Saltar al contenido principal

317 publicaciones etiquetados con "Ethereum"

Artículos sobre blockchain de Ethereum, contratos inteligentes y ecosistema

Ver Todas las Etiquetas

La prueba de estrés del 4 de mayo: Cómo la migración de DAI a USDS en Coinbase definirá el éxito o fracaso de Sky Protocol

· 16 min de lectura
Dora Noda
Software Engineer

El 4 de mayo de 2026, el mayor exchange de criptomonedas regulado de EE. UU. hará algo que ningún exchange de nivel 1 ha hecho antes. Coinbase no solo retirará a DAI de su lista — sino que enrutará cada saldo restante de DAI hacia el USDS de Sky Protocol en una proporción de 1 : 1, de forma automática, dentro de una ventana de 48 horas que finaliza el 6 de mayo.

Esa distinción importa más de lo que sugiere el titular. Cuando Binance reestructuró el soporte de USDC, cuando OKX eliminó gradualmente BUSD, cuando los exchanges históricamente han retirado una stablecoin de la lista, la salida predeterminada siempre fue el dinero fiduciario. Los usuarios realizaban sus reembolsos fuera de la cadena (off-chain). Esta vez, Coinbase está utilizando su posición de custodia para impulsar la liquidez on-chain de un emisor a otro — lo que la convierte en la primera vez que un exchange de EE. UU. ha certificado implícitamente a un sucesor de una stablecoin al elegirlo como el objetivo de conversión.

Esa elección está a punto de ser probada en producción.

El problema del 96:1: Por qué 'Know Your Agent' devorará la curva de madurez de 30 años de KYC en meses

· 14 min de lectura
Dora Noda
Software Engineer

En los servicios financieros, las identidades no humanas — sistemas de trading automatizados, bots de cumplimiento, motores de riesgo y, ahora, agentes de IA autónomos — ya superan en número a los empleados humanos en una proporción de aproximadamente 96 a 1. Inician pagos. Abren cuentas. Negocian precios. Firman en nombre de instituciones. Y casi ninguno de ellos tiene lo que cualquier contraparte humana da por sentado: una identidad verificable, un responsable registrado, un rastro de auditoría y un número de teléfono al que un regulador pueda llamar cuando algo sale mal.

Esa asimetría es lo que a16z crypto y un coro de analistas llaman ahora el problema de los "fantasmas en el sistema financiero". Y la apuesta de 2026 — respaldada por la Fundación Ethereum, Visa, MetaComp, Skyfire y una oleada de startups de cumplimiento — es que la solución debe lanzarse en meses, no en los treinta años que le tomó a Conozca a su Cliente (KYC) madurar tras la Ley de Secreto Bancario de 1970.

Bienvenidos a la era de Conozca a su Agente (KYA).

Cómo una demanda de navegador se convirtió en el modelo

El suelo legal se estableció el 9 de marzo de 2026, en una sala de un tribunal federal de San Francisco.

En Amazon v. Perplexity, la jueza federal de distrito senior Maxine Chesney concedió a Amazon una medida cautelar preliminar que bloqueaba el acceso del agente del navegador Comet de Perplexity a Amazon en nombre de los compradores. El tribunal determinó que era probable que Amazon tuviera éxito en su demanda de que Perplexity violó la Ley de Fraude y Abuso Informático al disfrazar a Comet como una sesión regular de Chrome y evadir al menos cinco advertencias de cese y desistimiento desde noviembre de 2024.

La opinión se centró en una sola frase que los equipos de cumplimiento de todo el mundo han impreso y colgado en la pared desde entonces:

Comet accedió a las cuentas de Amazon "con el permiso del usuario de Amazon, pero sin la autorización de Amazon".

Esa distinción — la autorización del usuario no es lo mismo que la autorización de la plataforma — es ahora la doctrina que todo agente orientado al comercio tiene que considerar en su ingeniería. El Noveno Circuito ha suspendido temporalmente la medida cautelar a la espera de la apelación, por lo que Comet todavía funciona en Amazon hoy en día. Pero el razonamiento no va a ninguna parte. Les dice a todos los minoristas, exchanges, brokers y bancos que "el usuario dijo que estaba bien" ya no es una defensa legal suficiente para el comportamiento de un agente autónomo en su propiedad.

Si el agente no puede probar quién es, quién lo envió y qué tiene permitido hacer, la plataforma puede — y cada vez más debe — rechazarlo.

La asimetría 96:1, cuantificada

El caso Perplexity encendió la mecha, pero la pólvora se ha estado acumulando durante años.

  • Inversión de identidad. En los servicios financieros, las cuentas de máquinas (cuentas de servicio, tokens de API, bots de trading automatizados, motores de riesgo basados en modelos) superan a los empleados humanos en una proporción cercana a 100 a 1; a16z cita específicamente 96:1 para el subsegmento aumentado por agentes.
  • Huella operativa. Las redes de pago con stablecoins ya están moviendo un volumen real sobre rieles de agentes. Los informes de Bloomberg de marzo de 2026 situaron los pagos de agentes estilo x402 en aproximadamente 1.6 millones de dólares al mes en las mediciones más conservadoras, y significativamente más altos en otras; pequeño en comparación con los billones en volumen de transferencia de stablecoins, pero duplicándose a un ritmo trimestral.
  • Transacciones de grado bancario, identidad de grado fantasma. Los agentes ahora negocian el acceso a API, liquidan micropagos, firman intents de contratos inteligentes y abren cuentas en exchanges utilizando credenciales que ningún oficial de cumplimiento ha verificado nunca, ningún documento de cadena de mando ha nombrado jamás y ningún tribunal sabría actualmente cómo citar legalmente.

El KYC humano tardó tres décadas en escalar. La Ley de Secreto Bancario se aprobó en 1970, la FinCEN se creó en 1990 y las reglas de identificación de clientes cobraron fuerza con la Ley USA PATRIOT en 2001. Desde el estatuto hasta la infraestructura de identidad aplicable: aproximadamente treinta años.

Los agentes no disponen de treinta años. Ya están transaccionando a velocidad de máquina frente a regímenes de divulgación a velocidad humana. El argumento de Web3Caff Research — y es cada vez más el argumento del consenso — es que el KYA debe comprimir esa curva de madurez en los próximos doce a veinticuatro meses, o la economía de los agentes se calcificará en torno a cualquier solución improvisada que se lance primero.

