Por el equipo de Smili Phone
El 10 de noviembre de 2026, Google DeepMind anunció algo que ningún sistema de mensajería había logrado antes. Su sistema AlphaProof Code usó agentes de IA para demostrar que el código compilado del protocolo Signal ofrece la seguridad que promete. El trabajo tomó cuatro semanas, cuando a los expertos que lo hacen a mano les ha tomado históricamente años.
Esto importa porque el protocolo Signal protege mucho más que Signal. Variantes de él cuidan los chats de WhatsApp, Meta Messenger y Google Messages, así que miles de millones de conversaciones dependen de este código. Hasta ahora, las matemáticas se habían revisado en papel, pero el código de tu teléfono nunca se había demostrado que las cumpliera.
Una prueba, no solo un examen
Las pruebas solo muestran que un programa se comportó bien con los datos probados. Una prueba formal muestra que se comporta bien con todos los datos que cubre la especificación. Esa es la diferencia que DeepMind reclama. Expertos humanos tradujeron los objetivos de seguridad de Signal a especificaciones formales en Lean, un lenguaje para pruebas que las máquinas revisan paso a paso. Luego, agentes impulsados por Gemini Carbon hicieron la demostración, generando unos 6.5 millones de líneas de prueba revisada por máquina. Los humanos revisaron cada especificación, y los agentes marcaron cerca del uno por ciento del código para una segunda revisión.
A diferencia de la mayoría de los trabajos de verificación, este cubre el código de máquina compilado, unas 140,000 instrucciones en la biblioteca libsignal versión 0.105.4, con su intercambio de claves post cuántico PQXDH y el Triple Ratchet que rota las claves mientras fluyen los mensajes. Establece secreto hacia adelante, autenticación, seguridad tras un compromiso y confidencialidad de los mensajes para sesiones de uno a uno.
Intentaron romper su propia prueba
DeepMind también probó si su sistema distinguía el código correcto del código con errores. Los investigadores reintrodujeron dos errores reales, ya corregidos, en una copia aislada del código de Signal, y en ambos casos el sistema demostró que la versión con errores era insegura. El análisis no encontró nuevas vulnerabilidades en las partes examinadas. Ehren Kret, director de tecnología de Signal, lo llamó un gran avance que da a la empresa aún más confianza en sus garantías de privacidad.
Lo que no demuestra
Una prueba solo es tan fuerte como su especificación, y los límites aquí están claros. La prueba cubre la biblioteca criptográfica central, no la aplicación completa de Signal. Los chats de grupo, el estado entre dispositivos, la generación de claves, el remitente sellado, el código del servidor y los ataques de canal lateral quedan fuera. Así que esto no significa que Signal, WhatsApp o cualquier teléfono que los use sea imposible de hackear. Significa que una versión específica de la biblioteca cumple las promesas de su especificación.
Aun así, la dirección es clara. La verificación formal solía ser un lujo, al alcance solo de los sistemas más críticos. El microkernel seL4 tomó veinte años persona en verificarse y el compilador CompCert tomó seis años. Un equipo pequeño de cinco investigadores hizo este trabajo en cuatro semanas. Si la verificación sigue abaratándose, el mismo enfoque podría llegar al software de hospitales, redes eléctricas y sistemas de pago. DeepMind publicó la prueba completa de forma abierta, para que investigadores independientes puedan repetirla y revisar las especificaciones.
Los usuarios de Signal no necesitan hacer nada. No hay parche, actualización ni cambio de cuenta ligado al anuncio. Lo que cambia es la evidencia detrás de las garantías de privacidad en las que tus chats confiaban. Y si tu teléfono necesita atención, una batería que se agota demasiado rápido o una pantalla que dejó de responder, tráelo a nuestro taller en Escondido y lo revisamos juntos.
Relacionado: Agentes de IA hallaron 948 fallas en Linux · El modo de seguridad oculto de tu teléfono
