Charles Guillemet, director de tecnología de Ledger, ha hecho un llamado a la comunidad de investigadores de seguridad para que actúen con ética al reportar vulnerabilidades descubiertas mediante inteligencia artificial. En una publicación en X, advirtió contra lo que denominó 'búsqueda de notoriedad', una práctica que pone en riesgo a los usuarios al divulgar fallos sin que existan parches disponibles.
Divulgación responsable: 90 días como estándar
Guillemet instó a los investigadores a comunicar los errores de forma privada y acordar un cronograma de corrección antes de hacer públicos los detalles. Señaló que el plazo predeterminado habitual es de 90 días, aunque puede ajustarse según la gravedad de la vulnerabilidad y la complejidad de la solución. 'Noventa días es un compromiso del proveedor, no solo del investigador', declaró Jan Komárek, responsable de seguridad de Trezor, a Cointelegraph. Komárek añadió: 'Investigadores: acudan primero a nosotros, acuerden un calendario, publiquen después toda la información y, si no logramos enviar una corrección dentro de ese plazo, publíquenla de todos modos'.
Contexto de seguridad en billeteras hardware
El llamado se produce en un momento de mayor escrutinio sobre la seguridad de las billeteras físicas. Recientemente, los robos relacionados con Coldcard superaron los 100 millones de dólares, y una filtración de datos en el proveedor de envíos de Trezor expuso información personal de decenas de miles de clientes. Estos incidentes subrayan la necesidad de un proceso de divulgación coordinado y ético.
El papel de la inteligencia artificial
Guillemet destacó que la inteligencia artificial ha simplificado la identificación y explotación de fallos, lo que incrementa la urgencia de establecer protocolos claros. Publicar detalles antes de que existan correcciones, según el ejecutivo, equivale a 'asumir riesgos con el dinero de otros'. Tanto Ledger como Trezor coinciden en que los investigadores tienen la responsabilidad de hacer públicos sus hallazgos si los fabricantes no corrigen los errores dentro del plazo acordado.
La industria de las criptomonedas sigue de cerca estas recomendaciones, ya que la confianza en los dispositivos de almacenamiento en frío es fundamental para la adopción masiva. La transparencia y la cooperación entre investigadores y empresas serán clave para mitigar futuros incidentes.