Midgard advierte que las amenazas de IA podrían poner a prueba la ventaja de seguridad de Cardano

La inteligencia artificial está creando nuevos desafíos de seguridad para las redes de blockchain, y Midgard Labs quiere que la infraestructura de contratos inteligentes de Cardano esté preparada para los riesgos que se avecinan.

Durante una charla en X Space titulada Decentralizing Cardano’s Core Development, Phil de Midgard Labs advirtió que ataques cada vez más sofisticados podrían remodelar el panorama competitivo del sector. Sus comentarios llegaron cuando la organización detalló sus prioridades para asumir la responsabilidad de Plutus, el sistema de ejecución de contratos inteligentes de Cardano.

Phil identificó dos objetivos estrechamente conectados: reforzar la seguridad frente a exploits asistidos por IA y hacer que Plutus responda mejor a los desarrolladores que crean aplicaciones en Cardano.

Las amenazas de seguridad de IA podrían desafiar a las redes de blockchain

Phil considera que los próximos dos años podrían ser especialmente difíciles para los ecosistemas de blockchain, en especial para aquellos que carecen de recursos suficientes para mantener y asegurar su infraestructura.

Describió el periodo que viene como potencialmente decisivo para la industria: “Creo firmemente que, en cierto modo, los próximos dos años serán de todo o nada para las blockchains”.

Su advertencia se centra en las capacidades crecientes de la inteligencia artificial para identificar posibles debilidades de software. El análisis automatizado de código y las técnicas avanzadas de prueba pueden ayudar a investigadores de seguridad legítimos a detectar vulnerabilidades, pero capacidades similares también pueden ser utilizadas por atacantes.

Los contratos inteligentes constituyen un objetivo especialmente sensible porque ejecutan operaciones financieras que implican préstamos, colateral, liquidez y negociación. Las vulnerabilidades en su implementación pueden exponer a los usuarios a pérdidas considerables.

Phil espera que los ataques asistidos por IA ejerzan mayor presión sobre los supuestos de seguridad que sostienen a las aplicaciones descentralizadas. No obstante, sus comentarios no identificaron una vulnerabilidad recién descubierta en Cardano ni establecieron que la IA ya haya comprometido Plutus.

Por qué el desarrollo con prioridad en la seguridad de Cardano podría importar más

Cardano ha invertido mucho en investigación académica, especificaciones formales y un desarrollo de software cuidadosamente controlado. Según Phil, esas decisiones a veces han exigido sacrificar una entrega más rápida de funciones en favor de garantías de seguridad más sólidas.

Sostiene que el mercado históricamente ha otorgado mayor valor a la innovación rápida y a la disponibilidad de aplicaciones que a los posibles beneficios del enfoque de ingeniería de Cardano.

Para ilustrar el desafío, Phil hizo referencia a aplicaciones DeFi consolidadas como Aave. Los usuarios que han confiado durante años en un protocolo sin experimentar personalmente un incidente grave pueden encontrar difícil evaluar las afirmaciones sobre la seguridad superior de otra blockchain.

Para esos usuarios, la seguridad puede parecer algo abstracto hasta que una vulnerabilidad provoca un daño financiero.

Phil cree que esa percepción está cambiando a medida que protocolos consolidados en toda la industria experimentan incidentes de seguridad. En su valoración, unos riesgos cada vez más visibles podrían hacer que la seguridad sea una consideración más significativa para desarrolladores, inversionistas y proveedores de liquidez.

Sin embargo, la arquitectura impulsada por la investigación de Cardano no hace que sus aplicaciones sean inmunes a los exploits. La seguridad de los contratos inteligentes también depende de la calidad de la implementación, las dependencias externas, los controles de acceso y el mantenimiento continuo.

Midgard convierte la seguridad de Plutus en una prioridad de desarrollo

La transferencia del desarrollo de Plutus a Midgard Labs otorga a la organización la responsabilidad de uno de los componentes técnicos más importantes de Cardano.

Plutus proporciona el entorno de ejecución que se utiliza para validar contratos inteligentes, incluidos los que sustentan los intercambios descentralizados, las aplicaciones de préstamos y otros protocolos financieros.

Phil identificó específicamente las pruebas de equipo rojo asistidas por IA y la resistencia frente a exploits como prioridades para la capa de ejecución.

Las pruebas de equipo rojo consisten en simular un comportamiento adversario para identificar posibles debilidades antes de que los actores maliciosos las exploten. Las técnicas asistidas por IA podrían ampliar el abanico de escenarios examinados durante esas evaluaciones.

El objetivo de Midgard es reforzar el entorno de ejecución subyacente manteniendo al mismo tiempo los principios de seguridad que han dado forma al desarrollo de Cardano.

