🛡️ Modo búnker: la alerta que sacudió al mundo cripto esta semana

¡Hola! Te escribe Lalo.

El miércoles, OpenAI publicó 722 manuscritos matemáticos generados por un modelo que, según la empresa, resolvió el problema de Navier-Stokes, uno de los siete grandes retos del milenio en matemáticas. Al día siguiente, Justin Drake, investigador de Ethereum Foundation, publicó en X algo que no pasó desapercibido: el mundo cripto necesita empezar a planear el "modo búnker".

No es un término oficial ni un protocolo aprobado. Es una señal de alarma lanzada por alguien que conoce por dentro la arquitectura que protege tus bitcoins y tu ether. Y la pregunta que dejó en el aire es incómoda: ¿qué pasa si la IA encuentra un atajo matemático para leer tu llave privada sin necesitar una computadora cuántica?

Esa posibilidad, por ahora teórica, tiene consecuencias muy concretas para millones de wallets. Aquí te cuento qué dijo Drake exactamente, qué tan real es el riesgo y qué puedes hacer hoy.

CRIPTO:

🟢 Bitcoin = $82,929.00 | +0.7% (24h)
🔴 Ethereum = $2,492.19 | -1.7% (24h)
🔴 Solana = $110.11 | -2.0% (24h)

ACCIONES:

🟢 AAPL = $340.42 | +1.1% (24h)
🔴 MSFT = $522.61 | -1.4% (24h)
🔴 NVDA = $230.48 | -2.9% (24h)

Cada wallet tiene dos piezas: una llave privada, un número secreto con el que autorizas transacciones, y una llave pública, que la red usa para verificar que esa autorización es legítima.

Generar la llave pública a partir de la privada es matemáticamente fácil. El camino inverso, partir de la llave pública para descubrir la privada, se supone que requiere una cantidad de cómputo tan enorme que no es práctica con ninguna máquina existente.

Esa suposición es la base de seguridad de Bitcoin y Ethereum. Las dos redes usan un sistema llamado curvas elípticas para construir esa relación matemática. Drake dice que las curvas elípticas siguen patrones ordenados, y ahí está el problema: un modelo de IA suficientemente capaz podría aprender a explotar esos patrones.

Las funciones hash, la otra pieza criptográfica importante, están diseñadas al revés: dispersan la información con el menor patrón posible, lo que las hace más difíciles de atacar por esta vía.

El 7 de octubre, OpenAI publicó 722 manuscritos matemáticos producidos por un modelo que todavía no lanzaron al público. Lo probaron en aproximadamente 4,000 problemas de investigación. Algunos resultados tienen pruebas verificables por computadora; otros aún no han sido confirmados.

Uno de esos resultados lo revisó independientemente un investigador externo en menos de 24 horas: un nuevo límite sobre qué tan rápido pueden multiplicarse grandes matrices de números, un problema abierto desde 1969. La verificación computacional se sostuvo.

Eso solo no rompe ninguna wallet. Pero Drake conectó los puntos: si un modelo de IA puede producir avances matemáticos verificables sobre problemas que llevan décadas sin solución, la pregunta legítima es cuánto tiempo falta para que alguien dirija esa capacidad hacia la criptografía de curvas elípticas.

No hay un ataque demostrado. No hay investigación publicada que muestre que esto ya es posible. Pero Drake advirtió que el peor escenario podría materializarse en meses, no en años.

Vitalik Buterin, cofundador de Ethereum, añadió otro ángulo: la IA podría también debilitar parte de la criptografía resistente a computación cuántica que la industria ya está desarrollando como alternativa. Y soltó una advertencia práctica que vale la pena repetir: migrar wallets apresuradamente también genera pérdidas.

Hay un detalle técnico que hace que no todas las wallets estén igual de expuestas.

Cuando envías una transacción desde una dirección, tu llave pública queda visible en la cadena. Es necesario para que la red valide la firma. Pero si una dirección solo ha recibido fondos y nunca ha enviado nada, su llave pública nunca apareció onchain.

En Bitcoin, millones de monedas están en direcciones cuyas llaves públicas ya son visibles. En Ethereum, cualquier cuenta que alguna vez haya enviado una transacción ya expuso su llave. Eso incluye las cuentas que controlan stablecoins y fondos tokenizados emitidos en la red.

Resumiendo: si tu wallet alguna vez transaccionó, su llave pública es pública. Si un ataque de este tipo llegara a ser viable, esas serían las primeras direcciones en riesgo.

Drake no propone pánico ni una migración masiva inmediata. Su recomendación es gradual y apunta principalmente a los grandes tenedores.

El primer paso es mover fondos a direcciones frescas cuyas llaves públicas nunca hayan aparecido onchain. Al no haber enviado ninguna transacción desde esas direcciones, la llave pública permanece oculta y un atacante no tiene el punto de partida necesario para intentar el ataque.

El segundo componente del "modo búnker" es institucional: que la industria empiece a planear, con calma, cómo respondería si un ataque así se volviera viable. No como medida de emergencia, sino como preparación anticipada.

El término no viene de ningún documento técnico formal. Es la forma en que Drake describió la actitud que hay que adoptar: protegerse antes de que el riesgo sea real, no después.

Mientras el escenario de Drake sigue siendo teórico, hay casos documentados donde la IA ya fue parte de ataques reales.

En diciembre pasado, investigadores de Anthropic mostraron que modelos de frontera podían escribir exploits funcionales contra copias simuladas de contratos DeFi reales. A finales de julio, un grupo voluntario llamado Bitcoin Red Team usó modelos de IA para revisar 390 proyectos de software de Bitcoin en aproximadamente 27 horas. Encontraron cerca de 5,000 posibles fallas, 85 clasificadas como críticas.

El 30 de julio, un atacante comenzó a drenar wallets Coldcard aprovechando un bug de firmware de cinco años. Se llevó al menos 1,367 BTC. El fabricante, Coinkite, dijo que sospecha que la IA ayudó a encontrar la vulnerabilidad.

Estos casos no son el escenario que Drake describe, pero muestran que la IA ya es una herramienta real en el arsenal de quienes buscan explotar sistemas cripto. La distancia entre "ayuda a encontrar bugs" y "rompe criptografía de curvas elípticas" sigue siendo enorme. Lo que cambió esta semana es que alguien dentro de Ethereum Foundation decidió que esa distancia ya no puede ignorarse.

Eso es todo por hoy. Revisa tus wallets, comparte esto con quien le importe y disfruta el fin de semana!