PYMNTS: Stablecoins y AI obligan a ajustar presupuestos…
El análisis sostiene que las claves de billetera y la firma de transacciones se están convirtiendo en controles de tesorería a medida que la computación cuántica acorta la vida útil de la encriptación.
Las empresas están siendo presionadas a reestructurar los presupuestos de ciberseguridad a medida que la IA comprime los plazos de fraude, la computación cuántica acorta la vida útil esperada de la encriptación y las stablecoins convierten el compromiso de credenciales en un riesgo directo para el tesoro.
Un análisis del 9 de septiembre de 2026 enmarca el cambio como un problema de asignación de capital donde parte del gasto en seguridad existente se está volviendo “redundante, inadecuado o mal valorado.”
La clara separación entre "incidente cibernético" y "pérdida de tesorería" se vuelve más difícil de mantener una vez que una empresa comienza a mover valor.stablecoinrutas o depósitos tokenizados.
En los pagos empresariales convencionales, comprometer la identidad de un empleado y robar efectivo corporativo suelen ser pasos diferentes, con aprobaciones de pagos, controles de fraude y intermediarios actuando como obstáculos antes de la liquidación.
El análisis de PYMNTS sostiene que las finanzas basadas en blockchain comprimen ese camino. A medida que las empresas utilizan stablecoins, depósitos tokenizados e infraestructura blockchain, las credenciales criptográficas pueden controlar directamente las finanzas.activos.
Eso desplaza la superficie de control de la seguridad perimetral hacia la gobernanza de la billetera, lo que significaclaves privadas, los permisos de billetera y las políticas de firma de transacciones comienzan a parecerse a la infraestructura del tesoro, no solo a herramientas de TI.
Ese mecanismo también arrastra los controles de identidad y de delitos financieros a la misma línea presupuestaria. La pieza enmarcaactivos digitalescomo la fusión de ciberseguridad con KYC/KYB, que significa Know Your Customer y Know Your Business, controles utilizados para verificar individuos y empresas, porque las credenciales comprometidas, identidades sintéticas y estafas pueden convertirse en eventos de balance.
La respuesta operativa que se menciona es concreta: KYC/KYB más fuertes, evaluación de billeteras, monitoreo de transacciones y controles de transacciones que restringen cómo puede moverse el valor una vez que se obtiene acceso.
La IA y la computación cuántica revalorizan el horizonte temporal de la pila de seguridad
El análisis coloca la IA, la computación cuántica y las finanzas blockchain en el mismo grupo por una razón específica.
Dice que atacan tres supuestos sobre los que se construyó la pila de seguridad moderna: la IA socava la economía de la detección y respuesta centradas en el ser humano, la cuántica socava la vida útil esperada de la criptografía y el dinero digital difumina la línea entre la infraestructura de ciberseguridad y la infraestructura financiera.
Sobre la IA, el argumento es sobre la velocidad y el costo marginal. El artículo describe la IA como una industrialización del phishing, la suplantación de identidad y el fraude, mientras comprime los plazos de ataque, lo que empuja el gasto hacia la detección automatizada, la verificación de identidad y una respuesta más rápida.
También afirma que la IA reduce el costo marginal de producir ataques y el costo marginal de investigarlos, creando una carrera armamentista 'medida en tiempo en lugar de en número de personas'.
Esa perspectiva de presupuesto se refleja en cómo el artículo enmarca el ROI para la IA agente, es decir, sistemas que pueden tomar acciones de forma autónoma o semi-autónoma. 'Si vas a experimentar con IA agente o cualquier tipo de soluciones de IA, quieres enfocarte en dos cosas. Una es el área donde es más probable que tengas éxito. Y dos, ¿habrá un buen retorno de esa inversión?' dijo Karen Stroup, Directora Digital de WEX.
La computación cuántica está posicionada de manera diferente: no como un vector de violación activo hoy, sino como un programa de depreciación sobre los controles existentes.
