Michael Coates, director de seguridad de la información (CISO) de la Fundación Solana, declaró que los avances en la inteligencia artificial están haciendo que las estafas de criptomonedas sean cada vez más difíciles de detectar para los usuarios. Coates explicó que estos riesgos provienen principalmente de la ingeniería social, más que de debilidades en la codificación de blockchain o en los contratos inteligentes de Solana.
Líder de seguridad experimentado al mando
Coates se unió a la Fundación Solana a principios de este año después de haber sido CISO en Twitter y liderar iniciativas de seguridad en Mozilla, una compañía tecnológica conocida por el navegador Firefox. Como CISO, Coates es responsable no solo de salvaguardar la fundación, sino también de ayudar a los proyectos dentro del ecosistema más amplio de Solana y trabajar con los reguladores para definir estándares de ciberseguridad.
La Fundación Solana se centra en apoyar la blockchain de Solana, una red de código abierto diseñada para aplicaciones descentralizadas y criptomonedas rápidas y escalables.
Mini diccionario: Fundación Solana, una organización sin ánimo de lucro que promueve la educación y adopción de la blockchain de Solana apoyando proyectos comunitarios y manteniendo la seguridad de la red.
Estafas impulsadas por IA en aumento
Coates informó que, en incidentes recientes de criptomonedas, los atacantes utilizaron técnicas de ingeniería social como phishing, suplantación de identidad y llamadas de voz falsificadas para acceder a credenciales sensibles. En lugar de explotar vulnerabilidades de los contratos inteligentes, muchos ataques se originaron en la seguridad operativa comprometida o en sistemas Web2.
“En muchos casos, es un problema de seguridad operativa o un problema de Web2 lo que llevó a una violación de seguridad,” dijo Coates.
Advirtió que la proliferación de herramientas impulsadas por IA ahora permite a los estafadores crear mensajes de phishing altamente realistas, identidades falsas y voces imitadas que pueden engañar incluso a usuarios experimentados. Según Coates, tales estafas serán más frecuentes y sofisticadas a medida que mejore la tecnología deepfake.
Esta amenaza es especialmente seria en el ámbito cripto, donde las transacciones son irreversibles. Si un usuario firma inadvertidamente una transacción maliciosa o comparte una frase de recuperación, sus fondos generalmente no pueden recuperarse.
Fomentando la seguridad incorporada y la preparación de la industria
Coates identificó la necesidad de una seguridad en capas, ya que no cree que las estafas puedan prevenirse completamente. Enfatizó que incluso las personas y los equipos más vigilantes podrían caer eventualmente en engaños cada vez más realistas generados por IA.
“No se puede evitar completamente que alguien caiga víctima. Eventualmente, serás engañado porque los fraudes son así de buenos,” afirmó Coates.
Recomendó que tanto las organizaciones como los individuos usen sistemas que por defecto tengan configuraciones seguras, en lugar de confiar en que los usuarios identifiquen cada posible amenaza. Coates advirtió que cualquiera que trabaje en criptomonedas podría convertirse en un objetivo, ya que los atacantes pueden combinar mensajes de proveedores falsos o audio falso para engañar al personal a autorizar transacciones no autorizadas.
Además, Coates destacó la computación cuántica como una vulnerabilidad a largo plazo para las redes cripto. Explicó que el plazo para ataques cuánticos prácticos sigue siendo incierto, pero la adopción temprana de algoritmos criptográficos post-cuánticos es crucial para la preparación de la red.
Señaló que la Fundación Solana ya ha publicado una estrategia para prepararse para este cambio tecnológico, instando a la industria a centrarse en sistemas que protejan automáticamente a los usuarios sin esperar un juicio perfecto cada vez.
