OpenAI ha presentado EVMbench, un banco de pruebas con el que los agentes de inteligencia artificial ya pueden detectar fallos en los contratos inteligentes de Ethereum antes de que se conviertan en robos millonarios. La herramienta llega en un momento delicado para las finanzas descentralizadas, golpeadas por varios ataques recientes.
EVMbench reúne 120 vulnerabilidades extraídas de 40 auditorías de seguridad distintas. Entre ellas figuran competiciones de revisión de código patrocinadas y la auditoría de seguridad de Tempo, una blockchain de primera capa, es decir, una red independiente que no se apoya en Ethereum, impulsada por Paradigm y Stripe. No es una lista de errores para leer: es un examen estandarizado para medir lo que saben hacer los agentes de IA.
El hecho de que el banco de pruebas incluya fallos reales procedentes de auditorías confidenciales y competiciones de código abierto le da una ventaja frente a los entrenamientos genéricos: no pide a la IA que imagine problemas, sino que enfrente los mismos errores que ya han costado dinero a usuarios reales.
Qué es EVMbench y por qué cambia el enfoque de la seguridad
Los contratos inteligentes son programas que se ejecutan solos sobre Ethereum y sostienen plataformas de intercambio, préstamos y aplicaciones financieras sin intermediarios. Como una vez desplegados no pueden modificarse con facilidad, un único fallo de código puede provocar pérdidas millonarias. El objetivo de EVMbench es fijar un estándar medible para comprobar si los agentes de IA detectan fallos, corrigen código sin romper su función original y ejecutan ataques controlados en un entorno aislado, lo que los técnicos llaman sandbox.
OpenAI ha diseñado el banco de pruebas con varios modos de capacidad. En el primero, el modelo debe localizar vulnerabilidades. En el segundo, debe proponer un parche sin alterar la lógica del contrato. En el tercero, ejecuta un drenaje de fondos simulado para comprobar si el fallo era explotable. Dicho de otro modo, no basta con que la IA diga que hay riesgo: tiene que demostrarlo o corregirlo.
De Moonwell a CrossCurve: por qué la DeFi necesita auditores automáticos
El lanzamiento no es casual. El protocolo de préstamos Moonwell sufrió recientemente un exploit (un ataque informático) que afectó a código escrito con ayuda de inteligencia artificial. En paralelo, el protocolo de liquidez entre cadenas CrossCurve fue comprometido a través de una vulnerabilidad en sus contratos inteligentes, con pérdidas aproximadas de 3 millones de dólares repartidas por varias redes.
La promesa de EVMbench no es eliminar los fallos, sino convertir la seguridad de Ethereum en una disciplina medible.
Ese contexto explica el tono del anuncio. OpenAI no vende EVMbench como una herramienta de auditoría comercial, sino como una referencia para medir qué tan lejos están los agentes de IA de poder defender o atacar la infraestructura sobre la que ya circula buena parte del valor de las finanzas descentralizadas. A medida que el valor bloqueado en contratos inteligentes sigue subiendo, disponer de una vara de medir común se ha vuelto casi tan importante como el propio detector.
La jugada tiene más actores. Paradigm, uno de los fondos cripto más influyentes y codesarrollador de la herramienta, amplió el año pasado su foco inversor para incluir inteligencia artificial junto a su cartera cripto. Sam Altman, consejero delegado de OpenAI, también cofundó Tools for Humanity, la empresa detrás de World, un proyecto de identidad digital basado en pruebas de humanidad.
En paralelo, Anthropic publicó a finales del año pasado un informe en el que concluía que los agentes de IA ya han avanzado lo suficiente para identificar vulnerabilidades en contratos inteligentes de forma autónoma. Si esa capacidad se generaliza, razonaba el informe, el coste de los ataques a las finanzas descentralizadas podría bajar.
Para el inversor de a pie, la utilidad es directa: si los automatismos de revisión mejoran, las aplicaciones en las que deposita ether se vuelven menos frágiles. No es una garantía absoluta, pero reduce la probabilidad de despertar con un protocolo vaciado por un fallo que una auditoría humana pasó por alto.
Análisis: la seguridad cuántica de Ethereum no empieza por la criptografía
Conviene despejar una posible confusión. EVMbench no blinda a Ethereum contra los ordenadores cuánticos en el sentido estricto de migrar a criptografía post-cuántica. Pero cumple una función parecida a la del Red Team de Bitcoin, el equipo que simula ataques para reforzar la defensa: anticiparse a la amenaza antes de que sea real. La computación cuántica, si algún día escala, pondrá en jaque las firmas digitales actuales. Mientras tanto, la red puede reforzar la capa más débil: el código de sus contratos.
La apuesta de OpenAI encaja con la visión del Ethereum post-cuántico como un protocolo que primero cierra las puertas de ataque visibles y después aborda la migración criptográfica. No es un cambio tan mediático como una actualización completa de la red, pero puede ser más útil en el corto plazo. Un solo fallo en un contrato de préstamos ha costado más a la DeFi que muchos debates sobre resistencia cuántica.
Los datos apuntan a una convergencia clara entre seguridad, inteligencia artificial y Ethereum. El riesgo asumido por los usuarios no desaparece, pero se vuelve más observable. Y eso, en un sector acostumbrado a perder fondos por fallos que nadie supo ver a tiempo, es una novedad relevante.
