Comprender los riesgos de las criptomonedas: contratos inteligentes, puentes y fallos sistémicos

¿Qué es lo que realmente falla en la capa de los contratos inteligentes?

Un contrato inteligente es código ejecutable públicamente que contiene valor, en un entorno en el que el atacante lee el código fuente, bifurca el estado y ensaya el exploit de forma gratuita antes de lanzarlo. Ese modelo de amenaza difiere del software convencional, donde la opacidad, los parches y el control del lado del servidor proporcionan un margen de seguridad. La implementación congela la lógica a menos que exista una vía de actualización a través de proxies o funciones de administración, y cada vía de actualización es en sí misma una superficie de ataque, por lo que los equipos deben elegir entre el riesgo de un código que no pueden corregir y el riesgo de las claves que pueden modificarlo.

Las clases de fallo están bien catalogadas, y merece la pena mencionarlas con precisión porque los auditores y los responsables de la asignación de recursos necesitan un vocabulario común.

Control de acceso y privilegios

La categoría más costosa y la menos glamurosa. Una función que debería estar restringida puede ser invocada por cualquiera; una clave de propietario con amplios poderes se ve comprometida; un inicializador puede invocarse dos veces. El exploit del puente Nomad de 2022 convirtió una inicialización defectuosa en una invitación abierta, en la que, después de que una dirección demostrara el método, cientos de imitadores lo repitieron en las mismas horas, drenando aproximadamente 190 millones de dólares en un caótico «sálvese quien pueda». La lección es que los privilegios son la joya de la corona, y cualquier vía de acceso a ellos, incluida una clave de actualización guardada en un único ordenador portátil, es la verdadera vulnerabilidad.

Reentrancia

El clásico. Un contrato realiza una llamada externa antes de actualizar su propio estado, y el contrato al que se llama vuelve a llamar para aprovechar el estado obsoleto. El DAO de 2016 sigue siendo el arquetipo: se sustrajeron aproximadamente 3,6 millones de ETH mediante retiradas recursivas, y la respuesta —una controvertida bifurcación dura cuyo cambio de estado la mayoría adoptó como el Ethereum actual, mientras que la cadena no bifurcada continuó como Ethereum Classic— estableció que la inmutabilidad en cadena es una elección social bajo suficiente presión. El patrón clásico de reentrada se conoce bien y se mitiga mediante comprobaciones de efectos e interacciones y protecciones contra la reentrada; sin embargo, sigue reapareciendo en formas novedosas, incluida la reentrada de solo lectura contra funciones de visualización en las que confían otros protocolos.

Aritmética, redondeo y precisión

Los desbordamientos por exceso y por defecto suelen gestionarse mediante los compiladores modernos, pero persisten los errores de redondeo y precisión, especialmente en las cajas fuertes basadas en acciones, donde la dirección del redondeo se convierte en una vulnerabilidad económica a gran escala. Los ataques de donación e inflación contra cajas fuertes ERC-4626 vacías son un ejemplo claro: un atacante manipula el precio de la acción antes que el primer depositante legítimo, y el redondeo se encarga del resto.

Fallo a nivel del compilador y del lenguaje

Es un caso poco frecuente y, por lo tanto, instructivo, ya que rompe la suposición de que un programa correcto es un programa seguro. En julio de 2023, un error en versiones específicas del compilador Vyper rompió la protección contra la reentrada que los desarrolladores creían tener, y varios fondos de stablecoins de Curve sufrieron un drenaje de decenas de millones de dólares, con totales que variaron según el momento de la valoración y las recuperaciones posteriores. Los pools afectados no habían incorporado el fallo de reentrada en su propia lógica; la herramienta subyacente al código fuente estaba defectuosa. La conclusión para los expertos es que la base de computación de confianza se extiende más allá del código fuente, hasta los compiladores, las bibliotecas y las implementaciones de los clientes.

¿Por qué los oráculos y las fuentes de precios suponen un riesgo específico?

