La industria de las criptomonedas exige a los laboratorios de IA que abran el acceso a los modelos: una apuesta por la seguridad.
El Bitcoin Policy Institute, junto con decenas de empresas del sector de activos digitales, ha emitido un llamamiento abierto a los principales laboratorios de IA del mundo. La esencia de la exigencia es proporcionar a los desarrolladores verificados de código abierto un acceso confiable a los modelos avanzados de inteligencia artificial para proteger la infraestructura financiera. Se trata de una brecha crítica en el sistema de ciberseguridad que se vuelve cada vez más evidente.
Los defensores de la infraestructura se quedan sin las herramientas más potentes
En el llamamiento se subraya que la necesidad de dicho acceso se ha vuelto especialmente acuciante en las últimas semanas. Los especialistas que garantizan la seguridad de los activos digitales y del software de código abierto se enfrentan a una escasez de capacidades de IA de última generación para realizar verificaciones exhaustivas de vulnerabilidades. Sin esto, les resulta difícil hacer frente a los ataques cada vez más sofisticados de los delincuentes.
El código abierto se ha convertido desde hace tiempo en infraestructura financiera. Según las estimaciones de los autores, solo la red de bitcoin garantiza la custodia de más de un billón de dólares, y a escala de todo el ecosistema de activos digitales —desde carteras y bibliotecas criptográficas hasta software de nodos, sistemas de custodia, exchanges y redes de pago— se trata de billones de dólares. Esta infraestructura es desarrollada abiertamente por empresas, organizaciones sin fines de lucro, investigadores independientes y mantenedores que viven de subvenciones.
Detrás de este software está el dinero personal de millones de personas. Son ahorros de jubilación, capital empresarial, fondos de reserva y patrimonio familiar, por lo que una sola vulnerabilidad puede arrebatar los ahorros de toda una vida. Los activos digitales atraen ciberataques precisamente por eso.
Muchas criptomonedas están diseñadas de tal manera que el camino desde el hackeo hasta la pérdida de dinero es corto. En tales condiciones, es especialmente importante encontrar y cerrar vulnerabilidades con antelación, subrayan los autores del llamamiento. La IA avanzada, mientras tanto, cambia la economía tanto para los investigadores de seguridad como para los atacantes.
Los defensores ocupan la posición menos privilegiada
Los modelos avanzados son capaces de revisar grandes bases de código, encontrar posibles puntos débiles y acelerar el trabajo técnico complejo. Sin embargo, los autores esperan que estas capacidades se difundan rápidamente a través de modelos públicos de código abierto, acceso no autorizado a sistemas corporativos y herramientas especializadas para ciberataques.
Al mismo tiempo, las vías de acceso a dichas herramientas para los defensores cualificados siguen siendo limitadas e inconsistentes. Muchos desarrolladores de activos digitales, incluidos los mantenedores de Bitcoin Core, carecen de acceso a los programas de los laboratorios.
Los limitadores en los sistemas públicos avanzados a menudo bloquean el trabajo legítimo de seguridad. Debido a esto, los defensores tienen que realizar verificaciones críticamente importantes en modelos de peso abierto menos potentes. Según los autores de la carta, los desarrolladores ocupan la posición más desprotegida en todo el sistema de seguridad en torno a la IA.
En el Bitcoin Policy Institute recibieron varios informes independientes de mantenedores de código abierto. Según ellos, atacantes experimentados, posiblemente de otros países, llevan a cabo ataques continuos con IA, y a los equipos pequeños les resulta difícil mantener ese ritmo.
Incluso cuando los sistemas permanecen protegidos, la respuesta a una actividad persistente y compleja desvía los escasos recursos de los mantenedores del desarrollo y del trabajo rutinario de seguridad. Los desarrolladores de bitcoin y otros investigadores de seguridad verifican las carteras, bibliotecas, protocolos y herramientas abiertas las 24 horas con los modelos de peso abierto disponibles, añaden los autores.
Qué pide la coalición a los laboratorios
El acceso temprano y presupuestos de cómputo razonables ayudarían a los desarrolladores clave a crear código más seguro, así como a encontrar y eliminar vulnerabilidades antes de que se produzcan pérdidas. La coalición pide a los laboratorios avanzados de IA que creen o amplíen programas permanentes de acceso confiable para los defensores cualificados de la infraestructura financiera abierta.
Tales programas deberían proporcionar acceso temprano y controlado a los modelos cibernéticos más potentes y, cuando corresponda, también a versiones previas al lanzamiento. Entre las condiciones, los autores también mencionan capacidades de cómputo «suficientes» y el trabajo de agentes autónomos en tareas largas —sin esto, no se pueden realizar verificaciones de seguridad sustanciales.
Por separado, la coalición pide entornos protegidos para el análisis de código privado o cerrado, así como el derecho de participación de pequeños mantenedores, sin fines de lucro e independientes, en igualdad de condiciones con las grandes empresas y los estados. El último punto de la lista es un canal directo a través del cual se puede informar de manera coordinada sobre vulnerabilidades, corregirlas y contactar con los equipos de seguridad de los laboratorios.
La industria de los activos digitales está dispuesta a ayudar a identificar participantes confiables, establecer estándares y coordinar la resolución de problemas cuando se detecten. La IA avanzada, según los autores, puede convertirse en una de las tecnologías de defensa más potentes de la historia, pero solo con un acceso justo a dichos sistemas.
La carta está firmada por representantes del Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike y River, así como por decenas de otros participantes del sector de los activos digitales, la ciberseguridad y el código abierto.
Mi opinión: este paso no es solo una petición de acceso, sino una señal de desequilibrio sistémico de fuerzas en la guerra cibernética. Si los laboratorios de IA no abren las puertas a los defensores, corremos el riesgo de tener un mundo donde los atacantes están armados hasta los dientes y la defensa se queda a nivel de «recursos improvisados». La coalición tiene razón: la seguridad de los activos digitales no es solo una cuestión de tecnología, sino también de distribución justa de las capacidades.