A large coin with a dollar symbol next to a small
IA

PYMNTS: Stablecoins e IA pressionam empresas a rever…

A análise argumenta que as chaves de carteira e a assinatura de transações estão se tornando controles de tesouraria à medida que a computação quântica encurta a vida útil da criptografia.

Por Elliot Marsh5 min de leitura

As empresas estão sendo pressionadas a realocar orçamentos de cibersegurança à medida que a IA comprime os prazos de fraude, a computação quântica encurta a vida útil esperada da criptografia e as stablecoins transformam a violação de credenciais em risco direto para o tesouro.

Uma análise de 9 de setembro de 2026 enquadra a mudança como um problema de alocação de capital, onde parte do gasto existente em segurança está se tornando "redundante, inadequado ou mal precificado."

A separação clara entre "incidente cibernético" e "perda do tesouro" se torna mais difícil de manter uma vez que uma empresa começa a mover valor através de trilhos de "stablecoin" ou depósitos tokenizados.

Em pagamentos empresariais convencionais, comprometer a identidade de um funcionário e roubar dinheiro corporativo geralmente são etapas diferentes, com aprovações de pagamento, controles de fraude e intermediários atuando como obstáculos antes da liquidação.A análise da PYMNTS argumenta que as finanças baseadas em blockchain comprimem esse caminho. À medida que as empresas usam stablecoins, depósitos tokenizados e infraestrutura de blockchain, credenciais criptográficas podem controlar diretamente os "ativos" financeiros.Isso muda a superfície de controle da segurança de perímetro para a governança de carteiras, significando que "chaves privadas", permissões de carteira e políticas de assinatura de transações começam a parecer com infraestrutura de tesouraria, não apenas ferramentas de TI.

Esse mecanismo também arrasta controles de identidade e de crimes financeiros para a mesma linha orçamentária. O artigo enquadraa necessidade de uma abordagem mais integrada para a segurança cibernética e a gestão financeira.Com a evolução das tecnologias, a interseção entre segurança e finanças se torna cada vez mais crítica.As empresas devem adaptar suas estratégias para lidar com esses novos desafios de forma eficaz.A colaboração entre equipes de TI e finanças será essencial para mitigar riscos.

O futuro da cibersegurança e da gestão financeira está intimamente ligado ao avanço das tecnologias emergentes.ativos digitaiscomo a fusão de cibersegurança com KYC/KYB, significando verificações de Conheça Seu Cliente e Conheça Seu Negócio usadas para verificar indivíduos e empresas, porque credenciais comprometidas, identidades sintéticas e fraudes podem se tornar eventos de balanço.

A resposta operacional que é mencionada é concreta: KYC/KYB mais fortes, triagem de carteiras, monitoramento de transações e controles de transações que restringem como o valor pode se mover uma vez que o acesso é obtido.

IA e Quantum Reprecificam o Horizonte de Tempo da Pilha de Segurança

A análise coloca IA, computação quântica e finanças em blockchain no mesmo grupo por uma razão específica. Ela diz que atacam três suposições sobre as quais a pilha de segurança moderna foi construída: a IA mina a economia da detecção e resposta centradas no ser humano, a quântica mina a expectativa de vida da criptografia, e o dinheiro digital desfoca a linha entre infraestrutura de cibersegurança e infraestrutura financeira.

Sobre a IA, o argumento é sobre velocidade e custo marginal. O texto descreve a IA como industrializando phishing, impersonação e fraude enquanto comprime os cronogramas de ataque, o que empurra os gastos em direção à detecção automatizada, verificação de identidade e resposta mais rápida.

Também afirma que a IA reduz o custo marginal de produzir ataques e reduz o custo marginal de investigá-los, criando uma corrida armamentista "medida em tempo em vez de contagem de cabeças."

Essa perspectiva orçamentária aparece em como o texto enquadra o ROI para IA agente, significando sistemas que podem tomar ações de forma autônoma ou semi-autônoma. "Se você vai experimentar com IA agente ou qualquer tipo de soluções de IA, você quer se concentrar em duas coisas. Uma é a área onde você tem mais chances de ter sucesso. E duas, haverá um bom retorno sobre esse investimento?" disse a Diretora Digital da WEX, Karen Stroup.

