El año 2025 registró récords de pérdidas debido a ataques de seguridad en el ecosistema cripto, pero la mayor ironía está en marcha: los protocolos on-chain se vuelven cada vez más difíciles de vulnerar. La clave de esta paradoja radica en un cambio fundamental en la forma en que operan los atacantes. Ya no se centran en explotar código inteligente, sino en atacar la cadena más débil: las personas mismas.
Mitchell Amador, CEO de la plataforma de seguridad on-chain Immunefi, destaca una diferencia crucial en una entrevista exclusiva. “Aunque 2025 fue el año más difícil para los hackeos, la mayor parte de las pérdidas no provino de los protocolos blockchain; sino de fallos operativos en Web2—robo de credenciales, ingeniería social y negligencia de los usuarios”, afirma. Esta observación cambia nuestra forma de entender el panorama de amenazas en cripto.
Fenómeno preocupante: las estafas empiezan a superar los hackeos tradicionales
Los datos más recientes de Chainalysis revelan la escala de la transformación en curso. Aproximadamente $17 mil millones en activos cripto desaparecieron en 2025 debido a estafas y fraudes, con tácticas como suplantación de identidad, ingeniería social basada en IA y manipulación social jugando un papel dominante. Solo las estafas de suplantación de identidad mostraron un crecimiento anual del 1.400%, mientras que los esquemas de fraude impulsados por inteligencia artificial resultaron ser un 450% más rentables que los métodos tradicionales.
Casos concretos subrayan esta tendencia alarmante. En enero de 2026, el investigador de blockchain ZachXBT reveló un ataque de ingeniería social avanzado, en el que hackers lograron extraer $282 millones en activos cripto de una sola persona. La víctima perdió 2,05 millones de LTC y 1.459 BTC, que luego fueron rápidamente convertidos a monero a través de varias plataformas de intercambio instantáneo. Este incidente no fue una anomalía, sino un síntoma de una estrategia en desarrollo: atacar a las personas, no a la infraestructura.
La seguridad on-chain mejora, pero las brechas humanas se agrandan
La visión contradictoria de Amador refleja la realidad compleja de la industria actual. “La seguridad de los protocolos on-chain ha mejorado drásticamente, y esta tendencia continuará”, afirma. Desde la perspectiva de DeFi y del código de protocolos basados en blockchain, los mecanismos de defensa son cada vez más sofisticados, las auditorías más exhaustivas y los sistemas de incentivos de seguridad mejor estructurados.
Sin embargo, estos avances obligan a los atacantes a innovar. Con sistemas de código cada vez más difíciles de explotar, la superficie de ataque principal se desplaza hacia las personas—el factor más impredecible y difícil de proteger completamente. “La superficie de ataque en 2026 ya no será solo en los protocolos, sino en las interfaces de usuario, los sistemas de control corporativos y el comportamiento individual”, explica Amador.
Pero la situación actual aún dista de ser ideal. Amador publicó hallazgos preocupantes: más del 90% de los proyectos cripto aún mantienen vulnerabilidades críticas explotables. Peor aún, la adopción de herramientas de defensa sigue siendo muy baja—menos del 1% de la industria usa firewalls blockchain, y solo alrededor del 10% implementa sistemas de detección basados en IA.
Agentes de IA: la próxima generación de amenazas de seguridad
Una nueva dimensión de amenazas surge con el avance de la tecnología de IA. Amador identifica un cambio fundamental: “Para 2026, la inteligencia artificial cambiará el ritmo del juego en la seguridad en ambos lados.”
Los defensores dependerán cada vez más de monitoreo y respuesta impulsados por algoritmos, operando a velocidades de máquina sin descanso. Al mismo tiempo, los atacantes usarán las mismas herramientas de IA para investigar vulnerabilidades, desarrollar exploits y realizar ingeniería social a gran escala.
Pero la advertencia más visionaria de Amador apunta a un fenómeno diferente: qué sucede cuando los sistemas cripto comienzan a tomar decisiones de forma autónoma. Los agentes de IA on-chain pueden operar más rápido y con mayor potencia que los operadores humanos, pero también traen vulnerabilidades únicas—especialmente si se comprometen sus rutas de acceso o capas de control. “Todavía estamos en las primeras etapas de aprender cómo asegurar correctamente estos agentes”, añade Amador. “Será uno de los mayores desafíos de seguridad en cripto en el próximo ciclo.”
Combinar las perspectivas de Chainalysis y las observaciones de Amador revela un futuro de la seguridad en cripto diferente al que la mayoría anticipa. La lucha ya no se libra solo en on-chain, sino a través de interfaces de usuario, sistemas de control corporativos, protocolos de monitoreo y educación de los usuarios. El éxito futuro en seguridad cripto dependerá no solo de la capacidad de los ingenieros para escribir código seguro, sino de la capacidad colectiva para proteger el factor más impredecible: las personas.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Seguridad de Gaya Doge en Criptomonedas 2026: Código más seguro, humanos más en riesgo
El año 2025 registró récords de pérdidas debido a ataques de seguridad en el ecosistema cripto, pero la mayor ironía está en marcha: los protocolos on-chain se vuelven cada vez más difíciles de vulnerar. La clave de esta paradoja radica en un cambio fundamental en la forma en que operan los atacantes. Ya no se centran en explotar código inteligente, sino en atacar la cadena más débil: las personas mismas.
