romper SHA-256 para causar daños graves en toda la economía de Bitcoin.

La pregunta sin resolver es si esos ataques siguen siendo problemas que los desarrolladores pueden contener mediante actualizaciones y defensas más sólidas, como espera Buterin, o si se vuelven lo suficientemente graves como para socavar los supuestos de seguridad que los inversores han incorporado al precio de Bitcoin.

Las empresas de criptomonedas y tecnología compiten por armar a los defensores

La respuesta de la industria tecnológica en general se asemeja cada vez más a una carrera armamentista para garantizar que la IA defensiva se desarrolle al menos tan rápido como la capacidad ofensiva.

Anthropic ha restringido el acceso público a su modelo Claude Mythos debido a su capacidad para descubrir y convertir en armas vulnerabilidades de software de forma autónoma.

En cambio, la empresa ha dirigido esas capacidades hacia los defensores a través del Proyecto Glasswing, una iniciativa que involucra a empresas tecnológicas e instituciones financieras como Amazon Web Services, Google, Microsoft y JPMorgan Chase.

El programa utiliza Mythos Preview para identificar y reparar vulnerabilidades en sistemas críticos antes de que los atacantes maliciosos equipados con modelos igualmente capaces puedan encontrarlas.

Anthropic ha comprometido hasta 100 millones de dólares en créditos de uso para el esfuerzo.

Mientras tanto, el impulso defensivo se ha ampliado desde entonces más allá de las empresas individuales.

Más de 100 organizaciones, incluidas Google, Microsoft, Anthropic y OpenAI, han firmado una carta abierta advirtiendo a gobiernos y empresas que los ciberataques habilitados por IA probablemente se volverán sustancialmente más extendidos y sofisticados en cuestión de meses.

Bancos, empresas de pagos y grandes firmas tecnológicas, incluidas Capital One, Mastercard, Visa, Adobe, Oracle e IBM, también se unieron al llamado.

Los firmantes argumentaron que las prácticas de ciberseguridad existentes no serán suficientes a medida que los sistemas de IA se vuelvan más capaces, particularmente en infraestructuras críticas históricamente con pocos recursos.

Pidieron a los gobiernos y empresas tecnológicas que proporcionen IA defensiva avanzada y pruebas de seguridad a organizaciones como hospitales y empresas de servicios de agua.

Las criptomonedas enfrentan la misma carrera, pero con una complicación adicional: muchos de sus sistemas contienen activos financieros inmediatamente transferibles y operan continuamente en infraestructura públicamente visible.

Eso hace que la disputa entre Buterin y Shapiro sea difícil de resolver simplemente preguntando si la IA puede “romper Bitcoin”.

La pregunta más inmediata es si los atacantes obtienen una ventaja decisiva durante el período antes de que las herramientas defensivas, las prácticas de auditoría y la infraestructura de red se pongan al día.