50 millones de dólares se evaporan instantáneamente a 36,000: Los riesgos de DeFi se encuentran en los detalles

DeFi ¿cómo encontrar un equilibrio entre la ausencia de permisos y la protección del usuario?

Artículo por: 1inch

Traducido por: AididiaoJP, Foresight News

Obtener cotizaciones es solo el primer paso para verificar una transacción.

Esta es la lección práctica que nos dejó el incidente del 12 de marzo entre Aave y CoW Swap: un usuario envió 50,432,688 dólares para un intercambio, y finalmente solo recuperó 36,000 dólares.

Pero este incidente también plantea otra reflexión importante.

La seguridad en DeFi y la autogestión no son contradictorias. La fricción beneficiosa — aquella que no priva al usuario de su control, pero lo hace pensar con cautela — es uno de los elementos clave para que las finanzas sin permisos se apliquen a gran escala.

El impacto en el precio no equivale a deslizamiento

Estos dos conceptos a menudo se confunden, y esa confusión puede tener consecuencias graves.

El deslizamiento se refiere a la diferencia entre la cotización que recibes y el precio real de ejecución de la transacción. Se produce por la volatilidad del mercado: durante el tiempo entre solicitar la cotización y completar la transacción, las condiciones del mercado pueden cambiar. El deslizamiento puede sorprenderte.

El impacto en el precio, en cambio, no es así; proviene del tamaño de tu orden. Cuando compras en grandes cantidades un activo con poca liquidez, consumes la oferta disponible en diferentes niveles de precio, empujando el precio en una dirección desfavorable para ti, y la cotización ya refleja ese impacto.

Según información de CowSwap y Aave, en el incidente del 12 de marzo, antes de que el usuario confirmara la transacción, la cotización ya mostraba un impacto del 99.9%, la interfaz mostraba una advertencia, y el botón de swap permanecía gris e inactivo hasta que el usuario marcaba la casilla de confirmación, reconociendo la posible pérdida del 100% del valor.

El mercado no fue en contra del usuario. La verdadera razón fue que el tamaño de la orden era demasiado grande para que la liquidez existente pudiera absorberla a precios cercanos al valor de mercado, y la cotización ya reflejaba esto claramente.

Verificaciones necesarias antes de realizar swaps de gran volumen

Cuando la interfaz de swap devuelve una cotización, solo indica que se encontró una ruta de transacción, no que la operación sea económicamente razonable.

Antes de confirmar cualquier swap grande, asegúrate de:

• Comparar la cantidad de activos que esperas obtener con el precio actual de mercado de ese activo.
• Tomar en serio la advertencia de impacto en el precio. Un 99.9% no es un error de redondeo.
• Para transacciones grandes, considerar dividir la orden o realizarla fuera de mercado, lo que puede ofrecer resultados mucho mejores.

El mecanismo de enrutamiento de 1inch

En la plataforma 1inch, las transacciones de swap se enrutan mediante el algoritmo Pathfinder. Este escanea más de 300 fuentes de liquidez para encontrar la mejor ruta posible. Pathfinder puede dividir órdenes, enrutar a través de múltiples pools y cadenas, y optimizar la calidad de ejecución.

Pero no puede crear liquidez que no exista de la nada.

Si buscas una transacción en 1inch y no obtienes cotización, eso indica que Pathfinder no pudo encontrar una ruta viable. Este resultado de «sin cotización» en sí mismo es valioso, ya que muestra que las condiciones actuales del mercado no soportan esa operación de cierto tamaño.

Si hay impacto en el precio, te enviaremos una advertencia clara. Cuando veas esta advertencia, debes prestarle mucha atención.

Lecciones para la experiencia del usuario en DeFi

La base de DeFi es la ausencia de permisos, y esto debe mantenerse. Nadie debería necesitar permiso para gestionar sus propios activos.

Sin embargo, debemos equilibrar este principio de una manera que sea cercana al usuario.

Las motivaciones para entrar en DeFi son variadas. Los primeros adoptantes estaban impulsados principalmente por la filosofía de descentralización. Pero a medida que el sector crece, las necesidades de los usuarios también se diversifican. Si realmente creemos en el futuro de DeFi, debemos aceptar que los usuarios se unen no solo por ideología, sino también por beneficios prácticos.

El desafío es cómo lograr ese equilibrio: ofrecer una experiencia más segura sin alejarse de los principios fundamentales de DeFi.

En respuesta a este incidente, Aave lanzó la función Aave Shield (nota: no confundir con la función Aave Shield en el sistema de seguridad a largo plazo de 1inch). Esta función, por defecto, bloquea swaps con impacto en el precio superior al 25%, aunque los usuarios avanzados pueden ajustar esta restricción en la configuración.

Este es un ejemplo adecuado: establecer fricciones reales antes de que el usuario confirme operaciones de alto riesgo, sin privar a nadie de continuar.

El objetivo de la experiencia del usuario en DeFi no es impedir que los usuarios tomen decisiones, sino asegurarse de que esas decisiones se basen en información completa y que tengan la oportunidad real de reconsiderar. La autogestión significa que el usuario tiene el control, y ese control solo tiene valor cuando comprende claramente lo que confirma.

El despliegue masivo de DeFi no se logrará añadiendo restricciones, sino facilitando que los usuarios entiendan mejor sus acciones antes de realizarlas. Esto es un problema de experiencia de usuario y una dirección en la que toda la industria debe trabajar conjuntamente.