Durante años, el fraude en el ecosistema de las criptomonedas fue obra de grupos organizados que necesitaban tiempo, recursos humanos y cierta sofisticación técnica para ejecutar sus estafas. Hoy, gracias a la inteligencia artificial, esa barrera de entrada ha caído en picado. Según un análisis reciente de TRM Labs, empresa especializada en inteligencia blockchain, la IA está transformando el fraude cripto de una actividad artesanal a una industria automatizada capaz de operar a escala global y a una velocidad sin precedentes.
Las tres palancas que la IA le da a los estafadores
El informe de TRM Labs identifica tres áreas concretas donde la inteligencia artificial amplifica la capacidad delictiva en el mundo cripto:
- Generación de contenido fraudulento a gran escala: Los modelos de lenguaje grande (LLM) permiten crear correos de phishing, webs falsas y perfiles en redes sociales en decenas de idiomas y en cuestión de segundos. Lo que antes requería un equipo de redactores ahora lo hace un prompt.
- Deepfakes de audio y vídeo: Los estafadores utilizan herramientas de clonación de voz e imagen para suplantar a directivos de empresas, influencers de finanzas o incluso a familiares de las víctimas. En 2024 se registraron varios casos en los que CEOs de exchanges fueron suplantados en videollamadas en tiempo real para autorizar transferencias millonarias.
- Automatización de ataques: Los bots impulsados por IA pueden gestionar simultáneamente miles de conversaciones de ingeniería social, identificar a las víctimas más vulnerables mediante análisis de comportamiento en redes sociales y adaptar el discurso persuasivo en tiempo real según las respuestas del objetivo.
El auge del "pig butchering" potenciado por IA
Una de las modalidades de fraude que más ha crecido en los últimos dos años es el llamado pig butchering (literalmente, "matanza del cerdo"), una estafa de inversión a largo plazo en la que el delincuente cultiva una relación de confianza con la víctima durante semanas o meses antes de convencerla de invertir en una plataforma cripto falsa. Con IA, este proceso se puede automatizar casi por completo: chatbots con personalidad convincente mantienen conversaciones afectivas durante meses, plataformas generadas por IA simulan ganancias reales y los dashboards falsos se actualizan dinámicamente para mantener la ilusión.
TRM Labs estima que solo en 2024 este tipo de fraude generó pérdidas superiores a los 75.000 millones de dólares a nivel mundial, y la IA está haciendo que el coste por víctima caiga drásticamente para los criminales.
¿Qué pueden hacer las plataformas y los usuarios?
La buena noticia es que la IA también puede usarse para combatir este tipo de fraude. Empresas como TRM Labs, Chainalysis o Elliptic aplican modelos de aprendizaje automático para rastrear flujos de fondos ilícitos en la blockchain, detectar patrones anómalos y alertar a exchanges y autoridades en tiempo real. Algunos exchanges han empezado a implementar sistemas de detección de deepfakes en sus procesos de verificación KYC (Know Your Customer).
Para los usuarios individuales, las recomendaciones siguen siendo las de siempre, pero más urgentes que nunca:
- Desconfiar de cualquier oportunidad de inversión que llegue por mensajes directos en redes sociales o apps de mensajería.
- Verificar la identidad de interlocutores en videollamada pidiendo acciones específicas e impredecibles en tiempo real.
- Nunca invertir en plataformas que no estén reguladas y auditadas por terceros independientes.
- Usar autenticación de dos factores con llaves físicas (FIDO2) en lugar de SMS.
Un problema estructural que no tiene solución fácil
El verdadero dilema es asimétrico: los atacantes solo necesitan tener éxito una vez para rentabilizar su inversión en herramientas de IA, mientras que los defensores deben acertar el cien por cien de las veces. Además, muchas de las infraestructuras criminales operan desde jurisdicciones con escasa cooperación internacional, lo que complica enormemente la persecución judicial.
Lo que está claro es que la intersección entre IA y criptomonedas ha creado un terreno fértil para el fraude que no va a desaparecer pronto. La industria, los reguladores y los usuarios tendrán que adaptarse a una amenaza que, a diferencia de las anteriores, aprende y evoluciona sola.