Mitchell Amador, CEO de la plataforma de seguridad on-chain Immunefi, destaca una diferencia crucial en una entrevista exclusiva. “Aunque 2025 fue el año más difícil para los hackeos, la mayor parte de las pérdidas no provino de los protocolos blockchain; sino de fallos operativos en Web2—robo de credenciales, ingeniería social y negligencia de los usuarios”, afirma. Esta observación cambia nuestra forma de entender el panorama de amenazas en cripto.
Fenómeno preocupante: las estafas empiezan a superar los hackeos tradicionales
Los datos más recientes de Chainalysis revelan la escala de la transformación en curso. Aproximadamente $17 mil millones en activos cripto desaparecieron en 2025 debido a estafas y fraudes, con tácticas como suplantación de identidad, ingeniería social basada en IA y manipulación social jugando un papel dominante. Solo las estafas de suplantación de identidad mostraron un crecimiento anual del 1.400%, mientras que los esquemas de fraude impulsados por inteligencia artificial resultaron ser un 450% más rentables que los métodos tradicionales.
Casos concretos subrayan esta tendencia alarmante. En enero de 2026, el investigador de blockchain ZachXBT reveló un ataque de ingeniería social avanzado, en el que hackers lograron extraer $282 millones en activos cripto de una sola persona. La víctima perdió 2,05 millones de LTC y 1.459 BTC, que luego fueron rápidamente convertidos a monero a través de varias plataformas de intercambio instantáneo. Este incidente no fue una anomalía, sino un síntoma de una estrategia en desarrollo: atacar a las personas, no a la infraestructura.
La seguridad on-chain mejora, pero las brechas humanas se agrandan
La visión contradictoria de Amador refleja la realidad compleja de la industria actual. “La seguridad de los protocolos on-chain ha mejorado drásticamente, y esta tendencia continuará”, afirma. Desde la perspectiva de DeFi y del código de protocolos basados en blockchain, los mecanismos de defensa son cada vez más sofisticados, las auditorías más exhaustivas y los sistemas de incentivos de seguridad mejor estructurados.
Sin embargo, estos avances obligan a los atacantes a innovar. Con sistemas de código cada vez más difíciles de explotar, la superficie de ataque principal se desplaza hacia las personas—el factor más impredecible y difícil de proteger completamente. “La superficie de ataque en 2026 ya no será solo en los protocolos, sino en las interfaces de usuario, los sistemas de control corporativos y el comportamiento individual”, explica Amador.
Pero la situación actual aún dista de ser ideal. Amador publicó hallazgos preocupantes: más del 90% de los proyectos cripto aún mantienen vulnerabilidades críticas explotables. Peor aún, la adopción de herramientas de defensa sigue siendo muy baja—menos del 1% de la industria usa firewalls blockchain, y solo alrededor del 10% implementa sistemas de detección basados en IA.
Agentes de IA: la próxima generación de amenazas de seguridad
Una nueva dimensión de amenazas surge con el avance de la tecnología de IA. Amador identifica un cambio fundamental: “Para 2026, la inteligencia artificial cambiará el ritmo del juego en la seguridad en ambos lados.”
Los defensores dependerán cada vez más de monitoreo y respuesta impulsados por algoritmos, operando a velocidades de máquina sin descanso. Al mismo tiempo, los atacantes usarán las mismas herramientas de IA para investigar vulnerabilidades, desarrollar exploits y realizar ingeniería social a gran escala.
Pero la advertencia más visionaria de Amador apunta a un fenómeno diferente: qué sucede cuando los sistemas cripto comienzan a tomar decisiones de forma autónoma. Los agentes de IA on-chain pueden operar más rápido y con mayor potencia que los operadores humanos, pero también traen vulnerabilidades únicas—especialmente si se comprometen sus rutas de acceso o capas de control. “Todavía estamos en las primeras etapas de aprender cómo asegurar correctamente estos agentes”, añade Amador. “Será uno de los mayores desafíos de seguridad en cripto en el próximo ciclo.”
Combinar las perspectivas de Chainalysis y las observaciones de Amador revela un futuro de la seguridad en cripto diferente al que la mayoría anticipa. La lucha ya no se libra solo en on-chain, sino a través de interfaces de usuario, sistemas de control corporativos, protocolos de monitoreo y educación de los usuarios. El éxito futuro en seguridad cripto dependerá no solo de la capacidad de los ingenieros para escribir código seguro, sino de la capacidad colectiva para proteger el factor más impredecible: las personas.