Quantum é posicionado de forma diferente: não como um vetor de violação ativo hoje, mas como um cronograma de depreciação sobre os controles existentes. A análise diz que o risco quântico coloca uma "data de validade" na criptografia de hoje, exigindo inventários criptográficos, planejamento de migração pós-quântica e "cripto-agilidade", significando a capacidade de trocar algoritmos criptográficos entre sistemas sem reconstruir tudo.

"O momento de começar a pensar em migrar para métodos de criptografia resistentes a quântica é agora," disse o Professor Scott Aaronson, que recentemente se juntou à StarkWare como conselheiro científico, em uma conversa de fevereiro organizada pela CEO da PYMNTS, Karen Webster.

O trabalho que o texto menciona é operacional e sem glamour: inventariar criptografia em aplicações, certificados, APIs, hardware, bibliotecas de software e sistemas de terceiros, depois classificar dados por "horizonte de confidencialidade", testar algoritmos de substituição e pressionar fornecedores por caminhos de migração.

Ele enquadra isso como dívida tecnológica e alerta que a maior conta eventual pode recair sobre empresas que não sabem onde sua criptografia está.

Onde os Gastos Empresariais Estão se Incluindo: Identidade, Conectividade, Automação

Os sinais de gastos de curto prazo na análise apontam para identidade e infraestrutura de fluxo de trabalho, não apenas novas soluções pontuais. Um relatório da PYMNTS Intelligence intitulado “Proteção de Pagamento: Por Que as Empresas Ainda Não Estão Prontas para o Tempo Real”, publicado em agosto, descobriu que 65% das empresas planejam adotar ou expandir a verificação de identidade e a automação de KYC nos próximos 12 meses.

Outras duas categorias empataram para a próxima posição: conectividade bancária segura com 59% e detecção de fraudes baseada em IA com 59%. A automação de reconciliação foi o item mais citado com 70%, o que é importante porque a reconciliação é onde as empresas provam o que se moveu, quando e sob cuja autoridade, as mesmas perguntas que se tornam agudas quando a liquidação de stablecoin é rápida e difícil de reverter.

Para a adoção de stablecoin e depósitos tokenizados, essa mistura implica onde a fricção se concentrará. Se as empresas estão orçando para verificação de identidade, conectividade segura, detecção de fraudes e automação de reconciliação, então trilhos de stablecoin que não conseguem se conectar a esses controles de forma limpa terão um prêmio de risco interno mais alto.

O sinal a ser acompanhado é se os pilotos de stablecoin ou depósitos tokenizados começam a ser lançados com requisitos explícitos de governança de carteira, incluindo aprovações multi-assinatura ou permissionadas, políticas de transação e monitoramento.

O outro indicativo são os roteiros de fornecedores e bancos para migração pós-quântica e recursos de agilidade cripto, como inventários criptográficos e capacidade de troca de algoritmos que as empresas podem adotar sem uma reconstrução completa.

As porcentagens da PYMNTS Intelligence também são um indicador ativo: se os números de 65% de automação de identidade/KYC e 59% de detecção de fraudes em IA aumentarem nos próximos 12 meses, isso sugere que as empresas esperam que a verificação e a automação assumam mais da carga de fraudes à medida que os prazos se comprimem.

Minha Opinião: O Próximo Gargalo de Adoção é o Controle Operacional, Não o Throughput da Cadeia

A parte que decide isso não é se a liquidação de stablecoin é rápida. É se as empresas podem fazer com que chaves de carteira, permissões e assinatura de transações se comportem como controles de tesouraria com aprovações, segregação de funções e monitoramento que sobrevivem a uma violação de identidade.

O limiar que importa é quando as implementações de stablecoin e depósitos tokenizados começam a especificar esses controles como requisitos não negociáveis, juntamente com automação de KYC/KYB e triagem de transações, em vez de tratá-los como “acessórios de segurança” opcionais.

Se isso se mantiver, a reprecificação se torna estrutural: trilhos de stablecoin ganham ou perdem em superfícies de controle operacional que restringem o movimento de valor sob ataque, não no throughput da cadeia.

Fontes