Arbitrum frena Stylus por riesgo de ataques asistidos por IA

Arbitrum ha dejado de admitir activaciones nuevas en Stylus, el entorno que permite escribir contratos para su red en Rust, C y C++ en lugar de en Solidity, por el riesgo de ataques asistidos con inteligencia artificial. Lo adelantó este sábado el medio especializado CryptoSlate, que sitúa la decisión en dos piezas distintas: el freno a las activaciones y, por separado, un mecanismo que puede retrasar los retiros todavía no confirmados hacia Ethereum cuando aparecen pruebas en conflicto. Los programas que ya estaban activos no se tocan. Siguen ejecutándose, y las aplicaciones que dependen de ellos tampoco se detienen. Lo que queda bloqueado es la puerta de entrada: el código nuevo escrito para ese entorno no puede ponerse en marcha mientras la pausa esté vigente. Arbitrum es la mayor red de capa dos de Ethereum por fondos depositados, y Stylus era su apuesta para atraer a programadores que no vienen del mundo de Solidity.

Por qué la activación es la puerta que se cierra

En Stylus, publicar un contrato no basta. El código se compila a WebAssembly, se sube a la red y después hay un segundo paso —la activación— que es el que lo deja listo para recibir llamadas. Ese paso es el que Arbitrum ha cerrado. De ahí que la medida tenga el efecto quirúrgico que describe CryptoSlate: congela lo que entra sin tocar lo que ya funciona.

Stylus llegó a Arbitrum One en 2024 como una vía paralela a la máquina virtual de Ethereum. La idea era aprovechar que WebAssembly ejecuta operaciones de cálculo mucho más barato que el intérprete de la EVM, y abrir la red a lenguajes con décadas de herramientas detrás. El precio de esa apertura es que el entorno es joven. Solidity acumula una década de auditorías, fallos conocidos y patrones documentados; Rust sobre WebAssembly en una capa dos, mucho menos.

Qué cambia cuando la IA busca los fallos

Encontrar un error explotable en un contrato ha sido durante años un trabajo caro: horas de alguien que entiende a la vez el lenguaje, la máquina virtual y la lógica económica del protocolo. Los modelos de lenguaje han abaratado la primera mitad de ese trabajo. Rastrean miles de líneas en minutos, proponen rutas de ataque y lo hacen igual de bien —o igual de mal— para quien audita y para quien busca una grieta.

Esa simetría es el problema. Un entorno con poco código desplegado y pocas auditorías acumuladas es exactamente donde esa ventaja pesa más, porque no hay un historial de ataques previos que ya haya cerrado los agujeros evidentes. Parar las activaciones no arregla nada por sí solo; lo que hace es dejar de añadir superficie nueva mientras alguien revisa la que hay.

El puente a Ethereum, el segundo frente

La otra pieza toca a los usuarios, no a los programadores. La seguridad de una capa dos como Arbitrum descansa en que sus validadores publican en Ethereum el estado de la red y se abre un plazo para impugnarlo. Si dos pruebas se contradicen, el mecanismo que menciona CryptoSlate puede retener la confirmación de los retiros que aún no han cerrado ese plazo. Para quien tenga una salida en curso de Arbitrum hacia Ethereum por el puente nativo, eso significa esperar más de lo habitual, no perder los fondos.

Ether, el activo que liquida al final de ese camino, cotiza a $2.683,76. En los 31 días que llevamos registrando su precio sube un +7,41%, y la pausa de Arbitrum no ha movido esa cifra: el mercado ha tratado el aviso como lo que es, una decisión de ingeniería en una red concreta.

Qué mirar si tienes fondos en Arbitrum

Nada obliga a mover nada. Las aplicaciones que ya usabas siguen operativas, y el freno afecta al despliegue de contratos nuevos en un entorno que la mayoría de los usuarios no toca de forma directa. Si tenías previsto retirar a Ethereum estos días, cuenta con margen. Y si no tienes claro qué responsabilidad asume el código que custodia tu dinero, nuestra guía sobre qué son los smart contracts explica dónde empieza y dónde acaba esa garantía: en estos sistemas no hay nadie detrás que revierta una operación mal ejecutada.

Queda por saber cuánto dura la pausa y qué encontró exactamente quien dio la alarma. Arbitrum se gobierna por una DAO y las decisiones técnicas de este calibre suelen acabar documentadas en su foro. Ahí es donde aparecerá el detalle, y donde se verá si la reapertura de las activaciones llega con requisitos nuevos para quien quiera desplegar en Stylus.

Fuentes

• Arbitrum pauses new Stylus activations over AI-assisted attack risks — CryptoSlate, 03/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.