Ledger y Trezor alertan sobre investigadores que usan IA para detectar vulnerabilidades en wallets hardware y las publican sin divulgación responsable.
La inteligencia artificial ha irrumpido en la caza de fallos de seguridad en los wallets hardware. Una tendencia que preocupa cada vez más a fabricantes como Ledger y Trezor.
El director técnico de Ledger ha encendido las alarmas: algunos investigadores utilizan herramientas de IA para detectar vulnerabilidades y las hacen públicas sin coordinación previa con los equipos afectados.
Entre responsabilidad ética y búsqueda de visibilidad, el debate sobre la divulgación responsable de fallos en cripto adquiere una nueva dimensión en la era de la IA.
Los modelos de inteligencia artificial se han convertido en potentes aceleradores para el análisis de código. Los investigadores de seguridad los utilizan ahora para escanear firmwares de wallets hardware en busca de vulnerabilidades, con una eficacia sin precedentes. Pero este poder plantea una pregunta fundamental: ¿qué hacer con un fallo descubierto en pocas horas gracias a un LLM?
Charles Guillemet, CTO de Ledger, ha tomado posición pública sobre este asunto. Según él, algunos investigadores caen en lo que denomina «attention farming» —una práctica que consiste en publicar descubrimientos de vulnerabilidades directamente en redes sociales o en informes públicos, sin haber contactado previamente al fabricante afectado—. El objetivo: maximizar la visibilidad personal a costa de la seguridad de los usuarios.
Trezor comparte esta preocupación. Los dos fabricantes de wallets hardware más utilizados del mundo coinciden en un punto: la carrera por la notoriedad no puede estar por encima de la protección de los titulares de criptoactivos. Un fallo hecho público antes de ser corregido expone directamente los fondos de los usuarios a actores maliciosos.
El principio de divulgación coordinada —o «responsible disclosure»— es un estándar consolidado en el sector de la ciberseguridad. Obliga al investigador a notificar primero al fabricante, concederle un plazo razonable para corregir el fallo (generalmente 90 días) y, solo entonces, hacer públicas sus conclusiones si no se ha tomado ninguna medida. Este marco protege tanto a los usuarios como a la reputación del propio investigador.
Ledger y Trezor recuerdan que este protocolo sigue siendo válido aunque el descubrimiento haya sido asistido por IA. Guillemet precisa que, si un fabricante no corrige una vulnerabilidad en el plazo acordado, los investigadores tienen entonces la legitimidad —e incluso la responsabilidad— de publicar sus hallazgos. La transparencia forzada se convierte así en una palanca de presión ética, no en una herramienta de personal branding.
El problema es que la IA comprime el tiempo de descubrimiento de forma espectacular. Una auditoría que a un experto humano le llevaba semanas puede realizarse ahora en pocas horas. Esta aceleración genera una presión inédita sobre los equipos de seguridad de los fabricantes, que deben gestionar un volumen creciente de notificaciones —cuya calidad y relevancia varían considerablemente según si el investigador domina realmente la materia o se apoya ciegamente en los outputs de un modelo—.
Para Ledger, el asunto es especialmente sensible, ya que la empresa ya ha atravesado crisis de confianza de gran calado —en particular la filtración de datos de clientes en 2020 y las controversias en torno a Ledger Recover en 2023—. Cada nueva divulgación pública de un fallo, por menor que sea, alimenta un relato negativo que puede erosionar la confianza de los usuarios en la seguridad de los cold wallets.
El mercado de los wallets hardware sigue siendo, no obstante, un pilar fundamental de la soberanía financiera en cripto. Con miles de millones de dólares en activos en autocustodia, cualquier vulnerabilidad sin parchear representa una superficie de ataque real. Lo que está en juego va mucho más allá de la reputación de los fabricantes: es la seguridad de los fondos de millones de usuarios.
La postura de Ledger y Trezor lanza un mensaje claro a la comunidad de investigadores de seguridad: la IA puede ser un aliado poderoso en la detección de fallos, pero no exime de seguir un proceso ético riguroso. La rapidez en el descubrimiento no justifica la precipitación en la publicación. En un sector donde la confianza es la primera línea de defensa, la responsabilidad sigue siendo humana —aunque la herramienta sea artificial—.
Ariela es una de las principales redactoras de noticias en InvestX. Con ocho años de experiencia en redacción, escribe diariamente sobre los temas más relevantes y de mayor impacto en el mercado de las criptomonedas.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Operar con criptomonedas implica riesgos y es fundamental no invertir más de lo que pueda permitirse perder.
InvestX no se hace responsable de la calidad de los productos o servicios presentados en esta página y no podrá ser considerado responsable, directa o indirectamente, de cualquier daño o pérdida derivada del uso de un producto o servicio destacado en este artículo. Las inversiones en criptoactivos son, por naturaleza, arriesgadas. Se recomienda a los lectores realizar su propia investigación antes de tomar cualquier decisión y solo invertir dentro de sus posibilidades financieras. Este artículo no constituye asesoramiento financiero ni de inversión.
Advertencia sobre riesgos : Operar con instrumentos financieros y/o criptomonedas implica un alto nivel de riesgo, incluida la posibilidad de perder la totalidad o una parte de su inversión. Esto puede no ser adecuado para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos como eventos financieros, regulatorios o políticos. El trading con margen aumenta significativamente los riesgos financieros.
Los CFD son instrumentos complejos y conllevan un alto riesgo de pérdida rápida de capital debido al efecto de apalancamiento. Entre el 74 % y el 89 % de las cuentas de inversores minoristas pierden dinero al operar con CFD. Antes de operar, debe asegurarse de comprender cómo funcionan los CFD y evaluar si puede permitirse asumir el alto riesgo de perder su dinero.
Antes de decidir operar con instrumentos financieros o criptomonedas, es fundamental estar completamente informado sobre los riesgos y costos asociados con las transacciones en los mercados financieros. Debe analizar cuidadosamente sus objetivos de inversión, su nivel de experiencia y su tolerancia al riesgo. Si es necesario, consulte con profesionales financieros. InvestX.fr/es y la aplicación InvestX pueden proporcionar comentarios generales que no deben considerarse asesoramiento financiero o de inversión. Para cualquier duda, consulte a un asesor financiero independiente.
InvestX.fr/es no se hace responsable de errores, inversiones inadecuadas, inexactitudes u omisiones, y no garantiza la precisión o integridad de la información, textos, gráficos, enlaces u otros elementos presentes en este sitio. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
