Investigación Sobre el Proveedor de KYC de OpenAI Despierta Preocupaciones de Vigilancia Entre Usuarios de Criptomonedas

Revelaciones recientes sobre el uso de procedimientos de Know Your Customer (KYC) por parte de OpenAI han encendido intensas discusiones sobre la privacidad dentro de la comunidad de criptomonedas. Se alegan que Persona, una empresa encargada de manejar los controles KYC para OpenAI, podría haber compartido datos de usuarios con FinCEN, una unidad del Departamento del Tesoro de EE.UU. enfocada en combatir delitos financieros.

Alegaciones Contra Persona y Sus Implicaciones

Según una investigación realizada por los investigadores de seguridad vmfunc, MDL, y Dziurwa, se descubrieron presuntamente mecanismos en código fuente abierto que podrían transmitir información de usuarios a FinCEN. Esto incluye detalles sensibles como direcciones de criptomonedas utilizadas durante los procesos de KYC necesarios para acceder a funciones avanzadas del chatbot.

Los investigadores destacaron estas preocupaciones: “La misma empresa que toma tu foto de pasaporte cuando te registras en ChatGPT también gestiona una plataforma gubernamental que reporta actividades sospechosas a FinCEN.” Estos hallazgos han llevado a un mayor escrutinio sobre el posible mal uso de la información personal por parte de sistemas centralizados.

Preocupaciones Sobre Privacidad y Seguridad de Datos

Varios profesionales de TI han afirmado la plausibilidad de estos hallazgos. El investigador Tanuki42 señaló que los dominios estatales mencionados en el estudio existen y probablemente están alojados en infraestructura separada gestionada por Persona. Sin embargo, persisten preguntas sobre los motivos detrás del diseño de esta plataforma y sus usuarios específicos.

A pesar de estas afirmaciones, el CEO de Persona, Rick Song, respondió en las redes sociales afirmando que su empresa no colabora actualmente con ninguna agencia federal y criticó a los investigadores por no haberse comunicado previamente.

El Impacto Más Amplio en los Sectores de IA y Criptomonedas

Este incidente agudiza debates en curso sobre la privacidad en los dominios de criptomonedas e inteligencia artificial. Los usuarios están cada vez más preocupados por la creación de sistemas de vigilancia extensivos basados en datos de KYC. Los riesgos destacados incluyen la transmisión no autorizada de información de usuarios a agencias gubernamentales y la generación de informes sobre actividades sospechosas sin el conocimiento de los usuarios.

Además, los críticos subrayan problemas como el manejo inadecuado o la pérdida de datos críticos por parte de proveedores a gran escala, lo que lleva a vulnerabilidades frente a intentos de hacking. Las apuestas son altas dado eventos pasados como la brecha de datos de Coinbase en 2025 causada por errores de contratistas, enfatizando por qué el manejo seguro de la información personal es fundamental.

En conclusión, esta controversia subraya discusiones urgentes sobre la protección de la confidencialidad de las transacciones de criptomonedas en medio de la creciente dependencia de tecnologías de IA que requieren controles robustos pero respetan los derechos de privacidad individuales a nivel global.