Bitcoin: Jameson Lopp pide una defensa continua ante las herramientas de IA

La IA altera el ritmo de las auditorías

Jameson Lopp considera que el descubrimiento de vulnerabilidades está experimentando una aceleración exponencial, según la presentación de una entrevista publicada por Bitcoin Magazine el 27 de octubre de 2026. El especialista en seguridad de Bitcoin describe una evolución observada durante dos meses y medio y destaca la presión sobre los investigadores. Esta valoración sigue siendo la del entrevistado: el resumen de la conversación no aporta una serie estadística que permita medir de forma independiente esa progresión ni un recuento de bitcoins robados.

Lopp también destaca la adopción, por parte de atacantes, de modelos de inteligencia artificial sin restricciones. Defiende una supervisión integrada en el desarrollo del software, en lugar de controles limitados a una auditoría anual. Sus comentarios se refieren a la rapidez con la que se buscan y se corrigen los fallos. No constituyen el anuncio de un ataque exitoso contra el protocolo Bitcoin. Esta distinción importa al interpretar la entrevista: un aumento de las vulnerabilidades descubiertas no demuestra, por sí solo, un incremento equivalente de los ataques que logran su objetivo.

Bitcoin Core adapta la divulgación de fallos

La política oficial de Bitcoin Core prevé un tratamiento especial para las vulnerabilidades consideradas fáciles de descubrir, incluso mediante una simple consulta a un gran modelo de lenguaje. En estos casos, el proyecto indica que publicará cuanto antes una versión correctiva de cada versión principal que siga recibiendo mantenimiento, acompañada de un aviso de seguridad. No se aplican entonces los periodos de embargo habituales, que dependen de la gravedad. Por tanto, el criterio anunciado se refiere a la facilidad del descubrimiento, y no solo a la importancia de sus posibles consecuencias.

El resto del sistema mantiene cuatro niveles: crítico, alto, medio y bajo. Para una vulnerabilidad de gravedad baja sujeta al calendario estándar, los detalles se divulgan dos semanas después de la publicación de una versión principal que contiene la corrección. Para los niveles medio y alto, esa divulgación se produce dos semanas después del fin de la vida útil de la última versión afectada. Las situaciones críticas pueden exigir un procedimiento específico. Estas reglas regulan la publicación de la información; no significan que todos los defectos presenten el mismo riesgo de robo.

La preparación cuántica exige una migración distinta

La entrevista aborda también la preparación para la informática cuántica. Lopp insiste en el tiempo necesario para que Bitcoin evolucione, entre la coordinación, el consenso y el examen de los mecanismos criptográficos. No describe un calendario de migración adoptado por la red. Por tanto, esta cuestión debe distinguirse de la búsqueda automatizada de errores: desplegar nuevos algoritmos y corregir un fallo del software responden a problemas diferentes.

Por su parte, el NIST estadounidense publicó sus tres primeras normas criptográficas poscuánticas definitivas el 13 de agosto de 2024. ML-KEM se refiere a la encapsulación de claves, mientras que ML-DSA y SLH-DSA se refieren a las firmas digitales. El instituto animaba a los administradores a iniciar la transición y señalaba que la integración llevaría tiempo. Estas normas constituyen una preparación documentada; su publicación no equivale a su adopción automática en Bitcoin. El debate descrito por Lopp trata precisamente de esa capacidad de adaptación, sin establecer que se haya producido un ataque cuántico contra la red.