Monero, la criptomoneda centrada en la privacidad, ha dado un paso poco habitual: dejar que una inteligencia artificial revise sus entrañas. El Monero Research Lab, el laboratorio que vela por la seguridad del proyecto, ha comenzado a utilizar modelos de IA para auditar de forma automatizada el código base de la red, y ya ha completado varias revisiones con éxito.

Para quien no conozca Monero, es una de las criptomonedas más veteranas y respetadas por su enfoque en el anonimato. A diferencia de Bitcoin, donde las transacciones son trazables, Monero oculta remitente, destinatario e importe. Eso convierte su código en un objetivo atractivo para atacantes, pero también en un rompecabezas difícil de auditar porque cada cambio debe preservar esa privacidad sin introducir fallos.

El Monero Research Lab, formado por criptógrafos y desarrolladores, lleva años investigando cómo mejorar la escalabilidad y la resistencia de la red. Ahora, los desarrolladores han recurrido a Claude, un modelo avanzado de inteligencia artificial desarrollado por Anthropic, para escanear el código en busca de vulnerabilidades, errores lógicos o puertas traseras que los humanos podrían pasar por alto. Según ha comunicado el laboratorio en su cuenta oficial de X, ya se han completado varias auditorías exitosas.

La noticia ha sido bien recibida por la comunidad de Monero, que valora la transparencia y la innovación en seguridad. Usar inteligencia artificial para escanear código no es una idea nueva en el mundo del software, pero aplicarla a una criptomoneda que maneja miles de millones de dólares en valor y que es objetivo recurrente de ataques, le da una relevancia especial.

Una auditoría con IA, no un sustituto del ojo humano

El proceso consiste en alimentar a Claude con fragmentos del código base de Monero, que se encuentra públicamente disponible en su repositorio. La IA analiza patrones, compara con bases de datos de vulnerabilidades conocidas y señala puntos débiles. Después, un desarrollador humano revisa esas alertas para decidir si son relevantes y cómo corregirlas.

Es exactamente lo mismo que haría un auditor tradicional, pero con una ventaja de velocidad notable: donde un experto puede tardar días en repasar un módulo complejo, el modelo lo procesa en minutos.

La auditoría con IA no reemplaza a los expertos, pero acelera una tarea que antes llevaba semanas.

No es la primera vez que el equipo de Monero prueba herramientas de automatización para la seguridad. Ya en 2024 realizaron un bug bounty con recompensas millonarias. La diferencia ahora es que la inteligencia artificial puede revisar el código de forma continua, cada vez que se produce una actualización, y no solo cuando alguien decide convocar un concurso.

Por qué la seguridad de Monero es una cuestión de confianza digital

La fortaleza de Monero reside en que su código es abierto y cualquiera puede inspeccionarlo. Pero esa misma transparencia exige una disciplina de auditoría casi permanente. Un fallo en la implementación criptográfica podría deshacer el anonimato de las transacciones, lo que para Monero sería una sentencia de muerte.

Al sumar inteligencia artificial a su arsenal, el Monero Research Lab gana frecuencia y cobertura. Ya no depende solo de la disponibilidad de investigadores o de presupuestos para contratar auditorías externas. Claude, con las limitaciones propias de cualquier IA, multiplica la capacidad de revisión.

Este movimiento llega en un momento en que la privacidad financiera vuelve a estar en el centro del debate regulatorio. Mientras la Unión Europea perfila MiCA 2 y algunos países prohiben las privacy coins, Monero necesita demostrar que su tecnología es segura y que no es un coladero, sino una herramienta de privacidad legítima.

La fusión de IA y blockchain, un camino con más preguntas que certezas

Decir que la inteligencia artificial va a transformar la seguridad informática no es nuevo. Pero ver cómo una criptomoneda tan descentralizada y técnica como Monero adopta esta vía marca un hito. No es un proyecto corporativo con miles de empleados; es una comunidad de desarrolladores independientes que ha decidido apostar por la IA como un compañero más de su proceso de calidad.

