Puentes blockchain: cómo fallan las transferencias entre cadenas

La mayoría de las explicaciones sobre los puentes blockchain empiezan con una definición. Un punto de partida más revelador es la vulneración de las claves de los validadores: los atacantes reúnen el quórum necesario para emitir mensajes falsos de liberación o acuñación. Analizar el fallo en sentido inverso permite ver qué controles hacen realmente fiable el sistema.

Un puente blockchain permite transferir valor o mensajes entre sistemas que no comparten un mismo mecanismo de consenso. Los diseños más comunes bloquean un activo en una cadena de origen y acuñan una representación en una cadena de destino, o recurren a proveedores de liquidez para completar las transferencias y liquidarlas más tarde. La seguridad depende de la validación, la custodia, la mensajería, la finalidad y la gobernanza de las actualizaciones en ambas cadenas.

Un puente no transfiere físicamente el token original. Crea o libera un derecho basado en la prueba de que otro sistema alcanzó un determinado estado. Si los validadores aceptan un mensaje falso o se vulnera la custodia, los activos de destino pueden quedar sin respaldo, aunque cada cadena funcione correctamente por separado.

Para situar los puentes blockchain dentro de la cobertura más amplia de Securities.io, compara la seguridad de los contratos inteligentes y la IA, el modelo de referencia de la pila DeFi y las empresas de auditoría de contratos inteligentes. En conjunto, estas guías muestran cómo cambia la misma cuestión sobre la infraestructura de los activos digitales cuando cambian el emisor, el activo, los derechos del inversor o la infraestructura operativa.

De bloquear o quemar en origen a canjear y conciliar: el recorrido de los puentes blockchain

El paso de bloquear o quemar en origen consiste en retirar el activo de la circulación o ponerlo bajo el control del puente. El resultado pasa entonces a ser un dato de entrada para observar la finalidad de la cadena de origen, etapa en la que se espera la confirmación requerida por esa cadena y se detectan reorganizaciones. Ese traspaso es el primer punto en el que se deben poner a prueba los puentes blockchain: la parte receptora debe poder distinguir un cambio de estado completado de un mensaje, una estimación o un registro provisional. La misma prueba se aplica en cada flecha posterior hasta que el canje y la conciliación produzcan un resultado que pueda conciliarse de forma independiente.

Lee el diagrama en sentido inverso, desde el canje y la conciliación. El estado final debe llevar al bloqueo o la quema en origen, la regla de finalidad, las pruebas o firmas de los validadores, la acuñación o liberación en destino, el respaldo y la oferta totales, el historial de actualizaciones y el canje; después, debe llevar a la autoridad utilizada para acuñar o liberar en destino, a la exposición creada al validar el mensaje y a los datos aceptados al bloquear o quemar en origen. Si se rompe esa cadena, la vulneración de las claves de los validadores puede parecer una transacción completada, aunque los atacantes reúnan el quórum necesario para emitir mensajes falsos de liberación o acuñación. Este análisis inverso centra la evaluación en el activo de la cadena de origen, el mensaje entre cadenas, el derecho en destino y la conciliación del respaldo, en lugar de hacerlo en la etiqueta de un proveedor o el estado de una interfaz.

Tres estados que suelen confundirse en los puentes blockchain

El bloqueo y la acuñación consisten en mantener en custodia los activos de origen y acuñar una representación envuelta en la cadena de destino; una red de liquidez, en cambio, consiste en que un proveedor pague en destino y después reequilibre los inventarios entre cadenas. La verificación nativa añade una tercera condición: la cadena de destino verifica el consenso o las pruebas de la cadena de origen, en lugar de confiar en un conjunto de firmantes independiente. Estas diferencias importan porque dos usuarios pueden ver una confirmación similar y, aun así, tener derechos distintos, afrontar plazos diferentes o depender de instituciones distintas. En los puentes blockchain, una comparación útil identifica el registro autorizado y quién asume las pérdidas en cada estado.

