#DeFiLossesTop600MInApril

PÉRDIDAS EN DEFI SUPERAN LOS 600 MILLONES EN ABRIL

ABRIL HA DADO UN DURO RECORDATORIO DE QUE LAS FINANZAS DESCENTRALIZADAS SIGUEN SIENDO UNO DE LOS SEGMENTOS MÁS INNOVADORES Y AL MISMO TIEMPO MÁS VULNERABLES DE LA ECONOMÍA DE ACTIVOS DIGITALES. LAS PÉRDIDAS REPORTADAS EN TODO EL PAISAJE DE DEFI HAN SUPERADO LOS 600 MILLONES DE DÓLARES EN EL MES, IMPULSADAS POR EXPLOTACIONES DE CONTRATOS INTELIGENTES, COMPROMISO DE CLAVES PRIVADAS, ATAQUES DE PRÉSTAMOS FLASH, BRECHAS EN PUENTES, OPERACIONES DE PHISHING, MANIPULACIÓN DE GOBERNANZA Y ERROR HUMANO. EL NÚMERO NO ES SOLO UN TITULAR. ES UNA SEÑAL DE QUE EL FLUJO DE CAPITALS A LOS SISTEMAS FINANCIEROS ABIERTOS SIGUE AUMENTANDO MÁS RÁPIDO QUE LA MADURACIÓN DE LAS PRÁCTICAS DE SEGURIDAD.

LA ESCALA DE LAS PÉRDIDAS DE ABRIL HA SACUDIDO LA CONFIANZA DE LOS INVERSORES, HA FORZADO A LOS EQUIPOS A CONTROLAR LOS DAÑOS Y HA REABIERTO DEBATES SOBRE SI DEFI PUEDE ESCALAR DE FORMA SEGURA SIN SACRIFICAR SUS PRINCIPIOS FUNDAMENTALES DE ACCESO SIN PERMISOS, TRANSPARENCIA Y AUTOCUSTODIA. SI BIEN ALGUNAS PÉRDIDAS PODRÍAN SER PARCIALMENTE RECUPERADAS A TRAVÉS DE NEGOCIACIONES O RETORNOS DE HATAS BLANCAS, EL DAÑO REPUTACIONAL DE OTRO MES DE ALTAS PÉRDIDAS YA ESTÁ HECHO.

POR QUÉ ABRIL SE CONVIRTIÓ EN TAN CARO

VARIAS CONDICIONES CREARON UN ENTORNO PERFECTO PARA LOS ATACANTES. PRIMERO, LA RECUPERACIÓN DEL MERCADO EN LOS MESES ANTERIORES ATRAYÓ NUEVO CAPITAL DE VUELTA A LOS PRODUCTOS EN CADENA. MÁS VALOR BLOQUEADO DENTRO DE LOS PROTOCOLOS SIGNIFICA PAGOS POTENCIALES MÁS GRANDES PARA LOS HACKERS. EN SEGUNDO LUGAR, LOS LANZAMIENTOS RÁPIDOS DE PRODUCTOS A MENUDO PRIORIZAN LA VELOCIDAD SOBRE LAS PRUEBAS COMPLETAS. EN TERCER LUGAR, LA INFRAESTRUCTURA ENTRE CADENAS SIGUE EXPANDIÉNDOSE, INTRODUCIENDO COMPLEJIDAD QUE MUCHOS EQUIPOS AÚN LUCHAN POR ASEGURAR.

CUARTO, LOS ATACANTES SOFISTICADOS SE HAN VUELTO MÁS RÁPIDOS. MONITOREAN COMMITES DE GITHUB, MOVIMIENTOS DE TESORERÍA, VOTOS DE GOBERNANZA, DESPLIEGUE DE CONTRATOS Y CAMBIOS EN LA LIQUIDEZ EN TIEMPO REAL. ESTO SIGNIFICA QUE UN ERROR DE CONFIGURACIÓN PEQUEÑO O UN CONTRATO NO PARCHEADO PUEDE SER DETECTADO Y EXPLOTADO EN MINUTOS. QUINTO, LA INGENIERÍA SOCIAL SIGUE SUBESTIMADA. NO TODAS LAS PÉRDIDAS PROVIENEN DE CÓDIGO ROTO. MUCHAS SURGEN DE SIGNATARIOS COMPROMETIDOS, INTERFACES FALSAS O FALLAS DE ACCESO INTERNO.