Cuatro primitivas compitiendo por ser el estándar

Cuatro campos muy diferentes convergen en el mismo hueco de la pila tecnológica. Ninguno de ellos ha ganado todavía, y el dinero inteligente dice que la respuesta final estará compuesta por piezas de cada uno.

1. KYAPay de Skyfire — Identidad diseñada para pagos

La propuesta de Skyfire es la más concreta: emparejar un protocolo de identidad abierto (KYAPay, ahora un borrador de la IETF) con un riel de pagos liquidado en USDC diseñado específicamente para agentes. Cada agente inscrito en KYAPay pasa por una revisión de proveedor, una revisión de política operativa, una revisión de propósito y una revisión de seguridad, luego recibe un ID de agente verificado por KYA que se registra on-chain como una atestación compatible con ERC-8004.

En diciembre de 2025, Skyfire demostró públicamente una compra mediada por KYAPay utilizando Visa Intelligent Commerce — lo que significa una transacción de la red Visa en la que el titular de la tarjeta era un agente autónomo con procedencia verificable criptográficamente. El producto salió de la fase beta a principios de 2026, y el modelo de liquidación del protocolo (USDC instantáneo, sin el proceso de devolución de cargo) ya se está adoptando como la arquitectura de referencia para el comercio entre agentes.

Traducción: Skyfire está intentando ser el Plaid + Mastercard SecureCode para la economía de los agentes.

2. ERC-8004 de Ethereum — La identidad como infraestructura pública

El 29 de enero de 2026, el ERC-8004 ("Agentes sin necesidad de confianza") se puso en marcha en la red principal de Ethereum. Tres registros ligeros realizan la mayor parte del trabajo:

  • Un Registro de Identidad basado en ERC-721, que otorga a cada agente un identificador on-chain portátil y resistente a la censura que se resuelve en su documento de registro.
  • Un Registro de Reputación para señales de retroalimentación tanto on-chain (componibles) como off-chain (sofisticadas), lo que permite servicios especializados de calificación, auditoría y seguros.
  • Un Registro de Validación con ganchos (hooks) para la re-ejecución asegurada por stake, pruebas zkML o atestaciones TEE.

El recién constituido equipo de IA descentralizada ("dAI") de la Fundación Ethereum ha nombrado explícitamente al ERC-8004 como un pilar estratégico de su hoja de ruta. Una continuación, el ERC-8220 (Interfaz estándar para la gobernanza de IA on-chain), se propuso el 7 de abril de 2026 y ya está atrayendo experimentos de desarrolladores. Crucialmente, el ERC-8004 no impone modelos de confianza — proporciona los registros; el mercado decide si la reputación, el stake, zk o la atestación TEE es la primitiva de verificación adecuada para cualquier contexto dado.

Esa neutralidad es la razón por la que el ERC-8004 ha surgido como lo más parecido a una capa de identidad de bien público.

3. StableX KYA de MetaComp — Gobernanza orientada al regulador

En abril de 2026, MetaComp, con sede en Singapur, lanzó lo que presenta como el primer marco KYA (Know Your Agent / Conozca a su Agente) del mundo diseñado específicamente para servicios financieros regulados, organizado en torno a cuatro pilares:

  1. Identidad y registro del agente
  2. Control de autoridad y permisos
  3. Monitoreo de comportamiento e inteligencia de riesgos
  4. Gobernanza del ecosistema e interacción

La elección de diseño más importante del marco es su insistencia en la responsabilidad centrada en el ser humano: la autorización y la responsabilidad siempre se remontan a una persona real y nombrada que puede ser considerada responsable. Ese principio es lo que hace que el KYA sea aceptable para la MAS, la SEC y la FCA — y es el mismo principio que se espera que aplique una futura extensión de la Regla de Viaje del GAFI (FATF Travel Rule) a las transacciones entre agentes, exigiendo el intercambio de la identidad verificada del principal junto con la transacción misma.

4. Billions Network y el campo de la identidad descentralizada

El cuarto campo no es un solo producto — es el ecosistema más amplio de identidad descentralizada (Billions Network, Civic, Polygon ID, World ID, la comunidad de credenciales verificables del W3C) que intenta extender las primitivas de identidad descentralizada de grado humano hasta la capa de los agentes. La apuesta arquitectónica es que la credencial de un agente debería parecerse mucho a la credencial verificable de un humano: firmada por un principal registrado, delimitada por permisos explícitos, revocable y portátil entre jurisdicciones.

Cualquiera que sea la primitiva que gane, las cuatro convergen en las mismas tres propiedades:

  • Un vínculo criptográfico desde el agente hasta un principal nombrado que asume la responsabilidad.
  • Un alcance de permiso explícito que las plataformas pueden verificar sin confiar en el agente.
  • Un canal de revocación y auditoría que un regulador (o una contraparte) puede consultar en tiempo real.

Por qué la compresión debe ocurrir este año

Tres fuerzas están presionando el cronograma simultáneamente.

La legal es el caso Amazon contra Perplexity. Tan pronto como un minorista importante gane basándose en la CFAA, el asesor legal de cada plataforma adquirirá un fuerte incentivo para exigir una autorización de agente demostrable o bloquear por defecto. La orden judicial puede estar suspendida, pero la doctrina ya está teniendo un impacto en los modelos de riesgo.

La económica es la explosión del comercio mediado por agentes. El CEO de Visa ha enmarcado públicamente los pagos agénticos como una prioridad estratégica. Circle y Stripe compiten por construir rieles de liquidación. Coinbase, MoonPay y Skyfire están publicando especificaciones de billetera que compiten entre sí. Cada uno de estos sistemas necesita una capa KYA para escalar; de lo contrario, cada transacción termina en el escritorio de un equipo de fraude.

La regulatoria es el GAFI, la FinCEN y la SEC extendiendo silenciosamente los marcos existentes. Las obligaciones de la regla de viaje no se detienen por debates ontológicos sobre si un agente es un "cliente". Si un emisor de stablecoins es responsable del control de sanciones en los flujos mediados por agentes, exigirá una identidad de agente verificable desde el origen — y esa demanda caerá en cascada.