En el sector ya hay ejemplos de IA aplicada al análisis on-chain, como las herramientas de Chainalysis o Elliptic para rastrear transacciones ilícitas. Sin embargo, usar modelos de lenguaje para revisar código de un protocolo vivo es una práctica aún minoritaria. Monero, fiel a su espíritu cypherpunk, se sitúa una vez más en la frontera.

No obstante, conviene no lanzar las campanas al vuelo. La IA generativa puede inventar respuestas, generar falsos positivos o pasar por alto fallos sutiles que un ingeniero con experiencia sí vería. La clave está en el equilibrio: la máquina propone y el humano dispone. Si se rompe esa cadena, el resultado puede ser peor que no haber auditado nada.

Además, la dependencia de un modelo externo —Claude, en este caso— introduce una capa de confianza en un tercero. Quien controla el modelo controla las auditorías. Por eso la comunidad de Monero tendrá que seguir combinando IA con auditorías manuales y revisión por pares, como ha hecho siempre.

Si comparamos este enfoque con el de Bitcoin, cuyo código base se audita con menos frecuencia pero con una comunidad mucho mayor, vemos dos estrategias distintas. Monero apuesta por la automatización temprana, quizás por necesidad, dado que su tamaño no permite financiar decenas de revisiones externas al año.

De momento, el equipo no ha detallado cuántas auditorías se han completado ni si han encontrado vulnerabilidades graves. Lo que sí han dejado claro es que la experiencia está siendo positiva y que planean continuar con el programa.

Con todo, la dirección es acertada. En un ecosistema donde el código es ley, tener un fiscal incansable que no duerme y no cobra horas extra es una ventaja competitiva enorme. La pregunta no es si la IA debe auditar criptomonedas, sino cuánto tardarán otros proyectos en copiar la idea.

Una vulnerabilidad crítica en P2Pool, el pool de minería descentralizado de Monero, permite a un atacante llevarse el 100% del premio del bloque. La buena noticia es que el parche está a punto de llegar: se publicará este sábado 13 de junio a las 15:00 UTC. La mala es que, una vez que el código reparado esté a la vista de todos, un atacante con conocimientos técnicos podría explotar el fallo en cuestión de horas.

¿Qué es P2Pool y por qué esta vulnerabilidad afecta tanto a los mineros de Monero?

P2Pool no es un pool de minería tradicional con un operador central. Es una red descentralizada en la que los propios mineros colaboran para encontrar bloques y repartir las recompensas de forma proporcional a la potencia de cálculo que cada uno haya aportado. En el caso de Monero, una criptomoneda centrada en la privacidad, P2Pool se ha convertido en una de las opciones favoritas de quienes quieren minar sin depender de terceros.

El fallo descubierto es un bug de consenso. Eso significa que, bajo ciertas condiciones, el cálculo que determina cuánto le toca a cada minero se puede manipular. Dicho de forma sencilla: un atacante podría modificar los números para que el sistema crea que él ha contribuido todo el esfuerzo de minería, cuando en realidad el resto de mineros también ha trabajado. El resultado es que el premio íntegro del bloque va a la cartera del atacante. El resto de participantes se queda sin nada de esa ronda.

Un fallo muy concreto, sin riesgo para el equipo… pero con un agujero financiero enorme

Según el anuncio oficial en el canal de la comunidad, la vulnerabilidad no permite ejecutar código remoto en el nodo, ni tumbarlo, ni agotar sus recursos. El único riesgo es estrictamente económico: perder las ganancias que se generen mientras el nodo vulnerable siga minando y el ataque esté activo. Las monedas que ya están en la cartera están a salvo. No se ha detectado ninguna explotación hasta ahora, según la revisión de los registros históricos de la red.

El equipo de desarrollo no ha publicado detalles técnicos para evitar dar pistas antes de tiempo. Lo que sí se sabe es que el parche llegará al repositorio oficial de GitHub, junto con binarios firmados, sumas de verificación e instrucciones de actualización.

La ventana de riesgo se mide en horas: en cuanto el código reparado sea público, cualquiera con los conocimientos necesarios podrá construir un exploit.

