Category: Cryptomonedas

La inteligencia artificial está reescribiendo las reglas de la guerra cibernética y la ciberseguridad. Lo que antes exigía un equipo completo de hackers especializados —con módulos de reconocimiento, explotación y despliegue— hoy puede ejecutarlo una sola persona equipada con las herramientas de IA correctas. Así lo advirtió Jimmy Su, Chief Security Officer de Binance, en una entrevista exclusiva con CriptoNoticias para el podcast Separando el dinero y el Estado.

«Lo que antes necesitabas un equipo para hacer, ahora se puede hacer con una sola persona con las herramientas de IA correctas«, afirmó Su. «Eso escala la capacidad del atacante tremendamente».

Su trayectoria lo posiciona como una de las voces más autorizadas del sector: PhD en Ciencias de la Computación de UC Berkeley, experiencia en respuesta ante ataques de estado-nación desde FireEye, y desde 2020 responsable de proteger a 280 millones de usuarios en Binance.

El ciclo de ataque se comprime

Según Su, el cambio más disruptivo que trajo la IA no es solo la sofisticación de los ataques, sino la velocidad con la que se despliegan. «La IA ahora es capaz de automatizar las etapas del ataque, desde la exploración hasta el despliegue», explicó. «El tiempo que transcurre entre que se detecta una vulnerabilidad y que se explota se ha acortado drásticamente».

Esta compresión del ciclo ofensivo representa un desafío crítico para los equipos de defensa: las ventanas de tiempo para detectar y parchear vulnerabilidades se estrechan mientras el costo de atacar cae.

Corea del Norte, el actor más peligroso

Su identificó al grupo vinculado a Corea del Norte (DPRK) como la amenaza más grave para el ecosistema de las criptomonedas en la actualidad. Según el equipo de Arkham, el 70% de los ataques a las plataformas de finanzas descentralizadas (DeFi) en lo que va 2026 fueron causados por el grupo Lazarus, ligados al gobierno de Corea del Norte.

Lo que hace especialmente peligrosa a esta amenaza es su versatilidad: el grupo opera con módulos de ataque que van desde la explotación técnica de vulnerabilidades hasta la infiltración organizacional mediante identidades falsas. La IA ha potenciado esta segunda vía de forma notable.

«Han podido hacer los currículums y las entrevistas mucho más realistas», señaló Su. «Y también han podido hacer los primeros acercamientos a sus objetivos usando IA para generar conversaciones que parecen completamente reales con las víctimas».

La táctica consiste en infiltrarse en proyectos y empresas de criptomonedas como desarrolladores o colaboradores falsos, ganarse la confianza del equipo, acceder a la infraestructura y, desde adentro, ejecutar el robo.

Una carrera armamentista sin pausa

La dinámica que describe Su es la de una carrera armamentista clásica, pero con ciclos de escalada más cortos que nunca. «Durante la historia de la ciberseguridad, siempre ha habido un juego del gato y el ratón», reconoció. «Con la IA, hemos visto avances en los últimos seis meses que han sido increíbles».

El arma, sin embargo, es de doble filo. Si la IA amplifica la capacidad ofensiva, también potencia la defensiva. Binance usa modelos propios y comerciales para analizar currículums sospechosos en busca de patrones de fuentes falsas, monitorear transacciones en tiempo real en múltiples cadenas, y escalar la inteligencia de amenazas compartida con otros exchanges y organismos de seguridad.

«La IA es muy buena para escalar nuestra inteligencia a escala», afirmó Su. «Y funciona 24×7, así que en ese sentido es el soldado que está ayudando a ambos lados».

¿Qué puede hacer el usuario?

Para los usuarios individuales, Su recomendó medidas concretas: usar un dispositivo dedicado exclusivamente a transacciones con criptomonedas, separado de redes sociales y mensajería; y crear una dirección de correo única por servicio al que uno se registra, de modo que cualquier mensaje inesperado desde esa dirección sea una señal de alarma inmediata.

«Ser paranoico es un trabajo para los profesionales», aclaró. «Nosotros estamos intentando usar ese conocimiento para proteger al usuario, porque esa siempre es nuestra primera prioridad».

El mercado de ether (ETH), la criptomoneda de la red Ethereum, experimenta una notable volatilidad debido a la crisis institucional que atraviesa la Fundación Ethereum. Esta situación de gobernanza interna ha repercutido de forma directa en el valor de ETH, lo que a su vez ha generado consecuencias financieras significativas para grandes inversores del ecosistema.

