La narrativa de que la IA potenciaría los exploits de DeFi y desataría un año catastrófico de robos on-chain no ha coincidido con los datos sobre el terreno. Según el informe original, el socio director de Dragonfly, Haseeb Qureshi, afirma que las pérdidas anualizadas por hackeos en 2026 están por debajo de los niveles de 2025 y se mantienen dentro de los rangos históricos. El aumento en el total de incidentes es real, pero la pérdida mediana por evento continúa reduciéndose, lo que apunta a un panorama de amenazas más fragmentado donde los atacantes eligen cada vez más protocolos más pequeños y menos defendidos en lugar de vulnerar bóvedas importantes.
Las observaciones de Qureshi desafían directamente meses de advertencias funestas sobre el uso de modelos de lenguaje de gran tamaño para escanear código de contratos a escala. En cambio, las cifras muestran que las inversiones en seguridad nativas de cripto—verificación formal, programas de recompensas por errores y retrasos en actualizaciones—están absorbiendo el impacto. La disminución de pérdidas por compromisos de claves de administrador y multifirma sugiere que las debilidades operativas más evidentes se están corrigiendo, especialmente en protocolos con una exposición significativa de tesorería.
Los patrones de ataque se desplazan hacia objetivos abandonados y de baja liquidez
El aumento en el número bruto de incidentes junto con la caída de las pérdidas medianas cuenta una historia específica. Los atacantes están sondeando bifurcaciones olvidadas, agregadores de rendimiento sin auditar y proyectos que se lanzaron durante la exuberancia pasada del mercado pero que ahora tienen un valor total bloqueado mínimo. Este enfoque de dispersión genera más titulares pero menos daño financiero, y separa cada vez más el riesgo de DeFi en dos categorías: lugares de nivel institucional versus todo lo demás. Esa divergencia se refleja en la actividad de los desarrolladores en las principales cadenas, donde los equipos centrales continúan implementando actualizaciones y endureciendo los entornos de ejecución.
Para los usuarios, la implicación práctica es que el capital concentrado en los principales mercados de préstamos, exchanges descentralizados y protocolos de staking líquido ahora enfrenta un riesgo de hackeo significativamente menor que en 2022 y 2023. Lo que sigue siendo incierto es si los ataques habilitados por IA simplemente aún no han llegado, o si las mejoras defensivas realmente son duraderas frente al descubrimiento automatizado de exploits. El planteamiento de Qureshi sugiere resiliencia, pero el historial de la industria de subestimar la innovación adversaria deja margen para la cautela.
Los protocolos más grandes se fortalecen a medida que converge la presión regulatoria
La resiliencia de las bases de código establecidas de DeFi no ocurre en el vacío. El escrutinio regulatorio de agencias en múltiples jurisdicciones ha empujado a los equipos principales a endurecer los controles administrativos, implementar bloqueos temporales y someter los contratos inteligentes a múltiples auditorías independientes. Estas medidas a menudo fueron reactivas después de brechas de alto perfil, pero ahora se están convirtiendo en requisitos básicos. La misma disciplina operativa que satisface a los reguladores es lo que hace que un protocolo sea poco atractivo para atacantes avanzados.
Una tendencia más amplia que vale la pena observar es cómo el capital on-chain se está concentrando en un número cada vez menor de aplicaciones probadas en batalla. Los recientes hitos de tokenización y liquidaciones institucionales subrayan que el dinero serio está fluyendo hacia infraestructura que ha sobrevivido demostrablemente a eventos adversos. Los historiales de seguridad se están convirtiendo en un diferenciador de clase de activo, no solo en una métrica técnica.
Lo que el mercado está entendiendo mal sobre la IA y el crimen en DeFi
La brecha entre las narrativas de amenaza de IA y los datos reales de pérdidas revela más sobre los ciclos mediáticos que sobre las capacidades de los atacantes. Hasta ahora, 2026 está demostrando que la ingeniería social y las fallas en la gestión de claves fuera de la cadena siguen siendo la mayor superficie de riesgo. Si bien los LLM pueden ayudar en la revisión de código, aún no han permitido un cambio radical en la gravedad de los exploits on-chain. Una razón puede ser que las vulnerabilidades de los contratos inteligentes todavía requieren un conocimiento de dominio profundo y específico del contexto que los modelos de propósito general no tienen.
Aun así, el panorama no es estático. La caída en el tamaño de la pérdida mediana podría revertirse si las herramientas de IA se vuelven más especializadas. El peligro puede no ser un hackpocalipsis repentino sino una erosión silenciosa de las defensas con el tiempo, particularmente si los equipos más pequeños dependen de auditorías asistidas por IA que pasan por alto vectores de ataque novedosos. Los protocolos que se apresuraron a integrar módulos de IA sin pruebas adversarias rigurosas podrían convertirse en la próxima ola de objetivos explotados. El mercado tiene poca memoria, y una sola brecha grande podría restablecer rápidamente las expectativas.
Por ahora, los datos de Qureshi ofrecen una contra-narrativa aleccionadora. La seguridad de DeFi no está resuelta, pero ya no está retrocediendo. El cambio de grandes drenajes de tesorería a ataques oportunistas más pequeños sugiere que la capa defensiva de la industria está funcionando—simplemente aún no en todas partes a la vez.
Lectura relacionada: El fraude con IA ya no es una amenaza lejana: los asesores de criptomonedas refuerzan sus defensas ahora.