El análisis dice que el riesgo cuántico pone una 'fecha de caducidad' en la encriptación actual, requiriendo inventarios criptográficos, planificación de migración post-cuántica y 'cripto-agilidad', que significa la capacidad de intercambiar algoritmos criptográficos entre sistemas sin reconstruir todo.
'El momento de comenzar a pensar en migrar a métodos de encriptación resistentes a la cuántica es ahora', dijo el profesor Scott Aaronson, quien se unió recientemente a StarkWare como asesor científico, en una conversación de febrero organizada por la CEO de PYMNTS, Karen Webster.
El trabajo que el artículo menciona es operativo y poco glamoroso: inventariar la criptografía a través de aplicaciones, certificados, APIs, hardware, bibliotecas de software y sistemas de terceros, luego clasificar datos por 'horizonte de confidencialidad', probar algoritmos de reemplazo y presionar a los proveedores por rutas de migración.
Enmarca esto como deuda tecnológica y advierte que la mayor factura eventual puede recaer sobre las empresas que no saben dónde vive su criptografía.
Dónde se está inclinando el gasto empresarial: Identidad, Conectividad, Automatización
Las señales de gasto a corto plazo en el análisis apuntan a la plomería de identidad y flujo de trabajo, no solo a nuevas soluciones puntuales. Un informe de PYMNTS Intelligence titulado “Protección de Pagos: Por Qué las Empresas Aún No Están Preparadas para el Tiempo Real”, publicado en agosto, encontró que el 65% de las empresas planean adoptar o expandir la verificación de identidad y la automatización de KYC en los próximos 12 meses.
Otras dos categorías empataron para el siguiente puesto: conectividad bancaria segura al 59% y detección de fraude basada en IA al 59%. La automatización de reconciliación fue el ítem más citado con un 70%, lo cual es importante porque la reconciliación es donde las empresas demuestran qué se movió, cuándo y bajo qué autoridad, las mismas preguntas que se vuelven agudas cuando la liquidación de stablecoin es rápida y difícil de revertir.
Para la adopción de stablecoin y depósitos tokenizados, esa mezcla implica dónde se concentrará la fricción. Si las empresas están presupuestando para la verificación de identidad, conectividad segura, detección de fraude y automatización de reconciliación, entonces las vías de stablecoin que no puedan integrarse limpiamente en esos controles llevarán una prima de riesgo interno más alta.
La señal a seguir es si los pilotos de stablecoin o depósitos tokenizados comienzan a enviarse con requisitos de gobernanza de billetera explícitos, incluyendo aprobaciones de múltiples firmas o permisos, políticas de transacción y monitoreo.
La otra señal son las hojas de ruta de proveedores y bancos para la migración post-cuántica y características de agilidad cripto como inventarios criptográficos y capacidad de intercambio de algoritmos que las empresas pueden adoptar sin una reconstrucción completa.
Los porcentajes de PYMNTS Intelligence también son un indicador en vivo: si las cifras del 65% de automatización de identidad/KYC y el 59% de detección de fraude por IA aumentan en los próximos 12 meses, sugiere que las empresas esperan que la verificación y la automatización asuman más de la carga del fraude a medida que se comprimen los plazos.
Mi opinión: El próximo cuello de botella en la adopción es el control operativo, no el rendimiento de la cadena
La parte que decide esto no es si la liquidación de stablecoin es rápida. Es si las empresas pueden hacer que las claves de billetera, permisos y la firma de transacciones se comporten como controles de tesorería con aprobaciones, segregación de funciones y monitoreo que sobreviva a un compromiso de identidad.
El umbral que importa es cuando los despliegues de stablecoin y depósitos tokenizados comienzan a especificar esos controles como requisitos no negociables, junto con la automatización de KYC/KYB y la evaluación de transacciones, en lugar de tratarlos como “complementos de seguridad” opcionales.
Si eso se mantiene, la revalorización se vuelve estructural: las vías de stablecoin ganan o pierden en superficies de control operativo que restringen el movimiento de valor bajo ataque, no en el rendimiento de la cadena.
