Detrás de la caída drástica del TVL en DeFi: cómo el incidente de hacking de KelpDAO y el auge de RWA están redefiniendo el panorama del capital en la cadena

Desde 2026, el sistema financiero en cadena ha experimentado una profunda transformación. Después de alcanzar un pico de aproximadamente 164 mil millones de dólares en octubre de 2025, el valor total bloqueado (TVL) en finanzas descentralizadas (DeFi) ha caído a unos 82 mil millones de dólares, casi a la mitad. Al mismo tiempo, el mercado de bonos soberanos tokenizados superó los 15.3 mil millones de dólares en mayo de 2026, y el valor total de activos del RWA (activos del mundo real) alcanzó aproximadamente 30.9 mil millones de dólares, con un crecimiento interanual superior al 200%. Entre subidas y bajadas, el capital en cadena está redefiniendo su pertenencia — y las fuerzas detrás de esto van mucho más allá de las fluctuaciones de precios.

¿La caída a la mitad es solo una representación mecánica de la volatilidad de precios?

La percepción intuitiva del mercado sobre el TVL suele equiparar la caída de cifras con la salida de fondos, pero esta evaluación necesita ser corregida por los datos. La composición central del TVL se calcula en función del valor de mercado de activos subyacentes como ETH. Cuando el precio de ETH cae desde cerca de 4,800 dólares a unos 1,600 dólares, incluso sin que ningún usuario retire activamente sus fondos, la escala total de bloqueo en DeFi se comprime mecánicamente por la variación en la valoración.

Sin embargo, la volatilidad de precios no puede explicar todo. Hasta el 20 de mayo de 2026, el TVL de DeFi en Ethereum cayó desde 106.687 mil millones de dólares el 15 de enero a unos 63 mil millones, una reducción de casi el 41% en cuatro meses. La proporción de ETH en el TVL de Ethereum también bajó del 63.5% a aproximadamente el 54% desde principios de 2025. Esto indica que, además de los factores de precio, hay fuerzas más profundas impulsando una migración estructural del capital.

¿Por qué un ataque puede desencadenar una pérdida de confianza en el capital en cadena?

El 18 de abril de 2026, el puente intercadena del protocolo de recolocación de liquidez KelpDAO fue atacado, robándose aproximadamente 292 millones de dólares, convirtiéndose en uno de los mayores incidentes de seguridad en DeFi desde entonces. El ataque no fue causado por un defecto en el código del contrato inteligente, sino por la configuración insegura del puente rsETH LayerZero OFT de KelpDAO, que utilizaba un DVN (Red de Validadores Descentralizados) de 1 a 1, simplificando la verificación de mensajes entre cadenas a un único punto de fallo.

Los atacantes, mediante la intrusión en nodos RPC y un ataque DDoS, forzaron una transferencia de fallo del sistema a nodos controlados, falsificando un mensaje entre cadenas y acuñando de la nada 116,500 rsETH en la red principal de Ethereum, valorados en unos 292 millones de dólares. Más aún, según un estudio de Dune Analytics, aproximadamente el 47% de las aplicaciones en toda la cadena impulsadas por LayerZero siguen usando la misma configuración vulnerable de 1 a 1, exponiendo activos por más de 4.5 mil millones de dólares. Esto significa que el incidente de KelpDAO no es un caso aislado, sino que revela una vulnerabilidad sistémica ampliamente presente.

¿Cómo una vulnerabilidad en la interoperabilidad puede afectar gradualmente los protocolos de préstamo?

El riesgo del ataque a KelpDAO no se limita al puente intercadena. Los atacantes, usando rsETH falsificado como colateral, lo depositaron en Aave para realizar préstamos apalancados, generando aproximadamente 200 millones de dólares en deudas incobrables y provocando que los principales mercados, como WETH, alcanzaran una utilización del 100% y se congelaran durante cinco días. Dos informes de escenarios de deuda incobrable publicados en el foro de gobernanza de Aave estiman que, bajo un esquema de distribución de pérdidas uniforme, el protocolo enfrentaría aproximadamente 123.7 millones de dólares en pérdidas; si solo los poseedores de rsETH en L2 asumen la pérdida, la cifra subiría a 230.1 millones. Delphi Digital, tras el incidente, señaló que el modelo de puntos por pool de Aave revela una vulnerabilidad estructural clara: incluso si se elimina completamente el coeficiente de reserva, los tres principales mercados (WETH, USDT, USDC) seguirían enfrentando pérdidas anuales de aproximadamente 52 millones de dólares.

