La familia Llama 4 de Meta está reconfigurando la conversación sobre IA de pesos abiertos, y la Casa Blanca acaba de decidir que esa familia no cabe en su nuevo marco para IA de frontera. El exploit de Coldcard no afloja: las pérdidas ya superan los 100 millones de dólares y podrían acercarse a 130. Bitcoin, mientras tanto, aguanta en silencio cerca de 64.000 a pesar de todo. Y el plazo para dictar las normas del GENIUS Act vino y se fue con los reguladores de EE. UU. lejos de terminar. Vamos allá.
Llama 4 de Meta se ha convertido en la historia que no para de generar réplicas. Hay dos modelos públicos: Scout y Maverick. Scout es el rápido: 109 mil millones de parámetros con una arquitectura de mezcla de expertos de 16 expertos y una ventana de contexto de 10 millones de tokens. Eso son, en una sola pasada, unos 8 millones de palabras en inglés. Resúmenes de múltiples documentos, razonamiento sobre bases de código masivas, análisis extensos de actividad de usuario: Scout está hecho para eso.
Maverick es el buque insignia que está realmente en producción. 400 mil millones de parámetros, 128 expertos enrutados más un experto compartido, y este es el modelo que impulsa Meta AI en Facebook, Instagram y WhatsApp. La parte ingeniosa: por cada token se activan solo unos 17 mil millones de parámetros. La decisión de enrutamiento ocurre en microsegundos. Así es como Meta atiende a cientos de millones de usuarios sin quemar el planeta. Con cuantización FP8, Maverick cabe en un único host NVIDIA H100 DGX. Es un gran avance para cualquiera que quiera autoalojar IA de verdad.
Y luego está Behemoth, aún en entrenamiento. 1,6 billones de parámetros, 16 expertos, y Meta afirma liderazgo en cálculo directo en matemáticas, tareas multilingües y benchmarks de imagen. Los benchmarks independientes han sido mixtos hasta ahora, así que conviene templar el hype.
Aquí entra la capa política. La semana pasada la Casa Blanca finalizó su marco de IA de frontera, coconcebido con OpenAI, Anthropic, Google, Microsoft y xAI. Meta no está. El motivo es estructural: el marco se basa en acuerdos de desarrolladores cerrados. Los modelos de pesos abiertos como Llama se pueden descargar, bifurcar y ejecutar en cualquier lugar, lo que significa que los compromisos voluntarios de seguridad no los atan realmente. Así que Llama queda fuera, y esa exclusión se convierte discretamente en un punto ciego regulatorio. Todo lo que el marco dice gobernar, Llama se lo salta por diseño.
A las empresas no parece importarles. Cientos de compañías están desplegando Llama. AWS Bedrock ha dicho que ofrecerá la versión empresarial de Llama como servicio gestionado, y Azure AI Foundry de Microsoft lo está colocando junto a las ofertas de OpenAI. Los hiperescaladores que construyeron su foso con APIs propietarias ahora están alojando el modelo que más amenaza esas APIs. Esa tensión no va a desaparecer.
La situación de Coldcard es peor de lo que parecía la semana pasada. Galaxy Research ha rastreado ya unos 100 millones de dólares en Bitcoin robado a lo largo de tres oleadas de ataque confirmadas, con una cuarta sospechosa que podría llevar el total a 130 millones. Coldcard está diciendo a los usuarios afectados que muevan sus monedas ya, porque el exploit sigue activo en modelos y versiones de firmware específicos.
Aquí está lo feo. El equipo de ingeniería de Bitcoin en Block y desarrolladores independientes de Bitcoin Core rastrearon la causa raíz hasta un defecto de firmware que desvió silenciosamente la generación de números aleatorios de la fuente de hardware STM32 hacia la aleatoriedad por software de MicroPython. Eso significa que las frases semilla que generaron esos dispositivos nunca fueron tan aleatorias como los usuarios creían. El compromiso ocurrió antes de que nadie tocara el teclado.
La lección incómoda: “no tus llaves, no tus monedas” es solo la mitad de la frase. Si un único dispositivo genera tus llaves, y ese dispositivo tiene un fallo silencioso, nunca tuviste la entropía que creías. Generar semillas con varios proveedores, tirar dados o verificar la entropía con herramientas independientes deja de ser paranoia y pasa a ser higiene básica.
Curiosamente, alrededor del 90 por ciento del Bitcoin robado aún no se ha movido. Y un montón de monederos muy antiguos están despertando de repente, incluido un monedero de 12 años que movió 31 millones de dólares el lunes. Parte de eso probablemente sean tenedores afectados barriendo fondos a un lugar seguro. Parte podría ser otra cosa. Los investigadores están mirando de cerca.
Bitcoin, por su parte, se encoge de hombros. El precio ronda los 64.000, en verde en el día. Los traders pasaron por alto la noticia de Coldcard, pasaron por alto que Strategy vendió otros 1.638 BTC para financiar recompras de acciones preferentes, pasaron por alto una inusual intervención conjunta de EE. UU. y Japón en el yen que algunos temían que desatara deshacer posiciones de carry trade. El índice de sentimiento marca miedo extremo, pero la acción del precio dice lo contrario. Esa brecha entre narrativa y cotización suele ser donde pasan cosas interesantes.
El GENIUS Act se suponía que iba a dar a EE. UU. su primer marco federal para las stablecoins. El plazo para la elaboración de normas era el 18 de julio. Ese plazo pasó. La OCC, la FDIC, la NCUA, la Reserva Federal, el Tesoro, FinCEN y OFAC han emitido en conjunto unas diez propuestas en el último año, pero nada definitivo. No hay sanciones por incumplir el plazo, así que todo simplemente se desliza.