Una cadena de bloques es una máquina cerrada y determinista. Conoce perfectamente su propio estado, pero no conoce en absoluto el mundo exterior. Cualquier protocolo que necesite un precio, un tipo de interés, un número aleatorio o un evento del mundo real depende de un oráculo para salvar esa brecha, y el oráculo se convierte en una entrada de confianza que el contrato no puede comprobar de forma independiente. Se trata de un error de categoría a la espera de producirse: el contrato puede ser impecable y, aun así, recibir información falsa.

El ataque más habitual es la manipulación de precios en un mercado con escaso volumen de negociación del que se nutre un oráculo. En octubre de 2022, un atacante manipuló el precio del token MNGO en Mango Markets, utilizando el valor inflado de la garantía para pedir prestado y sustraer aproximadamente 114 millones de dólares del protocolo. Ningún contrato presentaba fallos en el sentido tradicional; el oráculo informó fielmente de un precio que el atacante había creado temporalmente. Los oráculos de precios al contado que leen un único mercado son los más expuestos. Las medidas de mitigación incluyen precios medios ponderados en el tiempo, múltiples fuentes independientes, cortacircuitos ante movimientos inverosímiles y umbrales de desviación, pero cada una de ellas añade latencia o complejidad, y la latencia es en sí misma un riesgo en mercados volátiles.

Los préstamos relámpago agudizan cualquier ataque a los oráculos. Al pedir prestado un enorme capital sin garantía en una única transacción atómica, un atacante puede mover un mercado poco profundo, explotar un protocolo que lo lea y devolver el préstamo, todo ello antes de que se finalice ningún bloque. El préstamo relámpago no es la vulnerabilidad; es el amplificador que convierte una pequeña superficie manipulable en una grande. Cualquier protocolo cuya seguridad se base en que los atacantes tengan limitaciones de capital es frágil por diseño: cuando existe una profunda liquidez de préstamos relámpago, se pueden pedir prestadas enormes sumas durante el tiempo que dura una transacción a un coste de comisiones modesto, y la escasez temporal de capital no es un supuesto de seguridad que resista la composibilidad.

¿Por qué los puentes entre cadenas son la estructura más peligrosa en el mundo de las criptomonedas?

Los puentes existen porque las blockchains son islas. Los activos nativos de una cadena no pueden existir de forma nativa en otra, por lo que un puente retiene el activo real en un contrato de la cadena de origen y acuña un derecho envuelto en la cadena de destino. El fondo bloqueado es el problema. A medida que aumenta su adopción, se convierte en un «honeypot» de nueve o diez cifras cuya seguridad depende del mecanismo que el puente haya elegido para autorizar las liberaciones, en lugar de del conjunto de validadores de Ethereum o del poder de hash de Bitcoin. Casi siempre, ese mecanismo es el eslabón más débil de toda la cadena.

La taxonomía de los modelos de confianza de los puentes se corresponde directamente con la forma en que fallan. Los puentes verificados externamente dependen de un conjunto de validadores o de una firma múltiple para dar fe de los eventos; si se comprometen suficientes claves, se toma el control del fondo común. Los puentes verificados de forma optimista asumen que los mensajes son válidos a menos que se impugnen dentro de un plazo determinado, lo que falla si el mecanismo de impugnación o sus supuestos fallan. Los puentes verificados de forma nativa hacen que cada cadena verifique el consenso de la otra, lo que minimiza los supuestos de confianza externa a costa de una complejidad de implementación que, a su vez, ha provocado fallos; por lo tanto, ningún modelo es el más seguro en todas las dimensiones: cada uno implica diferentes supuestos de confianza, vitalidad, actualización y gobernanza. Dicho esto, la mayoría de las pérdidas catastróficas han afectado a diseños verificados externamente, ya que un conjunto de cinco o nueve validadores, o una sola clave de actualización, es un objetivo mucho más vulnerable que una cadena de bloques.

