De LayerZero a Chainlink: ¿Por qué 4 mil millones de dólares en activos están reconsiderando su ruta de interoperabilidad?

La protocolo de interoperabilidad entre cadenas es la base que sustenta el funcionamiento de DeFi. Los activos fluyen entre decenas de blockchains, dependiendo del sistema subyacente de transmisión de mensajes entre cadenas. Sin embargo, cuando la seguridad de esta vía se pone en duda, todo el ecosistema de aplicaciones superiores tiembla.

En el segundo trimestre de 2026, la industria de las criptomonedas está experimentando una rara “marea de cambio de infraestructura cross-chain”. Varios protocolos y instituciones líderes como Lombard Finance, Solv Protocol, Kraken, entre otros, anuncian sucesivamente su migración del LayerZero al protocolo de interoperabilidad entre cadenas de Chainlink (CCIP), con un total de aproximadamente 4 mil millones de dólares en activos migrados. Esta serie de movimientos no solo reescribe el mapa competitivo del sector cross-chain, sino que también plantea una cuestión central: ¿cómo está cambiando la lógica de las alianzas en un momento en que la infraestructura de DeFi se convierte cada vez más en una capa de riesgo sistémico?

Resumen del evento y panorama de migraciones

Catalizador: un ataque que desencadenó una reacción en cadena en la industria

El 18 de abril de 2026, el protocolo de re-pledge de liquidez Kelp DAO, basado en un puente cross-chain de LayerZero, fue atacado, con una pérdida de aproximadamente 292 millones de dólares, involucrando 116,500 rsETH. Los atacantes, mediante “envenenamiento” del nodo RPC interno, secuestraron el proceso de validación de la red descentralizada de validación (DVN), y posteriormente acuñaron en la cadena objetivo una gran cantidad de tokens sin respaldo y los colocaron en el mercado de préstamos para obtener liquidez.

Lo particular de este incidente fue la vía del ataque: no explotó vulnerabilidades en el código de contratos inteligentes, sino que vulneró la capa de validación de la infraestructura cross-chain. Sandeep, cofundador de Polygon, escribió después que la mayoría de las infraestructuras cross-chain actuales siguen teniendo un modelo de seguridad esencialmente similar a un “notario”: un pequeño comité supervisa las actividades en una cadena y da testimonio en otra. Si este comité o sus datos subyacentes son comprometidos, todo el sistema de validación falla.

Controversia sobre la responsabilidad

Tras el ataque, LayerZero y Kelp DAO mantuvieron una disputa de varias semanas sobre la responsabilidad. LayerZero inicialmente atribuyó el incidente a la configuración de un solo validador (1-de-1) en Kelp DAO, considerándolo un error de configuración en la capa de aplicación. Sin embargo, Kelp DAO respondió que esta configuración había sido aprobada explícitamente por miembros del equipo de LayerZero, y presentó registros de comunicación en Telegram como prueba.

El 9 de mayo de 2026, LayerZero emitió una declaración pública admitiendo que “cometieron un error” al permitir que su propia red de validación garantizara activos de alto valor con una configuración vulnerable. Además, anunciaron que dejarían de soportar configuraciones DVN de 1-de-1 y migrarían por defecto a una configuración más estricta de 5-de-5 validadores.

Cronología de migraciones y volumen de activos

Las disculpas públicas no detuvieron la pérdida de clientes. En las semanas siguientes al ataque, se sucedieron anuncios de migración en masa:

Nota: La escala de migración mencionada proviene de datos públicos de los protocolos, sumando aproximadamente 4 mil millones de dólares.

Entre ellas, la migración de Lombard tiene un significado emblemático en el ámbito DeFi de Bitcoin. Su producto principal es el token de pignoración de Bitcoin LBTC, lo que significa que los activos que atraviesan su puente cross-chain están respaldados por la criptomoneda de mayor valor de mercado. Jacob Phillips, cofundador de Lombard, afirmó que la revisión de seguridad interna mostró que Chainlink CCIP ofrece el “nivel más alto de seguridad cross-chain en la industria”.

Flujo de activos y lógica técnica en la migración de 4 mil millones de dólares

Composición y distribución de los activos migrados

La migración involucra aproximadamente 4 mil millones de dólares en activos en varias subdivisiones de DeFi. Desde la categoría de activos, los derivados de re-pledge de liquidez (como rsETH), productos tokenizados de Bitcoin (como SolvBTC, LBTC, BTC.b) y activos empaquetados (como kBTC) constituyen la mayor parte. Estos activos comparten características: alta densidad de valor, circulación frecuente entre cadenas, y una tolerancia muy limitada a fallos de seguridad.

En términos de cadenas, los destinos incluyen Solana, Etherlink, Berachain, Corn, TAC, entre otras, y algunos protocolos (como Lombard) han dejado de usar completamente LayerZero en redes de capa dos de Ethereum como Morph y en protocolos de staking como Swell.

