Michael Coates, el nuevo director de seguridad de la información (CISO) de la Solana Foundation, ha lanzado una advertencia poco habitual: el mayor riesgo para los usuarios cripto en este 2026 no está en el código de la blockchain, sino en la inteligencia artificial que está refinando las estafas. Las herramientas de IA permiten crear mensajes de phishing sin faltas de ortografía, voces clonadas que suenan como las de un compañero de trabajo o un familiar, y perfiles falsos que engañan incluso a usuarios experimentados.
La alerta no señala un fallo en Solana. Ni un exploit en un contrato inteligente, ni una vulnerabilidad en el protocolo. Es un aviso sobre cómo los atacantes se están volviendo mejores a la hora de ir directos a la persona, no al código. Y en un entorno donde una firma maliciosa puede vaciar una cartera en segundos y sin posibilidad de marcha atrás, la sofisticación del engaño lo cambia todo.
Cuando el anzuelo parece real
El viejo correo lleno de erratas ya no es la amenaza principal. La IA escribe ahora mensajes pulidos, puede imitar al equipo de soporte de una wallet, generar identidades falsas con foto y voz, e incluso adaptar el guion a las respuestas de la víctima. El resultado son ataques que se sienten personales y verosímiles. Un mensaje que llega por Telegram ofreciendo una actualización de seguridad urgente para la cartera puede ser indistinguible del real si quien está al otro lado ha entrenado un modelo con conversaciones auténticas.
En el mundo cripto, el daño es inmediato. Compartir una frase semilla, aprobar una transacción que drena los fondos o instalar una extensión fraudulenta son errores irreversibles. No hay botón de deshacer, ni banco central que congele la transferencia. Por eso los ataques de ingeniería social, potenciados por la IA, se han convertido en el vector con mayor impacto económico, por encima incluso de los fallos técnicos de los smart contracts.
Coates insiste en que la seguridad no puede depender de que cada usuario sea perfecto cada vez. «No hagas clic en enlaces sospechosos» es un buen consejo, pero deja de ser suficiente cuando los enlaces maliciosos son copias exactas de páginas legítimas y el remitente parece de confianza.
Diseñar para la desconfianza, no para la confianza
El CISO de la Solana Foundation pide un cambio de mentalidad: sistemas seguros por defecto. Las carteras pueden hacer más clara la lista de permisos que se otorgan al firmar una transacción. Las aplicaciones pueden reducir la práctica del blind signing (firmar a ciegas). Los protocolos deberían limitar los permisos por defecto y los exchanges reforzar los controles de retirada de fondos. La idea es que el diseño proteja al usuario incluso cuando este se equivoca.
Este enfoque es especialmente relevante para Solana, un ecosistema que ha apostado por atraer a un público masivo con aplicaciones de consumo, DeFi amigable y herramientas adaptadas al móvil. Cuanto más llegue a usuarios no técnicos, más expuesta estará la red a que los atacantes intenten colarse por la puerta trasera de la confianza humana. No basta con que la blockchain sea rápida y barata; cada día es más necesario que las aplicaciones que corren sobre ella hagan lo posible para que un clic inocente no se convierta en una ruina.
La IA no inventa nuevos timos, pero convierte los viejos en algo mucho más difícil de detectar a simple vista.
La advertencia también apunta a los equipos que construyen sobre Solana. Un perfil falso que se hace pasar por un inversor, un desarrollador o un periodista de confianza puede servir para colar un enlace trampa en un canal interno. Una llamada con la voz clonada de un fundador pidiendo una transferencia urgente de fondos de la tesorería es una amenaza real que ya ha afectado a empresas del sector. En un entorno tan rápido como el cripto, la urgencia es la mejor amiga del estafador.
Dos preguntas que cualquier holder de SOL debería hacerse hoy
Conviene preguntarse dos cosas. La primera: ¿hasta qué punto sé distinguir un mensaje o una llamada falsa? La segunda: ¿tengo configurada mi cartera principal sin permisos riesgosos y con los controles de seguridad activados? Las respuestas pueden ser incómodas, pero en un año en el que el volumen de estafas con IA se ha disparado, la incomodidad es una forma barata de protección.
En el ecosistema Solana, que ya ha sufrido oleadas de drainers (programas que vacían carteras tras obtener una firma del usuario) aprovechando cuentas de Twitter hackeadas y enlaces falsos, el aviso de su nuevo CISO llega como un recordatorio de que la ciberseguridad no es solo una capa técnica, sino un hábito colectivo. La fundación ha reforzado la comunicación sobre acciones recomendadas, pero la responsabilidad última de no perder los fondos empieza por asumir que cualquier interacción digital puede ser un intento de estafa. Y hoy, con la IA, ese intento puede venir con una voz educada, un mensaje impecable y una urgencia muy bien calculada.