Ronin: cinco de nueve claves

El puente Ronin, que da soporte al juego Axie Infinity, estaba protegido por nueve claves de validador, de las cuales se necesitaban cinco para autorizar una retirada. En marzo de 2022, unos atacantes —posteriormente atribuidos al Grupo Lazarus de Corea del Norte— obtuvieron cinco: cuatro mediante el compromiso de la infraestructura de Sky Mavis y una quinta a través de un validador que el estudio había aprobado para un tercero y nunca había revocado. Con cinco firmas, autorizaron dos retiradas que supusieron una pérdida de aproximadamente 624 millones de dólares. La criptografía funcionó exactamente según lo previsto; la suposición de confianza en la que se basaba se había deteriorado silenciosamente. Peor aún, el robo pasó desapercibido durante seis días, porque nadie vigilaba el fondo común. La detección forma parte de la seguridad, y en este caso brilló por su ausencia.

Wormhole: una verificación de firmas que no fue tal

En febrero de 2022, un atacante aprovechó un fallo en la verificación de firmas de Wormhole en Solana, falsificando la aprobación de una transferencia y acuñando 120 000 ETH envueltos, por un valor aproximado de 326 millones de dólares, que nunca estuvieron respaldados por una garantía bloqueada. El error consistió en no verificar adecuadamente las firmas de los guardianes, una única laguna de validación que permitió al atacante falsificar la autorización. Jump Crypto recapitalizó el agujero para evitar el contagio, lo que impidió que el activo «wrapped» perdiera su paridad, pero también demostró cómo se propagan los fallos de los puentes: la solvencia del token «wrapped» depende exclusivamente de la del puente que lo respalda, y son sus titulares en la cadena de destino quienes asumen el riesgo.

Nomad: temporada abierta

El caso de Nomad en agosto de 2022 es una advertencia sobre los errores en las actualizaciones y la dinámica de los imitadores. Una actualización rutinaria marcó una raíz cero como válida, lo que, en la práctica, hizo que cualquier mensaje de retirada superara la verificación. El resultado fue un saqueo público más que un único robo sofisticado: en cuanto el método quedó visible en el mempool, cientos de usuarios comunes copiaron la transacción de explotación, sustituyendo sus propias direcciones, y vaciaron aproximadamente 190 millones de dólares en cuestión de horas. Es la demostración más clara de que, en una cadena pública, una vulnerabilidad es un bien público para los atacantes, que se replica a la velocidad del «copiar y pegar».

¿Cómo pasó la superficie de amenaza de los contratos a los operadores?

Este es el cambio estructural más importante en la seguridad de las criptomonedas, y los expertos que siguen enmarcando el riesgo como un riesgo de los contratos inteligentes están librando la guerra anterior. Chainalysis registró unos 3.400 millones de dólares robados en 2025 dentro de su conjunto de datos rastreados —una cifra específica del rastreador, más que un censo—, pero la composición revela la realidad: aproximadamente dos tercios procedían de solo tres incidentes, y los actores vinculados a la RPDC se llevaron unos 2.020 millones, lo que supone un aumento interanual del 51 %, a pesar de que los ataques fueron mucho menos numerosos que el año anterior. Menos, pero de mayor envergadura, más sofisticados y dirigidos a las operaciones más que al código.

Merece la pena analizar el ataque a Bybit porque constituye el modelo a seguir. En febrero de 2025, los atacantes comprometieron el flujo de trabajo en torno a una transferencia rutinaria desde un monedero en frío, manipulando lo que veían los firmantes para que aprobaran una transacción cuyo efecto real difería del que se mostraba. Los firmantes eran legítimos, las claves eran legítimas y se cumplían los umbrales de multifirma; el engaño se produjo en la interfaz entre la intención humana y la autorización criptográfica. Se perdieron aproximadamente 400 000 ETH, unos 1 500 millones de dólares, en un único incidente que el FBI atribuyó al grupo TraderTraitor de Corea del Norte, y los análisis forenses independientes del flujo de firma comprometido llegaron a la misma conclusión de manipulación de la interfaz. Las propias empresas de seguridad del sector llegaron posteriormente a la misma conclusión: los adversarios de primer nivel ahora comprometen la infraestructura de firma y el flujo de trabajo de los operadores en lugar de buscar errores lógicos, porque es ahí donde la rentabilidad del esfuerzo es mayor.

