Las estafas con IA se disparan en el mundo cripto. KuCoin apuesta por un nuevo estándar de seguridad
Los estafadores de criptomonedas ahora pueden automatizar las conversaciones que convencen a las víctimas de enviarles dinero. La adopción de la IA por parte de los delincuentes aumentó un 40 % durante el último año, según informó TRM Labs en agosto, y los estafadores son quienes más utilizan esta tecnología.
Las plataformas de intercambio de criptomonedas también usan IA para detectar fraudes, vigilar los mercados e identificar actividades sospechosas. Esto plantea un desafío de seguridad en dos frentes. La misma tecnología que ayuda a las plataformas a identificar amenazas también puede ayudar a los delincuentes a hacer que esas amenazas sean más escalables y convincentes.
De ahí la importancia de la norma internacional ISO/IEC 42001:2023 para los sistemas de gestión de inteligencia artificial. KuCoin es una de las pocas plataformas de activos digitales que ha obtenido esta certificación en una etapa temprana.
Pero ¿por qué debería importarles esto a los usuarios? A pesar de todo lo que la IA puede hacer bien, también puede marcar como sospechosas transacciones legítimas o dar respuestas poco fiables a quienes solicitan ayuda. Este tipo de certificación de gestión de la IA puede garantizar que una plataforma de intercambio tenga la capacidad de revisar esas decisiones y corregir errores.
La IA se extiende en los delitos relacionados con las criptomonedas
El Índice de Adopción de la IA en el Delito de TRM otorgó una puntuación de 54 sobre 100 a la adopción en 2026, frente a 28 en 2024. Mide hasta qué punto los delincuentes utilizan la IA y clasifica únicamente las estafas como una categoría madura.
TRM también registró 201 ataques informáticos contra criptomonedas durante el primer semestre de 2026, más del doble que el año anterior. Apenas el 4 % de los incidentes representó el 75 % de las pérdidas, y las vulneraciones de infraestructura fueron responsables de la mayoría de las brechas de gran magnitud.
La concentración de las pérdidas ayuda a explicar por qué los controles de acceso siguen siendo fundamentales para la seguridad de los exchanges. La supervisión mediante IA sigue dependiendo de la integridad de los sistemas que vigila y de las cuentas autorizadas para modificarlos.
La normativa europea sobre IA tiene límites
La normativa europea establece algunos requisitos para la supervisión de la IA, aunque su alcance depende del uso que se dé a cada sistema. El Ómnibus Digital sobre IA entró en vigor el 27 de julio y aplazó al 2 de diciembre de 2027 las obligaciones para los sistemas de alto riesgo del anexo III.
Ese anexo incluye los sistemas de calificación crediticia, pero excluye explícitamente de esa categoría la detección del fraude financiero. Por lo tanto, el software de supervisión de transacciones de un exchange no queda automáticamente sujeto a los mismos requisitos de alto riesgo. Su clasificación debe evaluarse en función de su uso específico.
Siguen aplicándose otras obligaciones. Desde el 2 de agosto, las normas de transparencia sobre IA exigen que los proveedores de sistemas destinados a interactuar directamente con las personas informen a los usuarios, salvo que la interacción con la IA sea evidente. Esto incluye los chatbots de atención al cliente.
La certificación voluntaria puede proporcionar a un exchange un marco para supervisar su IA. No sustituye la normativa financiera aplicable ni las obligaciones de protección de datos.
La norma ISO/IEC 42001 traduce esos principios en un marco de sistema de gestión. Exige que las organizaciones establezcan, implementen, mantengan y mejoren continuamente las políticas y los procesos que rigen el uso de la IA.
Qué abarca la certificación de KuCoin
KuCoin afirma que su certificación abarca el sistema de gestión de IA y las funciones organizativas que lo respaldan. En su anuncio menciona la detección del fraude y la vigilancia del mercado entre los usos de la IA en las finanzas digitales.
«La IA se está convirtiendo en una capacidad fundamental de la infraestructura financiera digital, pero una mayor capacidad debe ir acompañada de una mayor responsabilidad», afirmó BC Wong, director ejecutivo de KuCoin, en el anuncio de la empresa.
La evaluación incorpora la supervisión de la IA a las garantías externas resumidas a continuación. Los informes SOC 2 Tipo II examinan los controles durante un período determinado. Otras normas abordan la seguridad de la información o la gestión de la privacidad, mientras que la certificación de continuidad del negocio se refiere a la preparación ante interrupciones.
La norma ISO/IEC 42001 se centra en cómo una organización gestiona la IA durante todo su ciclo de uso. Esto incluye asignar responsabilidades y supervisar el rendimiento. La norma establece los requisitos que los auditores pueden utilizar para evaluar esos procesos.
Una empresa debe definir el uso previsto de su IA y considerar cómo podría afectar a las personas. También necesita un proceso para revisar los cambios, ya que actualizar un modelo puede modificar su comportamiento después de una evaluación inicial.
Esta certificación también forma parte del Trust Project de KuCoin, dotado con 2.000 millones de dólares, un programa plurianual lanzado en 2025 para reforzar la seguridad, el cumplimiento normativo, la transparencia, la protección de los usuarios y la resiliencia operativa.
Qué significa la certificación para la próxima etapa de las criptomonedas
La certificación ISO/IEC 42001 no puede garantizar que un modelo concreto siempre llegue a la conclusión correcta. Su valor reside, más bien, en comprobar si una organización ha establecido los procesos necesarios para gobernar la IA de forma sistemática.
Para los usuarios y clientes institucionales que evalúan una plataforma, esto ofrece una base para plantear preguntas más prácticas: ¿Quién es responsable de un sistema de IA? ¿Quién puede anular una decisión automatizada? ¿Cómo se revisan los cambios en los modelos? ¿Cómo se documentan y corrigen los errores? ¿Y cómo pueden los usuarios impugnar un resultado que les afecta?
Estas preguntas cobrarán más importancia a medida que las plataformas de criptomonedas pasen del análisis asistido por IA a sistemas más autónomos. Las aplicaciones futuras quizá no se limiten a identificar transacciones sospechosas o resumir información del mercado; podrían iniciar flujos de trabajo, gestionar permisos o ejecutar acciones en nombre de un usuario.
En ese entorno, la confianza en la IA dependerá de identidades y permisos claramente definidos, límites para las transacciones, mecanismos de intervención humana y registros auditables.
Fuente: BeInCrypto