LOS VECTORES DE ATAQUE MÁS COMUNES

LOS ERRORES LÓGICOS DE CONTRATOS INTELIGENTES SIGUEN LIDERANDO LA LISTA. INCLUSO CONTRATOS AUDITADOS PUEDEN CONTENER CASOS EXTREMOS QUE SOLO SURGEN BAJO CONDICIONES DE ESTRÉS O RUTAS DE TRANSACCIÓN INUSUALES. LOS PROBLEMAS DE REENTRANCIA, DEBILIDADES EN ORÁCULOS DE PRECIOS, ERRORES DE REDONDEO, FALLAS EN EL CONTROL DE ACCESO Y CONFIGURACIONES INCORRECTAS DE PROXY ACTUALIZABLES SIGUEN SIENDO TEMAS RECURRENTES.

LOS ATAQUES DE PRÉSTAMOS FLASH AÚN JUEGAN UN PAPEL IMPORTANTE. LOS ATACANTES PIERDEN GRANDES CANTIDADES DE CAPITAL SIN GARANTÍA, MANIPULAN PRECIOS O CONDICIONES DE GOBERNANZA EN UN SOLO BLOQUE Y REEMBOLSAN EL PRÉSTAMO DESPUÉS DE EXTRAER BENEFICIO. ESTE MÉTODO CONVIERTE LA LIQUIDEZ TEMPORAL EN UN ARMA.

LAS EXPLOITACIONES DE PUENTES SON OTRO RIESGO IMPORTANTE. LOS PUENTES ALMACENAN O REPRESENTAN ACTIVOS QUE SE MUEVEN ENTRE CADENAS, HACIÉNDOLOS OBJETIVOS DE ALTO VALOR. CUANDO FALLAN LOS MODELOS DE VALIDADORES, LA VERIFICACIÓN DE MENSAJES O LA SEGURIDAD MULTISIG, LAS PÉRDIDAS PUEDEN SER MUY GRANDES MUY RÁPIDO.

LAS COMPROMETIDAS DE CLAVES PRIVADAS TAMBIÉN SIGUEN AUMENTANDO. SI UN SIGNATARIO DE TESORERÍA O UNA CARTERA DE DESPLIEGUE ES COMPROMETIDA, LOS ATACANTES PUEDEN OBTENER LA CAPACIDAD DE ACTUALIZAR CONTRATOS, MOVER FONDOS O CAMBIAR PERMISOS SIN TOCAR EL CÓDIGO SUBYACENTE.

EL COSTE MÁS ALLÁ DEL NÚMERO

600 MILLONES DE DÓLARES NO ES SOLO UNA CIFRA FINANCIERA. REPRESENTA A MILES DE USUARIOS QUE PERDIERON FONDOS, FUNDADORES QUE ENFRENTARON GESTIÓN DE CRISIS, DESARROLLADORES QUE FUERON LLEVADOS A LA RESPUESTA A INCIDENTES, Y COMUNIDADES FORZADAS A RECONSTRUIR LA CONFIANZA. CUANDO UN PROTOCOLO ES HACKEADO, EL TVL A MENUDO CAE, LOS PRECIOS DE LOS TOKENS PUEDEN CAER, LA LIQUIDEZ SE VA Y LOS COMPETIDORES SE BENEFICIAN.

ALGUNOS USUARIOS NUNCA REGRESAN DESPUÉS DE EXPERIMENTAR UNA PÉRDIDA. OTROS MUEVEN CAPITAL A INTERCAMBIOS CENTRALIZADOS O AL ALMACENAMIENTO FRÍO DE BITCOIN DONDE PERCEIBEN MENOR RIESGO OPERATIVO. ESTA FUGA DE CAPITAL PUEDE LENTIFICAR EL CRECIMIENTO DE PRODUCTOS INNOVADORES EN CADENA INCLUSO CUANDO LA TECNOLOGÍA MISMA SIGUE AVANZANDO.