La superficie de amenaza para los operadores presenta varias facetas distintas, y cada una requiere sus propios controles.

• Compromiso del flujo de trabajo de firma. El atacante no roba la clave; corrompe lo que el firmante cree que está aprobando, a través de una interfaz manipulada, un front-end malicioso o una carga útil de transacción contaminada. La firma transparente en hardware independiente, la verificación fuera de banda del destino y el importe, y el rechazo de la firma a ciegas son las defensas.
• Custodia de claves y riesgo interno. Una clave privilegiada en una sola máquina, un empleado con acceso silencioso o una firma múltiple mal gestionada se convierten en un único punto de fallo. Las firmas por umbral y el cálculo multipartito distribuyen la autoridad de modo que ningún dispositivo o persona pueda firmar unilateralmente, lo que constituye la respuesta arquitectónica a la fragilidad de la frase de semilla y la clave única.
• Cadena de suministro de software. Los paquetes npm comprometidos, los procesos de compilación contaminados, las dependencias maliciosas y las herramientas de desarrollo con puertas traseras permiten a los atacantes acceder a los entornos de firma sin tocar en absoluto la cadena. En 2025, este vector provocó varios incidentes graves y sigue estando muy mal protegido.
• Front-end e infraestructura. Los secuestros de DNS, los servicios de alojamiento comprometidos y las inyecciones de scripts maliciosos convierten el propio sitio web de un protocolo legítimo en el ataque, sin que los contratos tengan nada que ver. Las víctimas son los usuarios que firman en lo que creen que es la interfaz real.

¿En qué se diferencian los fallos sistémicos de los relacionados con la estructura del mercado?

Los riesgos mencionados anteriormente son de tipo adversario: alguien ataca algo. El riesgo sistémico es diferente y, para un experto, más interesante, porque el sistema se daña a sí mismo mientras todos los componentes se comportan según lo previsto. La capa de estructura de mercado se sitúa en la parte superior de la pila precisamente porque agrega todo lo que hay debajo: la misma composibilidad que permite que los protocolos se conecten entre sí sin fricciones hace que un fallo en uno se propague a todos, a velocidad de máquina, sin que haya ningún ser humano en el proceso que pueda detenerlo.

La cascada de liquidaciones de octubre de 2025

El 10 de octubre de 2025, el mercado de las criptomonedas sufrió el mayor episodio de liquidaciones registrado por el agregador. Una crisis macroeconómica en dos fases —una amenaza de escalada arancelaria seguida, horas más tarde, por el anuncio oficial de un arancel adicional del 100 % sobre las importaciones chinas— golpeó a un mercado que, con una posición abierta récord en derivados de alrededor de 217 000 millones de dólares, se enfrentaba a la escasa liquidez del fin de semana. La cascada documentada no requiere una hipótesis de fraude, aunque la explotación deliberada sigue sin demostrarse en ningún sentido. Aproximadamente 19 000 millones de dólares en posiciones apalancadas se liquidaron en 24 horas en más de 1,6 millones de cuentas, y la fase más violenta concentró miles de millones de dólares en ventas forzadas en un único intervalo de 40 minutos. El bitcoin cayó de unos 122 000 dólares hasta los 105 000; los tokens de mediana y pequeña capitalización cayeron entre un 60 % y un 80 % en su punto más bajo; algunos pares ilíquidos registraron brevemente cotizaciones cercanas a cero a medida que se vaciaban los libros de órdenes.

El mecanismo merece una explicación detallada, ya que se repite. En primer lugar, el sistema de margen cruzado —o de cuenta unificada— vinculaba cada posición de una cuenta a su activo más débil, por lo que una caída en una de las posiciones obligaba a liquidar las demás. En segundo lugar, una stablecoin sintética, la USDe, sufrió una fuerte desviación en la plataforma dominante, cotizando allí en torno a los 60 céntimos, mientras que en otros mercados se mantenía mucho más cerca del dólar, lo que desencadenó una segunda ola de liquidaciones en las posiciones garantizadas con ella. En tercer lugar, se activó el desapalancamiento automático: para mantener la solvencia de la plataforma, incluso las posiciones ganadoras bien cubiertas se redujeron de forma forzosa, lo que convirtió a los creadores de mercado neutrales en vendedores forzados y colapsó precisamente la liquidez que podría haber absorbido el movimiento. Cada paso era un componente que funcionaba correctamente, pero la combinación de todos ellos resultó catastrófica.

