CertiK afirma que los agentes de IA han alcanzado el punto en que pueden rastrear criptomonedas robadas, un cambio que podría acelerar la forma en que los exchanges y los investigadores siguen los fondos después de un hackeo. La firma de seguridad blockchain acompañó esa afirmación con una advertencia contundente: los humanos siguen siendo responsables cuando algo sale mal. La IA puede seguir el dinero, pero no firma la respuesta.
Rastreo más rápido, la misma responsabilidad
La propuesta aquí es sencilla. Seguir monedas robadas entre carteras y cadenas es un trabajo tedioso y repetitivo, exactamente el tipo de tarea que un agente automatizado puede realizar mientras un analista humano duerme. CertiK dice que los agentes de IA ahora pueden encargarse de ese rastreo. Lo que la firma enfatiza es que la velocidad no reescribe quién es responsable. Si una investigación asistida por IA arruina un caso o se salta un salto en un mezclador, no hay algoritmo al que culpar. Una persona sigue siendo dueña de ese error.
Ese enfoque importa más de lo que parece. Los equipos de seguridad han pasado los últimos años incorporando IA a la detección de amenazas, la evaluación de fraudes y la monitorización de carteras. Las herramientas se volvieron más rápidas. Los organigramas en su mayoría no cambiaron. La postura de CertiK es que la capa de responsabilidad debe seguir siendo humana incluso mientras la capa de rastreo se automatiza; de lo contrario, se obtiene lo peor de ambos mundos: errores a velocidad de máquina sin nadie claramente responsable.
Por qué el rastreo es la parte difícil
Recuperar criptomonedas robadas nunca ha consistido en detectar el robo inicial. Se trata de hacia dónde van los fondos después. Los atacantes hacen rebotar los activos a través de swaps, puentes y mezcladores, y cada salto añade un paso manual para quien sigue el rastro. Los agentes de IA son muy adecuados para esa tarea pesada porque se trata de coincidencia de patrones a gran escala, no de juicio profundo. Pueden señalar movimientos y conectar carteras a un ritmo que ningún equipo humano puede igualar.
El punto de CertiK es que la parte de juicio no se automatiza tan limpiamente. Decidir qué hacer con una cartera rastreada —congelar, reportar, notificar a un exchange contraparte o esperar y observar— es una decisión con consecuencias legales y operativas. Esa es la pieza que, según la firma, queda en manos de las personas.
La brecha de supervisión
Hay un terreno intermedio incómodo en el que la industria sigue cayendo. La velocidad de la IA anima a los equipos a confiar en el resultado y omitir la revisión. Luego resulta que una dirección rastreada pertenece a la parte equivocada, o se congela una transacción marcada sin contexto. La advertencia de CertiK recae directamente sobre esa brecha: cuanto más se automatiza el rastreo, más fácil es olvidar que alguien todavía tiene que revisar el trabajo.
Una supervisión equilibrada no es un eslogan aquí. Es la diferencia entre un agente de IA que acorta una investigación y uno que introduce errores silenciosamente que nadie detecta hasta que un caso se desmorona.
Lo que aún queda sin respuesta
CertiK no ha explicado cómo se supone que funcione esa verificación humana en la práctica: quién revisa el rastro de un agente de IA, en qué momento y con qué estándar. Esos detalles importan para los exchanges y los investigadores que tendrían que integrar las herramientas en los procedimientos existentes. Hasta que se detallen, el mensaje de la firma es tanto una advertencia como una afirmación de producto: el rastreo más rápido es real, pero no traslada la culpa a la máquina.