Tom Lee, director de BitMine, la empresa de tesorería de ETH más grande del mercado, registra actualmente una pérdida no realizada de 7.835 millones de dólares en su portafolio institucional. La devaluación coincide con una salida de desarrolladores clave y un cambio drástico hacia la negatividad en el sentimiento de los inversores minoristas durante el transcurso de 2026.

De acuerdo con los datos publicados por la cuenta de monitoreo financiero Kalshi_Crypto, la wallet gestionada por Tom Lee mantiene un balance actual de 10.710 millones de dólares. El precio de compra promedio para esta masiva posición institucional se sitúa alrededor de los 3.850 dólares por unidad, mientras que la cotización de la criptomoneda actual se encuentra cerca de los 2.000 dólares, según la Calculadora de Precios de CriptoNoticias.

A pesar de registrar una pérdida no realizada superior a los 7.800 millones de dólares, los registros contables muestran cero ganancias realizadas, lo que confirma que BitMine mantiene una postura rígida de acumulación a largo plazo sin haber ejecutado ventas de pánico en el mercado.

El origen de este descenso en la valoración del activo digital se vincula directamente, entre otros factores del mercado, con la inestabilidad interna de la Fundación Ethereum, organización que supervisa el desarrollo técnico del protocolo. Durante los primeros meses de 2026, la entidad ha sufrido una pérdida consecutiva de talento humano calificado.

En febrero, Tomasz Stańczak abandonó la codirección ejecutiva de la institución, una baja que se aceleró recientemente con las renuncias de los desarrolladores principales Pablo Voorvaart y Julian Ma, ocurridas los pasados 18 y 19 de mayo de 2026, como informó CriptoNoticias. Esta fuga de líderes técnicos ha mermado la confianza en la capacidad de ejecución de la red.

La firma de análisis de datos Santiment ha señalado que los informes sobre la dimisión de miembros de la Fundación Ethereum y el distanciamiento público de destacados defensores históricos han transformado el panorama comercial. Según los analistas de la consultora, el sentimiento hacia este activo digital ha cambiado drásticamente, impulsando una salida rápida de los inversores minoristas.

Esta coyuntura ha desatado un debate en redes sociales. Por un lado, diversos sectores del mercado han emitido críticas hacia las predicciones alcistas del director de BitMine y hasta han cuestionado la convicción del empresario.

Por otro lado, hay quienes defienden la estrategia de conservación de posiciones comerciales de Tom Lee, bajo el argumento de que el protocolo descentralizado cuenta con la madurez suficiente para operar con independencia de su fundación y que el capital institucional absorberá la capitulación de los inversores minoristas.

La cuantiosa pérdida no realizada que afronta la tesorería de BitMine expone la estrecha relación entre la gobernanza de los desarrollos de software y la estabilidad de precios en el mercado de activos digitales.

Mientras que redes altamente descentralizadas y consolidadas como Bitcoin fundamentan su valor en la inmutabilidad y la escasez, protocolos dependientes de organizaciones centrales, como Ethereum, reflejan una mayor susceptibilidad ante la pérdida de sus equipos técnicos.

La gestora de activos Grayscale ha identificado cuatro redes con mayor potencial para captar flujos de capital institucional una vez que la ley Clarity avance hacia su implementación. La selección está compuesta por Ethereum, Solana, BNB Chain y Canton Network, redes que, según la firma, ya concentran una parte significativa de la actividad financiera on-chain.

Desde la perspectiva de Grayscale, Ethereum mantiene el liderazgo como la red con mayor funcionalidad dentro del ecosistema de contratos inteligentes, mientras que Solana y BNB Chain ocupan posiciones relevantes por su escala de actividad y adopción. Estas tres redes también destacan en métricas clave como la oferta de stablecoins y el valor total bloqueado (TVL) en protocolos de finanzas descentralizadas (DeFi), que ronda los 82.080 millones de dólares, factores que refuerzan su atractivo para capital institucional.

La tesis central de la firma es que los flujos regulados tenderán a dirigirse hacia las redes ya integradas con infraestructura financiera tradicional. En ese sentido, cada red cumple un rol específico dentro del ecosistema: desde ejecución de contratos inteligentes de propósito general, hasta soluciones de alto rendimiento orientadas al usuario minorista y sistemas de liquidación diseñados para instituciones.