Hay dos características que distinguen este caso de una caída tradicional. Las criptomonedas se negocian las 24 horas del día, los 7 días de la semana, sin mecanismos de interrupción de la negociación, por lo que no existe una suspensión coordinada que interrumpa un círculo vicioso, tal y como imponen los mercados de valores en umbrales definidos. Además, el riesgo se concentra en los motores de márgenes a nivel de plataforma, con un alto apalancamiento disponible y una determinación de precios fragmentada entre las distintas bolsas, por lo que un mismo activo puede cotizar a precios tremendamente diferentes en situaciones de tensión, y la propia discrepancia desencadena las liquidaciones. Cabe destacar que ningún prestamista ni bolsa importante se declaró insolvente: el daño consistió en pérdidas de negociación, no en fraude ni en un contagio que provocara un colapso al estilo de Terra o FTX, razón por la cual se trata del ejemplo más puro de riesgo de estructura de mercado que ha generado el ecosistema.

Las stablecoins y las desvinculaciones como eje sistémico

Las stablecoins constituyen la capa de liquidación de las criptomonedas y, según varios indicadores habituales, actualmente concentran una parte muy importante de la transferencia de valor en cadena, lo que convierte su estabilidad en una dependencia sistémica más que en una característica del producto. Una desvinculación no es meramente una pérdida para los titulares; es una conmoción que se transmite a todos los protocolos que tratan el token como un dólar. El caso catastrófico sigue siendo el del UST de Terra en mayo de 2022, un diseño algorítmico cuyo mecanismo reflexivo de emisión y quema entró en una espiral de muerte y borró aproximadamente 40 000 millones de dólares de valor en cuestión de días. Ese colapso contribuyó a desencadenar un contagio más amplio en 2022 que derribó a prestamistas y fondos como Celsius y Three Arrows Capital; FTX quebró más adelante ese mismo año en un episodio independiente impulsado por su propio presunto uso indebido de los fondos de los clientes y una retirada masiva de liquidez, más que como consecuencia directa de lo ocurrido con Terra. La perturbación del USDe en octubre de 2025 fue mucho más contenida, un error temporal de valoración específico de una plataforma más que un colapso, pero presentaba similitudes: una moneda estable utilizada como garantía que perdió su paridad en el peor momento, lo que amplificó una reacción en cadena. La calidad de las garantías, los mecanismos de reembolso y la transparencia de las reservas son variables sistémicas, no argumentos de marketing.

Reflexividad y composibilidad como canales de contagio

La propiedad fundamental que subyace a todo episodio sistémico es la reflexividad: los precios impulsan las liquidaciones, que a su vez impulsan los precios; los valores de las garantías determinan los préstamos, que a su vez determinan los valores de las garantías; y la confianza financia la liquidez, que a su vez financia la confianza. En un sistema componible en el que cualquier protocolo puede basarse en cualquier otro, estos bucles traspasan de forma invisible las fronteras entre protocolos y plataformas. La pérdida de paridad de una stablecoin se convierte en la insolvencia de un protocolo de préstamos, que a su vez se convierte en una cascada de liquidaciones, lo que provoca una nueva pérdida de paridad. La fortaleza de las DeFi —que todo se conecta sin necesidad de permiso— es idéntica a su fragilidad sistémica: que todo se conecta sin un mecanismo de seguridad. Los expertos deberían trazar gráficos de dependencia del mismo modo que auditan el código, porque las correlaciones que importan son aquellas que nadie diseñó.

¿Cómo debería un experto abordar el riesgo de las criptomonedas en su conjunto?

Un marco de riesgo coherente no persigue el último exploit; internaliza el gradiente de la pila y distribuye la atención defensiva en consecuencia. Los siguientes principios se aplican de forma general a todas las capas mencionadas anteriormente.