El parche se publica este sábado 13 de junio a las 15:00 UTC: qué hay que hacer

La actualización es obligatoria para cualquier minero que quiera evitar pérdidas. Una vez que el parche esté disponible, no basta con estar atento: conviene tener preparado un proceso de actualización automática que descargue, verifique la firma e instale la nueva versión. Si alguien sigue minando con la versión antigua después de esa hora, se expone a que un atacante que haya estudiado el parche en el código fuente le robe el 100% de lo que genere en ese bloque.

El equipo de P2Pool recomienda descargar exclusivamente desde el repositorio oficial en GitHub y verificar siempre las firmas de los archivos. Cualquier enlace fuera de ese canal no es fiable. La dirección es el apartado de releases del repositorio.

Análisis: por qué la actualización inmediata es la única defensa real

En la minería descentralizada, la seguridad depende de que miles de nodos ejecuten el mismo software y respeten las mismas reglas. Cuando aparece un fallo de consenso, la rapidez de reacción lo es todo. El año pasado, por ejemplo, un descuido similar en otro pool de otra criptomoneda permitió desviar decenas de miles de dólares en apenas una noche porque los mineros tardaron más de un día en actualizar.

Aquí la clave es que P2Pool es de código abierto: el parche no puede ocultarse. En cuanto esté publicado, un atacante competente puede comparar el código viejo con el nuevo, aislar el error y desarrollar un exploit funcional en cuestión de horas. Es fundamental para para no perder las recompensas que el tiempo entre la publicación de la actualización y su instalación sea el mínimo posible.

No hace falta ser un experto en ciberseguridad para entenderlo: si la cerradura de tu casa tiene un defecto y el fabricante publica cómo arreglarla, cualquier ladrón que lea las instrucciones sabrá cómo entrar en las casas que no hayan cambiado la cerradura. El sábado, a las 15:00 UTC, es el momento de cambiar esa cerradura.

La historia que hoy arrasa en Reddit tiene todos los ingredientes de un milagro cripto: un inversor anónimo ha recuperado 1 bitcoin que llevaba perdido desde 2019. La frase semilla de su monedero, extraviada durante siete años, apareció en el lugar más insospechado: la Papelera de Reciclaje de un portátil olvidado en un cajón. El usuario /u/eGamingWolf narró el hallazgo esta madrugada y, en pocas horas, la comunidad Bitcoin convirtió su relato en uno de los más comentados del año.

En 2019, cuando compró el bitcoin, su valor rondaba los 7.000 dólares. A lo largo de este tiempo, el precio se ha multiplicado, y el usuario había tirado la toalla tras una búsqueda infructuosa por libretas, memorias USB y correos electrónicos. «Llegué a aceptar que se había ido para siempre», escribió en su publicación. La casualidad quiso que, al rescatar un viejo disco duro de un portátil que no usaba desde entonces, decidiera arrancarlo por pura curiosidad y revisar el historial de Chrome.

Revisando el navegador, se topó en en la Papelera de Reciclaje con un archivo de texto sin nombre. En su interior estaban las doce palabras de la frase semilla, pero desordenadas a propósito. El usuario explicó que, para protegerse, había alterado el orden de la frase de una manera que solo él podía reconstruir. «Sabía que si alguien encontraba las palabras pero no el orden correcto, no podría acceder a la cartera», detalló. El método tenía sentido: con 12 palabras, las permutaciones posibles son 479.001.600.

El hallazgo imposible: de la Papelera de Reciclaje a la cartera

Tras siete años de olvido, el archivo seguía intacto en la papelera, que Windows no había vaciado. El usuario cuenta que se quedó paralizado al verlo: «Mi mente se negaba a procesar lo que estaba viendo». Recompuso la frase semilla exactamente como recordaba y, con el pulso tembloroso, la cargó en un monedero. La sincronización fue instantánea: el bitcoin seguía allí, sin haber sido movido ni una sola vez desde 2019.