El informe también destaca que estas mismas cuatro redes ya habían sido incluidas por Grayscale en su análisis previo sobre la tendencia de tokenización de activos. Bajo esta visión, la consolidación del marco regulatorio podría acelerar la migración de capital hacia redes con mayor profundidad de mercados on-chain y mayor conexión con instrumentos financieros tradicionales.

En paralelo, el mercado observa con atención los avances del marco regulatorio. El progreso de la ley Clarity es visto como un posible punto de inflexión para la industria, al proporcionar definiciones más claras sobre competencias regulatorias y habilitar un entorno más predecible para exchanges, custodios y gestores de activos.

No obstante, el panorama regulatorio en Estados Unidos también muestra señales de cautela. La SEC ha detenido temporalmente la publicación de una propuesta de “exención de innovación” que habría permitido la negociación de versiones tokenizadas de acciones y otros activos tradicionales. El retraso responde a observaciones de actores del mercado, especialmente en torno a los llamados “tokens de terceros”, que podrían generar conflictos en la gestión de dividendos y derechos de voto, como detalló CriptoNoticias.

Por otro lado, Grayscale destacó una lista de plataformas de nivel secundario, entre las que se incluyen Avalanche, Ethereum Base y Arbitrum, Hyperliquid, centrada en contratos perpetuos, y Tron, con gran presencia de stablecoins, como posibles beneficiarias.

Zach Pandl, jefe de investigación de Grayscale, señaló que, si bien Bitcoin no admite contratos inteligentes de forma nativa, seguirá beneficiándose de una mayor claridad regulatoria al ser el activo más seguro del sector y la principal garantía.

En conjunto, la visión de Grayscale refleja un posible cambio de etapa para el mercado de las criptomonedas. Si el capital institucional comienza a concentrarse en redes con mayor integración financiera y claridad regulatoria, plataformas como Ethereum, Solana, BNB Chain y Canton Network podrían fortalecer aún más su dominio dentro de la economía digital. Para los consumidores y usuarios minoristas, esto podría traducirse en mayor legitimidad para el sector, productos financieros más accesibles y una expansión de servicios basados en la red. Sin embargo, también anticipa un ecosistema más regulado, donde las grandes instituciones financieras y los marcos legales tendrán un papel cada vez más determinante en el desarrollo del mercado.

Sparrow Wallet lanzó el 22 de mayo de 2026 su versión 2.5.0 con soporte para Silent Payments (BIP352), una propuesta que permite recibir bitcoin (BTC) mediante direcciones reutilizables sin exponer en la red el historial de pagos asociado. La actualización incorpora además Frigate, una infraestructura experimental orientada a facilitar el escaneo de estos pagos, junto con nuevas fuentes de tarifas como bitview.space.

El anuncio se produce en un contexto donde la reutilización de direcciones sigue siendo uno de los vectores más utilizados para el análisis de actividad en Bitcoin. Los estudios estiman que alrededor del 70% de los UTXO gastables están vinculados a direcciones previamente utilizadas, lo que facilita la aplicación de heurísticas básicas de seguimiento de fondos en la red.

Los Silent Payments (o pagos silenciosos) introducen un esquema en el que el usuario puede compartir una única dirección estática sin que ello implique reutilización visible en la red. Cada pago genera salidas derivadas criptográficamente a partir de la información del receptor y los inputs del emisor, evitando la vinculación directa entre transacciones. A diferencia de propuestas como BIP47, no requieren transacciones de notificación, lo que reduce costes adicionales y metadatos observables, tal como reportó CriptoNoticias.

En Sparrow, esto se traduce en la incorporación de un nuevo tipo de wallet de firma única compatible con el estándar, además de la eliminación del gap limit (límite de brecha) para este tipo de direcciones. La novedad operativa más relevante es la integración de Frigate, un servidor diseñado para asumir parte del proceso de escaneo necesario para detectar pagos entrantes.

Ese proceso de escaneo sigue siendo uno de los principales puntos críticos del sistema. Para identificar fondos recibidos mediante pagos silenciosos, es necesario recorrer grandes volúmenes de datos de la red, lo que puede resultar costoso en términos computacionales. Frigate busca aliviar esa carga externalizando parte del trabajo, pero introduce un nuevo elemento de dependencia: el usuario debe enviar su clave de escaneo —aunque sea de forma efímera— a un servidor externo para poder detectar pagos.

Esto mejora la usabilidad, especialmente en clientes ligeros, pero reduce la soberanía frente a un escenario de escaneo completamente local en un nodo propio. En términos prácticos, se trata de un intercambio entre comodidad y control, donde parte del procesamiento necesario para mantener la privacidad se traslada a infraestructura externa.

