La industria de las criptomonedas exige que los laboratorios de IA abran el acceso a los modelos avanzados.
El Bitcoin Policy Institute, junto con decenas de actores clave de la industria cripto, ha emitido una carta abierta a los principales laboratorios de IA del mundo. La coalición insiste en que se otorgue a los desarrolladores verificados de código abierto un acceso confiable a los modelos avanzados de inteligencia artificial para proteger la infraestructura financiera.
Este paso no es solo una petición, sino una respuesta sistémica al creciente desequilibrio de poder en el ciberespacio. Decenas de organizaciones han firmado la carta, desde desarrolladores y grandes custodios hasta servicios de pago y empresas de seguridad. Su negocio depende directamente de la integridad de la infraestructura abierta y las bibliotecas que se han convertido en la base de toda la economía digital.
Los defensores se quedan sin las herramientas más potentes
La carta subraya que en las últimas semanas la necesidad de este acceso se ha vuelto evidente. Los especialistas en seguridad de activos digitales y software de código abierto enfrentan una presión sin precedentes: necesitan las capacidades más recientes de IA para realizar revisiones exhaustivas del código en busca de vulnerabilidades. Sin esto, simplemente no pueden seguir el ritmo de los ataques cada vez más sofisticados de los delincuentes.
El código abierto se ha convertido desde hace tiempo en infraestructura financiera. Según las estimaciones de los autores, solo la red de bitcoin asegura activos por valor de más de un billón de dólares. Y a escala de todo el ecosistema —desde carteras y bibliotecas criptográficas hasta software de nodos, sistemas de custodia, intercambios y redes de pago— se trata de billones de dólares. Esta infraestructura es desarrollada abiertamente por empresas, organizaciones sin fines de lucro, investigadores independientes y mantenedores que viven de subvenciones.
Detrás de este software está el dinero personal de millones de personas. Son ahorros para la jubilación, capital empresarial, fondos de reserva y patrimonio familiar. Una sola vulnerabilidad puede arrebatar los ahorros de toda una vida, por lo que los activos digitales atraen ataques cibernéticos.
Muchas criptomonedas están diseñadas de tal manera que el camino desde el hackeo hasta la pérdida de dinero es corto. En tales condiciones, es fundamental encontrar y cerrar vulnerabilidades de antemano. La IA avanzada cambia la economía tanto para los investigadores de seguridad como para los atacantes.
Los defensores ocupan la posición menos privilegiada
Los modelos avanzados son capaces de analizar enormes bases de código, encontrar puntos débiles y acelerar el trabajo técnico complejo, tanto para la defensa como para el ataque. Los autores esperan que estas capacidades se difundan a través de modelos públicos de código abierto, acceso no autorizado a sistemas corporativos y herramientas especializadas para ciberataques.
Hoy, los laboratorios avanzados y sus socios individuales ven nuevas capacidades cibernéticas meses antes de que lleguen al resto del ecosistema. Mientras tanto, las vías de acceso a tales herramientas para defensores calificados siguen siendo limitadas e inconsistentes. Muchos desarrolladores de activos digitales, incluidos los mantenedores de Bitcoin Core, carecen de acceso a los programas de los laboratorios.
Las restricciones en los sistemas públicos avanzados a menudo bloquean el trabajo legítimo de seguridad. Debido a esto, los defensores tienen que realizar verificaciones críticas en modelos de peso abierto menos potentes. Según los autores, los desarrolladores ocupan la posición más desprotegida en todo el sistema de seguridad en torno a la IA.
En el Bitcoin Policy Institute recibieron varios informes independientes de mantenedores de código abierto. Según ellos, atacantes experimentados, posiblemente de otros países, están llevando a cabo ataques continuos con IA, y a los equipos pequeños les resulta difícil mantener ese ritmo.
Incluso cuando los sistemas permanecen protegidos, la respuesta a una actividad persistente y compleja desvía los escasos recursos de los mantenedores del desarrollo y del trabajo rutinario de seguridad. Los desarrolladores de bitcoin y otros investigadores verifican carteras, bibliotecas, protocolos y herramientas abiertas las 24 horas con los modelos de peso abierto disponibles, añaden los autores.
Qué pide la coalición a los laboratorios
El acceso temprano y presupuestos de cómputo razonables ayudarían a los desarrolladores clave a crear código más seguro y encontrar vulnerabilidades antes de que ocurran pérdidas. La coalición pide a los laboratorios de IA avanzada que creen o amplíen programas permanentes de acceso confiable para defensores calificados de la infraestructura financiera abierta.
Tales programas deberían proporcionar acceso temprano y controlado a los modelos cibernéticos más potentes y, cuando corresponda, también a versiones previas al lanzamiento. Entre las condiciones, los autores también mencionan "suficiente" potencia de cómputo y el trabajo de agentes autónomos en tareas largas, sin lo cual no se pueden realizar verificaciones de seguridad sustanciales.
Por separado, la coalición pide entornos protegidos para analizar código privado o cerrado, así como el derecho de participación de pequeños mantenedores, sin fines de lucro e independientes, en igualdad de condiciones con las grandes empresas y los estados. El último punto de la lista es un canal directo para informar de manera coordinada sobre vulnerabilidades, corregirlas y contactar con los equipos de seguridad de los laboratorios.
La industria de activos digitales está dispuesta a ayudar a identificar participantes confiables, establecer estándares y coordinar la resolución de problemas cuando se detecten. La IA avanzada, según los autores, puede convertirse en una de las tecnologías de defensa más poderosas de la historia, pero solo con un acceso justo a tales sistemas.
La carta está firmada por representantes de Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike y River, así como decenas de otros participantes del ámbito de los activos digitales, la ciberseguridad y el código abierto.
Mi opinión: este paso marca un cambio importante: de la observación pasiva de la carrera de la IA a la exigencia activa de redistribuir sus frutos. Si los laboratorios no responden, corremos el riesgo de un mundo donde el ciberarma basada en IA esté disponible solo para unos pocos elegidos, y la protección de la infraestructura crítica quede en un segundo plano. No es una cuestión de conveniencia, sino de supervivencia de todo el ecosistema.