Saltar al contenido principal

75 publicaciones etiquetados con "Smart Contracts"

Desarrollo y seguridad de contratos inteligentes

Ver Todas las Etiquetas

La jugada de privacidad de Sui: Por qué la primera L1 importante en hacer que las transacciones sean privadas por defecto podría redefinir la adopción de blockchain

· 13 min de lectura
Dora Noda
Software Engineer

¿Qué pasaría si cada transacción de blockchain que hayas realizado — cada swap, cada pago, cada compra de NFT — estuviera impresa en una valla publicitaria para que todo el mundo la viera? Esa es la realidad de las blockchains públicas hoy en día. Y Mysten Labs acaba de anunciar que planea derribar esa valla publicitaria.

Sui Network está integrando transacciones privadas a nivel de protocolo en su L1, con el objetivo de un lanzamiento en 2026 que haría que los detalles de las transacciones sean visibles solo para el remitente y el destinatario — por defecto, sin necesidad de registro previo (opt-in). Si tiene éxito, Sui se convertirá en la primera gran plataforma de smart contracts en ofrecer privacidad por defecto manteniendo la compatibilidad con el cumplimiento regulatorio. Las implicaciones para la adopción institucional, las DeFi y el debate más amplio sobre la privacidad son enormes.

Cómo el comentario de un desarrollador se convirtió en una catástrofe de $128M: El exploit de redondeo de Balancer

· 10 min de lectura
Dora Noda
Software Engineer

Enterrado en el código del contrato inteligente de Balancer, justo encima de la función que acabaría provocando una hemorragia de 128 millones de dólares, se encontraba un comentario de un desarrollador: "se espera que el impacto de este redondeo sea mínimo". Estaban equivocados — por nueve cifras.

El 3 de noviembre de 2025, un atacante explotó un error de redondeo microscópico en los Composable Stable Pools de Balancer V2, drenando fondos en nueve redes blockchain en menos de 30 minutos. No fue un ataque de reentrada llamativo ni una clave privada comprometida. Fue aritmética — el tipo de error que se esconde a plena vista, supera múltiples auditorías y espera pacientemente a que alguien lo suficientemente inteligente lo convierta en un arma.

ENSv2 descarta su propia L2 y apuesta todo por Ethereum — Por qué esto es importante

· 9 min de lectura
Dora Noda
Software Engineer

En febrero de 2026 , Ethereum Name Service hizo algo que casi ningún proyecto cripto ha hecho jamás : eliminó su propia cadena de bloques de Capa 2 . Después de meses construyendo Namechain — un ZK rollup dedicado diseñado para albergar la próxima generación de infraestructura de ENS — el equipo desconectó el proyecto y anunció que ENSv2 se desplegaría exclusivamente en la red principal ( mainnet ) de Ethereum . ¿La razón ? La L1 de Ethereum ya había resuelto el problema que Namechain debía solucionar .

Esta decisión no solo remodeló la hoja de ruta técnica de ENS . Envió una señal que resuena en todo el ecosistema de L2 : el futuro centrado en los rollups que Ethereum prometió alguna vez podría ser mucho más pequeño de lo que cualquiera imaginó .

Aave V4 reescribe las reglas de DeFi: Cómo una arquitectura Hub-and-Spoke busca convertirse en el sistema operativo de liquidez de las criptomonedas

· 11 min de lectura
Dora Noda
Software Engineer

Cada pocos años, llega una actualización de protocolo que no solo itera, sino que redefine la categoría. Aave V4, programado para su red principal a principios de 2026, reclama esa posición con una revisión arquitectónica tan fundamental que sus creadores lo llaman un "sistema operativo de DeFi". Con $ 24,4 mil millones en valor total bloqueado en 13 blockchains, el protocolo de préstamos dominante apuesta por que la liquidez unificada y el diseño de mercado modular puedan transformarlo de una aplicación en infraestructura: la capa sobre la cual se construye todo lo demás.

Lo que está en juego es enorme. Un lanzamiento exitoso de la V4 podría consolidar la cuota de mercado del 62–67 % de Aave en los préstamos DeFi y abrir un camino hacia billones en activos del mundo real (RWA) tokenizados. Un paso en falso, agravado por la agitación en la gobernanza interna y un panorama cada vez más competitivo, podría fracturar el ecosistema en su coyuntura más crítica.

Los agentes de IA acaban de explotar $550M en contratos inteligentes — y solo costó $1.22 por ataque

· 10 min de lectura
Dora Noda
Software Engineer

Por 1,22 $ — menos que el precio de una taza de café — un agente de IA ahora puede escanear un contrato inteligente, identificar su vulnerabilidad y generar un exploit funcional. Este no es un escenario teórico de un whitepaper de seguridad. Es el resultado medido de SCONE-bench, el primer benchmark que evalúa la capacidad de los agentes de IA para explotar contratos inteligentes reales, publicado por investigadores de Anthropic y MATS Fellows a finales de 2025. A través de 405 contratos que fueron realmente explotados entre 2020 y 2025, diez modelos de IA de vanguardia produjeron colectivamente exploits listos para usar (turnkey) para 207 de ellos, generando 550,1 millones de dólares en fondos robados simulados.

