Acabo de terminar de traducir un caso de auditoría relacionado con oráculos y me quedé con un poco de sentimiento.

Los oráculos que suministran precios para esos mensajes entre cadenas de LayerZero son, en realidad, bastante frágiles. En cuanto aparezca un desfase de sincronización a nivel de milisegundos en las marcas de tiempo del bloque, o si algún nodo es atacado, la ventana de liquidación puede pasar en un abrir y cerrar de ojos, antes de que parpadees. El artículo de Haseeb Qureshi sobre las ventanas de tiempo lo explica bastante bien: no es que sea mucho más complejo técnicamente, es que en la guerra entre actores del ecosistema, quien llega tarde paga la cuenta.

Últimamente están volando por todas partes los slogans de los AI agent: trading automático, automatización de operaciones on-chain… se ve increíble. Pero revisé algunos códigos de contratos de esos agentes y, claro, en el fondo es ponerle una “capa” de modelo grande a bots MEV de antes. Su reacción ante el retraso del feed de precios no es mucho mejor que la de los humanos; incluso es más rígida: el contrato tiene fijado un rango de precios y, cuando de repente hay volatilidad en la cadena, sube en picada y tú solo lo ves ahí repitiendo liquidaciones sobre sí mismo.

Así que ahora mi costumbre es agregar un paso extra de verificación manual: hacer una comparación cruzada de volúmenes de transacciones dentro de la ventana de tiempo para la dirección del oráculo, y correr un simulador local para ver la desviación de las cotizaciones antes de actuar. Es más engorroso, sí, pero al menos no te dejan en cero con una sola frase de “retraso del feed”.

Seguridad es: estar dispuesto a gastar más tiempo para no perder dinero. Sin exagerar.