La inteligencia artificial está poniendo capacidades de hacking avanzadas en manos de personas sin apenas conocimientos técnicos en ciberseguridad, obligando a los desarrolladores del sector cripto a competir por descubrir vulnerabilidades antes de que los atacantes las aprovechen. Un grupo de voluntarios llamado Bitcoin Red Team ha asumido esa tarea de emergencia, centrándose en proteger el software que rodea a Bitcoin.
Según Calle, uno de los miembros pseudónimos del colectivo y desarrollador del protocolo de código abierto Cashu, la formación del grupo se produjo como respuesta urgente ante la amenaza que suponen los modelos de IA accesibles y baratos para la seguridad de aplicaciones, monederos y servicios construidos alrededor de Bitcoin. «En este punto, es solo cuestión de tiempo», dijo Calle en declaraciones recogidas por la fuente. «La razón por la que existe el Bitcoin Red Team ahora mismo es porque debemos adelantarnos a los atacantes lo más rápido posible».
Equipo de entre 20 y 25 voluntarios
El Bitcoin Red Team está formado por aproximadamente 20 o 25 voluntarios, muchos de los cuales prefieren mantener su identidad bajo pseudónimo. Entre los miembros del grupo figuran desarrolladores de protocolos de privacidad para Bitcoin como Stu y Talip, así como el desarrollador Bruno Garcia, miembro de la junta del Vinteum Bitcoin R&D Center. Otros participantes incluyen a Ben Carmen, Daniela Brozzoni y James O’Beirne.
Calle subrayó que, aunque el protocolo central de Bitcoin permanece seguro, la preocupación se centra en las aplicaciones, los monederos y otros programas que interactúan con la red. «Aunque Bitcoin en sí es seguro, el software que usamos para realizar transacciones puede no serlo, y eso es con lo que la mayoría de la gente interactúa de todos modos», explicó.
El impulso para constituir el grupo llegó tras el exploit del monedero aislado Coldcard y otros ataques a servicios Bitcoin, junto con el lanzamiento de modelos de IA chinos más potentes. «Creo que la llegada de Kimi K3 ha causado mucho caos en el ámbito de la ciberseguridad porque dio a atacantes y defensores un poder sin precedentes», afirmó Calle.
Escaneos proactivos en todo el ecosistema
El equipo recibe solicitudes de proyectos Bitcoin que quieren ser escaneados en busca de fallos, pero también actúa de forma proactiva. «Hemos cubierto casi todo el ecosistema significativo de código abierto con nuestros propios barridos», aseguró Calle. «Así que, aunque vengas y nos pidas escanear tu proyecto, probablemente ya lo hayamos escaneado».
Los hallazgos se comparten directamente con los desarrolladores afectados, quienes aportan retroalimentación para mejorar la clasificación de vulnerabilidades y la calificación de severidad del grupo.
Modelos chinos sin restricciones
Según Calle, los modelos de IA chinos se emplean mucho más que sus equivalentes estadounidenses para el trabajo de seguridad del grupo, porque las barreras de seguridad de los modelos americanos suelen bloquear solicitudes relacionadas con ciberseguridad. «Ni siquiera está cerca», comentó.
En febrero, Anthropic acusó a laboratorios chinos de IA como DeepSeek, Moonshot AI y MiniMax de usar unas 24.000 cuentas fraudulentas para extraer más de 16 millones de intercambios de Claude mediante destilación de modelos. En abril, el Gobierno de Estados Unidos advirtió de que entidades chinas llevaban a cabo campañas similares a escala industrial.
Aunque Calle reconoció que los modelos frontera estadounidenses son posiblemente más capaces en general, sus restricciones pueden limitar su utilidad en trabajos delicados relacionados con seguridad. «Aunque los modelos frontera estadounidenses siguen siendo probablemente más inteligentes que cualquier otro modelo del mundo, todos vienen con un guardabarrera pesado que limita su uso, especialmente en el ámbito de la ciberseguridad», dijo.
Antes de unirse al equipo, Calle ya había experimentado esas limitaciones: los modelos de EE. UU. a veces se negaban a ayudar a encontrar vulnerabilidades e incluso rechazaban asistir en la reparación de fallos ya identificados por los desarrolladores. Esta situación le llevó a cambiar a modelos de IA chinos para su trabajo.
«Bitcoin is burning»
A principios de agosto, Calle describió la creciente amenaza de seguridad que enfrenta el software Bitcoin con la frase «Bitcoin is burning», en referencia al ecosistema más amplio de monederos, intercambios, implementaciones de Lightning y otros programas construidos alrededor del protocolo.
Calle cree que los atacantes ya están usando IA para encontrar y explotar vulnerabilidades, pero evita discutir sus métodos en detalle por miedo a que hacerlo proporcione ideas a hackers malintencionados. También advirtió de que la IA está erosionando la ventaja informativa que antes mantenía algunas vulnerabilidades fuera del alcance de atacantes menos cualificados.
«Creo que ya no hay secretos en el software», afirmó Calle. «Ya no existe la asimetría de información que se usaba para crear teatro de seguridad o seguridad por oscuridad. Esos tiempos han terminado».
La IA también ha bajado la barrera técnica para explotar software vulnerable, según explicó. «Exploits simples ahora pueden completarse de principio a fin por alguien que no sabe cómo hacerlo sin IA. Así que la IA dio a la gente una forma de poder que ha cambiado completamente el campo de juego».
Bitcoin puede estar enfrentándose a este cambio antes que otras industrias porque los atacantes tienen un incentivo financiero directo para dirigirse contra las criptomonedas, según Calle. «Lo primero que, como atacante, querrías atacar es el dinero en internet. Así que somos el principio de un cambio mayor en la sociedad o en los sistemas informáticos en general, y estoy convencido de que otras industrias experimentarán lo mismo que nosotros ahora más adelante», concluyó.
Fuente: Decrypt · Esta información ha sido elaborada por la redacción de Criptonews con apoyo de herramientas editoriales automatizadas.