Por qué la IA amenaza el software de Bitcoin pero no su modelo de seguridad

La primera pasada del Bitcoin Red Team sobre el ecosistema de código abierto produjo una cifra fácil de dramatizar y difícil de interpretar. Presentó 7.958 posibles hallazgos en 501 proyectos en cuestión de días, y su codirector resumió el resultado así: «todo está roto, Bitcoin está ardiendo». Para los hechos sobre qué se presentó y qué se ha corregido, véase nuestro reporte sobre el escaneo. La cifra bruta no es la parte interesante. La parte interesante es lo que dice sobre dónde es frágil Bitcoin, dónde no lo es y por qué un modelo de IA cambió ese panorama casi de la noche a la mañana.

El supuesto que la IA acaba de romper

Durante casi toda su historia, la seguridad del código abierto se apoyó en un supuesto silencioso. La idea, a veces llamada ley de Linus, es que con suficientes ojos todos los errores se vuelven superficiales. La mitad no dicha de esa frase es que los atacantes también tienen solo cierta cantidad de ojos, de tiempo y de habilidad. Una revisión seria de una gran base de código era cara para todos, defensores y atacantes por igual.

La IA elimina la parte cara. Un modelo puede leer una base de código entera, proponer ideas de ataque y pasar al siguiente proyecto una hora después. El Red Team gastó más de 40.000 dólares en tokens de los modelos para escanear cientos de repositorios en pocos días. No es un equipo más grande. Es una estructura de costes distinta para encontrar errores, y sirve para cualquiera dispuesto a pagar.

La capa base funciona con física, no con código ingenioso

Esta es la distinción que se salta la mayor parte de la cobertura alarmista. La seguridad de fondo de Bitcoin no proviene de la ingeniosidad de su código. Proviene de la prueba de trabajo, la exigencia de que añadir un bloque cuesta energía real y hardware especializado. Un modelo puede leer línea por línea las reglas del consenso, pero no puede producir potencia de cómputo sin pagar electricidad y máquinas, ni reescribir la historia ya consolidada sin superar en cálculo a toda la red honesta.

Por eso un modelo que asusta leyendo código no es, por sí mismo, una amenaza para el protocolo. Puede cazar errores lógicos en el software. No puede falsificar el coste físico sobre el que se construye la garantía de liquidación de Bitcoin. La auditoría de Bitcoin Core realizada por Quarkslab en 2025, encargada por la organización sin ánimo de lucro Brink, no encontró problemas críticos ni de alta gravedad en las áreas que revisó, lo que encaja con este panorama. La capa base es un objetivo pequeño y minuciosamente escrutado, con un modelo de seguridad físico. El software que la rodea es lo contrario.

La misma herramienta corta por ambos lados, pero no por igual

La lectura optimista es que la IA es simétrica. Si un modelo puede encontrar un error, un defensor que use el mismo modelo puede encontrarlo primero y corregirlo. Es cierto, y es toda la premisa del Red Team.

La contralectura honesta es que la simetría es imperfecta. Un atacante necesita un solo error explotable. Un defensor tiene que cerrarlos todos. Una búsqueda barata y paralela ayuda más a quien busca un único hueco que al lado que debe sostener todo el perímetro. Además, los defensores aquí son mantenedores voluntarios y un grupo financiado por donaciones, mientras que un atacante se mueve por motivos económicos y no está atado a ninguna etiqueta de divulgación. Nuestra lectura es que la IA no da a ninguno de los dos lados una ventaja permanente. Sube el ritmo, y el ritmo favorece a quien tiene más recursos y adopta más rápido. Hoy no es evidentemente la defensa.

Un hallazgo es una pista, no un veredicto

La cifra de 7.958 también esconde dónde está el trabajo de verdad. Un modelo produce problemas sospechosos. Convertir una sospecha en un error confirmado y explotable requiere a una persona capaz de reproducirlo y a un mantenedor capaz de juzgar si la ruta vulnerable siquiera es alcanzable. En la última actualización, solo alrededor de una cuarta parte de los hallazgos se había reproducido y algo menos de un tercio se había enviado a los mantenedores. La verificación, no el descubrimiento, es ahora el recurso escaso. Un torrente de hallazgos sin verificar puede incluso ir en contra de la defensa, al enterrar los pocos problemas críticos bajo miles de avisos de escaso valor.

