Peligrosos pero indispensables: Por qué el mercado cripto necesita puentes

​Los puentes cripto ayudan a mover activos digitales entre blockchains. Hacen que el ecosistema cripto esté más conectado y sea más fácil de usar. Pero también se han convertido en uno de los objetivos favoritos de la industria para los hackers.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

¿Por qué los puentes cripto vuelven a estar en el centro de atención?

El protocolo cross-chain Allbridge Core se vio obligado recientemente a pausar su puente después de que unos hackers explotaran una vulnerabilidad que les permitió robar unos 1,65 millones de dólares. Según empresas de seguridad blockchain, el atacante manipuló un pool de liquidez de stablecoins usando un flash loan antes de mover los fondos robados de Solana a Ethereum. El protocolo suspendió las operaciones mientras investigaba el incidente.

En comparación con algunos de los mayores hackeos de las criptomonedas, las pérdidas fueron relativamente modestas. Sin embargo, el ataque puso de relieve un dilema familiar: los puentes se han convertido en una infraestructura esencial para la industria cripto, a pesar de que siguen siendo uno de sus mayores riesgos de seguridad.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

¿Qué es un puente cripto?

Imagine a Bitcoin, Ethereum y Solana como islas separadas. Diferentes blockchains están diseñadas para diferentes propósitos. Algunas priorizan la seguridad, mientras que otras se centran en la velocidad, comisiones más bajas o aplicaciones especializadas. Es por eso que los usuarios a menudo quieren mover activos entre ellas.

Un puente cripto actúa como un ferry que conecta esas islas. Permite a los usuarios transferir activos entre blockchains sin tener que venderlos primero.

En la mayoría de los casos, el puente no mueve literalmente una moneda de una blockchain a otra. En su lugar, bloquea el activo original en una red y crea una versión equivalente en otra. Cuando el usuario quiere regresar, el nuevo token se destruye y el activo original se libera.

Estas versiones "envueltas" (wrapped) de criptomonedas permiten a los usuarios operar, gastar o invertir sus activos en otra blockchain manteniendo el valor de la moneda original.

Por ejemplo, alguien que tenga ETH en Ethereum podría querer usar una aplicación de finanzas descentralizadas en Solana porque las transacciones son más rápidas o baratas. Un puente hace que eso sea posible sin requerir que el usuario venda su activo primero.

Sin puentes, los usuarios a menudo tendrían que vender una criptomoneda, mover el dinero a través de un exchange y comprar otro activo en una blockchain diferente. Eso haría que las finanzas descentralizadas, los juegos blockchain y muchas otras aplicaciones cripto fueran mucho menos convenientes.

En resumen, los puentes resuelven uno de los mayores desafíos de las criptomonedas: lograr que diferentes redes blockchain trabajen juntas.

¿Por qué los puentes son atractivos para los hackers?

La misma característica que hace que los puentes sean útiles también los hace difíciles de asegurar.

A diferencia de una transacción blockchain normal, que tiene lugar en una sola red, un puente tiene que coordinar la actividad en dos o más blockchains. A menudo depende de múltiples contratos inteligentes, validadores, pools de liquidez y sistemas de mensajería trabajando juntos.

Esa complejidad es exactamente lo que atrae a los atacantes. Como dijo Brian Pak, Jefe de Política de APAC en Chainalysis, los puentes se han convertido en objetivos “muy notorios” porque están “tratando de interconectar diferentes cadenas”. Cada componente adicional crea otra oportunidad para que algo salga mal.

Ya sea que un puente dependa de un pequeño grupo de validadores o de un sistema de verificación más descentralizado, los usuarios deben confiar en él para confirmar que los activos pueden moverse de forma segura entre blockchains.

Los puentes también suelen albergar grandes fondos de criptomonedas porque custodian los activos originales que respaldan los tokens emitidos en otras blockchains. Como resultado, una sola vulnerabilidad puede exponer potencialmente cientos de millones de dólares.

Los investigadores estiman que los ataques a puentes cross-chain han causado casi 4300 millones de dólares en pérdidas desde 2021, convirtiéndolos en una de las áreas más atacadas de las finanzas descentralizadas. Chainalysis también descubrió que los hackeos de puentes representaron casi el 70% de todas las criptomonedas robadas en 2022, lo que resalta la frecuencia con la que los atacantes se dirigen a esta tecnología.

Si bien los ataques más grandes ocurrieron en 2021 y 2022, el problema no ha desaparecido. Incidentes importantes como el colapso de Multichain en 2023, el hackeo de Orbit Chain en 2024 y el reciente exploit de Allbridge demuestran que la seguridad de los puentes sigue siendo un desafío constante.

¿Podrán los puentes ser alguna vez completamente seguros?

El cofundador de Ethereum, Vitalik Buterin, planteó preocupaciones similares tras una serie de hackeos de puentes en 2022, argumentando que "el futuro será multichain, pero no será cross-chain" porque existen "límites fundamentales para la seguridad de los puentes que saltan a través de múltiples 'zonas de soberanía'".

Su punto no era que las blockchains debieran permanecer aisladas. Más bien, argumentó que mover activos entre redes independientes introduce inevitablemente riesgos de seguridad adicionales.

Los desarrolladores han respondido rediseñando el funcionamiento de los puentes. Los nuevos enfoques dependen menos de intermediarios de confianza y más en la verificación criptográfica, mientras que las empresas de seguridad siguen presionando para que se realicen auditorías más sólidas, validación descentralizada y monitoreo continuo para reducir el riesgo de ataques.

Por qué los puentes llegaron para quedarse

A pesar de los repetidos ataques, pocas personas creen que el sector cripto pueda funcionar sin puentes.

A medida que surgen más redes blockchain, los usuarios esperan cada vez más mover activos entre ellas con la misma facilidad con la que envían dinero entre cuentas bancarias. Sin puentes, cada blockchain permanecería en gran medida aislada, limitando el crecimiento de las finanzas descentralizadas y otras aplicaciones cross-chain.

La lección de incidentes como el exploit de Allbridge no es que los puentes hayan fallado. Es que se han vuelto demasiado importantes como para ignorarlos. Cada ataque importante expone nuevas debilidades, pero también impulsa a los desarrolladores a construir sistemas más seguros.

Cada nueva blockchain aumenta la necesidad de conexiones seguras entre redes. Eso significa que es poco probable que el futuro de las criptomonedas implique menos puentes. En cambio, dependerá de hacerlos lo suficientemente seguros como para que la mayoría de los usuarios rara vez tengan que pensar en cómo funcionan.