Compare el bloqueo y la emisión, la red de liquidez y la verificación nativa con una misma base: importe, tiempo, liquidez consumida, reversibilidad, reclamación legal y pérdida residual. En los puentes de blockchain, una etiqueta de mayor rapidez no implica automáticamente un estado más definitivo, y un rendimiento declarado más estable no implica automáticamente un menor riesgo económico. Usar un mismo marco de medición evita confundir las diferencias de tiempo o contabilidad con mejoras reales.

¿Quién controla los registros fundamentales en los puentes de blockchain?

El usuario y el contrato de custodia del puente ocupan lados distintos de la cadena operativa. El usuario inicia la transferencia y acepta los riesgos del puente, la cadena y el activo, mientras que el contrato de custodia del puente controla los activos bloqueados y la relación entre estos y la oferta. Sus registros —la transacción de origen, la ruta, el importe, el destinatario, las comisiones y el comprobante de recepción en el destino, por un lado, y los saldos, la autoridad para emitir y quemar, el código, las actualizaciones y las pausas, por otro— deberían coincidir respecto del mismo evento, sin ser copias de una base de datos de un único proveedor. Los validadores o retransmisores, el token o fondo de liquidez de destino y el equipo de gobernanza y seguridad aportan decisiones o pruebas distintas; tratar estas funciones como intercambiables oculta dónde intervienen la discrecionalidad, la liquidez o la responsabilidad legal.

Una interrupción del token o fondo de liquidez de destino es una prueba práctica de rendición de cuentas para los puentes de blockchain. Proporciona la representación del activo del usuario o la liquidez. La pregunta es si el usuario y el contrato de custodia del puente aún pueden reconstruir la posición a partir de la oferta, el respaldo, el reembolso, la profundidad del fondo de liquidez y los permisos administrativos. Los contratos pueden asignar tareas, pero la parte responsable de la promesa hecha al cliente, del activo o de la obligación no puede sustituir las pruebas por una cláusula de externalización. Un diseño resiliente especifica el registro alternativo y a la persona autorizada para resolver una discrepancia.

Cómo cambian de estado los puentes de blockchain en la práctica

1. Bloquear o quemar en la cadena de origen: definir el estado inicial de los puentes de blockchain

Retirar el activo de origen de la circulación o ponerlo bajo el control del puente. En esta etapa de los puentes de blockchain se establecen las condiciones en las que puede basarse la observación de la finalidad de la cadena de origen. El usuario es fundamental porque inicia la transferencia y acepta los riesgos del puente, la cadena y el activo. El registro de trabajo debe conservar la transacción de origen, la ruta, el importe, el destinatario, las comisiones y el comprobante de recepción en el destino.

El fallo que se debe poner a prueba en esta etapa es el compromiso de las claves de los validadores: los atacantes alcanzan el quórum necesario para emitir mensajes falsos de liberación o emisión. Para probar esta etapa, registra el resultado con el mismo momento, alcance y condiciones aplicables; luego cambia una hipótesis antes de observar la finalidad de la cadena de origen. En los puentes de blockchain, un traspaso justificable identifica quién lo aprobó, qué registro cambió, qué sigue siendo reversible y quién asume la pérdida si el siguiente participante rechaza las pruebas.

2. Observar la finalidad de la cadena de origen: identificar la regla de decisión en los puentes de blockchain

Espera la confirmación requerida de la cadena de origen y detecta reorganizaciones. En esta etapa de los puentes de blockchain se filtran las condiciones en las que puede basarse la validación del mensaje. El contrato de custodia del puente es fundamental porque controla los activos bloqueados y la relación entre estos y la oferta. El registro de trabajo debe conservar los saldos, la autoridad para emitir y quemar, el código, las actualizaciones y las pausas.

El fallo que se debe poner a prueba en esta etapa es un error del contrato: se pueden eludir el bloqueo, la emisión, la contabilidad o la verificación de pruebas. Para probar esta etapa, vuelve a calcular el resultado con el mismo momento, alcance y condiciones aplicables; luego cambia una hipótesis antes de validar el mensaje. En los puentes de blockchain, un traspaso justificable identifica quién lo aprobó, qué registro cambió, qué sigue siendo reversible y quién asume la pérdida si el siguiente participante rechaza las pruebas.

