Bitcoin (BTC) ha destapado 85 vulnerabilidades críticas después de que una auditoría asistida por inteligencia artificial arrojara 4.962 hallazgos en 390 proyectos en poco más de 24 horas.
Puntos clave:
- La auditoría encontró 85 fallos críticos y 635 vulnerabilidades de alta gravedad.
- El esfuerzo voluntario promedia alrededor de un bug crítico por persona y por hora, con costes de cómputo cercanos a 10.000 dólares diarios.
- Los desarrolladores señalan que la verificación y el envío de reportes, no el hallazgo, se han convertido en el principal reto a medida que la IA abarata la detección de fallos.
Auditoría de bugs en Bitcoin
Dieciséis desarrolladores participaron en esta revisión coordinada, apuntando modelos de IA a monederos, bibliotecas criptográficas y otra infraestructura clave. El grupo presentó 4.962 hallazgos en 390 proyectos, según Calle, el desarrollador seudónimo detrás del protocolo de ecash Cashu.
Calle calificó la situación de “extremadamente mala”. Los responsables de proyectos confirmaron con rapidez la mayoría de los informes críticos, mientras que los investigadores reprodujeron pruebas de concepto funcionales en entornos locales antes de remitir los detalles a los mantenedores. La auditoría también identificó 635 problemas de alta gravedad, lo que aumenta la carga para los equipos voluntarios y los operadores de proyectos.
El ritmo es inusualmente alto: el grupo promedia cerca de un fallo crítico por persona y por hora y destina alrededor de 10.000 dólares diarios a potencia de cómputo.
Ese volumen ha generado confusión. Calle explicó que los voluntarios tienen que separar los hallazgos válidos del ruido de baja calidad, pero el grupo publica rápido porque los mantenedores pueden verificar los reportes a bajo coste y existe el riesgo de que los atacantes descubran las mismas vulnerabilidades.
También puede interesarte: Muse Code de Meta recorta precios frente a Anthropic y OpenAI a 1,25 dólares por millón de tokens de entrada
La advertencia de seguridad de Calle
Rob Hamilton, que está construyendo la infraestructura de auditoría automatizada, afirmó que encontrar vulnerabilidades ha dejado de ser el principal cuello de botella. El problema ahora es el enrutamiento de la información. “Lo más difícil es coordinarse para hacer llegar las cosas a las personas adecuadas”, escribió, al tiempo que describía el sistema actual como una primera versión todavía inmadura.
Este giro es relevante porque la IA reduce de forma drástica el tiempo y el coste necesarios para destapar viejas debilidades de software. Anthropic explicó en abril que un modelo restringido localizó un fallo de 27 años en un software de uso extendido. El coste fue inferior a 50 dólares.
Google informó de otro caso en mayo: su equipo de inteligencia de amenazas detectó a un grupo criminal preparando un ataque en torno a una vulnerabilidad identificada con ayuda de un modelo de IA. Los atacantes ya disponen de herramientas comparables.
La auditoría llega después de los robos con monederos Coldcard que comenzaron el 30 de julio y alcanzaron hasta 114 millones de dólares, tras explotarse un firmware defectuoso sin necesidad de acceso físico a los dispositivos. El bug subyacente llevaba latente desde 2021.
Siguiente lectura: Las ballenas de Bitcoin reconstruyen posiciones tras la caída a 60.000 dólares, pero el suelo aún no está claro