Las implicaciones se extienden mucho más allá de un laboratorio de investigación. Los protocolos DeFi poseen colectivamente más de 100.000 millones de dólares en valor total bloqueado (TVL). Si la capacidad de exploit continúa duplicándose cada 1,3 meses — la trayectoria que muestran los datos de Anthropic —, las suposiciones de seguridad que sustentan las finanzas on-chain se están acercando a un punto de inflexión.

Claves de Sesión EIP-7702: Cómo la mayor actualización de billeteras de Ethereum permite que los agentes de IA operen sin tocar sus claves privadas

· 11 min de lectura
Dora Noda
Software Engineer

Un agente de IA ejecuta un rebalanceo de yield-farming de $50,000 a las 3 a.m. mientras duermes — y ni una sola vez posee tu clave privada. Hace seis meses, esa frase era ciencia ficción. Hoy, más de 25,000 billeteras de Ethereum ya se han actualizado a cuentas inteligentes EIP-7702, y las llaves de sesión (session keys) están convirtiendo el trading autónomo en DeFi de una pesadilla de custodia a una realidad delimitada, con tiempo limitado y revocable.

ERC-8183: El estándar que permite a los agentes de IA contratarse, pagarse y despedirse entre sí on-chain

· 10 min de lectura
Dora Noda
Software Engineer

Tres millones de dólares. Esa es la cantidad que los agentes de IA ya se han pagado entre sí on-chain — sin facturas, sin cuentas bancarias, sin humanos presionando "aprobar". Las transacciones se liquidaron a través del Agent Commerce Protocol, un sistema que Virtuals Protocol y el equipo dAI de la Ethereum Foundation han destilado ahora en un único estándar de Ethereum: ERC-8183, Agentic Commerce.

Presentado en febrero de 2026, el ERC-8183 propone una primitiva sorprendentemente mínima — un "Trabajo" (Job) — que podría convertirse en la columna vertebral de una economía de máquinas autónomas que los analistas proyectan alcanzará los 30 billones de dólares para 2030. En un panorama donde Coinbase, Stripe y Circle compiten por construir rieles de pago para agentes de IA, el ERC-8183 plantea una pregunta diferente: ¿qué sucede cuando los propios agentes necesitan confiar entre sí?

ERC-8183: El estándar que permite a los agentes de IA contratarse entre sí — Sin humanos requeridos

· 11 min de lectura
Dora Noda
Software Engineer

¿Qué sucede cuando un agente de IA necesita el diseño de un logotipo, la limpieza de un conjunto de datos o la auditoría de un contrato inteligente, y no hay ningún humano involucrado? Hasta febrero de 2026, la respuesta era: nada estandarizado. Cada transacción de agente a agente dependía de integraciones personalizadas, intermediarios centralizados o simple confianza. ERC-8183 cambia eso al dotar a Ethereum de una capa de comercio nativa donde los agentes autónomos pueden publicar trabajos, depositar fondos en garantía (escrow) y verificar entregables completamente on-chain.

Desarrollado conjuntamente por Virtuals Protocol y el equipo dAI de la Fundación Ethereum, ERC-8183 introduce una única primitiva — el **Trabajo (Job) ** — que codifica el ciclo de vida completo de una transacción comercial en cuatro estados. Combinado con ERC-8004 para la identidad de agentes y x402 para pagos nativos de HTTP, completa un stack de tres partes que podría definir cómo transacciona realmente la economía de la IA agéntica de 11 mil millones de dólares.

La victoria de Uniswap 'El código no es culpable': el fallo federal que podría proteger a todos los desarrolladores de DeFi

· 10 min de lectura
Dora Noda
Software Engineer

El 2 de marzo de 2026, una jueza federal en Manhattan hizo algo que resonará en los tribunales y en las bases de código durante los próximos años: les dijo a los inversores que perdieron dinero en tokens fraudulentos que Uniswap — el protocolo, su fundador y sus inversores de capital de riesgo — no tenían ninguna responsabilidad legal por sus pérdidas. El caso, Risley v. Universal Navigation Inc., fue desestimado con perjuicio, lo que significa que los demandantes nunca podrán volver a presentarlo. Para cada desarrollador que alguna vez haya desplegado un contrato inteligente de código abierto y se haya preguntado si podría ser demandado hasta el olvido por lo que extraños hicieron con él, este fallo reescribe el cálculo de riesgos.