Treinta años para el KYC fueron un lujo de una era analógica. Los agentes realizan transacciones en milisegundos, contra pools de liquidez de billones de dólares, con una expansión efectivamente ilimitada. O el sistema de cumplimiento también funciona a velocidad de máquina, o la brecha se convierte en el riesgo sistémico.

Qué deberían hacer los constructores ahora

Para los desarrolladores y los equipos de infraestructura, los próximos doce meses son de un impacto inusualmente alto. Destacan tres movimientos concretos:

  1. Tratar la identidad del agente como una credencial de primer nivel, no como metadatos. Si su servicio acepta tráfico de agentes, diseñe para atestaciones de estilo KYA desde el primer día. El costo marginal de soportar una búsqueda de ERC-8004 es pequeño; el costo marginal de adaptarlo después de un fallo al estilo Perplexity es enorme.
  2. Elegir un modelo de verificación deliberadamente. La reputación, el stake, zkML y TEE tienen perfiles diferentes de costo, latencia y seguridad. Un agente de trading necesita garantías diferentes a las de un agente de compra de contenido. No elija por defecto — elija según su modelo de amenazas.
  3. Planificar para una responsabilidad rastreable hasta humanos. Incluso si su sistema está totalmente descentralizado, el regulador seguirá queriendo un nombre. Arquitecte su vinculación con el principal de modo que la pregunta "¿quién autorizó a este agente?" sea siempre respondible en menos de un segundo.

La oportunidad es simétrica a la obligación: los equipos que lancen primero una infraestructura de identidad de agentes creíble estarán presentes en cada pago, cada llamada de API y cada intención de contrato inteligente que un agente firme. Esa es una superficie de acción muy extensa.

La silenciosa e importante reconfiguración de la confianza

La historia de 2026 no es realmente "vienen los agentes de IA" — ya están aquí. La historia es que el sistema financiero se está reconfigurando en tiempo real para reconocerlos, restringirlos y valorar la confianza que requieren.

El KYC tardó treinta años porque el coste de hacerlo mal era una serie de multas por cumplimiento y una lenta erosión de la confianza. El KYA no puede tardar treinta años porque el coste de hacerlo mal es una contraparte autónoma a velocidad de máquina, sin nombre, sin fronteras y sin botón de apagado.

La buena noticia: las primitivas existen. ERC-8004 está activo en la mainnet. KYAPay está en el proceso de borradores de la IETF. MetaComp tiene un marco de trabajo de grado regulatorio en el mercado. Billions Network y la comunidad DID en general están extendiendo la identidad de nivel humano a la capa de agentes. El trabajo duro ahora es la composición — conectar esas piezas en los rieles que realmente mueven dinero, datos y decisiones.

El problema 96:1 es real. La buena noticia es que, por primera vez, la respuesta se está construyendo a la misma velocidad de procesamiento que la amenaza.


BlockEden.xyz opera infraestructura de RPC e indexación de nivel de producción en Sui, Aptos, Ethereum y más de 25 cadenas adicionales — los mismos rieles sobre los que corren las búsquedas de atestación de agentes, las consultas al registro ERC-8004 y los flujos de pago verificados por KYA. A medida que la identidad del agente se convierte en una primitiva de infraestructura de primera clase, explore nuestro mercado de APIs para construir sobre rieles diseñados para la economía a velocidad de máquina.

Fuentes

La densidad de agentes es el nuevo TVL: Cómo BNB Chain superó silenciosamente a Ethereum como el hogar por defecto para los agentes de IA autónomos

· 11 min de lectura
Dora Noda
Software Engineer

En cuatro meses, la cadena que todos descartaron como "el Ethereum de descuento" se convirtió en la dirección más ruidosa de Internet para agentes de IA autónomos.

El 1 de enero de 2026, menos de 400 agentes de IA on-chain vivían en BNB Chain. Para el 20 de abril, los datos de terceros de 8004scan situaron la cifra por encima de 150,000 — un aumento del 43,750 % que se traduce en aproximadamente uno de cada tres agentes autónomos en cualquier blockchain. La cifra que debería haber aterrorizado a los maximalistas de Ethereum aparecía enterrada en una nota al pie: para el 17 de febrero, el ecosistema de agentes de IA de BNB Chain había superado los 58 proyectos activos en 10 categorías, con representación en infraestructura, redes sociales, DeFi, trading, juegos y entretenimiento. La red principal (mainnet) de Ethereum, donde el estándar ERC-8004 se había lanzado apenas tres semanas antes, el 29 de enero, ya estaba perdiendo la carrera de despliegue en su propio estándar.

Esta no es otra historia del ciclo del "asesino de Ethereum". Es un cambio más silencioso y peligroso: la métrica que define el liderazgo de L1 está cambiando, y la cadena que gane en la nueva métrica no necesita ganar en la antigua.

Las 48 horas que rompieron la tesis de los blue-chip de DeFi: cómo un exploit de puente eliminó 13 mil millones de dólares de Aave y el gráfico de préstamos

· 15 min de lectura
Dora Noda
Software Engineer

En la mañana del 18 de abril de 2026, un atacante acuñó silenciosamente 116,500 rsETH de la nada. Cuarenta y ocho horas después, Aave había perdido $8.45 mil millones en depósitos, el TVL total de DeFi había disminuido $13.21 mil millones, y un agujero de $292 millones en un puente se había convertido en un cráter de deuda incobrable de $200 millones en el protocolo de préstamos más grande de las criptomonedas. Aave nunca tuvo un solo rsETH del explotador. No tuvo que hacerlo.

El incidente de KelpDAO se está registrando como "el mayor hackeo de DeFi de 2026", pero esa descripción subestima lo que realmente sucedió. El exploit fue el detonante; la cascada fue la historia. Un solo mensaje cross-chain comprometido repercutió a través de un gráfico de préstamos estrechamente acoplado y expuso la verdad arquitectónica que la narrativa de DeFi post-Terra había ignorado silenciosamente: los préstamos blue-chip son infraestructura reflexiva, y el fallo de un activo colateral es el inicio de una corrida de retiros en todo el gráfico.

El Puente: Un verificador 1-de-1 entró en una operación del Lazarus Group

La mecánica del exploit es el argumento más claro a favor de la redundancia que leerá este año. Kelp operaba rsETH en una configuración de Red de Verificadores Descentralizados (DVN) de LayerZero de 1-de-1. Traducción: un único verificador tenía que aceptar que un mensaje cross-chain era legítimo antes de que el puente acuñara o liberara tokens. No había una segunda opinión. No había quórum. Había un único punto de confianza, y un actor estatal sofisticado lo encontró.

