Gate este asunto, en realidad deja entrever un problema muy importante para el futuro del sector cripto.

Cuando la IA ya puede imitar la voz y el vídeo de cualquiera, e incluso en el futuro puede superar o engañar la verificación de reconocimiento facial, ¿en qué podemos seguir confiando para garantizar la seguridad de las cuentas de las exchanges?
Ahora muchas exchanges están usando el “reconocimiento facial” como el método de seguridad definitivo, pero el avance de la IA está haciendo que los rasgos biométricos sean cada vez más fáciles de falsificar. La pregunta que de verdad vale la pena pensar en el futuro no es si la IA puede engañar el reconocimiento facial, sino dónde debería construirse el ancla final de confianza de la cuenta (Root of Trust).
Mi entendimiento es que esto realmente expone una tendencia del sector:
El reconocimiento facial se adapta cada vez más como autenticación de identidad (Identity), pero cada vez le cuesta más servir como autorización de activos (Authorization).
La razón es sencilla:
El rostro, la voz y el vídeo pueden ser copiados por la IA;
el teléfono puede ser robado;
la SIM puede ser secuestrada;
el correo electrónico puede ser comprometido.
Todo eso son informaciones que se pueden replicar.
Lo único que la IA no puede copiar es lo que tú realmente tienes (Something you have).
Por ejemplo:
Autenticación por hardware FIDO2 / Passkey
Claves de seguridad en hardware (como YubiKey)
Firmas múltiples (Multisig)
MPC (cómputo seguro multipartito)
Confirmación en cold wallet para transferencias de gran importe
Autorización secundaria con un dispositivo independiente
En el futuro, es muy posible que las exchanges terminen evolucionando así:
La IA puede ayudarte a demostrar “quién eres”, pero lo que realmente determinará si “el dinero se puede transferir” ya no será el reconocimiento facial, sino la criptografía.
Incluso creo que, en el futuro, las exchanges deberían rediseñar su sistema de seguridad:
Inicio de sesión: se puede usar IA + reconocimiento facial + Passkey, con la máxima comodidad posible.
Consulta de activos: casi sin límites.
Retiro de fondos: debe depender de métodos de autorización que no se puedan falsificar como claves de hardware, MPC, multisig, etc., en lugar de basarse simplemente en el reconocimiento facial.
Dicho de otra manera:
La IA está haciendo cada vez más fácil falsificar la “identidad” y, al mismo tiempo, está forzando a todo el sector a pasar de “confiar en el rostro” a “confiar en la criptografía”.
Creo que esta podría convertirse en la dirección de actualización más grande del sistema de seguridad de las exchanges en los próximos años.