Advertencias sobre la Inteligencia Artificial y Bitcoin
El fundador de Binance, Changpeng Zhao, ha advertido que la inteligencia artificial puede perjudicar a los usuarios de Bitcoin mediante la filtración de datos personales y la ingeniería social, sin necesidad de romper la criptografía de la criptomoneda. Según publicaciones de CoinMarketCap y Bitcoin Archive, CoinMarketCap describió la advertencia de Zhao como una preocupación por el phishing más avanzado, facilitado por información expuesta.
Uso de IA en Fraudes
Recientemente, CZ afirmó que la IA no necesita romper la encriptación de Bitcoin para causar daño, advirtiendo que los datos filtrados ya permiten ataques de phishing y técnicas de ingeniería social más sofisticadas. La advertencia del FBI, emitida en diciembre de 2024, describe cómo los criminales utilizan IA generativa para hacer que el fraude sea más convincente y alcanzar a posibles víctimas con menos esfuerzo.
Entre los ejemplos se incluyen sitios web de inversión en criptomonedas falsos, perfiles de redes sociales fabricados y chatbots que dirigen a los visitantes hacia enlaces maliciosos.
La agencia señaló que los delincuentes pueden utilizar texto generado y traducciones para eliminar errores de ortografía y gramática que podrían delatar una estafa. Además, su guía menciona el uso de imágenes sintéticas para crear identidades falsas y documentos de identificación fraudulentos, así como videollamadas que suplantan a ejecutivos u otras figuras de autoridad.
Recomendaciones del FBI
Para proteger a los hogares, la agencia recomienda acordar una palabra o frase privada para verificar la identidad de un familiar. También aconseja limitar la disponibilidad pública de imágenes personales y grabaciones de voz que los criminales podrían utilizar para crear suplantaciones convincentes.
Comparación de Seguridad Criptográfica
El Estándar de Verificación de Seguridad de Aplicaciones de OWASP enumera la fortaleza criptográfica por algoritmo y tamaño de clave, utilizando una tabla comparativa extraída de la guía emitida por el Instituto Nacional de Estándares y Tecnología de EE. UU. Esta tabla coloca AES-128, RSA de 3,072 bits y criptografía de curva elíptica con claves de 256 a 383 bits en la misma categoría de seguridad de 128 bits.
La comparación bancaria atribuida a Zhao sigue siendo una afirmación sin evidencia a nivel de sistema. Las dos publicaciones no identifican un banco específico, no describen una debilidad criptográfica concreta ni documentan un ataque de IA que haya recuperado una clave privada de Bitcoin.
Computación Cuántica y Seguridad
La computación cuántica plantea una cuestión técnica separada, según la guía publicada por NIST. En agosto de 2024, la agencia finalizó tres estándares post-cuánticos destinados a proteger la información electrónica contra ataques de computadoras cuánticas suficientemente avanzadas.
Incidentes de Seguridad en Intercambios
Un intercambio de EE. UU. ha documentado un ataque a datos de clientes con un mecanismo similar. En mayo de 2025, Coinbase informó que criminales sobornaron a personal de soporte en el extranjero para obtener información que podrían utilizar mientras pretendían representar a la empresa.
La propia divulgación de Coinbase enumeró detalles de contacto, imágenes de identificación gubernamental, identificadores financieros enmascarados e información de cuentas entre los registros robados.
La empresa aseguró que los atacantes no obtuvieron claves privadas ni credenciales de inicio de sesión, y que el acceso robado no les permitió mover fondos de los clientes. Coinbase rechazó una demanda de rescate y anunció una recompensa de 20 millones de dólares por información que condujera al arresto y condena de los atacantes.
Suplantaciones en Billeteras de Hardware
Los usuarios de billeteras de hardware han enfrentado suplantaciones a través de publicidad engañosa. Una investigación del 25 de septiembre por Zscaler describió anuncios fraudulentos de Google que llevaban a los usuarios hacia una interfaz de billetera falsa.
El falso proceso de verificación pedía a los visitantes sus frases de recuperación, que los atacantes podrían utilizar para acceder a billeteras sin poseer los dispositivos físicos.
Las propias advertencias de campaña de Ledger describen cartas físicas que piden a los destinatarios escanear un código QR o visitar un sitio web antes de ingresar sus 24 palabras de recuperación. La empresa advierte que cualquiera que tenga esa frase puede acceder a las cuentas creadas a partir de ella, y aconseja a los usuarios que nunca la ingresen en una computadora.