Los investigadores rastrearon el ataque hasta el Lazarus Group de Corea del Norte y su subunidad TraderTraitor. Comprometieron dos de los propios nodos RPC de LayerZero y reemplazaron los binarios con versiones maliciosas diseñadas para mentir selectivamente — diciéndole al verificador que había ocurrido una transacción fraudulenta mientras reportaban datos precisos a todos los demás sistemas que consultaban esos mismos nodos. Luego, realizaron un ataque DDoS al nodo RPC externo que el verificador utilizaba como comprobación redundante. Con la ruta externa inaccesible, el verificador falló y se conectó a los únicos nodos con los que aún podía hablar: los dos internos que los atacantes controlaban.

El resultado: 116,500 rsETH acuñados en una dirección de atacante sin respaldo de ETH subyacente. Aproximadamente el 18% del suministro circulante de rsETH, de repente sin respaldo, disperso en más de 20 cadenas donde rsETH había sido puenteado.

La disputa por la culpa que siguió fue instructiva. LayerZero argumentó que no hubo vulnerabilidad en el protocolo — Kelp había ignorado su propia lista de verificación de integración que recomendaba una configuración multi-verificador. Kelp respondió que la configuración 1-de-1 "seguía los valores predeterminados documentados de LayerZero" y que el stack de validadores era la propia infraestructura de LayerZero. Ambos pueden tener razón. Ese es el punto. Los sistemas de grado de producción no tienen un solo defensor, y los "valores predeterminados que funcionan la mayoría de las veces" no sobreviven al contacto con $290 millones y un adversario patrocinado por el estado.

La Cascada: Cuando rsETH dejó de ser rsETH

Una vez que el rsETH sin respaldo existió en el mercado, la pregunta dejó de ser "¿hackearon a Kelp?" y pasó a ser "¿dónde se usa rsETH como colateral?". La respuesta era en todas partes. Aave. SparkLend. Fluid. Morpho. Los tokens de restaking líquido habían sido incluidos en la lista blanca de todo el stack de préstamos precisamente porque pagaban rendimiento nativo de ETH — una característica que los comités de riesgo y los encargados de parámetros habían absorbido bajo la suposición de que el token subyacente mantendría su paridad en condiciones normales. "Condiciones normales" está haciendo más trabajo en esa oración de lo que nadie quiere admitir.

La reacción del precio fue instantánea. A medida que el respaldo real de rsETH colapsaba del 100% a aproximadamente el 82%, cada protocolo que mantenía préstamos colateralizados con rsETH tuvo que devaluar el activo. Eso activó la lógica de liquidación automática. Las liquidaciones forzaron una presión de venta sobre un token que no tenía interés de compra. La espiral de precios se agravó. En cuestión de horas, los pools de rsETH-wrapped-ETH en Aave V3 acumulaban ~$196 millones en deuda incobrable — préstamos asegurados por colateral que ya no existía.

Pero las pérdidas por liquidación fueron la historia pequeña. La historia grande fue la corrida.

La Corrida: $8.45 mil millones fuera de Aave en 48 horas

Los depositantes de DeFi no esperaron a ver cómo el comité de riesgo de Aave manejaría la deuda incobrable. Se fueron. CryptoQuant lo llamó la peor crisis de liquidez de DeFi desde 2024. Los números lo dicen claramente:

  • $8.45 mil millones en depósitos huyeron de Aave en 48 horas
  • $13.21 mil millones borrados del TVL total de DeFi en el mismo periodo
  • El TVL de Aave cayó un 33%, perdiendo más de $6.6 mil millones a nivel de protocolo
  • Las tasas de préstamo de USDT y USDC subieron al 14% cuando la utilización alcanzó el 100%
  • $5.1 mil millones en depósitos de stablecoins enfrentaron restricciones de retiro
  • El suministro de USDe perdió $800 millones en tres días a medida que la reducción de riesgo reflexiva se extendía a otros activos con rendimiento
  • Un pico de préstamos de $300 millones en Aave entre el 19 y 20 de abril señaló que los usuarios retiraban líneas frenéticamente antes de que se alcanzaran los límites de tasa

Este es el patrón de reflexividad del prestamista que la narrativa de DeFi post-2022 había intentado ocultar. Aave no tenía tokens de Kelp directamente. El protocolo Aave no fue explotado. Los contratos inteligentes de Aave funcionaron exactamente como se diseñaron. Y no importó. El mercado valoró el contagio correctamente: si rsETH podía llegar a cero de la noche a la mañana, entonces todos los demás tokens de restaking líquido en la lista de colaterales de Aave también podrían hacerlo. Y si la lista de colaterales estaba comprometida, entonces el mercado de préstamos estaba comprometido. Salir primero, preguntar después.

El rescate: "DeFi United" y la nueva política del "demasiado grande para caer"

Lo que ocurrió a continuación es, posiblemente, más importante que el hack en sí mismo. Los proveedores de servicios de Aave organizaron una coalición llamada "DeFi United" con un único objetivo: recapitalizar rsETH y cubrir la deuda incobrable de Aave antes de que el contagio abriera otro agujero en el sistema.

Para el 26 de abril, la coalición había recaudado unos 160 millones de dólares para alcanzar el objetivo de aproximadamente 200 millones de dólares. Para el 28 de abril, el fondo había crecido hasta los 132,650 ETH ($303 millones), más que suficiente para restaurar completamente el respaldo de rsETH. Los mayores contribuyentes fueron Mantle y la propia DAO de Aave, que en conjunto comprometieron 55,000 ETH ($127 millones). El fundador de Aave, Stani Kulechov, añadió una contribución personal de 5,000 ETH.

La óptica es extraordinaria. El protocolo de préstamos DeFi más grande del mundo coordinó un rescate multiprotocolo para un token emitido por un proyecto independiente, tras un hackeo en un tercero (LayerZero), para defender una tesis (el restaking líquido como colateral) que ninguno de los participantes controlaba individualmente. El rescate no fue impulsado por la exposición de Aave a Kelp, sino por la exposición de Aave a la confianza de sus propios usuarios. Si rsETH seguía roto, el siguiente activo colateral en tambalearse vaciaría el resto del gráfico de préstamos.

