Bitcoin: ¿Es la IA más peligrosa que la cuántica? 2 desarrolladores nos explican todo lo que hay que saber

La IA ya permite encontrar más vulnerabilidades

Los asistentes de IA se utilizan ahora a diario por desarrolladores para escribir, corregir o revisar código. Este aumento de productividad también afecta a la ciberseguridad, donde los mismos modelos pueden multiplicar las pruebas y buscar vulnerabilidades en proyectos de código abierto o herramientas de seguridad digital.

A finales de julio, el Frontier Red Team de Anthropic anunció que Claude Mythos Preview había descubierto nuevos métodos para atacar varios algoritmos criptográficos.

Claude Mythos habría encontrado una vulnerabilidad en HAWK, un candidato a un futuro estándar de firma resistente a los ordenadores cuánticos. A pesar de dos años de revisión por parte de investigadores humanos, Mythos habría encontrado en 60 horas un ataque que reduce a la mitad la robustez efectiva de sus claves. La experiencia habría costado alrededor de 100,000 dólares en uso de API.

Los recientes robos de BTC sufridos por usuarios de Coldcard han mostrado, sin embargo, las consecuencias que un error de implementación puede tener en el ecosistema de Bitcoin.

Un error introducido en 2021 había reducido la entropía de ciertas semillas generadas por varios modelos de Coldcard. Según varios expertos, el atacante habría utilizado un LLM para generar los scripts que permitieron automatizar estos robos, y también podría haberlo usado para descubrir la vulnerabilidad.

Para entender lo que este aceleramiento realmente cambia para las criptomonedas, Cryptoast ha recopilado los testimonios de Amira Bouguera, desarrolladora de Ethereum, así como de un desarrollador de Bitcoin Core que ha preferido mantener su anonimato.

Desde el lado de Bitcoin Core, esta evolución ya es visible:

Los desarrolladores de Bitcoin Core están muy al tanto de esta evolución. Hay más informes de seguridad y muchos contribuyentes ya están utilizando IA.

Una IA multiplica sobre todo las capacidades del desarrollador

Según el desarrollador de Bitcoin Core entrevistado, el error sería presentar la IA como una inteligencia autónoma necesariamente superior a los investigadores humanos.

Alguien que no es muy experto simplemente producirá 10 veces más código malo, pero un experto en seguridad podrá volverse 10 veces más productivo y encontrar muchos más errores.

Según él, la IA actuaría, por lo tanto, principalmente como un multiplicador y permitiría a un desarrollador competente examinar más código, probar más escenarios y interesarse en ataques que antes se consideraban demasiado improbables o costosos.

El desarrollador también estima que los modelos de IA actuales han aportado sobre todo "grosor en lugar de profundidad", aumentando el volumen de trabajo realizable y no necesariamente mejorando su calidad o relevancia.

IA y cuántica no amenazan a Bitcoin de la misma manera

El riesgo que representa el ordenador cuántico para las criptomonedas, pero también para todo el mundo de las finanzas, sería, por lo tanto, directo y potencialmente devastador. Sin embargo, hoy no existe ningún ordenador capaz de realizar este ataque.

En cuanto a la IA, el riesgo ya está presente. No permite romper ECDSA o Schnorr, pero ya puede acelerar la búsqueda de errores presentes en los clientes, las wallets, las bibliotecas criptográficas o los futuros estándares destinados a proteger a Bitcoin de lo cuántico.

Amira Bouguera, criptógrafa e ingeniera de protocolo entrevistada por Cryptoast, descarta así cualquier amenaza inmediata relacionada con el anuncio de Anthropic:

El riesgo para las blockchains es prácticamente nulo hoy en día, al menos tras este anuncio [el de Anthropic]. Pero esto muestra que las cosas avanzan muy rápido. Hay que empezar a utilizar estas herramientas para encontrar las vulnerabilidades antes de que alguien más las encuentre.

Con HAWK, por ejemplo, la IA no utilizó una computadora cuántica para atacar Bitcoin. En cambio, pudo encontrar un defecto en un algoritmo diseñado precisamente para proteger los sistemas digitales contra una futura amenaza cuántica.

El cuello de botella sigue siendo humano

El aumento de las capacidades de las inteligencias artificiales no solo beneficia a los atacantes. Por el lado de los desarrolladores, los investigadores de seguridad y los defensores de Bitcoin también cuentan con las mismas herramientas para examinar el código y corregir vulnerabilidades.

<< No es como si solo los atacantes tuvieran más capacidades. Los defensores también tienen más >>, subraya el desarrollador de Bitcoin Core.

El principal desequilibrio podría aparecer en el funcionamiento de los proyectos de código abierto, ya que una IA puede generar mucho código, abrir solicitudes de extracción o producir informes de vulnerabilidad en cuestión de minutos. Verificar la relevancia de los cambios propuestos, medir sus consecuencias y decidir si merecen la atención del proyecto siempre requiere tiempo de contribuyentes experimentados.

El desarrollador entrevistado no solo teme a una IA que de repente sea capaz de romper las aplicaciones de Bitcoin, sino también a la multiplicación del ruido en torno a su desarrollo:

Donde hay más asimetría es en el plano social. Los mantenedores corren el riesgo de verse abrumados por solicitudes de cambios que no son prioritarios y desvían la atención de temas más importantes.

La IA representa una amenaza más inmediata que la cuántica, ya que sus efectos ya son visibles en la búsqueda de vulnerabilidades y la producción de código. Sin embargo, en este momento, no es más peligrosa para la criptografía de las blockchains.

Una computadora cuántica capaz de romper las firmas de Bitcoin representaría una amenaza más directa, mientras que la IA acelera una carrera en la que atacantes y defensores, por el momento, cuentan con las mismas armas.