3. Validar el mensaje: medir la transferencia del riesgo en los puentes de blockchain

Usa pruebas de cliente ligero, un cuórum de validadores, un mecanismo de impugnación optimista o un operador de confianza. En esta etapa de los puentes entre cadenas de bloques, se reasignan las condiciones en las que puede basarse la acuñación o liberación en destino. Los validadores o retransmisores son fundamentales porque observan y certifican los eventos entre cadenas. El registro de trabajo debe conservar la información sobre los miembros, las claves, el cuórum, los incentivos, los mensajes y la posibilidad de aplicar penalizaciones.

El fallo al impugnar en esta etapa es una discrepancia de finalidad: el destino actúa antes de que el estado de origen sea irreversible. Para poner a prueba esta etapa, somete el resultado a pruebas bajo las mismas condiciones de tiempo y alcance, y con los mismos términos rectores; después, cambia un supuesto antes de acuñar o liberar en destino. En los puentes entre cadenas de bloques, un traspaso justificable identifica quién lo aprobó, qué registro cambió, qué sigue siendo reversible y quién asume las pérdidas si el siguiente participante rechaza las pruebas.

4. Acuñar o liberar en destino: conciliar el registro autorizado de los puentes entre cadenas de bloques

Crea el derecho sobre el activo envuelto o entrega liquidez al destinatario. En esta etapa de los puentes entre cadenas de bloques, se concilian las condiciones en las que pueden basarse el rescate y la conciliación. El token o el fondo de liquidez de destino es fundamental porque proporciona la representación del activo o la liquidez del usuario. El registro de trabajo debe conservar la información sobre la oferta, el respaldo, el rescate, la profundidad del fondo y las funciones administrativas.

El fallo al impugnar en esta etapa es la desvinculación del activo envuelto: la confianza del mercado o el rescate se quiebran entre la representación y el respaldo. Para poner a prueba esta etapa, compara el resultado bajo las mismas condiciones de tiempo y alcance, y con los mismos términos rectores; después, cambia un supuesto antes de rescatar y conciliar. En los puentes entre cadenas de bloques, un traspaso justificable identifica quién lo aprobó, qué registro cambió, qué sigue siendo reversible y quién asume las pérdidas si el siguiente participante rechaza las pruebas.

5. Rescatar y conciliar: comprobar el resultado final de los puentes entre cadenas de bloques

Recorre el camino inverso, sigue el respaldo y resuelve los mensajes fallidos o demorados. En esta etapa de los puentes entre cadenas de bloques, se cierran las condiciones de las que puede depender el resultado registrado. El equipo de gobernanza y seguridad es fundamental porque modifica el código y gestiona las emergencias. El registro de trabajo debe conservar la información sobre los mecanismos multifirma, los bloqueos temporales, las auditorías, la supervisión, los incidentes y la recuperación.

El fallo al impugnar en esta etapa es la captura mediante una actualización: la gobernanza sustituye el código seguro o redirige los activos bajo control. Para poner a prueba esta etapa, demuestra el resultado bajo las mismas condiciones de tiempo y alcance, y con los mismos términos rectores; después, cambia un supuesto antes de llegar al resultado registrado. En los puentes entre cadenas de bloques, un traspaso justificable identifica quién lo aprobó, qué registro cambió, qué sigue siendo reversible y quién asume las pérdidas si el siguiente participante rechaza las pruebas.

Costos, incentivos y efectos en el balance de los puentes entre cadenas de bloques

Los puentes aumentan la utilidad de los activos y el acceso a los mercados, pero fragmentan la liquidez entre las distintas versiones envueltas y las rutas. Al comparar rendimientos o precios entre cadenas, deben tenerse en cuenta las comisiones, el deslizamiento, los retrasos en la finalidad y el riesgo de desvinculación.

Los presupuestos de seguridad deben aumentar en proporción al valor bloqueado; sin embargo, los conjuntos de firmantes y las auditorías de los puentes suelen mantenerse sin cambios mientras crecen los depósitos. Los límites de tasa y de exposición pueden preservar la seguridad económica incluso cuando fallan las medidas de prevención técnica.

