El ámbito de la ciberseguridad criptográfica da un paso adelante: la empresa SlowMist ha integrado inteligencia artificial en su servicio gratuito de evaluación de activos robados. Se trata del agente TrackAgent, un sistema que transforma el análisis rutinario de datos de blockchain en una investigación intelectual completa.
TrackAgent no funciona como un simple escáner de blockchain, sino como un verdadero detective en la cadena. El usuario ingresa los datos iniciales: dirección de la víctima, dirección del atacante, hash de la transacción, tipo y cantidad de fondos robados, así como la hora del incidente. Luego, el sistema comienza un trabajo minucioso: verifica el origen de los fondos y rastrea su movimiento paso a paso a lo largo de la cadena.
Cómo funciona el agente de IA
La ventaja clave de TrackAgent es su capacidad para analizar todo el flujo de activos, no operaciones individuales. Cuando los tokens robados pasan por exchanges, DEX, puentes, mezcladores o agregadores, el agente identifica estos nodos. Incluso si los fondos se dividen, mezclan o combinan, el sistema continúa siguiendo los flujos generales, sin atascarse en transacciones únicas.
El funcionamiento se basa en una inteligencia de múltiples niveles. TrackAgent utiliza etiquetas en cadena, indicadores de compromiso y sus propios datos sobre amenazas. Esto permite determinar rápidamente si el robo está relacionado con un drenador, una billetera falsa, un esquema de "pig butchering" o, por ejemplo, con el grupo hacker Lazarus.
Merece especial atención la función de correlación automática de fondos entre múltiples direcciones de atacantes. En lugar de analizar cada billetera por separado, el agente construye un único gráfico de flujos, identificando puntos de recolección comunes, rutas de retiro y la infraestructura de lavado utilizada.
Alcance e importancia para la industria
TrackAgent admite 31 blockchains, incluyendo Bitcoin, Ethereum, Solana, TRON y el ecosistema EVM con soluciones L2. Esto cubre prácticamente todos los escenarios de robos: desde transacciones UTXO de Bitcoin hasta transferencias de stablecoins en TRON y movimientos de activos en redes EVM.
La integración se basa en la amplia experiencia de SlowMist. La empresa lanzó su primer servicio de rastreo de activos robados en marzo de 2021, y desde noviembre de 2022 acepta solicitudes en línea de las víctimas. En cuatro años, se han procesado más de 12,000 consultas.
Los expertos de SlowMist destacan: la implementación de TrackAgent transforma el servicio de consultas puntuales a investigaciones completas con la ayuda de un agente de IA. El análisis preliminar, que antes requería un esfuerzo manual significativo, ahora se realiza más rápido, y los analistas experimentados se centran en la verificación y casos complejos.
Mi análisis: Esto no es solo una actualización de herramienta, es un cambio de paradigma en la lucha contra el crimen criptográfico. La automatización de las investigaciones en cadena con IA reduce la barrera de entrada para las víctimas y aumenta la velocidad de respuesta a los incidentes. Sin embargo, hay que recordar que la tecnología es solo una parte de la ecuación. La efectividad de TrackAgent dependerá de la disposición de los exchanges, emisores de stablecoins y estructuras legales para responder a las señales del sistema. Técnicamente podemos rastrear los fondos, pero recuperarlos es una tarea que requiere la coordinación de toda la industria.