Emin Gün Sirer, fundador de Avalanche, advirtió que la inteligencia artificial podría explotar vulnerabilidades de software en redes como XRP Ledger antes de que amenace la criptografía actual. Su comentario surge tras una actualización de emergencia en XRP Ledger, reavivando el debate sobre la seguridad del código frente a posibles ataques automatizados.
La advertencia de Emin Gün Sirer sobre XRP Ledger
El fundador de Avalanche, Emin Gün Sirer, ha señalado que la industria cripto podría estar centrando su atención en el riesgo equivocado. Según Sirer, la inteligencia artificial avanzada tiene el potencial de identificar fallos en el software, librerías y carteras digitales mucho antes de que logre romper los métodos de cifrado actuales, como el ECDSA (Algoritmo de Firma Digital de Curva Elíptica).
Aunque Sirer no identificó ninguna vulnerabilidad específica sin resolver ni demostró un ataque activo contra XRP Ledger, su advertencia subraya una preocupación creciente: la calidad del código actual es un objetivo más inmediato para los atacantes que las futuras amenazas matemáticas. El análisis de Sirer, compartido en X, sugiere que los atacantes podrían utilizar modelos de IA para localizar errores humanos que permanecen ocultos, permitiendo el robo de activos antes de que los desarrolladores desplieguen parches de seguridad.
Contexto de la actualización de emergencia del 25 de septiembre
La intervención de Sirer coincide con un momento de escrutinio para el ecosistema de Ripple. El 25 de septiembre, los desarrolladores de XRP Ledger desplegaron una actualización de software de emergencia. El equipo publicó inicialmente los parches de seguridad sin el código fuente, prometiendo revelar los detalles técnicos y el código en una revisión posterior.
Esta falta de transparencia inmediata generó preguntas adicionales entre los usuarios y desarrolladores. Sirer argumenta que creer que los desarrolladores humanos pueden detectar todas las fallas sin ayuda es una ilusión, y que la IA podría facilitar el descubrimiento de estos errores.
https://x.com/el33th4xor/status/2108605573704905071
El debate sobre la seguridad criptográfica y el modo búnker
La postura de Sirer se enmarca en una discusión más amplia iniciada el 7 de octubre por el investigador de Ethereum, Justin Drake, quien instó a la industria a prepararse para un modo búnker
. Drake sugirió transferir fondos a direcciones nunca utilizadas para proteger las claves públicas de posibles avances matemáticos impulsados por la IA que podrían debilitar el ECDSA en el futuro.
- Vitalik Buterin (Ethereum): Reconoce la existencia de un riesgo, aunque no considera que requiera medidas de urgencia inmediata.
- Charles Hoskinson (Cardano): Ha calificado las preocupaciones sobre la ruptura matemática de la criptografía como especulativas, argumentando que no hay respaldo matemático para tales predicciones.
- Yehuda Lindell (Coinbase): Ha criticado la perspectiva de un peligro inminente y la necesidad de una migración apresurada.
Mientras que Drake se enfoca en la debilidad de los sistemas criptográficos, Sirer sostiene que asegurar el código existente debe ser la prioridad. Los incidentes recientes, como la detección de 85 fallas críticas por parte de equipos de seguridad este verano y las pérdidas millonarias reportadas en el sector durante septiembre, refuerzan su argumento de que las vulnerabilidades de software ya exponen a los usuarios a riesgos significativos, independientemente de los avances matemáticos futuros.
La seguridad del código frente a la infraestructura actual
El debate deja una pregunta abierta sobre la transparencia y la resiliencia de las redes descentralizadas. Para los inversores y usuarios, la seguridad depende cada vez más de la calidad del software y de la infraestructura de las carteras, no solo de la criptografía subyacente. Aunque la comunidad de desarrolladores continúa trabajando en parches y revisiones, el uso de herramientas de IA para detectar vulnerabilidades se ha convertido en una carrera entre quienes buscan proteger el ecosistema y quienes intentan explotarlo.
Hasta el momento, no se ha reportado un exploit específico contra XRP Ledger derivado de esta tecnología, y la posición de Sirer permanece como una advertencia preventiva sobre la calidad del desarrollo de software en la industria.
También te puede interesar