¿Son realmente útiles las criptocarteras con inteligencia artificial?

Puntos clave:

• Una cartera de criptomonedas basada en IA no sustituye, por sí sola, a la infraestructura de custodia. Aporta automatización y apoyo en la toma de decisiones en torno a las operaciones de la cartera, mientras que la seguridad fundamental sigue dependiendo de los controles de políticas y la gestión de claves.

• Los casos de uso actuales más evidentes de la IA suelen centrarse en la supervisión, detección de anomalías, la elaboración de informes y la asistencia en la revisión, más que en la ejecución de las operaciones.

• Las instituciones no deben delegar la gestión de claves privadas, la autorización de transacciones ni la elaboración de políticas a sistemas de inteligencia artificial.

• La IA puede mejorar la eficiencia operativa cuando se implementa dentro de marcos de gobernanza sólidos, pero unos controles deficientes pueden hacer que la automatización resulte más peligrosa en lugar de más segura.

• El valor de la inteligencia artificial en las operaciones con monederos depende en gran medida de la infraestructura de custodia y de la arquitectura de aprobación subyacentes.

Los equipos institucionales de activos digitales suelen supervisar cadenas de aprobación por niveles, la revisión de transacciones, el seguimiento y la elaboración de informes en entornos complejos de carteras. Un monedero criptográfico basado en IA puede automatizar parte de esa carga de trabajo, pero no crea un nuevo modelo de custodia ni sustituye a los controles de gobernanza. La seguridad sigue dependiendo de la gestión de claves, la aplicación de políticas y unas normas de aprobación estrictamente definidas. La cuestión más importante es dónde tiene cabida esa automatización y dónde no.

¿Qué es un monedero de criptomonedas con IA?

El término "monedero criptográfico con IA" suele referirse a una arquitectura de monedero tradicional a la que se le ha añadido una capa de automatización. En las implementaciones institucionales, el monedero puede seguir basándose en el mismo marco de custodia, los mismos sistemas de gestión de claves y controles de políticas utilizada en la infraestructura convencional de carteras. La IA puede analizar la actividad de las carteras, resumir las excepciones, ofrecer recomendaciones, facilitar las decisiones operativas o automatizar tareas administrativas rutinarias.

Una cartera de criptomonedas basada en inteligencia artificial no sustituye, por sí misma, a los controles criptográficos ni a los sistemas de gobernanza. No debe considerarse que garantiza de forma independiente la seguridad de los activos, que determina las políticas o que redefine la arquitectura de custodia. Por el contrario, sirve de apoyo a los equipos y sistemas que supervisan y gestionan la actividad de la cartera.

Las herramientas de carteras basadas en IA pueden resultar más fiables cuando se limitan a tareas específicas y supervisadas.

El papel de la IA en la arquitectura de las carteras

En los diseños de carteras institucionales, la IA suele operar por encima de la estructura de custodia, en lugar de dentro de los controles centrales de firma. Analiza la actividad de la cartera, los registros de políticas, el historial de transacciones y los metadatos operativos para generar información, alertas o recomendaciones sobre los flujos de trabajo. Esto suele significar que la IA interactúa con paneles de control, herramientas de generación de informes y sistemas operativos, en lugar de con la infraestructura de firma criptográfica.

Lo que la IA no controla

La IA no debería controlar las claves privadas, aplicar políticas de firma ni autorizar transacciones. Esas funciones deben seguir basándose en reglas y aplicarse mediante medios criptográficos, independientemente de cualquier capa de automatización que las rodee. Otorgar a la IA discrecionalidad sobre esos controles reduce la responsabilidad humana justo donde el control es más importante, e introduce puntos de ataque de las que quizá ni siquiera te das cuenta de que existen.

Ámbitos en los que la IA puede mejorar las operaciones de las carteras en la actualidad

Los usos más prácticos a corto plazo de un monedero de criptomonedas basado en IA son tareas específicas que reducen la revisión manual sin alterar los controles de custodia.

Para las instituciones que gestionan un elevado volumen de transacciones, la inteligencia artificial puede detectar patrones inusuales, resumir la actividad de las carteras y reducir la carga de trabajo relacionada con la elaboración de informes. También puede identificar incumplimientos de las políticas antes de que una transacción pase a la fase de revisión para su aprobación.

La IA puede comparar la actividad entre carteras o contrapartes para detectar patrones que, de otro modo, podrían pasarse por alto en una revisión manual. Unos controles sólidos pueden convertir a la IA en una herramienta útil para ampliar la escala, pero unos controles débiles pueden convertirla en un multiplicador de riesgos.

Cuando la IA supone un riesgo

Una cartera de criptomonedas basada en IA aumenta el riesgo cuando las instituciones permiten que la IA influya en decisiones que solo debería observar.

La dependencia excesiva de las recomendaciones generadas por la IA supone un riesgo fundamental. Si los operadores empiezan a considerar los resultados de la IA como definitivos en lugar de orientativos, las recomendaciones erróneas o los datos de entrada incompletos pueden dar lugar a decisiones erróneas. La automatización también puede generar una falsa sensación de seguridad, lo que lleva a los equipos a confiar en sistemas que ya no supervisan por completo.

La "deriva del flujo de trabajo" es otro riesgo. Un asistente de IA cuya implementación se limita inicialmente a tareas de generación de informes o supervisión puede ir ampliando gradualmente sus funciones hasta abarcar recomendaciones de aprobación o la interpretación de políticas. Sin límites claros, los equipos pueden otorgar mayor influencia a sistemas de IA que no son adecuados para tomar decisiones críticas en materia de seguridad.

