¿Se está rompiendo el modelo de seguridad de las criptomonedas? La $600M de abril en los hackeos de DeFi nos dice…

La seguridad ha sido durante mucho tiempo una de las promesas fundamentales de DeFi, sin embargo, el sector está cada vez más luchando por mantenerse al ritmo de su complejidad. Notablemente, las pérdidas aumentaron en mayo, llevando las cifras del año hasta casi 770 millones de dólares después de unos contenidos 169 millones en el primer trimestre.

Solo en abril se registraron más de 600 millones de dólares en casi 30 incidentes, señalando un cambio de brechas esporádicas a una presión sostenida. Lo que resulta llamativo es la concentración del riesgo: exploits masivos como Kelp DAO (293 millones de dólares) y Drift Protocol (285 millones de dólares) ahora dominan el panorama. Además, tales incidentes muestran que hay menos eventos, pero mucho más dañinos, que están formando la narrativa.

Fuente: DeFiLlama

Este cambio refleja cambios estructurales más profundos. Además, la composabilidad ha mejorado la eficiencia, pero también ha aumentado la interdependencia entre protocolos, extendiendo las vulnerabilidades más allá del código hacia oráculos y capas operativas. Lo que hace que esta tendencia sea aún más preocupante es que la debilidad ya no reside solo en los contratos inteligentes.

    AD

Ivan Patricki, cofundador de Quantmap, señaló,

Lo que más me llama la atención últimamente es que la mayoría de los problemas ni siquiera son sobre código. Los equipos todavía asumen que auditar un contrato los hace seguros, pero esa suposición ya no es válida.

Aunque las entradas institucionales aumentan la confianza, también amplifican el riesgo, suprimiendo el despliegue de liquidez y debilitando el impulso del mercado DeFi.

La innovación en DeFi escala, y también los fallos

Esa creciente fragilidad no existe en aislamiento; refleja la forma en que DeFi se está construyendo debajo de la superficie. La imagen se vuelve más clara a medida que los patrones de explotación se repiten en lugar de emerger como anomalías raras.

Las arquitecturas bifurcadas llevan las mismas vulnerabilidades a través de los despliegues, permitiendo que los fallos se propaguen más rápido que las soluciones, mientras amplifican el riesgo sistémico debajo de protocolos interconectados. Como observó Ivan Patricki,

Los protocolos confían en demasiadas piezas externas… esperando que ninguna de ellas estornude.

La persistencia de esta fragilidad se remonta al diseño. La eficiencia ha mejorado, pero las dependencias se han profundizado en oráculos, puentes y capas de acceso. Al mismo tiempo, la reutilización del código reduce las barreras de entrada y alimenta un crecimiento rápido, un compromiso que hace que los constructores sigan apostando por ello a pesar de los riesgos.

Sin embargo, la implicación está cambiando. A medida que las vulnerabilidades se multiplican, la confianza se debilita, el capital se vuelve cauteloso y el despliegue de liquidez se ralentiza, dejando el crecimiento de DeFi cada vez más ligado a qué tan bien puede contener sus riesgos.

La demora en la gobernanza convierte los exploits en crisis

Cuando las cosas van mal en DeFi, la verdadera vulnerabilidad no siempre es el exploit; es el tiempo de respuesta lento del sistema.

Esa brecha se vuelve más difícil de ignorar. Ataques como la brecha de Drift Protocol y el exploit de Kelp DAO se desarrollaron en minutos, pero las respuestas de gobernanza se movieron a través de umbrales de quórum y ciclos de votación. Como resultado, la exposición permaneció abierta mientras se retrasaban las decisiones.

Por lo tanto, la estructura es la razón por la que esto persiste. En muchos protocolos, el 10% superior de los titulares controla entre el 70% y el 80% del poder de voto, con una participación que permanece por debajo del 15%. Estos sistemas permanecen estables en condiciones normales, pero se vuelven inertes cuando se estresan.

Fuente: BUGBLOW

Lo que complica esta tensión es que la participación institucional creciente puede no alinearse siempre con los ideales descentralizados de DeFi. Como observa Andrew Nalichaev, experto en blockchain y analista de DeFi en Innowise,

Los grandes actores como BlackRock o los bancos principales no están realmente preocupados por la descentralización. Su enfoque es el beneficio, crearlo y extraerlo, en lugar de preservar los ideales del sistema.

Esta tensión ahora define los resultados, ya que la acción retrasada debilita la confianza, ralentiza el despliegue de liquidez y obliga a DeFi a elegir entre velocidad y control.

Lo que hace que esta presión sea aún más significativa es que ya no se detiene en DeFi; ahora está emergiendo en la capa de seguridad que sustenta el mercado cripto en general.

El modelo de incentivos de Bitcoin muestra grietas

La seguridad de [BTC] de Bitcoin siempre ha dependido de incentivos. Ahora, esos incentivos comienzan a debilitarse. El cambio se vuelve más claro a través de la economía de los mineros. Después de la reducción a la mitad, la subvención cayó a 3.125 BTC, mientras que el precio de hash se comprimió a 28–36 dólares por PH/s/día en el primer trimestre, llevando los ingresos diarios a entre 35 y 42 millones de dólares.

Fuente: Hashrate Index

Con costos de producción que a menudo superan los 80,000–90,000 dólares por BTC y las tarifas de transacción que contribuyen solo con el 1–15% de los ingresos, los mineros operan con márgenes cada vez más comprimidos. La economía de la minería está cambiando, y la presión comienza a hacerse evidente.

Algunos apagan sus equipos, mientras otros se orientan hacia la IA y la computación de alto rendimiento, donde los retornos parecen más estables.

Las implicaciones van más allá de los mineros. Las tasas de hash más bajas reducen los costos de ataque, mientras que los operadores más débiles salen, acelerando la concentración en la red. Comentando sobre esta tendencia, James Carter, analista senior de cripto en TokenEcho, dijo a AMBCrypto,

“El riesgo que vale la pena vigilar es la concentración. Si tres o cuatro empresas públicas controlan entre el 30% y el 40% de la tasa de hash de la red y todas ellas operan negocios paralelos de IA, la red enfrenta un problema de coordinación que el diseño de Satoshi no anticipó.”

Por lo tanto, Bitcoin debe fortalecer los incentivos a los mineros o arriesgarse a una seguridad en declive, ya que la menor participación y el aumento de la concentración desafían la resiliencia y la integridad a largo plazo de la red.

Así que, la lección aquí es la misma: ya sea en DeFi o en Bitcoin, la innovación sin un diseño resiliente magnifica la fragilidad, y la próxima fase de crecimiento dependerá de qué tan rápido puedan adaptarse estos sistemas.

Resumen final

• Las vulnerabilidades de DeFi se escalan con los retrasos en la gobernanza y los exploits repetidos, debilitando la confianza en los mercados cripto interconectados.
• Bitcoin [BTC] enfrenta una creciente presión de seguridad a medida que los incentivos de los mineros se debilitan, reduciendo la tasa de hash y aumentando la concentración en la red.