El impacto emocional fue tan fuerte que aquella misma noche no pudo dormir. «Me pasé horas dando vueltas a lo que había pasado. Las probabilidades de encontrar un disco duro viejo, decidir arrancarlo, curiosear en la Papelera y dar con el archivo exacto eran ridículas», reflexionó. Ocurrió de madrugada, pasadas las tres de la mañana.

Por qué no vendió antes: el ‘diamond hand’ accidental

Si hubiese recuperado el bitcoin en 2019, el usuario admite que lo habría vendido casi de inmediato. «(mano de diamante, en la jerga cripto) absolutamente involuntario. Siete años después, ese bitcoin vale sensiblemente más, lo que ha convertido el descuido en un golpe de suerte agridulce.

Perder las llaves te puede hacer rico si no las encuentras hasta que el mercado ha subido un 400 %.

Análisis Merca2: lecciones (no solo técnicas) de una recuperación viral

Lo sucedido es una anomalía, pero encierra varias enseñanzas para cualquiera que maneje criptomonedas. La primera, y más obvia, es que guardar una frase semilla en un documento de texto sin cifrar y en un equipo conectado a internet es una temeridad. El usuario lo sabe y él mismo se califica de «imbécil integral» en su relato. Sin embargo, su ingenio para desordenar las palabras añadió una capa de seguridad rudimentaria que, contra todo pronóstico, funcionó: incluso si alguien hubiera encontrado el archivo, la probabilidad de acertar el orden correcto era de una entre 479 millones.

La segunda lección es más humana: muchas carteras se pierden por descuido, pero también se heredan en silencio. En los foros de Bitcoin, las historias de recuperación —como esta— son celebradas casi como pequeños milagros laicos, porque todo el mundo sabe que la mayoría de las frases extraviadas nunca vuelven a aparecer. La emoción del usuario al compartir que este ha sido el segundo día más feliz de su vida, solo por detrás del nacimiento de su hijo en diciembre de 2025, conecta con el lector más allá de los gráficos y los ETFs.

Por ahora, el bitcoin sigue en la cartera, sin planes inmediatos de venta según el usuario. La recuperación le ha devuelto algo más que un activo digital: le ha regalado una segunda oportunidad con la que ni él mismo contaba. Y de paso, le ha dado a la comunidad Bitcoin una historia para contar durante años.

Un sistema recién presentado permite que agentes de inteligencia artificial paguen servicios digitales y, ahora también, recarguen su propio presupuesto usando exclusivamente la red Lightning de Bitcoin. El desarrollo, obra de un programador que firma como Spark_by_Spark, da un paso más hacia la automatización descentralizada: agentes de IA que operan sin intervención humana, sin wallets tradicionales y sin custodiar fondos en un tercero.

La semana pasada, ese mismo creador ya había enseñado cómo un agente podía pagar con satoshis —la unidad más pequeña de bitcoin, equivalente a 0,00000001 BTC— un servicio que solo aceptaba USDC, una stablecoin anclada al dólar. El truco estaba en un puente que enviaba los sats por la red Lightning (un sistema de pagos ultrarrápidos que funciona como una segunda capa de Bitcoin) y los convertía a USDC en la cadena Base, una capa 2 de Ethereum diseñada para transacciones baratas y veloces. La novedad de estos días es que el proceso ahora es reversible: cualquier usuario puede, desde su propia wallet Lightning, enviar fondos a la cuenta de un agente y, en cuestión de segundos, ese saldo se traduce en crédito utilizable por la IA.

Según los datos compartidos por el desarrollador —y verificables en el propio mainnet—, el canal funciona con una capacidad inicial de 200.000 satoshis, enrutados a través de CoinGate, un procesador de pagos que conecta la red Lightning con el sistema financiero tradicional y con otras criptomonedas. Además, el índice de servicios que los agentes pueden contratar ha crecido hasta los 2.835 protocolos, y la mayoría de los servicios incluidos tiene —dato curioso— un enfoque muy práctico: desde consultas de precios de bitcoin hasta previsiones meteorológicas o integraciones con servicios web mediante estándares como x402, L402 y Stripe.