Por qué Lightning es la superficie más difícil

Calle señaló a Lightning como más comprometido que la media y difícil de revisar. Es estructural, no accidental. Lightning no es un solo programa. Es una malla de implementaciones de nodos, monederos, watchtowers, servicios de liquidez y de swaps y bibliotecas que deben interoperar, mantener un estado sensible al tiempo y permanecer en línea. La cantidad de piezas en movimiento se aprecia en cómo funciona realmente la red. Cada pieza adicional es otro lugar donde puede vivir un error. Boltz, un proveedor de swaps no custodial, dejó su servicio fuera de línea el 3 de agosto después de que ataques asistidos por IA vaciaran la liquidez del propio equipo más rápido de lo que podía parchear. Los fondos de los usuarios estaban a salvo por diseño, pero el servicio se apagó igualmente.

El fallo caro no es el error. Es el reflejo que desencadena

Aquí está nuestra principal preocupación, y la señalamos claramente como nuestra lectura y no como un hecho neutro. Cuando las herramientas que la gente usa para custodiar sus propias monedas empiezan a parecer inseguras, el camino de menor resistencia es entregar las monedas a otro. Un susto con un monedero de hardware o la caída de un servicio empujan a los usuarios hacia los exchanges y los productos en custodia, es decir, justo el riesgo de contraparte que Bitcoin se diseñó para eliminar. Otros comentaristas han hecho la misma observación, sosteniendo que el verdadero peligro del hackeo asistido por IA es que devuelve a la gente a los brazos de los grandes custodios.

Vale la pena exponer por completo el argumento más fuerte contra nuestra propia tesis. Es que un custodio con un equipo de seguridad profesional y acceso a los modelos de frontera quizá defienda a una persona común mejor de lo que esa persona defiende una configuración casera construida sobre software que acaba de suspender una auditoría de IA. Es un argumento válido, y los eslóganes no lo zanjan. Depende de que la capa de software de la autocustodia se refuerce con rapidez, que es exactamente lo que el Red Team intenta forzar.

El verdadero pulso político es sobre el acceso

Si ahora es la IA la que decide quién encuentra primero un error, entonces quién está autorizado a usar los modelos más potentes importa más que antes. Los defensores de esta historia se apoyan en un modelo de pesos abiertos, Kimi K3, en parte porque el acceso a algunos sistemas de frontera está sujeto a aprobación. El 10 de agosto, el Bitcoin Policy Institute y más de 40 organizaciones, entre ellas Block, Coinbase, Strategy, BitGo, Brink y OpenSats, pidieron a los laboratorios de IA que dieran a investigadores de seguridad verificados un acceso temprano, potencia de cómputo y entornos seguros. Leída en clave estructural, esa carta es el reconocimiento de que las reglas actuales pueden dejar a los defensores un paso por detrás, y de que cerrar la brecha es un problema de distribución, no de tecnología.

Qué pensamos, y qué nos haría cambiar de opinión

Nuestra posición, dicha con claridad. Esto no es una crisis de seguridad de Bitcoin. Es una auditoría forzada y largamente pendiente de la capa de software que casi todos tocan de verdad, y su desenlace depende menos de los errores en sí que de dos cosas que el ecosistema no controla del todo. Si los defensores logran igualar las herramientas y el ritmo de los atacantes, y si los usuarios responden a los fallos de la periferia reforzando la autocustodia o abandonándola.

Nos equivocaríamos en la mitad tranquilizadora de todo esto si los exploits encontrados por la IA empezaran a alcanzar a Bitcoin Core o a las propias reglas del consenso, porque entonces la línea entre protocolo y periferia dejaría de sostenerse. Nos equivocaríamos en la mitad optimista si, a lo largo del próximo año, los atacantes superaran de forma demostrable a los defensores en todo el ecosistema, o si el resultado medible de este periodo fuera una migración lejos de la autocustodia en lugar de un mejor software de autocustodia. Esas son las cosas que hay que observar. Ninguna de ellas es un precio, y ninguna es una razón para comprar o vender nada.