Cuarenta Empresas, Una Carta Abierta, Sin Destinatario Nombrado

El 10 de agosto de 2026 el Bitcoin Policy Institute publicó una carta abierta, cofirmada por más de 40 empresas y organizaciones del sector de activos digitales, entre ellas Coinbase, Block, BitGo, Blockstream, Galaxy, MARA, Strategy, Strike, Trezor, Chaincode Labs, Bitwise, Anchorage Digital, ARK Invest y fondos de desarrolladores de Bitcoin como Brink y Btrust. La carta no nombra a ninguna empresa en concreto. Según la prensa especializada en cripto, se dirige de forma genérica a "los principales laboratorios de IA del mundo" - lo que implica, sin nombrarlos, a OpenAI, Anthropic, Google DeepMind y Meta.

La petición es limitada sobre el papel: acceso temprano y controlado a los modelos de vanguardia con mayor capacidad ciberofensiva antes de su lanzamiento público, presupuesto de cómputo suficiente para revisiones de seguridad serias, un canal seguro para examinar código confidencial o bajo embargo, elegibilidad que incluya a mantenedores independientes y equipos pequeños sin ánimo de lucro y no solo a grandes empresas, y una línea directa con el equipo de seguridad de cada laboratorio para reportar hallazgos. La carta no pide explícitamente acceso público sin restricciones a modelos con capacidades cibernéticas avanzadas, sino un programa controlado, gestionado por los laboratorios, al que los defensores cualificados puedan solicitar unirse.

Las Pruebas Que Aportó La Coalición

La carta se apoya en dos pruebas. Primero, una iniciativa voluntaria que los organizadores llaman Bitcoin Red Team ya ha usado herramientas de IA para encontrar miles de vulnerabilidades en cientos de proyectos de código abierto del sector, trabajando solo con modelos públicos más débiles que los sistemas de vanguardia que pide la carta. Segundo, BTCPay Server, un procesador de pagos de código abierto, reveló un fallo crítico que los atacantes ya habían explotado para vaciar fondos de nodos de Lightning Network antes de que la misma iniciativa de investigación asistida por IA lo encontrara y lo reportara.

La carta resume lo que está en juego en una sola cifra: las plataformas cripto perdieron más de 634 millones de dólares en hackeos solo en abril de 2026, el peor mes desde el robo a Bybit, según datos de DefiLlama citados por la coalición. El propio Bitcoin, señala la carta, asegura un valor de más de 1 billón de dólares, todo ello sobre código abierto que solo puede revisar un número comparativamente pequeño de mantenedores.

El Programa Que Piden Ya Existe, Y Nadie Puede Ver Sus Reglas

Lo que la coalición pide a los laboratorios que construyan ya tiene nombre en Washington, aunque la carta no lo use. La Executive Order 14409, firmada el 2 de junio de 2026, obligó a la Casa Blanca a terminar antes del 1 de agosto un marco voluntario de acceso temprano, bajo el cual el Gobierno federal puede retener un modelo de vanguardia cubierto hasta 30 días antes de compartirlo con otros "socios de confianza" - una categoría elegida conjuntamente por el desarrollador del modelo y el Gobierno. La Casa Blanca confirmó el 1 de agosto que el marco se completó en plazo. No ha publicado los criterios que debe cumplir un socio, el proceso para solicitarlo, ni un derecho a saber por qué falló una solicitud.

Esa es la estructura a la que la coalición de Bitcoin pide unirse, sepan sus miembros o no que así se llama. Una carta dirigida a nadie en concreto, pidiendo entrar en un programa cuyas reglas de admisión son secretas, no es una negociación: es una petición de discrecionalidad, dirigida a contrapartes que no tienen obligación de explicar un rechazo ni siquiera de confirmar que recibieron la solicitud. Hasta la publicación de este artículo, ninguno de los grandes laboratorios implícitamente aludidos por la coalición había respondido públicamente.

Europa No Tiene Ningún Programa Al Que Pedir Entrar

Para un comprador o defensor estadounidense, el camino discrecional descrito arriba es al menos un camino, por opaco que sea. Para uno europeo, no existe en absoluto. El artículo 51 del Reglamento de IA de la UE fija una línea publicada y calculable para determinar qué modelos suponen riesgo sistémico - 10^25 operaciones de coma flotante de cómputo de entrenamiento, o una designación equivalente de la Comisión -, pero no crea ningún equivalente al mecanismo de socios de confianza, ningún canal de acceso para defensores, ni ninguna vía por la que un mantenedor europeo de código abierto que asegura el mismo protocolo de Bitcoin pueda solicitar acceso temprano a las capacidades cibernéticas de un modelo de vanguardia.

Un colaborador de Bitcoin Core que trabaje desde Berlín o Ámsterdam tiene hoy exactamente la misma posición que alguien sin ninguna relación con el Gobierno federal estadounidense: ninguna. Cualquier propietario europeo que opere infraestructura crítica dependiente de código criptográfico o financiero de fuente abierta debería tratar esta brecha - no la opacidad del marco estadounidense - como el problema más inmediato que plantear a sus proveedores y a las agencias nacionales de ciberseguridad este trimestre.

Leer a continuación: El umbral estadounidense de IA de frontera ya es secreto  |  Congreso de EEUU exige respuestas sobre pruebas de seguridad de IA