REACCIÓN DEL MERCADO A LOS EVENTOS DE SEGURIDAD DE DEFI

CUANDO OCURREN GRANDES EXPLOTACIONES, EL MERCADO CRIPTO MÁS AMPLIO A MENUDO RESPONDE CON CAUTELA A CORTO PLAZO. LOS TOKENS DE GOBERNANZA PUEDEN VENDERSE PRIMERO. LOS FARMS DE ALTO RENDIMIENTO VÉN RÁPIDAMENTE. LOS POOL DE STABLECOINS EXPERIMENTAN ROTACIONES DEFENSIVAS. ACTIVOS COMO BITCOIN Y ETHEREUM A VECES SE MANTIENEN MEJOR QUE LOS TOKENS DE DEFI DE PEQUEÑA CAPACIDAD DURANTE ESTOS EVENTOS.

LOS OPERADORES VIGILAN LOS EFECTOS DE CONTAGIO. SI UN PROTOCOLO HACKEADO SE UTILIZÓ COMO GARANTÍA EN OTRO LUGAR, LAS LIQUIDACIONES PUEDEN CASCADA. SI UNA TESORERÍA VENDIÓ TOKENS PARA CUBRIR PÉRDIDAS, LA PRESIÓN SOBRE EL PRECIO PUEDE PROPAGARSE. SI LOS USUARIOS EN PÁNICO VUELCAN SUS FONDOS, INCLUSO PROYECTOS NO AFECTADOS PUEDEN CAER TEMPORALMENTE.

LO QUE HACEN DIFERENTE LOS PROYECTOS FUERTES

LOS PROTOCOLOS MÁS RESILIENTES HAN CAMBIADO HACIA UNA DEFENSA EN PROFUNDIDAD. ESTO INCLUYE MÚLTIPLES AUDITORÍAS, PROGRAMAS CONTINUOS DE BUG BOUNTIES, VERIFICACIÓN FORMAL, LÍMITES DE TASA, BLOQUEOS TEMPORALES, MECANISMOS DE PAUSA, TESORERÍAS SEGMENTADAS, REQUISITOS DE SIGNATARIOS DE HARDWARE Y SISTEMAS DE MONITOREO EN TIEMPO REAL.

TAMBIÉN REALIZAN EJERCICIOS SIMULADOS DE ATAQUE. AL IGUAL QUE LAS ENTIDADES FINANCIERAS TRADICIONALES PRUEBAN ESCENARIOS DE CRISIS, LOS EQUIPOS AVANZADOS DE DEFI AHORA PRACTICAN LA RESPUESTA A INCIDENTES ANTES DE QUE OCURRA UNO. LA VELOCIDAD DE LA RESPUESTA A MENUDO DETERMINA CUÁNTO DINERO SE PIERDE REALMENTE.

LA TRANSPARENCIA ES OTRO FACTOR CLAVE. LOS EQUIPOS QUE COMUNICAN RÁPIDO, COMPARTEN FORENSICS Y PRESENTAN PLANES DE RECUPERACIÓN CLAROS TIENEN MÁS CONFIANZA DE LA COMUNIDAD QUE AQUELLOS QUE DESAPARECEN DURANTE UNA CRISIS.

LA SOMBRA REGULATORIA

CADA PÉRDIDA DE ALTO PERFIL INVITA MÁS ATENCIÓN REGULATORIA. LOS FORMULADORES DE POLÍTICAS VEN EL DAÑO A LOS USUARIOS Y PREGUNTAN SI LAS PROTECCIONES AL CONSUMIDOR SON SUFICIENTES. ESTO PODRÍA LLEVAR A REQUISITOS MÁS FUERTES DE DIVULGACIÓN, CONTROLES EN TESORERÍAS O EXPECTATIVAS DE CUMPLIMIENTO PARA LAS INTERFACES Y FUNDACIONES RELACIONADAS CON PROTOCOLOS DE DEFI.