Así es como se ve el "demasiado grande para caer" en DeFi. Los protocolos que compiten por el TVL todos los demás días cooperan cuando la correlación del colateral amenaza el sustrato que los sostiene a todos. El enfoque de la nota de investigación de Castle Labs es agudo: el rescate demostró que Aave es demasiado grande para caer porque la alternativa —dejar que rsETH permaneciera deteriorado— habría forzado una revalorización en todo el sistema de cada activo colateral que genera rendimiento en DeFi. La punzante contrapropuesta del fundador de Curve, Michael Egorov —dejar que los mecanismos del mercado liquiden la deuda incobrable sin un rescate socializado— captura la tensión filosófica. Los rescates también son riesgos morales.

El espejo histórico: reflexividad sin el algoritmo

El conjunto de comparación adecuado para Kelp no son los hacks de puentes de 2022-2023 (Ronin, Wormhole, Nomad). Aquellos fueron más grandes pero arquitectónicamente más simples: el valor salió de un puente y no regresó. Kelp fue algo más interesante: un exploit relativamente contenido de 292 millones de dólares que detonó una cascada de retiros de más de 13,000 millones de dólares a través de protocolos que funcionaban perfectamente, porque el propio gráfico de colaterales era la vulnerabilidad.

La comparación correcta es Terra/UST. No porque rsETH fuera algorítmico —supuestamente estaba totalmente respaldado— sino porque el modo de falla fue reflexivo. UST extraía su valor de LUNA, que a su vez extraía su valor de la promesa de convertibilidad de UST. Una vez que la promesa se rompió, el bucle colapsó. Los tokens de restaking líquido extraen su valor del ETH stokeado subyacente más la promesa de que los mecanismos de redención a nivel de protocolo se mantendrán. Cuando el puente de Kelp se vio comprometido, esa promesa se rompió para un LRT específico, y el mercado extrapoló razonablemente que la misma suposición arquitectónica sustentaba a todos los demás LRT en el gráfico de préstamos.

Celsius es el segundo espejo. Celsius colapsó en julio de 2022 no porque sus préstamos salieran mal de forma aislada, sino porque su colateral (stETH) se utilizaba de forma reflexiva en múltiples protocolos donde la misma base de depositantes podía retirar simultáneamente. El episodio Aave-Kelp es la misma dinámica, comprimida en 48 horas, desarrollada a una escala con la que Celsius solo podría haber soñado. Lo único que cambió el final fue el rescate, un lujo que Celsius no tuvo porque nadie era lo suficientemente grande para organizar uno.

Qué significa esto para los modelos de riesgo

Los modelos de riesgo de préstamos DeFi han pasado los últimos tres años volviéndose más inteligentes sobre tipos de colaterales aislados: depegs de stablecoins, volatilidad de tokens de gobernanza, manipulación de oráculos, ataques de préstamos relámpago (flash-loan). Kelp expuso una categoría que no han resuelto: el riesgo de puente correlacionado en colaterales que generan rendimiento.

Cada token de restaking líquido en Aave comparte una propiedad: su paridad se mantiene porque un sistema de mensajería cross-chain continúa operando honestamente. Esa es una suposición compartida única en rsETH, weETH, ezETH y el resto. Si un puente falla, el mercado no solo revaloriza ese activo; revaloriza toda la categoría, porque la suposición subyacente nunca fue específica del activo. Era a nivel de infraestructura.

Las lecciones que surgen del análisis post-mortem son contundentes:

  1. Las configuraciones multiverificador no son opcionales. Cualquier puente cross-chain con una suposición de confianza de 1 de 1 es un exploit de 292 millones de dólares esperando a suceder. La configuración multiverificador recomendada por LayerZero con consenso entre verificadores independientes habría hecho que este ataque fuera aritméticamente imposible. El coste de la redundancia es ahora obviamente más barato que el coste de prescindir de ella.

  2. Los protocolos de préstamos necesitan pruebas de estrés de activos correlacionados. Las decisiones de inclusión en listas blancas para LRT, LST y otros tokens que generan rendimiento tienen que tener en cuenta las dependencias de infraestructura compartida, no solo la volatilidad de los precios y el TVL.

  3. Los ataques a puentes ya no son "problemas de puentes". Son problemas del mercado de préstamos, problemas de liquidez de stablecoins y problemas de ejecución en DEX, porque los activos que aseguran están profundamente integrados en todo lo que viene después.

  4. DDoS como característica. El ataque del Lazarus Group encadenó DDoS, compromiso de RPC y sustitución de binarios en una única operación coordinada. Los defensores necesitan modelar ataques coordinados multivectoriales, no fallos de componentes aislados.

El Análisis de la Infraestructura

Para los desarrolladores que gestionan la infraestructura debajo de esta pila — proveedores de RPC , indexadores , operadores de puentes — Kelp es un catalizador forzado. El mercado ahora está valorando abiertamente la redundancia operativa y la diversidad de verificadores como características esenciales , no como algo secundario. La disponibilidad de los nodos RPC durante eventos de estrés se convirtió en una métrica de confiabilidad de la noche a la mañana. Las cadenas que manejaron la cascada con elegancia ( las transacciones aún se liquidaron , los oráculos se mantuvieron sincronizados , los mercados de préstamos continuaron funcionando ) ganaron una capitalización reputacional que se reflejará en las decisiones de integración institucional durante los próximos 18 meses.

BlockEden.xyz opera infraestructura de RPC e indexación de nivel empresarial en más de 25 cadenas de bloques , con la arquitectura de redundancia y tiempo de actividad de la que dependen los protocolos DeFi de alto nivel durante exactamente este tipo de eventos de estrés. Cuando llega la cascada , los protocolos que permanecen en pie son aquellos cuya capa de datos nunca parpadeó.