• Minimizar la superficie de confianza. Cada componente de confianza —un oráculo, un conjunto de validadores de puente, una clave de actualización, un custodio— es un punto por el que el sistema puede ser atacado. Cuanto menos haya y más descentralizados estén, menor será el objetivo. Pregúntate, respecto a cualquier protocolo: ¿en qué debo confiar y qué ocurre si cada uno de esos elementos falla?
• Limita el valor en riesgo por componente. El valor bloqueado tras un mecanismo nunca debe superar el coste de corromperlo. Los límites de tasa, los topes por transacción y por ventana, y la custodia por niveles mantienen cualquier fallo aislado dentro de unos límites, de modo que una vulneración supone una pérdida en lugar de una catástrofe.
• Distribuye la autoridad. Las firmas de umbral, el cálculo multipartito y las firmas múltiples genuinamente independientes eliminan el punto único de fallo que representan las frases de semilla y las claves únicas. Las lecciones de Bybit y Ronin se refieren, en el fondo, a una autoridad que estaba nominalmente distribuida pero que, en la práctica, estaba concentrada.
• Instrumenta todo y detén rápidamente. Ronin pasó desapercibido durante seis días. La supervisión en tiempo real de los pools, la detección de transacciones anómalas y los cortacircuitos automáticos convierten una pérdida total en un incidente contenido. La detección y la respuesta son seguridad, no medidas de última hora.
• Somete a pruebas de estrés las dependencias, no solo el código. Traza el grafo de oráculos, monedas estables, puentes y garantías de las que depende tu posición, y modela los fallos correlacionados. La cascada de octubre de 2025 recompensó a quien ya se había preguntado qué ocurre cuando coinciden el margen cruzado, la desvinculación de una moneda estable y la escasa liquidez.
• Respeta la irreversibilidad tanto en el diseño como en los hábitos. Dado que las transacciones confirmadas no se pueden deshacer, toda la disciplina es preventiva. La firma clara, la verificación a través de canales independientes, los lanzamientos por fases y la suposición de que cualquier firma podría ser la fatal son el complemento conductual de los controles arquitectónicos.

Preguntas frecuentes

¿Cuál es la mayor fuente de pérdidas en el ámbito de las criptomonedas en la actualidad?

Las vulnerabilidades de los operadores y la infraestructura, no los errores de los contratos inteligentes. En 2025 se robaron aproximadamente 3.400 millones de dólares, una cifra dominada por unos pocos mega-incidentes como el robo de 1.500 millones de dólares a Bybit, que atacó los flujos de trabajo de firma en lugar del código. Por otra parte, acontecimientos relacionados con la estructura del mercado, como la cascada de liquidaciones de octubre de 2025, destruyeron mucho más valor que cualquier hackeo, sin que se produjera ningún robo en absoluto.

¿Por qué se hackean con tanta frecuencia los puentes entre cadenas?

Porque concentran fondos bloqueados muy cuantiosos detrás de mecanismos de validación —normalmente conjuntos reducidos de validadores o firmas múltiples— que son más débiles que las cadenas que conectan. Los atacantes se centran en el eslabón más débil, y un puñado de claves es un objetivo mucho más vulnerable que una cadena de bloques. Ronin, Wormhole, Nomad, Harmony y BNB Bridge perdieron en conjunto más de 2.000 millones de dólares, principalmente debido a fallos en la verificación de claves y pruebas, lo que convierte a los puentes en la fuente de varias de las mayores pérdidas de infraestructura registradas hasta la fecha.

¿Puede una auditoría de contratos inteligentes garantizar la seguridad?

No. Una auditoría revisa una versión del código bajo supuestos específicos en un momento dado. No puede demostrar la ausencia de todos los errores, no puede abarcar futuras actualizaciones y no puede abordar los riesgos relacionados con los oráculos, la gobernanza, los aspectos económicos o operativos. Las auditorías, la verificación formal, la supervisión y los programas de recompensas por errores son capas complementarias, y ninguna de ellas constituye una garantía.