¿Por qué un evento de seguridad puede desencadenar una reconfiguración en la infraestructura de interoperabilidad?

Tras el ataque, la confianza en la infraestructura de interoperabilidad sufrió cambios drásticos. LayerZero reconoció que permitir que la red de validación oficial tenga una configuración de 1 a 1 para transacciones de alto valor fue un error grave, y anunció que dejaría de permitir que un solo validador firme mensajes. Los fondos comenzaron a migrar a gran escala: KelpDAO, Solv Protocol, Re, Tydro y Lombard anunciaron sucesivamente su migración desde LayerZero a Chainlink CCIP. Lombard transfirió directamente más de 1,000 millones de dólares en activos respaldados por Bitcoin; si se suman los TVL de los principales protocolos, la migración total supera los 3.4 mil millones de dólares, y sumando activos envasados por instituciones, la escala total de migración ronda los 4 mil millones. Este movimiento indica un cambio fundamental en la evaluación del mercado sobre la infraestructura de interoperabilidad: la redundancia en la configuración de seguridad y la diversidad de los validadores se han convertido en los criterios clave para elegir infraestructura.

¿Por qué el mercado de bonos soberanos tokenizados muestra un crecimiento contracíclico?

Mientras el capital en DeFi se escapa aceleradamente, el mercado de bonos soberanos tokenizados ha seguido una curva de crecimiento muy diferente. El 13 de mayo de 2026, el valor total bloqueado en bonos del Tesoro estadounidense tokenizados alcanzó los 15.35 mil millones de dólares, superando los 15.1 mil millones de dólares registrados a mediados de abril. La principal fuerza motriz de este crecimiento proviene del cambio en el entorno macroeconómico. En abril, la inflación en EE. UU. aumentó un 3.8% interanual, por encima del 3.3% de marzo, elevando significativamente las expectativas de aumento de tasas por parte de la Reserva Federal. Hasta mayo de 2026, la tasa de interés de referencia de la Fed se mantuvo en un rango objetivo del 3.50% al 3.75%, y el rendimiento de los bonos a 10 años fluctuó entre 4.25% y 4.32%.

El rendimiento anualizado promedio de los bonos tokenizados oscila entre el 3.36% y el 3.41%, mientras que la tasa de interés de depósitos en USDC en Aave V3 ya bajó a aproximadamente el 2.7%. Cuando los activos de bajo riesgo en cadena comienzan a ofrecer rendimientos superiores a los de algunos protocolos de préstamo en DeFi, el capital tiende a desplazarse hacia opciones más seguras y con mayor certeza.

¿Cuál es la lógica interna del flujo de fondos de DeFi hacia RWA?

La migración de capital entre DeFi y RWA no es simplemente una competencia de uno sobre otro, sino que refleja una reconfiguración sistemática en las preferencias de riesgo y expectativas de rendimiento de los inversores. La salida acelerada de fondos de DeFi se basa en riesgos tecnológicos y financieros combinados. Tras los ataques a Drift Protocol y KelpDAO, en la semana siguiente, protocolos como Sky Protocol, Spark, Morpho y EtherFi experimentaron caídas en TVL de aproximadamente el 10%. En una semana, el TVL en Ethereum perdió un 10.5%, y la salida de fondos de Aave se acerca a los 10 mil millones de dólares.

Por otro lado, RWA ofrece una alternativa: no depende de la valoración circular y la interdependencia entre protocolos DeFi, sino que introduce activos reales con fuentes de rendimiento externas. El mercado de bonos del Tesoro tokenizados creció de unos 3.9 mil millones de dólares a principios de 2025 a 15.35 mil millones en la actualidad, en solo 16 meses, reflejando no solo una entrada acelerada de instituciones, sino también la construcción de una capa de rendimiento de bajo riesgo independiente del ciclo DeFi.

¿Cómo el entorno macroeconómico de tasas de interés influye indirectamente en el flujo de fondos en cadena?

Las tasas de interés en DeFi, determinadas por la utilización de los fondos en los pools, no tienen una transmisión directa con las tasas de política de la Reserva Federal, pero están estrechamente relacionadas a través del comportamiento de asignación de activos de los inversores. Cuando la rentabilidad de riesgo cero (como los rendimientos de los bonos del Tesoro estadounidense) se mantiene por encima del 4%, los protocolos DeFi deben ofrecer un riesgo adicional significativo para atraer fondos. Sin embargo, también enfrentan otro coste: las pérdidas potenciales implícitas en eventos de seguridad. El incidente de KelpDAO, que generó aproximadamente 200 millones de dólares en deudas incobrables en Aave, es en esencia una forma de implementar una prima de riesgo. Cuando este riesgo potencial se materializa en pérdidas reales, la valoración del riesgo en el mercado para DeFi se ajusta automáticamente. Aunque los activos RWA ofrecen rendimientos relativamente limitados, su fuente de rentabilidad está vinculada a la producción económica del mundo real, y están respaldados por activos tradicionales en el sistema financiero, lo que los hace naturalmente atractivos para el capital que busca evitar riesgos en el entorno macro actual.