Qué viene después

Aave cerrará la cobertura de la deuda incobrable , las votaciones de gobernanza se aprobarán y rsETH eventualmente reajustará su precio hacia su respaldo restaurado. Pero el mercado post - Kelp no será el mercado pre - Kelp. Tres cosas han cambiado:

  • Las primas de riesgo sobre el colateral LRT aumentan. Los ratios préstamo - valor ( LTV ) se ajustarán. Algunos LRT más pequeños perderán por completo su estatus de colateral. El diferencial de rendimiento que justificaba mantener LRT frente a stETH estándar acaba de ser recalibrado.
  • La diligencia en la arquitectura de puentes se convierte en un ritual público. "¿Utiliza este token un verificador 1 de 1?" es ahora una pregunta razonable que hacerse antes de que cualquier protocolo DeFi incluya en su lista blanca un activo envuelto o puenteado.
  • El manual de "Demasiado grande para caer" de DeFi ya está codificado. Aave demostró que los protocolos pueden coordinar rescates a gran velocidad cuando la correlación amenaza el sustrato. Esa capacidad se pondrá a prueba de nuevo — y la próxima prueba revelará si es escalable.

La tesis de la "seguridad de los activos blue-chip" no ha muerto por Kelp. Se ha visto obligada a admitir lo que realmente significa: ser un blue-chip en DeFi es una función de que todo el gráfico de colaterales se mantenga unido , no de la solidez de un solo protocolo. Cuando el gráfico flaquea , los activos flaquean juntos. La única seguridad real es un conjunto de colaterales redundante , de baja correlación y de cambio lento — y la disciplina para defenderlo antes de que llegue la cascada , no 48 horas después de que comience.

Fuentes:

El giro hacia la seguridad de un billón de dólares de Ethereum: Por qué 1 billón de dólares on-chain es ahora el umbral operativo, no la ambición

· 11 min de lectura
Dora Noda
Software Engineer

Durante la mayor parte de su primera década, la narrativa de seguridad de Ethereum fue aspiracional: "lo suficientemente seguro para el futuro de las finanzas". En 2026, ese futuro llegó antes de lo previsto — y la Fundación Ethereum ha dejado de hablar en condicionales.

El 5 de febrero de 2026, la Fundación activó en vivo un "Trillion Dollar Security Dashboard" (Panel de Seguridad de un Billón de Dólares) que rastrea las defensas de la red en seis dominios de ingeniería. Cuatro días después, anunció una asociación formal con la Security Alliance (SEAL) para perseguir a los drenadores de billeteras (wallet drainers). Para el 14 de abril, había comprometido un fondo de subsidio para auditorías de 1milloˊnconNethermind,ChainlinkLabs,Aretaymaˊsde20firmasdeauditorıˊadeprimernivel.Elplanteamientoenestostresmovimientosesideˊnticoeinusualmentedirecto:Ethereumyaaseguraaproximadamente1 millón con Nethermind, Chainlink Labs, Areta y más de 20 firmas de auditoría de primer nivel. El planteamiento en estos tres movimientos es idéntico e inusualmente directo: Ethereum ya asegura aproximadamente 175B+ en stablecoins, $ 12.5B+ en activos del mundo real (RWA) tokenizados y un ecosistema DeFi de varios cientos de miles de millones de dólares — y el "umbral del billón de dólares" ya no es un eslogan de marketing, sino la especificación operativa.

Este es un replanteamiento silencioso pero profundo. Durante años, la financiación de la seguridad de la Fundación Ethereum estuvo fragmentada: recompensas por errores (bug bounties) por proyecto, subvenciones ESP y el rescate ocasional del Consejo de Auditoría. La iniciativa de 2026 trata los "$ 1T asegurados" como un único problema de ingeniería a nivel de sistema — y admite, implícitamente, que el enfoque anterior era estructuralmente insuficiente en relación con el valor en riesgo.

De "lo suficientemente bueno para los nativos cripto" a "demostrablemente diseñado para capital regulado"

Los dólares asegurados en la mainnet de Ethereum han superado el gasto en seguridad de Ethereum durante años. Los más de 185BenreservasdelTesorodeEE.UU.deTether,latokenizacioˊndebonoscorporativosBUIDLdeBlackRockde185B en reservas del Tesoro de EE. UU. de Tether, la tokenización de bonos corporativos BUIDL de BlackRock de 2.2B, el fondo tokenizado del mercado monetario de JPMorgan y un mercado de RWA tokenizados que se proyecta que alcanzará los $ 300B para finales de 2026, citan explícitamente la "seguridad de la mainnet de Ethereum a escala institucional" como la justificación de la custodia. Sin embargo, en todos los equipos alineados con Ethereum, el gasto en seguridad hasta 2026 se medía en unas pocas decenas de millones de dólares por año.

Para comparar, solo la DTCC — una cámara de compensación de TradFi — reportó más de $ 400M en gasto cibernético en 2024. Los sistemas de pago de SWIFT y de la Reserva Federal operan cada uno organizaciones de seguridad dedicadas de miles de millones de dólares. El desajuste entre el valor asegurado y la inversión en seguridad no era una pequeña brecha. Era una brecha de un orden de magnitud que habría sido descalificante en cualquier contexto de infraestructura financiera tradicional.

La iniciativa Trillion Dollar Security es, en palabras sencillas, la Fundación Ethereum reconociendo esa brecha y presupuestando en consecuencia.

El panel: haciendo la seguridad legible para personas que no leen Solidity

La pieza más infravalorada del anuncio es también la más desconocida para las audiencias nativas de cripto: un panel público en trilliondollarsecurity.org que califica a Ethereum en seis dimensiones — experiencia del usuario, contratos inteligentes, seguridad de infraestructura y nube, el protocolo de consenso, monitoreo y respuesta a incidentes, y la capa social y gobernanza.

Cada dominio muestra los riesgos actuales, las estrategias de mitigación en curso y las métricas de progreso. El punto no es revelar secretos. Es dar a los oficiales de riesgo institucionales un artefacto coherente que puedan presentar ante un comité de cumplimiento. "Ethereum es seguro" es una sensación (vibe). "Ethereum obtiene X en diversidad de clientes de consenso, Y en tiempo de respuesta a incidentes, Z en cuota de TVL auditada" es un informe que un CISO puede firmar.