Diferencias en las arquitecturas de las dos rutas tecnológicas

Las migraciones generalmente eligen CCIP basándose en su arquitectura de seguridad. A continuación, se comparan las diferencias clave entre los dos protocolos desde un nivel técnico:

Estas diferencias técnicas quedaron claramente expuestas en el ataque a Kelp DAO. Estudios posteriores mostraron que el 47% de las aplicaciones en toda la cadena de LayerZero (OApp) aún usaban la configuración de DVN de 1-de-1, con un riesgo total que supera los 4.5 mil millones de dólares. USDT0, la stablecoin en toda la cadena de Tether, es la mayor exposición, con despliegues en Ethereum, Optimism y Base usando esta configuración.

Por otro lado, la arquitectura de CCIP divide las transacciones cross-chain en dos fases: envío y ejecución, con un monitoreo activo de riesgos independiente que puede detener rápidamente el protocolo ante actividades anómalas. Cliff White, vicepresidente de ingeniería de Re.xyz, señaló que los 16 nodos validadores independientes de CCIP y las limitaciones en la tasa de transferencia son factores clave para la decisión de migrar.

El diseño modular de DVN de LayerZero busca otorgar a los desarrolladores de aplicaciones la elección de seguridad, pero esa flexibilidad ha llevado a que algunas aplicaciones opten por configuraciones de seguridad baja. Esto es más un problema de gobernanza que técnico en sí. Como señalaron expertos en seguridad, esto es un “problema de gobernanza”, no una simple falla técnica. Chainlink CCIP, en cambio, incorpora estándares de seguridad elevados en el nivel del protocolo, reduciendo la dependencia de la configuración en la capa de aplicación — ambas filosofías de diseño tienen sus ventajas y desventajas.

Análisis del impacto en la industria: reconstrucción de confianza y revaloración del riesgo sistémico

La seguridad cross-chain pasa de ser “opcional” a “obligatoria”

El impacto más profundo de esta ola de migraciones es que la seguridad de la infraestructura cross-chain se ha convertido en un factor central en las decisiones comerciales, elevándose por encima de consideraciones de costo, velocidad y cobertura ecológica. Antes del ataque a Kelp DAO, la elección de protocolos cross-chain dependía principalmente de estos factores. Después, la arquitectura de seguridad, auditorías independientes y módulos de cumplimiento se han convertido en prioridades en la toma de decisiones.

Lombard, en su anuncio de migración, enfatizó que además de adoptar CCIP, implementarán su propia “alianza de seguridad” como capa adicional de validación. Este modelo de “infraestructura + capa de seguridad propia del protocolo” se está convirtiendo en la estrategia estándar para protocolos con activos de alto valor.

Riesgo de concentración en las plataformas cross-chain

El incidente de Kelp DAO revela una regla macro: los puentes cross-chain ya no son infraestructuras marginales, sino la capa de riesgo sistémico en DeFi. Datos retrospectivos muestran que los atacantes prestaron más de 236 millones de dólares en Aave, convirtiendo pérdidas en un solo protocolo en una presión de incumplimiento en todo el mercado de préstamos. En la cadena, aproximadamente 30,765 ETH (valorados en unos 71 millones de dólares en ese momento) fueron congelados en la red Arbitrum, y Aave inició acciones legales.

Este efecto en cadena confirma que la gestión de riesgos en DeFi está en proceso de cambio: de centrarse únicamente en auditorías de contratos inteligentes, a una evaluación integral de toda la infraestructura de interoperabilidad y sus cadenas de transmisión de riesgos.

Discusión sobre la concentración en CCIP

Al migrar aproximadamente 4 mil millones de dólares a CCIP, el mercado también empieza a preocuparse por el riesgo de concentración. Datos de Chainlink muestran que CCIP soporta un valor total de transacciones en cadena superior a 28 billones de dólares, con un procesamiento semanal promedio de unos 90 millones de dólares en transferencias de tokens cross-chain. Sin embargo, cuando un protocolo cross-chain soporta demasiados activos, puede convertirse en el próximo nodo de riesgo sistémico: un problema que, si surge, puede tener efectos en escala exponencial.

Esta discusión aún está en etapa inicial. La arquitectura de seguridad en múltiples capas de CCIP y su mecanismo de RMN ofrecen la protección más avanzada en la industria actual, pero la presencia de concentración obliga a buscar un equilibrio entre eficiencia y dispersión del riesgo.

Conclusión

La migración de aproximadamente 4 mil millones de dólares refleja, en realidad, una reevaluación del “prima de seguridad” en el mercado de criptomonedas. En un contexto donde los ataques a puentes cross-chain son frecuentes —solo en las tres semanas tras abril de 2026 ocurrieron tres ataques de gran escala con pérdidas acumuladas superiores a 570 millones de dólares—, la elección de infraestructura ya no es solo una cuestión técnica, sino una evaluación de probabilidad de supervivencia.

Desde una perspectiva de desarrollo del sector, este proceso, aunque con dolores a corto plazo, impulsa la mejora general de los estándares de seguridad cross-chain. Independientemente de qué tecnología domine finalmente, la industria ha establecido una nueva línea base de consenso: la infraestructura que soporta la circulación de activos de decenas de miles de millones de dólares debe tener una arquitectura de seguridad en múltiples niveles, verificable de forma independiente, y no confiar ciegamente en la confianza en cualquier entidad de validación única.