Hackers norcoreanos robaron cerca de 6.3 mil millones de dólares de Binance la semana pasada tras engañar a empleados mediante una falsa entrevista de trabajo. Incluso aprovecharon una herramienta interna de IA. La mayor parte del dinero desapareció en solo 20 minutos.
El hack de Binance mostró lo rápido que los criminales pueden mover miles de millones de dólares. Además, ahora que los agentes de IA ya empiezan a realizar pagos por sí mismos, las instituciones financieras enfrentan otra duda: ¿Quién es responsable cuando el software controla el dinero?
En Merge Madrid, el ejecutivo de TRM Labs Guillaume Rodenas ofreció una respuesta sorprendentemente sencilla.
“Creo que mientras puedas verificar al responsable, es decir, quien controla al agente que tiene el mandato, probablemente estés en una buena posición.”
En resumen, hay que verificar la persona o empresa que controla al agente de IA. Así, el historial de transacciones puede ayudar a comprobar lo que hizo en su nombre.
¿Pero quién paga cuando la IA comete un error?
“Esa es claramente la pregunta del millón de dólares, ¿verdad?” admitió Rodenas.
Sugirió que los desarrolladores podrían ser responsables de los fallos del software. Además, los usuarios también deben entender los protocolos financieros que usan.
Las organizaciones autónomas descentralizadas (DAO) hacen aún más difícil encontrar responsables. Rodenas relacionó esta incertidumbre con el motivo por el que las regulaciones MiCA en Europa han excluido en gran parte la finanza totalmente descentralizada.
Mientras tanto, los criminales ya se mueven más rápido que los equipos de seguridad tradicionales.
TRM Labs estima que Corea del Norte fue responsable del 85% del valor robado en hacks de criptomonedas este año. Las pérdidas totales alcanzaron un récord de 8.7 mil millones de dólares, impulsadas principalmente por Binance.
¿Están los bancos tradicionales listos para el riesgo on-chain?
Rodenas dijo que los criminales cada vez más usan agentes autónomos para interactuar con protocolos e iniciar transacciones en cualquier momento. La IA también ha aparecido en ataques a bancos tradicionales.
“Si el delito ocurre las veinticuatro horas, los defensores también tienen que trabajar las veinticuatro horas.”
TRM ya usa IA para vigilar wallets y detectar actividades sospechosas de manera continua. Sin embargo, Rodenas ve otro reto entre los bancos europeos: su disposición a adaptarse.
“Hay algunas diferencias en la preparación, pero sobre todo hay diferencias en la disposición.”
Algunos bancos ya tienen equipos dedicados a blockchain. Otros aún tienen empleados tratando de convencer a la dirección de que los activos digitales son importantes.
Rodenas cree que la diferencia entre criptomonedas y dinero tradicional pronto desaparecerá.
“Creo que en unos años probablemente dejaremos de llamarlo cripto, activos digitales o cualquier nombre parecido. Será solo una nueva forma de activo, y simplemente le diremos dinero, ¿Verdad?”
Para los bancos, ese futuro trae un reto inmediato: prepararse para un sistema financiero donde el software puede mover dinero sin esperar instrucciones humanas.
El post TRM Labs: El KYC para los agentes de IA debe empezar por la persona detrás de ellos fue visto por primera vez en BeInCrypto.