LOS DEFENSORES DE LA DESCENTRALIZACIÓN ARGUMENTAN QUE LAS FINANZAS DE CÓDIGO ABIERTO NO DEBERÍAN SER JUZGADAS POR LOS FRACASOS DE EQUIPOS INDIVIDUALES. LOS CRÍTICOS ARGUMENTAN QUE SI FLUYEN BILLONES A TRAVÉS DE ESTOS SISTEMAS, LA SEGURIDAD DEBE ALCANZAR ESTÁNDARES INSTITUCIONALES. ESTE DEBATE SOLO SE INTENSIFICARÁ.

LECCIONES PARA LOS USUARIOS

LOS USUARIOS DEBERÍAN ENTENDER QUE EL RENDIMIENTO A MENUDO ES EL PAGO POR EL RIESGO. ANTES DE DEPOSITAR CAPITAL, ES SABIO REVISAR AUDITORÍAS, HISTORIAL DEL EQUIPO, TRANSPARENCIA DE TESORERÍA, ACTIVIDAD EN LA CADENA, OPCIONES DE SEGURO Y EDAD DEL CONTRATO INTELIGENTE. LA DIVERSIFICACIÓN IMPORTA. AL IGUAL QUE LA HIGIENE DE LA CARTERA.

LA AUTOCUSTODIA NO SIGNIFICA AUTOMÁTICAMENTE CUSTODIA SEGURA. LOS ENLACES DE PHISHING, LAS AUTORIZACIONES MALICIOSAS Y LA INGENIERÍA SOCIAL PUEDEN DESTRUIR CAPITAL INCLUSO CUANDO EL PROTOCOLO ES SEGURO. LA DISCIPLINA DE SEGURIDAD AHORA ES PARTE DE LA INVERSIÓN.

LO QUE PUEDE CAMBIAR EN ABRIL A CONTINUACIÓN

SE ESPERA UN RENOVADO ENFOQUE EN LA GESTIÓN DE RIESGOS EN TODO EL SECTOR. EL CAPITAL PODRÍA ROTAR HACIA PROTOCOLOS ESTABLECIDOS CON MÁS HISTORIAL DE SEGURIDAD. LOS PRODUCTOS DE SEGURO PODRÍAN VER UNA MAYOR DEMANDA. LAS EMPRESAS DE AUDITORÍA PODRÍAN AUMENTAR SUS PRECIOS A MEDIDA QUE LA SEGURIDAD SE CONVIERTA EN UNA PRIORIDAD MÁS ALTA. LOS PROYECTOS NUEVOS SIN CREDIBILIDAD PODRÍAN ENCONTRAR MÁS DIFICULTADES PARA RECAUDAR FONDOS.

AL MISMO TIEMPO, LA HISTORIA MUESTRA QUE DEFI A MENUDO SE RECONSTRUYE RÁPIDAMENTE DESPUÉS DE SHOCKS. CADA OLA DE PÉRDIDAS HA SIDO SEGUIDA ANTERIORMENTE POR HERRAMIENTAS MEJORES, PRÁCTICAS MÁS FUERTES Y USUARIOS MÁS MADUROS. EL DOLOR HA SIDO UN MAESTRO COSTOSO, PERO TAMBIÉN HA SIDO UN CATALIZADOR PODEROSO.

VISIÓN FINAL DEL MERCADO

ABRIL, CON MÁS DE 600 MILLONES DE DÓLARES EN PÉRDIDAS, ES UNA ADVERTENCIA DE QUE LA ACCIÓN AL ALZA EN LOS PRECIOS NO EQUIVALE A SALUD DEL SECTOR. LA SEGURIDAD, LA GOBERNANZA Y LA DISCIPLINA OPERATIVA SON AHORA TAN IMPORTANTES COMO EL RENDIMIENTO DEL TOKEN. LOS PRÓXIMOS GANADORES EN DEFI PODRÍAN NO SER LAS MARCAS MÁS RUIDOSAS O LOS APYS MÁS ALTOS. PODRÍAN SER LOS EQUIPOS MÁS SILENCIOSOS CON LAS DEFENSAS MÁS FUERTES.

EN LAS FINANZAS DIGITALES, LA CONFIANZA ES EL ACTIVO MÁS VALIOSO. UNA VEZ PERDIDA, ES MUCHO MÁS DIFÍCIL DE RECUPERAR QUE CUALQUIER PRECIO DE TOKEN.