Las redes de liquidez sustituyen parte del riesgo de custodia por riesgos de crédito de los proveedores, de inventario y de reequilibrio. Su precio refleja el capital disponible en ambas cadenas y la probabilidad de que una liquidación demorada o una interrupción de la cadena deje el inventario atrapado.

Dónde fallan los puentes entre cadenas de bloques y qué comprobar primero

• Compromiso de las claves de los validadores: Los atacantes reúnen el cuórum necesario para enviar mensajes falsos de liberación o acuñación. Interrumpe el bloqueo o la quema en origen mientras el usuario mantiene su obligación habitual; después, verifica si el mecanismo de bloqueo y acuñación sigue teniendo el significado descrito anteriormente.
• Error en el contrato: Es posible eludir el bloqueo, la acuñación, la contabilidad o la verificación de pruebas. Interrumpe la observación de la finalidad de origen mientras el contrato de custodia del puente mantiene su obligación habitual; después, verifica si la red de liquidez sigue teniendo el significado descrito anteriormente.
• Discrepancia de finalidad: El destino actúa antes de que el estado de origen sea irreversible. Interrumpe la validación del mensaje mientras los validadores o retransmisores mantienen su obligación habitual; después, verifica si la verificación nativa sigue teniendo el significado descrito anteriormente.
• Desvinculación del activo envuelto: Se pierde la confianza del mercado o se interrumpe el canje entre la representación y el respaldo. Se interrumpe la acuñación o liberación en la cadena de destino mientras el token o el fondo de liquidez de destino mantiene su obligación habitual; después, se verifica si el modelo de bloqueo y acuñación conserva el significado descrito anteriormente.
• Captura de las actualizaciones: La gobernanza sustituye código seguro o redirige activos bajo control. Se interrumpe el canje y la conciliación mientras el equipo de gobernanza y seguridad mantiene su obligación habitual; después, se verifica si la red de liquidez conserva el significado descrito anteriormente.

Una prueba de resistencia útil para los puentes entre cadenas de bloques combina el compromiso de las claves de los validadores con una discrepancia de finalidad, en lugar de probar cada riesgo por separado. Se congela o retrasa la validación del mensaje, se deja sin disponibilidad el token o el fondo de liquidez de destino y se exige al equipo de gobernanza y seguridad que concilie el resultado a partir de la multifirma, el bloqueo temporal, las auditorías, la supervisión, el incidente y la recuperación. El diseño solo supera la prueba si el canje y la conciliación conducen a un único estado explicable, preservan los derechos asociados a la red de liquidez y asignan cualquier déficit de acuerdo con reglas que ya existían antes de la interrupción.

Ejemplo práctico: seguimiento de un evento en puentes entre cadenas de bloques de principio a fin

Un usuario bloquea 100 tokens en la Cadena A y recibe 100 tokens envueltos en la Cadena B después de que los validadores del puente firman un mensaje. Si los atacantes comprometen suficientes claves de validadores, pueden acuñar tokens envueltos sin que exista un bloqueo válido. Esas representaciones fraudulentas pueden venderse antes de que se detecte la discrepancia, y los titulares legítimos se apresuran a canjear sus activos, cuyo respaldo es limitado. El fallo se originó en la validación entre cadenas, no en el consenso de ninguna de las dos cadenas.

El ejemplo puede refutarse modificando el supuesto que se controla al observar la finalidad de la cadena de origen o eliminando las pruebas aportadas por los validadores o los retransmisores. Hay que seguir el cambio a través de la validación del mensaje, la acuñación o liberación en la cadena de destino y el canje y la conciliación; no se debe saltar directamente de los datos de entrada al resultado principal. Si el nuevo resultado de los puentes entre cadenas de bloques no puede reproducirse a partir del bloqueo o la quema en la cadena de origen, la regla de finalidad, la prueba o las firmas de los validadores, la acuñación o liberación en la cadena de destino, el respaldo y la oferta totales, el historial de actualizaciones y el canje, el proceso depende de un juicio o registro no documentado.