Esa capa de comunicación importa porque el estado de seguridad real de Ethereum es desigual en formas en las que el mercado ha sido cortés. Tres números cuentan la mayor parte de la historia:

  • La cuota de clientes de ejecución de Geth se sitúa cerca del 41 %, peligrosamente cerca del umbral del 33 % en el que un error en un solo cliente podría amenazar la finalidad. Nethermind (38 %) y Besu (16 %) están ganando terreno, pero la diversidad aún no es estructural.
  • Lighthouse comanda el 52.65 % de los clientes de consenso con Prysm en el 17.66 %. Un error de agotamiento de recursos en Prysm en diciembre de 2025 causó 248 bloques perdidos a lo largo de 42 épocas, reduciendo la participación al 75 % y costando a los validadores unos 382 ETH. Es una pérdida pequeña, pero una demostración clara de por qué la concentración de clientes es un riesgo de finalización, no uno teórico.
  • Los drenadores de billeteras extrajeron $ 83.85M de los usuarios de Ethereum solo en 2025 — la superficie de ataque de la capa social que las auditorías de contratos inteligentes nunca tocan.

El trabajo del panel es mantener estos números lo suficientemente visibles para que la Fundación, los equipos de clientes y los proveedores de infraestructura sientan una presión continua para moverlos en la dirección correcta. Las tarjetas de puntuación públicas funcionan donde las privadas no lo hacen.

SEAL y el problema de los drenadores de billeteras que nadie podía permitirse asumir

La asociación con SEAL es el primer entregable concreto del panel. La Fundación Ethereum está financiando ahora a un ingeniero de seguridad a tiempo completo integrado en el equipo de inteligencia de SEAL, específicamente para identificar y desmantelar la infraestructura de los drenadores de billeteras — los kits de phishing, los sitios de engaño de firmas (signature-baiting) y las campañas de envenenamiento de direcciones que se han convertido en el vector de ataque dominante contra los usuarios minoristas.

Los drenadores de billeteras son un problema incómodo para el sector cripto. No son errores de contratos inteligentes, por lo que los auditores tradicionales no pueden corregirlos. No son errores del protocolo, por lo que los equipos de clientes no pueden parchearlos. Viven en la capa social — el espacio entre MetaMask, ENS, la experiencia de usuario de firmas y la atención humana — donde ninguna entidad individual ha tenido el presupuesto o el mandato para operar.

La Fundación financiando directamente a SEAL es un precedente silencioso pero importante. Dice: la capa social es parte del modelo de amenazas del protocolo, y la Fundación pagará para defenderla incluso cuando no se entregue ningún artefacto on-chain. Para los emisores institucionales que observan desde afuera, ese es exactamente el tipo de postura de "somos dueños de toda la infraestructura" que esperan de una capa de liquidación (settlement layer).

También es una apuesta táctica: los drenadores prosperan gracias a la asimetría entre la velocidad de iteración del atacante y el tiempo de respuesta del defensor. Un equipo de inteligencia dedicado que pueda identificar campañas y desmantelar infraestructuras en cuestión de horas — en lugar de semanas — cambia esa ecuación.

El subsidio de auditoría de $1M : fijando el precio de la seguridad como un bien público

El 14 de abril, la Fundación anunció un programa de subsidio de auditoría de $1 millón que cubre hasta el 30 % de los costos de auditoría para proyectos aprobados, con nuevas cohortes seleccionadas mensualmente hasta que se agote el fondo. Los socios incluyen a Nethermind, Chainlink Labs y Areta en el comité, con más de 20 firmas de auditoría en el lado de la oferta.

El diseño de la elegibilidad es la parte interesante. Cualquier desarrollador de la red principal de Ethereum puede postularse independientemente de su tamaño, pero se da prioridad a los proyectos que promuevan los principios "CROPS" de la Fundación : Resistencia a la Censura, Código Abierto, Privacidad y Seguridad. Traducción : la Fundación subsidiará la infraestructura de bien público antes que los protocolos de extracción de ingresos. Ese es un reconocimiento explícito de que los costos de auditoría han dejado fuera de la revisión profesional a equipos pequeños pero arquitectónicamente importantes, y la Fundación ve esa brecha como un riesgo a nivel de red, no como uno privado.

Hay una visión estructural oculta en este diseño. Las auditorías de contratos inteligentes son una externalidad positiva : una auditoría limpia en una biblioteca popular beneficia a todos los que construyen sobre ella. Los mercados subestiman sistemáticamente las externalidades positivas, lo que significa que el equilibrio de la oferta de auditoría está por debajo de lo socialmente óptimo. Un subsidio es la intervención de manual. La Fundación no está haciendo caridad ; está corrigiendo una falla de mercado que les cuesta a los usuarios de Ethereum cada trimestre.

Lo que esto no soluciona — y lo que viene después

Vale la pena ser honestos sobre los límites. Un millón de dólares cubre quizás veinte auditorías medianas. Solo el primer trimestre de 2026 produjo más de $450 millones en pérdidas en DeFi a través de más de 60 incidentes. El exploit de Drift de $286 millones, la brecha de AWS-KMS de Resolv de $25 millones y la cascada de problemas adyacentes a LayerZero en KelpDAO son recordatorios de que los ataques a la infraestructura — llaves de administración, credenciales en la nube, compromisos de la cadena de suministro — ahora predominan sobre los puros errores de contratos inteligentes.

Las auditorías ayudan. Las auditorías no resuelven directamente ninguno de esos cuatro vectores de pérdida.

Lo que hace la iniciativa Trillion Dollar Security — y este es el punto de fondo — es replantear la pregunta institucional de "¿es seguro el código de Ethereum?" a "¿es segura la postura operativa de Ethereum a una escala de un billón de dólares?". Esa segunda pregunta abarca la diversidad de clientes, los SLA de monitoreo, la coordinación de respuesta a incidentes, la defensa de la capa social y el aburrido trabajo de cultura de ingeniería que no genera titulares. El tablero de control, la asociación con SEAL y el fondo de auditoría son las primeras tres partidas de lo que tendrá que ser un programa de varios años y varios cientos de millones de dólares si Ethereum realmente va a operar como una infraestructura de más de $1 billón.

La Fundación ha señalado que tiene la intención de seguir aumentando la escala. El "Trillion Dollar Security Day" de Devconnect es ahora una cita anual. La Actualización de Prioridades del Protocolo para 2026 sitúa la seguridad de L1 junto con el escalado y la UX como los tres objetivos principales, desplazando el enfoque más difuso de "prioridad en la descentralización" que definía las hojas de ruta anteriores.