Sigue siendo importante la distinción entre Plutus y las aplicaciones construidas con él. Mejorar la seguridad de la capa de ejecución no puede eliminar automáticamente las vulnerabilidades introducidas por contratos inteligentes individuales o por su infraestructura circundante.

Phil no anunció un producto dedicado a la seguridad con IA, ni publicó un calendario de pruebas, ni presentó resultados de nuevos mecanismos de protección. Sus comentarios establecen una prioridad de desarrollo más que una actualización técnica ya completada.

El desarrollo de Plutus se acerca más a las aplicaciones de Cardano

Midgard también tiene la intención de abordar una brecha de larga data entre los ingenieros que desarrollan Plutus y los equipos que lo utilizan para construir aplicaciones descentralizadas.

Phil explicó que estos grupos a veces han abordado de forma distinta las prioridades de desarrollo. Los ingenieros del núcleo se concentran en el lenguaje y el sistema de ejecución, mientras que los desarrolladores de aplicaciones se encuentran con limitaciones prácticas al implementar productos.

Midgard Labs y Anastasia Labs han contribuido con propuestas técnicas, han realizado revisiones de seguridad y han colaborado directamente con aplicaciones de Cardano. Según Phil, su trabajo ha involucrado proyectos que en distintos momentos se han situado entre las 20 aplicaciones más grandes del ecosistema por valor total bloqueado.

Esa experiencia ha permitido a los equipos recopilar comentarios sobre dificultades de desarrollo y capacidades ausentes.

Anteriormente, Phil a menudo consolidaba esos requisitos en Cardano Improvement Proposals. Bajo el liderazgo de Midgard, quiere un canal de comunicación más directo entre los desarrolladores de aplicaciones y el equipo de ingeniería de Plutus.

También considera que los ingenieros del núcleo deberían dedicar más tiempo a construir aplicaciones ellos mismos, lo que les daría experiencia de primera mano con las limitaciones a las que se enfrentan los desarrolladores.

El enfoque propuesto permitiría que los requisitos prácticos influyeran de forma más directa en la hoja de ruta de Plutus, sin perder de vista que la seguridad debe seguir siendo central en las mejoras futuras.

[NEWSBREAK]

¿Podrían los riesgos de seguridad desplazar la liquidez hacia Cardano?

La evaluación de Phil va más allá del desarrollo técnico de Plutus.

Cuestionó si la gran cantidad de redes de blockchain independientes del sector puede seguir siendo sostenible en un entorno de amenazas de seguridad cada vez más sofisticadas.

Diferentes ecosistemas tienen recursos de desarrollo, presupuestos de seguridad y capacidades de respuesta a incidentes significativamente diferentes. Phil espera que esas diferencias se vuelvan más relevantes a medida que evolucionen los ataques asistidos por IA.

En su opinión, algunas redes de blockchain podrían perder relevancia mientras que los usuarios y los proveedores de liquidez favorecen cada vez más infraestructuras que perciben como más seguras.

Confía en que Cardano pueda convertirse en un destino para esa actividad.

Sin embargo, tal migración sigue siendo una predicción más que un desarrollo de mercado confirmado. Phil no proporcionó estimaciones de posibles flujos de capital ni identificó qué redes podrían perder liquidez.

La seguridad también es solo uno de los factores que influyen en la asignación de capital. Los desarrolladores y los usuarios requieren aplicaciones funcionales, liquidez suficiente, infraestructura confiable y acceso a productos financieros competitivos.

Por lo tanto, Cardano tendría que combinar su ingeniería centrada en la seguridad con aplicaciones capaces de cumplir esos requisitos.

Qué sigue para Plutus

La estrategia de Midgard reúne dos prioridades de desarrollo: hacer que la capa de ejecución de contratos inteligentes de Cardano sea más competitiva y fortalecer su resistencia frente a amenazas de seguridad emergentes.

Phil quiere que Plutus atienda mejor las necesidades de los desarrolladores de aplicaciones preservando al mismo tiempo las prácticas de ingeniería que históricamente han dado forma a Cardano.

El equipo tiene la intención de establecer una comunicación más directa con los constructores de aplicaciones descentralizadas, incorporar comentarios prácticos de desarrolladores en su hoja de ruta propuesta y priorizar la investigación sobre ataques asistidos por IA dirigidos a la capa de ejecución.

No se han anunciado fechas específicas de lanzamiento para protecciones adicionales relacionadas con IA.

El cambio organizativo inmediato es el plan de Midgard para abrir la comunicación entre los desarrolladores de aplicaciones y los ingenieros de Plutus, lo que permitirá a los equipos exponer limitaciones técnicas y solicitar funciones directamente.

Esa estructura dará a los ingenieros responsables de Plutus una conexión más estrecha con las aplicaciones que respaldan, al tiempo que sitúa las preocupaciones de seguridad relacionadas con IA entre las prioridades que darán forma al desarrollo futuro del sistema.