Recordemos que el alcance de los Silent Payments también debe entenderse con límites claros. Aunque reduce de forma relevante la reutilización de direcciones —uno de los vectores más simples para el análisis de actividad—, no protege frente a técnicas más avanzadas de seguimiento. Factores como montos, sincronización temporal de transacciones, agrupación de inputs o análisis de conectividad de red siguen siendo herramientas efectivas para el análisis de flujos.

En paralelo, la madurez del ecosistema todavía es incipiente. El soporte para envío presenta limitaciones en varios entornos, la integración con hardware wallets está en desarrollo y la adopción entre proveedores de infraestructura sigue siendo parcial. Esta fragmentación implica que, en la práctica, la experiencia de uso puede variar significativamente entre aplicaciones.

En conjunto, los pagos silenciosos representan una mejora puntual dentro de la capa de recepción de Bitcoin, pero no un cambio estructural en el modelo de privacidad general. Su impacto dependerá menos del diseño técnico y más de si el ecosistema logra estandarizar implementaciones sin trasladar nuevas formas de dependencia o centralización funcional.

En el escenario actual, el avance apunta a una reducción de fricción en la recepción de pagos, pero sin eliminar las limitaciones estructurales que aún definen el análisis de actividad en la red.

Recibe una tarea de entrega. Carga un mapa. Detecta una vereda bloqueada, elige otra ruta y sigue avanzando. Llega, autentica la entrega y cobra. Todo sin que ningún humano intervenga en ninguno de esos pasos.

Eso es lo que peaq, una empresa especializada en infraestructura ‘blockchain’ para máquinas autónomas demostró hoy 22 de mayo con una simulación protagonizada por un robot de Serve Robotics, compañía estadounidense que desarrolla robots de entrega autónomos para uso en veredas.

En el demo, el robot navega las calles de Seúl usando NAVER Maps (la plataforma de mapas dominante en Corea del Sur, comparable en escala a Google Maps en ese mercado), redirige su ruta en tiempo real al detectar un obstáculo y, al completar la entrega, recibe el pago en USDT a través de Tether WDK en la red Solana. Ningún operador humano intervino en el trayecto, según la empresa.

A pesar de que se trató de una simulación, peaq incluyó en su anuncio los enlaces con los pagos efectuados en la red Solana, tanto el pago del cliente al robot como el del robot al café donde se originó el pedido están registrados en la red.

La siguiente captura extraída del explorador Solscan muestra una de esas transacciones. El robot transfirió 4 USDT (USD 3,99) al café, confirmada el 21 de mayo a las 17:28 UTC en el bloque 421247206, con resultado exitoso y una comisión de red de USD 0,0004. La wallet del robot es pública y consultable en peaqscan.

El robot utilizó un marketplace pensado para máquinas autónomas

La versión simulada fue diseñada para ilustrar peaqOS Scale, un marketplace donde robots y máquinas autónomas pueden descubrir, contratar y pagar servicios digitales directamente desde su propia wallet, sin intervención humana.

NAVER Maps es el primer servicio de navegación disponible en el catálogo de peaqOS Scale, que al momento del anuncio lista otros 13 servicios: desde modelos de inteligencia artificial como Claude, ChatGPT y Gemini, herramientas de búsqueda y extracción como Wolfram Alpha y Exa, servicios de datos de Google hasta almacenamiento mediante StableUpload y 2Captcha para interactuar con sitios web que requieren verificación humana.

Un App Store con wallet para máquinas

peaqOS Scale funciona como un catálogo de servicios digitales al que cualquier robot con peaqOS puede conectarse y usar, pagando directamente desde su propia wallet, sin que un operador humano autorice ni gestione la transacción, de acuerdo con el comunicado del equipo de peaq.

Según esta compañía, el sistema es omnichain (multi-cadena), es decir que opera sobre Solana, pero que puede contratar y pagar un servicio alojado también en las cadenas Base (L2 de Ethereum) o en Sui sin fricciones entre redes.

Sin embargo, hasta el momento el flujo demostrado fue una simulación, no un despliegue operativo en condiciones reales.

Con 13 servicios disponibles en su primer día, robotic.sh (la interfaz del marketplace) tiene el catálogo inicial construido. Si robots operando en condiciones reales terminan adoptando ese modelo de compra y pago autónomo es la pregunta que el lanzamiento deja abierta.