¿Qué es una cascada de liquidaciones?

Un bucle que se refuerza a sí mismo en el que las liquidaciones forzadas de posiciones apalancadas hacen bajar los precios, lo que desencadena nuevas liquidaciones. Con garantías de margen cruzado, escasa liquidez y ausencia de mecanismos de interrupción automática, puede aniquilar un valor enorme en poco tiempo. El 10 de octubre de 2025 se liquidaron aproximadamente 19 000 millones de dólares en un solo día, el mayor episodio de este tipo registrado; la mecánica documentada no requiere ninguna hipótesis de fraude, aunque la explotación deliberada sigue sin demostrarse en ningún sentido.

¿Cómo se combinan la manipulación de oráculos y los préstamos relámpago?

Un oráculo introduce precios externos en un contrato que no puede verificarlos. Un préstamo relámpago proporciona una enorme cantidad de capital sin garantía en una sola transacción atómica, suficiente para mover un mercado con escasa liquidez que lee el oráculo. El atacante distorsiona el precio, se aprovecha del protocolo que confía en él y devuelve el préstamo, todo ello antes de que se finalice el bloque. La vulnerabilidad de Mango Markets, que supuso unas pérdidas de unos 114 millones de dólares, es un ejemplo paradigmático.

¿Está mejorando o empeorando el riesgo sistémico en las criptomonedas?

Es una mezcla. La auditoría de contratos y la seguridad de los monederos han mejorado de forma apreciable, y el capital institucional amortigua algunos efectos del apalancamiento de los inversores minoristas. Sin embargo, la composibilidad, el elevado apalancamiento disponible, la fragmentación en la determinación de precios y la ausencia de mecanismos de interrupción siguen siendo problemas estructurales, y las stablecoins tienen ahora un peso sistémico. La cascada de octubre de 2025 demuestra que la capa de estructura de mercado sigue siendo frágil, incluso aunque las capas inferiores se hayan fortalecido.

Fuentes y lecturas recomendadas

Referencias clave para este artículo, actualizadas a julio de 2026. Las cifras volátiles se vuelven a comprobar en cada revisión trimestral.

• Chainalysis, Informe sobre delitos relacionados con las criptomonedas de 2026, análisis de fondos robados. https://www.chainalysis.com/blog/crypto-hacking-stolen-funds-2026/
• Chainalysis, Introducción al Informe sobre delitos relacionados con las criptomonedas de 2026. https://www.chainalysis.com/blog/2026-crypto-crime-report-introduction/
• Comunicado de servicio público del IC3 del FBI que atribuye el robo de Bybit a Corea del Norte. https://www.ic3.gov/PSA/2025/PSA250226
• CoinDesk Research: la liquidación de 19 000 millones de dólares que sacudió el mundo de las criptomonedas (octubre de 2025). https://www.coindesk.com/research/market-spotlight-the-19-billion-liquidation-that-shook-crypto
• FTI Consulting, la caída del mercado de las criptomonedas de octubre de 2025: el apalancamiento se topó con la liquidez. https://www.fticonsulting.com/insights/articles/crypto-crash-october-2025-leverage-met-liquidity
• Ethereum.org, documentación sobre oráculos. https://ethereum.org/en/developers/docs/oracles/
• Ethereum.org, documentación sobre puentes y modelos de confianza. https://ethereum.org/en/developers/docs/bridges/
• Ethereum.org, seguridad de los contratos inteligentes. https://ethereum.org/en/developers/docs/smart-contracts/security/
• Rekt News, archivo de análisis posteriores a incidentes (Ronin, Wormhole, Nomad y otros). https://rekt.news/
• Investopedia, explicación del colapso de Terra Luna. https://www.investopedia.com/terra-luna-collapse-5218263
• Denuncias: Centro de Denuncias de Delitos en Internet del FBI en https://www.ic3.gov (EE. UU.) y Report Fraud (que sustituyó a Action Fraud en diciembre de 2025) en https://www.reportfraud.police.uk (Inglaterra, Gales e Irlanda del Norte; en Escocia, llama a la Policía de Escocia al 101).