Por qué importan ahora los puentes entre cadenas de bloques

Los ataques a puentes han convertido la validación entre cadenas en uno de los riesgos de concentración más evidentes de las finanzas digitales. Los diseños están evolucionando hacia pruebas más sólidas, límites de velocidad, interruptores de emergencia, liquidez segmentada y facultades de actualización más limitadas. Los beneficios de la interoperabilidad deben sopesarse frente al valor máximo que podría quedar expuesto por un fallo de un validador o de un contrato.

La lección duradera sobre los puentes entre cadenas de bloques es que el bloqueo o la quema en la cadena de origen y el canje y la conciliación no son el mismo evento. Las decisiones intermedias determinan el activo de la cadena de origen, el mensaje entre cadenas, la representación en la cadena de destino y la conciliación del respaldo, mientras que el usuario y el equipo de gobernanza y seguridad pueden tener acceso a distintas partes del registro. La automatización es valiosa cuando abarata la verificación de esas decisiones; es peligrosa cuando las reduce a un único estado que oculta la captura de las actualizaciones.

Pruebas y fuentes sobre los puentes entre cadenas de bloques

Las principales fuentes sobre los puentes entre cadenas de bloques son BIS: Riesgos para la estabilidad financiera de las finanzas descentralizadas, Marco regulatorio global del FSB para las actividades con criptoactivos y Panorama de la tecnología blockchain del NIST. Conviene leerlas como capas complementarias: reglas y definiciones, estructura institucional o de mercado y pruebas operativas necesarias para evaluar una afirmación concreta. Ninguna debe considerarse sustituto de los documentos de producto, las cuentas o los registros de transacciones descritos anteriormente.

Preguntas que conviene plantearse antes de confiar en los puentes entre cadenas de bloques

• ¿Puede el usuario demostrar la transacción de origen, la ruta, el importe, el destinatario, las comisiones y la recepción en destino antes de observar la finalidad de la cadena de origen?
• ¿Qué registro prevalece si el contrato de custodia del puente y el token o el fondo de liquidez de destino discrepan?
• ¿Quién financia o absorbe la exposición que se genera al validar el mensaje?
• ¿Qué diferencia a la red de liquidez del modelo de bloqueo y acuñación en términos jurídicos y económicos?
• ¿Cómo detectaría el sistema un error en el contrato antes del canje y la conciliación?
• ¿Qué ocurre cuando los validadores o los retransmisores no están disponibles o sus pruebas están obsoletas?
• ¿Puede un revisor independiente conciliar el resultado con el bloqueo o la quema en la cadena de origen, la regla de finalidad, la prueba o las firmas de los validadores, la acuñación o liberación en la cadena de destino, el respaldo y la oferta totales, el historial de actualizaciones y el canje?

En el caso de los puentes entre cadenas de bloques, sustituya expresiones como «la plataforma se encarga» por cuentas, contratos, marcas de tiempo, reglas de aprobación y entidades responsables identificables. Una respuesta completa debe permitir que un revisor retroceda desde el canje y la conciliación hasta el bloqueo o la quema en la cadena de origen, identifique quién es responsable de cada registro y calcule quién asume la pérdida antes de que se produzca una excepción.

El principio fundamental de los puentes entre cadenas de bloques

El análisis de los puentes de blockchain resulta más claro cuando sigue el activo de la cadena de origen, el mensaje entre cadenas, el derecho reclamado en la cadena de destino y la conciliación del respaldo a lo largo de las cinco etapas operativas, y verifica el resultado frente al bloqueo o la quema en la cadena de origen, la regla de finalidad, las pruebas o firmas de los validadores, la acuñación o liberación en la cadena de destino, el respaldo y la oferta totales, el historial de actualizaciones y el rescate. El flujo explica qué cambia; la tabla de participantes identifica quién puede autorizar ese cambio; la comparación entre los tres estados evita confundir afirmaciones que no son equivalentes; y el mapa de fallos muestra dónde debería disminuir la confianza. Esta combinación permite distinguir una mejora real de la fricción o el riesgo trasladados a una capa menos visible.

Fuentes primarias sobre los puentes de blockchain

• BIS: Riesgos para la estabilidad financiera de las finanzas descentralizadas (DeFi)
• Marco regulatorio global del FSB para las actividades con criptoactivos
• Panorama de la tecnología blockchain de NIST