¿Puede un prompt hackear una red? Hedera explica cómo protegerse

• La IA acelera el desarrollo, pero no sustituye las auditorías de seguridad.
• La facilidad para generar código no elimina riesgos de seguridad de las aplicaciones financieras

¿Qué ocurre cuando encontrar una vulnerabilidad en una red puede estar al alcance de un simple prompt? La inteligencia artificial (IA) está reduciendo las barreras para detectar fallos en el software y, con ello, también aumenta la presión sobre las infraestructuras que buscan atraer a bancos y empresas. Para Luis Alfredo Molano Vega, Developer Relations Community Manager de Hashgraph de Hedera, la respuesta comienza por una decisión de diseño: priorizar la seguridad desde el nacimiento de una red.

<<Las redes que están haciendo cambios son las redes que desde el momento que se crearon no priorizaron seguridad por encima de otras cosas>>, señaló en entrevista con CriptoNoticias durante la Blockchain Summit Latam Colombia 2026.

La discusión cobra relevancia tras los cambios en la política de divulgación de vulnerabilidades de Bitcoin Core, que contemplan la atención de fallos detectables con herramientas automatizadas e incluso instrucciones sencillas a modelos de lenguaje.

Para Molano Vega, la seguridad debe contemplarse desde el diseño de una red y no como una característica que se incorpora después. También destacó la importancia de conocer quiénes operan los nodos y participan en el consenso, especialmente cuando las empresas necesitan evaluar los riesgos de utilizar una infraestructura distribuida.

Sin embargo, la auditoría de estas redes tiene otra dificultad: las instituciones financieras necesitan verificar operaciones sin exponer información confidencial.

<<Un banco no quiere que toda la información del banco sea pública>>, explicó. La posibilidad de establecer permisos de acceso y utilizar mecanismos criptográficos, como las pruebas de conocimiento cero, permite abordar esa tensión entre transparencia y privacidad.

Estas herramientas pueden demostrar que una operación cumple determinadas condiciones sin revelar necesariamente los datos que la respaldan. Es un aspecto relevante para entidades que necesitan someter sus procesos a auditorías, pero no pueden publicar información comercial o financiera sensible.

Del código funcional a una solución financiera segura

La tokenización también introduce exigencias que van más allá de representar un activo en una red. Las empresas deben establecer quién puede emitirlo, adquirirlo y transferirlo, además de incorporar procedimientos de conocimiento del cliente (KYC) y prevención del lavado de dinero (AML), según las regulaciones aplicables.

Pero uno de los desafíos que podría ganar mayor relevancia está en el desarrollo de aplicaciones mediante IA.

Molano Vega señaló que en las hackathons ya se observan agentes capaces de identificar un desafío, desarrollar una propuesta e incluso enviarla automáticamente en nombre de un usuario. Esto acelera la producción de proyectos, aunque no garantiza que estén preparados para operar en entornos reales.

<<Lo que tenemos que hacer es que la experiencia de usuario tenga la seguridad requerida, certificados y demás que sean necesarios, la trazabilidad también, como para saber qué es lo que está ocurriendo>>

Luis Alfredo Molano Vega, Hashgraph.

La diferencia está en conseguir que una aplicación funcione y demostrar que puede utilizarse de manera segura. Un prototipo puede superar una demostración técnica, pero todavía necesitar revisiones de código, auditorías de dependencias, pruebas de seguridad y controles regulatorios antes de gestionar operaciones financieras.

En ese escenario, la IA no elimina la necesidad de supervisión humana ni las responsabilidades de quienes desarrollan y ponen en circulación estas soluciones. Al contrario, cuanto más sencillo sea crear software, más importante será comprobar qué hace, qué información utiliza y qué riesgos puede introducir.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.