Para los desarrolladores y proveedores de infraestructura, la línea directriz es clara : la inversión en seguridad ya no es una postura opcional — es el costo de operar en el segmento institucional del mercado que Ethereum está ganando estructuralmente ahora. BlockEden.xyz proporciona infraestructura de RPC e indexación de grado de producción en Ethereum y más de 15 cadenas adicionales, diseñada para las mismas expectativas de tiempo de actividad y seguridad que los desarrolladores institucionales requieren ahora. Explore nuestro marketplace de API para construir sobre bases diseñadas para la era del billón de dólares.

Fuentes

BPO2 de Ethereum a los 100 días: 40 % más de espacio de blobs, 25 % de uso y un ajuste de cuentas en la tokenómica

· 16 min de lectura
Dora Noda
Software Engineer

Ethereum lanzó discretamente una de sus mejoras de escalamiento más trascendentales en años el 7 de enero de 2026, a las 1:01:11 UTC. No hubo escenario en la Devcon. No hubo cuenta regresiva. No hubo aumento de precio. BPO2 — el segundo hard fork "Blob Parameter Only" — aumentó el objetivo de blobs por bloque de 10 a 14 y el máximo de 15 a 21, expandiendo la capacidad de datos de los rollups en un 40 % en un solo lanzamiento de cliente coordinado. Bajo cualquier medida técnica, funcionó.

También creó un problema del que nadie está hablando con suficiente fuerza: Ethereum ahora tiene más espacio de blobs del que sus L2 saben qué hacer con él. La utilización de blobs se sitúa entre el 20 y el 30 % del nuevo límite. Las comisiones de los blobs se han desplomado hacia el suelo. La emisión de ETH ha vuelto a situarse por encima de la quema. Y las dos próximas actualizaciones en la hoja de ruta — Glamsterdam en el primer semestre de 2026 y otro BPO dirigido a 48 blobs para mediados de año — verterán aún más capacidad en un mercado que no ha absorbido lo que ya tiene.

Este es el punto medio incómodo de la tesis de Ethereum centrada en los rollups: la ingeniería se está entregando a tiempo, las comisiones de los usuarios están cayendo según lo previsto y la narrativa del token como "dinero ultrasonido" se está agrietando silenciosamente bajo el mismo mecanismo que la hizo creíble en primer lugar.

ETF BESO de GSR: Cómo un creador de mercado cripto acaba de superar a BlackRock en staking activo

· 13 min de lectura
Dora Noda
Software Engineer

Un creador de mercado se convirtió en gestor de activos la semana pasada, y casi nadie se dio cuenta.

El 22 de abril de 2026, GSR — la firma de liquidez institucional con 13 años de trayectoria, conocida por sus mesas OTC y una operación confidencial histórica en Ethereum cifrado — listó el GSR Crypto Core3 ETF en el Nasdaq bajo el ticker BESO. El fondo mantiene Bitcoin, Ether y Solana en proporciones gestionadas activamente, se reequilibra semanalmente basándose en señales de investigación patentadas y — lo que es fundamental — se queda con el rendimiento del staking de las secciones de ETH y SOL. Es el primer ETF de criptoactivos múltiples listado en los EE. UU. autorizado para realizar staking.

Esa última frase tiene mucho peso. Durante dos años, la pregunta que rodeaba cada aprobación de un ETF al contado era si la SEC permitiría alguna vez que los emisores obtuvieran el rendimiento on-chain que distingue a un activo productivo del oro digital inerte. La respuesta, finalmente, es sí. Y la firma que está cobrando el primer cheque no es BlackRock, ni Fidelity, ni Bitwise. Es un creador de mercado que, hasta la semana pasada, no gestionaba ni un solo dólar de activos bajo gestión (AUM) en fondos públicos.

Etherealize: La apuesta de $40M de Ethereum para cerrar la brecha de ventas empresariales

· 14 min de lectura
Dora Noda
Software Engineer

Para una red que asegura más de $ 10 mil millones en activos del mundo real tokenizados y liquida el 95 % de todo el volumen de stablecoins, Ethereum tiene una línea telefónica extrañamente silenciosa con los departamentos de compras de las empresas Fortune 500. Polygon Labs emplea a un equipo empresarial de más de 100 personas. Ava Labs ofrece consultoría dedicada de Subnets para bancos y gobiernos. Hedera literalmente entrega a Boeing, Google, IBM, Standard Bank y Nomura un asiento en su Consejo de Gobierno. Ethereum, la cadena que BlackRock, Apollo, JPMorgan y Deutsche Bank realmente eligieron para sus productos estrella de tokenización, se ha negado — hasta hace poco — por principio a atender el teléfono.

Esa negativa no fue un descuido. Fue una característica del ethos de descentralización del protocolo: a ningún equipo individual se le debería permitir hablar en nombre de "Ethereum" ante un CFO. La consecuencia no deseada es la brecha de adopción institucional que Etherealize, una startup de Nueva York que recaudó $ 40 millones en una Serie A codirigida por Electric Capital y Paradigm, fue creada para cerrar. Con la participación directa de Vitalik Buterin y la Fundación Ethereum, Etherealize se convirtió en lo más parecido que el protocolo ha tenido a un brazo de ventas empresariales oficialmente respaldado. Después de ocho meses, el experimento parece ser la inversión ajena al protocolo más importante estratégicamente en la historia de Ethereum.

Febrero de $ 650 mil millones de Solana: Cómo una cadena no EVM se convirtió en el riel de stablecoins más ocupado del mundo

· 14 min de lectura
Dora Noda
Software Engineer

En febrero de 2026, Solana movió 650 mil millones de dólares en stablecoins a lo largo de 28 días. Ethereum movió aproximadamente 551 mil millones. Por primera vez en la historia de los dólares digitales, la blockchain más activa de la Tierra no ejecutaba la EVM.

Esa cifra, extraída de los datos de Allium y difundida por el equipo de investigación de Grayscale, más que duplicó el récord mensual anterior de stablecoins establecido apenas cuatro meses antes, en octubre de 2025. Impulsó el volumen total de stablecoins cross-chain hacia los 1,8 billones de dólares en un solo mes. Y forzó una pregunta que la industria ha estado posponiendo durante dos años: cuando las stablecoins se comportan como un producto de pagos en lugar de un colateral de trading, ¿dónde quieren vivir realmente?