Michael Coates, el nuevo CISO de la Solana Foundation y antiguo responsable de seguridad de Twitter y Mozilla, advirtió de que la ingeniería social impulsada por IA y las credenciales comprometidas, no los exploits de contratos inteligentes, impulsarán la próxima oleada de incidentes de seguridad en el sector cripto. En una entrevista con CoinDesk, Coates afirmó que los atacantes están desplazando su foco de los protocolos a las personas, porque los errores operativos y de la capa Web2 permiten ahora comprometer claves y vaciar monederos con la misma eficacia que lo haría un fallo de código.
Coates señaló a la IA como el catalizador. «La parte de la ingeniería social va a empeorar mucho por el poder de la IA y los deepfakes», afirmó, y predijo llamadas telefónicas completamente falsificadas que utilizarán las voces reales de personas que la víctima conoce. Presentó la amenaza como inevitable, no como algo que pueda prevenirse: «Tarde o temprano te engañarán, porque los timos serán así de convincentes».
Por qué importa
El cambio replantea para quién se diseña la seguridad cripto. Coates, que se incorporó a la Solana Foundation a principios de este año, sostiene que el sector debe crear sistemas que protejan a los usuarios por defecto, en lugar de esperar que actúen como expertos en seguridad. Eso implica controles de seguridad por capas para que, si una se elude, la siguiente frene el daño. El coste de equivocarse aumenta porque las herramientas de IA facilitan suplantaciones convincentes en los ámbitos de la voz, el vídeo y la identidad.
Impacto en el mercado
Para Solana y su ecosistema, esa responsabilidad va más allá de la propia fundación: incluye asesorar a los proyectos del ecosistema y trabajar con los reguladores en estándares de ciberseguridad. Coates también señaló la computación cuántica como la amenaza a más largo plazo y destacó que Solana ha publicado su propia estrategia poscuántica, aunque se desconoce el calendario del Q-day. A corto plazo, los usuarios deben extremar la vigilancia al atender llamadas y verificar identidades, mientras que los desarrolladores deben volver a poner el foco en la gestión de claves y en flujos de trabajo seguros por defecto.
Preguntas frecuentes
-
¿Quién es Michael Coates y cuál es su cargo en la Solana Foundation?
Michael Coates es el nuevo CISO de la Solana Foundation. Fue CISO de Twitter y dirigió la seguridad de Mozilla antes de incorporarse a la fundación a principios de este año.
-
¿Cuáles son, según Coates, las mayores amenazas para la seguridad del sector cripto en la actualidad?
Coates afirma que la ingeniería social impulsada por IA y las credenciales comprometidas son las principales amenazas, y que los atacantes han pasado de explotar protocolos a dirigirse contra las personas mediante errores operativos y de la capa Web2.
-
¿Cómo hace la IA que las estafas cripto sean más peligrosas, según Coates?
Coates advirtió de que los deepfakes generados por IA permitirán realizar llamadas telefónicas completamente falsificadas con las voces reales de personas que las víctimas conocen, lo que hará que la ingeniería social sea mucho más convincente y difícil de combatir.
-
¿Qué está haciendo Solana con la criptografía poscuántica?
Coates afirmó que la Solana Foundation ha publicado su propia estrategia poscuántica y está adoptando algoritmos poscuánticos conocidos para prepararse para el eventual Q-day, aunque el calendario exacto sigue sin conocerse.
-
¿Qué cree Coates que debería hacer el sector cripto para proteger a los usuarios?
Coates sostiene que el sector cripto debe crear sistemas que protejan a los usuarios por defecto, con controles de seguridad por capas para que, si se elude una capa, la siguiente cubra el fallo, en lugar de esperar que los usuarios actúen como expertos en seguridad.
TheBlock
CryptoSlate
CoinTelegraph
Lookonchain
WuBlockchain
Crypto Rank News