La IA también genera riesgos relacionados con el tratamiento de datos. El historial de transacciones, los metadatos de los monederos y los flujos de trabajo internos de aprobación pueden convertirse en información sensible en el momento en que salen de los sistemas controlados.

Qué funciones las instituciones nunca deberían delegar en la IA

Hay ciertas funciones de la cartera que nunca deberían delegarse a la IA.

La generación, el almacenamiento y la gestión de claves privadas deben mantenerse protegidos criptográficamente y aislados de los sistemas de inteligencia artificial. La autorización de transacciones debe seguir estando vinculada a motores de políticas deterministas y a flujos de trabajo aprobados por personas. La creación y modificación de políticas de gobernanza deben permanecer bajo control institucional directo, con supervisión formal y capacidad de auditoría.

Esos controles contribuyen a garantizar una rendición de cuentas clara sobre quién aprobó una transacción, con arreglo a qué conjunto de normas y con qué registro de auditoría.

La IA puede servir de apoyo a las personas que gestionan estos flujos de trabajo. No debe convertirse en quien toma las decisiones.

Un primer caso de uso realista de las carteras criptográficas con IA

Una primera aplicación práctica de un monedero criptográfico basado en IA podría ser la supervisión de anomalías con control.

Pensemos en una institución que gestiona carteras de tesorería en varias mesas de operaciones y jurisdicciones. La inteligencia artificial puede supervisar los patrones de las transacciones en tiempo real, señalar las transferencias que se desvían del comportamiento esperado, resumir por qué la actividad parece anómala y sugerir qué controles de las políticas internas podrían ser relevantes para los revisores humanos.

En ese modelo, la IA puede ayudar a los revisores a identificar problemas más rápidamente sin influir en la autorización final. Los operadores humanos siguen siendo los encargados de validar el contexto, revisar la actividad señalada y decidir si es necesario tomar medidas.

El papel realista que desempeñará la IA a corto plazo en las operaciones de la cartera consiste en mejorar la velocidad de revisión, más que en sustituir el criterio humano y la responsabilidad.

La gobernanza determina si la IA aporta valor añadido

La utilidad de la IA depende en gran medida de la estructura de aprobación, el marco normativo y el diseño del sistema de custodia que la rodea.

Una infraestructura de custodia sólida puede limitar el uso de la IA a tareas específicas, de modo que reduzca la revisión manual sin que ello suponga asumir el control sobre las transacciones. Por el contrario, una gobernanza deficiente produce el resultado opuesto, en el que la automatización acentúa las debilidades operativas y dificulta la rendición de cuentas.

La IA hace que los controles sólidos sean más eficaces y que los controles deficientes sean más peligrosos.

Las instituciones deberían evaluar las funciones de los monederos de IA del mismo modo que evalúan cualquier automatización operativa: analizando los flujos de trabajo de aprobación, los límites de las políticas, la auditabilidad, los procedimientos de escalado y la segregación de sistemas.

La automatización basada en la inteligencia artificial requiere una custodia de nivel institucional

La IA puede agilizar algunas partes de las operaciones de los monederos, pero por sí sola no modifica el modelo de seguridad básico.

Para las instituciones que evalúan las funciones de los monederos criptográficos basados en IA, la cuestión clave es si se puede incorporar la automatización sin debilitar el control sobre las aprobaciones, las políticas o la gestión de claves.

De BitGo infraestructura de monederos combina controles basados en políticas con multifirma y MPC marcos de trabajo de monedero diseñados para los flujos de trabajo de aprobación institucional. Esa arquitectura mantiene la autorización de las transacciones vinculada a reglas deterministas y a responsables de aprobación designados, en lugar de a los resultados de modelos automatizados.

Las instituciones que están explorando el uso de la inteligencia artificial en las operaciones de carteras pueden recurrir a la automatización para mejorar la supervisión, la elaboración de informes y la rapidez de las revisiones, pero los sistemas que regulan el movimiento de activos deben seguir siendo determinísticos, auditables y estar bajo el control directo de la institución.

Preguntas frecuentes

¿En qué aspectos concretos ayuda hoy en día la IA a la gestión del presupuesto?

En la actualidad, la inteligencia artificial resulta especialmente útil para la supervisión, la detección de anomalías, la elaboración de informes y el apoyo a las revisiones. Estas funciones pueden mejorar la eficiencia sin modificar directamente los controles de custodia.

¿Qué es lo que nunca se debe ceder a un sistema de IA en el flujo de trabajo de una cartera?

Las instituciones no deben delegar la gestión de claves privadas, la autorización de transacciones ni la elaboración de políticas a sistemas de inteligencia artificial.

¿Cómo podría una entidad probar las funciones de un monedero basado en IA sin incurrir en nuevos riesgos?

Las instituciones deberían comenzar con implementaciones de solo lectura o de carácter consultivo en flujos de trabajo que no requieran firma, como la supervisión, la elaboración de informes y la detección de anomalías, antes de evaluar casos de uso operativos más amplios.

¿Podría la IA hacer que las operaciones con monederos electrónicos fueran menos seguras si los controles subyacentes son deficientes?

Sí. La automatización, combinada con una gobernanza deficiente, puede agravar los errores, reducir la supervisión y generar una falsa confianza en recomendaciones erróneas.

¿Cómo sería un primer caso de uso realista para un monedero de criptomonedas basado en IA?

Un punto de partida habitual y de bajo riesgo es la supervisión de anomalías, en la que la IA señala las transferencias inusuales y resume los factores de riesgo para los revisores humanos sin afectar a los flujos de trabajo de aprobación.