Cómo funciona el puente que conecta la IA con los pagos en Lightning

El mecanismo se apoya en una API abierta y un pequeño programa de terminal. Para probarlo ni siquiera hace falta registrarse: en la dirección api.ideafactorylab.org se puede escribir algo tan sencillo como “Bitcoin price” o “weather in Tokyo” y ver en tiempo real cómo un agente de IA paga un servicio especializado para obtener la respuesta. Los usuarios más técnicos pueden usar el comando npx cinderwright “Bitcoin price” desde su propia consola.

A la hora de enviar dinero a un agente, el circuito se invierte. El dueño del agente genera una factura Lightning desde la cuenta proxy de la IA. Cualquiera puede pagarla desde su monedero Lightning habitual —como Phoenix o Breez— y, en menos de treinta segundos, los satoshis se convierten en un crédito equivalente en USDC en el proxy. Con ese crédito, el agente ya puede hacer llamadas a los servicios que necesite sin exponer claves privadas ni depender de que un exchange custodie los fondos.

Por primera vez, un agente de software puede pagar por su propio trabajo sin que un humano toque la cartera.

Todo el sistema —el índice de servicios, el proxy, la herramienta de línea de comandos y los dos sentidos del puente— se ofrece de forma gratuita. Solo se paga cuando un agente efectivamente llama a un servicio, y únicamente por esa llamada. Para probar el depósito con Lightning, se puede pedir una cuenta con diez céntimos de dólar de crédito sin necesidad de enviar sats; si se quiere fondear de verdad, basta con pagar la factura desde cualquier wallet Lightning.

¿Qué implica este avance para la automatización descentralizada?

Hasta ahora, los agentes de IA que consumían APIs o servicios en la nube necesitaban que un administrador humano cargara una tarjeta, una clave de API o un saldo en una plataforma centralizada. Con esta arquitectura, el agente puede recibir directamente fondos desde cualquier parte del mundo a través de Lightning —de forma casi instantánea y con comisiones ínfimas— y gastarlos en el acto en USDC dentro de Base. Un flujo de pagos autónomo, sin intermediarios bancarios.

La capacidad de autofinanciarse añade una capa interesante: si el agente realiza tareas que generan valor —responder consultas, procesar datos, ejecutar operaciones en cadena— podría incluso cobrar en sats y usar esos mismos sats para pagar sus propias herramientas. Aunque por ahora el canal se mueve en volúmenes modestos (200.000 sats equivalen apenas a unos 60 euros al precio actual), la prueba de concepto está ahí y es funcional en mainnet.

Reflexión: el salto hacia una economía de agentes autónomos

Este tipo de experimentos recuerdan a los primeros pasos de la web de las cosas o a las máquinas que se pagaban entre sí en la antigua visión de los contratos inteligentes. La diferencia es que hoy existen redes como Lightning y Base que permiten micropagos reales con un coste casi nulo. 2.835 servicios disponibles en un índice abierto suponen un catálogo más que suficiente para que un agente pueda desenvolverse sin intervención humana en muchas tareas rutinarias.

Eso sí, el camino no está exento de riesgos. La capacidad del canal sigue siendo reducida y depende de un nodo de enrutamiento concreto (CoinGate) que, si bien es un actor consolidado, introduce un punto de centralización en un sistema pensado para ser descentralizado. Además, la conversión de sats a USDC se hace en tiempo real, pero la volatilidad del bitcoin podría desajustar el crédito si no se ejecuta con rapidez. Y, por supuesto, hablamos de agentes de IA que, si se vuelven lo bastante autónomos, plantean preguntas regulatorias aún no resueltas: ¿quién responde si un agente paga por un servicio ilícito?

Con todo, la noticia tiene más de hito que de anécdota. Mientras gigantes como OpenAI o Google integran pagos con tarjeta en sus plataformas, alguien desde su garaje digital ha montado un sistema para que una IA pague en sats y reciba financiación directa sin pedir permiso a nadie. La economía de los agentes autónomos ya no es una idea de ciencia ficción; ha empezado a funcionar sobre Bitcoin, y lo ha hecho con herramientas que cualquier usuario puede tocar hoy.