El respaldo es el 18 de enero de 2027: ahí el marco tiene que entrar en vigor, esté o no terminado el reglamento. Eso deja a los emisores en una situación incómoda: construir infraestructura de cumplimiento contra borradores que aún pueden cambiar, o esperar y arriesgarse a no estar listos. Los emisores grandes, con relaciones bancarias y equipos legales existentes, pueden absorber esa incertidumbre. Las fintech pequeñas no. El retraso está consolidando el mercado en silencio antes de que lleguen las reglas.
BlackRock no está esperando. Acaba de lanzar dos fondos del mercado monetario tokenizados, diseñados explícitamente para calificar como activos de reserva de stablecoins bajo el GENIUS Act, y amplió su plataforma europea de efectivo tokenizado hasta 311 mil millones de dólares en acceso a fondos del mercado monetario. Cuando BlackRock construye infraestructura antes de las reglas finales, eso te dice hacia dónde van realmente las reglas.
Mientras tanto, el andamiaje político se está resquebrajando. Tyler Williams, principal asesor cripto de la secretaria del Tesoro Bessent y uno de los arquitectos centrales de la agenda de criptoactivos de la administración, dejó el Tesoro el 31 de julio. Es el cuarto alto cargo cripto que deja un puesto federal recientemente. Los mercados de predicción ahora sitúan las probabilidades de que el CLARITY Act más amplio se apruebe este año en 27 por ciento, a la baja con fuerza. El borrador unificado del Senado salió a la luz el 22 de julio y perdió apoyo demócrata en días por una disposición de ética reescrita. El líder de la mayoría, Thune, dio por cerrada la ventana previa al receso.
Así queda el cuadro: normas de stablecoins a medio escribir, legislación de estructura de mercado atascada, personal clave saliendo por la puerta y actores privados construyendo más rápido de lo que los reguladores pueden redactar. No es un vacío. Es un paisaje donde los jugadores más grandes y mejor capitalizados moldean los estándares por defecto.
Dos historias de Lightning que vale la pena poner juntas esta semana, porque muestran las dos caras de la frontera de pagos de Bitcoin.
La cara luminosa: Vida Global, una empresa que cotiza en NYSE American, ahora paga a parte de su equipo global en Bitcoin por Lightning usando Voltage Credit. La mecánica es elegante. Voltage extiende una línea de crédito revolvente, envía Bitcoin por Lightning a los empleados al instante, y Vida liquida el total en dólares al cierre del mes. Ningún bitcoin se queda en el balance de Vida. Sin dolores de cabeza de contabilidad cripto. La contabilidad sigue aburrida. Empezó porque un empleado en Argentina pidió cobrar en Bitcoin en lugar de en una moneda que se devora a sí misma. Vida dice que es la primera empresa cotizada que usa Voltage Credit de esta manera. Este es el modelo de nómina global que realmente funciona: dólares que entran, Bitcoin que sale, sin custodia, sin rarezas fiscales para el empleador.
La adopción por comercios también se está componiendo en silencio. Steak 'n Shake añadió otros 10 millones de dólares en Bitcoin a su reserva tras ver alrededor de un 15 por ciento de crecimiento mensual en ventas en el cuarto trimestre, en parte ligado a aceptar Bitcoin. Cada vez más negocios en Las Vegas aceptan Bitcoin, motivados por ahorros de aproximadamente entre 2,5 y 3,5 por ciento frente a las comisiones de procesamiento con tarjeta. Square está eximiendo las comisiones de procesamiento de Bitcoin hasta 2026 para unos 4 millones de comercios en EE. UU. Cuando las cuentas favorecen al comerciante y la experiencia es escanear un QR, la adopción deja de ser ideológica.
Ahora, la cara oscura. Boltz, un servicio de intercambios de Bitcoin no custodial y una de las piezas más útiles de la infraestructura de Lightning, acaba de cerrar. No porque lo hackearan: su diseño no custodial en realidad protegió los fondos de los usuarios durante meses de ataques. Cerró porque el sondeo asistido por IA estaba encontrando y adaptando exploits más rápido de lo que un equipo pequeño de desarrollo podía parchearlos. Los atacantes ya ejecutan agentes automatizados que cazan bugs a velocidad de máquina. Los defensores siguen siendo humanos leyendo Slack.
Ese es el patrón incómodo. La IA eleva dramáticamente el nivel de los atacantes. Equipos pequeños, con principios y no custodiales, se ven sobrepasados. Y cuando pliegan, los usuarios vuelven a grandes custodios que pueden costear operaciones de seguridad a tiempo completo. La ola de hackeo asistida por IA no es solo una historia de seguridad: es una presión hacia la centralización. Cada pieza de infraestructura de Bitcoin autoalojada y llevada por equipos pequeños ahora tiene que responder: ¿podemos sobrevivir a que nos sondeen 24/7 adversarios que no duermen y no se cansan?
Si un bug de firmware en un monedero hardware puede vaporizar 130 millones de dólares en monedas que los usuarios creían seguras, y atacantes asistidos por IA pueden desgastar a un equipo competente de Lightning hasta que cierre, la pregunta honesta no es si la autocustodia vale la pena. Es si tu configuración de autocustodia sobreviviría a un único fallo silencioso. Revisa tus fuentes de entropía. Revisa tu firmware. Asume que el adversario es paciente y está automatizado.