Resumen

El capital en cadena no ha abandonado el ecosistema cripto. La capitalización total de stablecoins ha superado los 320 mil millones de dólares y continúa expandiéndose, y el tamaño del mercado RWA crece en paralelo. Estos datos muestran claramente que el dinero permanece en cadena, solo está eligiendo nuevas asignaciones. La cuestión central del mercado ya no es “¿el dinero está presente?”, sino “¿dónde debería asignarse?”. La salida de DeFi pasa por restaurar la confianza mediante arquitecturas de seguridad más robustas y establecer modelos de rendimiento sostenibles; mientras que RWA necesita demostrar que su liquidez y escalabilidad pueden satisfacer las demandas de fondos institucionales a gran escala.

Desde el ataque a KelpDAO hasta el auge de los bonos tokenizados, se vislumbra un panorama más claro: el capital en cadena está dejando atrás la lógica de búsqueda de altos rendimientos y especulación, y se está orientando hacia una valoración sistemática de la seguridad y la rentabilidad con certeza. Este proceso marca la madurez del mercado financiero cripto.

FAQ

Q1: ¿Por qué el TVL en DeFi cayó de 164 mil millones a 82 mil millones de dólares?

Principalmente por una combinación de tres factores: primero, la caída significativa en los precios de activos subyacentes como ETH, que reduce mecánicamente el valor en dólares del TVL; segundo, la crisis de confianza provocada por incidentes de seguridad como KelpDAO, que aceleran la salida de fondos; y tercero, productos RWA como bonos tokenizados ofrecen opciones de rendimiento más seguras y con menor riesgo, desviando parte del capital.

Q2: ¿Cuál es la vulnerabilidad central del ataque a KelpDAO? ¿Por qué es tan grave?

La vulnerabilidad principal radica en la configuración de un DVN (Red de Validadores Descentralizados) de 1 a 1 en el puente rsETH, que simplifica la verificación de mensajes entre cadenas a un único punto de fallo. Los atacantes, tras hackear un nodo RPC, falsificaron mensajes entre cadenas y acuñaron aproximadamente 292 millones de dólares. Según Dune Analytics, alrededor del 47% de las aplicaciones en LayerZero aún mantienen configuraciones similares, exponiendo activos por más de 4.5 mil millones de dólares.

Q3: ¿Cuál es la diferencia esencial entre bonos soberanos tokenizados y los préstamos en DeFi?

Los bonos soberanos tokenizados generan rentas basadas en los cupones reales de los bonos del Tesoro de EE. UU., con respaldo en activos del mundo real y menor riesgo; en cambio, las tasas de interés en préstamos DeFi dependen de la utilización del pool, con mayor volatilidad y riesgos asociados a vulnerabilidades en contratos inteligentes y en la interoperabilidad. Actualmente, el rendimiento anualizado de bonos tokenizados ronda entre el 3.36% y el 3.41%, superando las tasas de depósitos en algunos protocolos DeFi.

Q4: ¿El crecimiento del mercado RWA será sostenido a largo plazo?

El crecimiento del mercado RWA está condicionado a que la Reserva Federal mantenga tasas altas. Los datos muestran que el mercado de bonos del Tesoro tokenizados creció casi cuatro veces en 16 meses, de unos 3.9 mil millones a 15.35 mil millones de dólares. La participación de grandes instituciones como Circle y BlackRock, junto con marcos regulatorios en desarrollo, brindan un soporte estructural para su continuidad.

Q5: ¿Podrá DeFi volver a atraer fondos en el futuro?

La viabilidad a largo plazo de DeFi depende de dos variables clave: primero, la construcción de infraestructuras de seguridad y control de riesgos más sólidas; y segundo, la capacidad de ofrecer rendimientos ajustados por riesgo competitivos en un entorno donde los activos RWA siguen creciendo. La tendencia actual muestra una convergencia entre DeFi y RWA, donde la integración y la complementariedad parecen más probables que una competencia directa.