Índice

Puentes de cadena cruzada: ¿Qué son y cómo funcionan?

¿Quieres transferir tus criptomonedas de Ethereum a Solana o de Polygon a Arbitrum? No puedes hacerlo directamente porque las blockchains operan como redes separadas que no fueron diseñadas para comunicarse entre sí. Ahí es donde entran en juego los puentes entre cadenas.

Los puentes entre cadenas conectan estos ecosistemas aislados, permitiendo la transferencia de tokens y datos entre diferentes blockchains. Se han convertido en una infraestructura esencial para DeFi, procesando enormes cantidades de capital. 

Solo en el último mes, los protocolos puente gestionaron un volumen de transferencias superior a los 14.3 millones de dólares, según el ranking de volumen de puentes de DefiLlama . Pero la comodidad conlleva riesgos.

Desde 2021, los puentes entre cadenas han sido uno de los mayores puntos débiles de seguridad de la industria de las criptomonedas, causando pérdidas relacionadas con vulnerabilidades por valor de más de 4 millones de dólares.

En esta guía, aprenderá cómo funcionan los puentes entre cadenas, por qué son objetivos frecuentes de los hackers, los diferentes modelos de puentes disponibles y las comprobaciones de seguridad clave que debe realizar antes de transferir sus activos.

Únase a UEEx

Experimente la plataforma líder mundial de gestión de patrimonio digital

Regístrate

Puntos Clave

  • Ningún puente es 100% seguro.. Incluso puentes auditados y con buena financiación han sido objeto de ciberataques que han robado cientos de millones de dólares. Nunca construyas un puente que no puedas permitirte perder.
  • Los puentes de fabricación nacional superan a los puentes de terceros en seguridad.. Los puentes oficiales, como Arbitrum Bridge o Polygon PoS Bridge, reciben una mayor inversión en seguridad que las alternativas más pequeñas y de uso general. 
  • El tamaño y la trayectoria son señales de confianza.. Un puente con un volumen y un valor total de préstamo (TVL) estables durante 6 meses o más suele haberse ganado esa confianza. Tenga especial cuidado con los puentes nuevos que tengan un volumen inferior a 50 millones de dólares.
  • Las auditorías ayudan, pero no garantizan la seguridad.. Wormhole, Nomad y Orbit Chain fueron auditados antes de ser hackeados. Las auditorías reducen la probabilidad de un error, pero no lo eliminan.

¿Qué son los puentes de cadena cruzada?

 Las infografías muestran una cronología que destaca los principales ataques a puentes entre cadenas ocurridos entre 2022 y 2024, incluidos Wormhole, Ronin y Nomad, con información sobre los tipos de ataque y el estado de recuperación. Un gráfico de barras muestra que las pérdidas alcanzaron un máximo de 1.7 millones de dólares en 2022 antes de descender drásticamente, sin que se hayan confirmado ataques específicos a puentes que superen los 50 millones de dólares en 2025 o 2026.

Los puentes entre cadenas son protocolos que permiten transferir tokens, y a veces datos, de una cadena de bloques a otra. Resuelven un problema fundamental: las cadenas de bloques no comparten información por sí solas.

Un puente te permite tomar un activo como Bitcoin o ETH y usarlo en una cadena diferente, generalmente a través de métodos como lock-and-mint, burn-and-mint o fondos de liquidez compartidos. 

En consecuencia, los puentes son los que hacen posible un mundo criptográfico de "multicadena". Sin embargo, también son uno de los componentes de software más atacados del sector, con más de 4 millones de dólares robados mediante vulnerabilidades en los puentes entre 2021 y 2026.

Las cadenas de bloques no pueden comunicarse entre sí por sí solas.

Piensa en los inicios de internet, antes de que las diferentes redes informáticas pudieran conectarse. Cada una funcionaba bien por sí sola, pero no podían compartir nada entre sí.

Las cadenas de bloques son similares. Ethereum, Solana, Polygon y cientos de otras redes operan cada una con sus propias reglas, sus propios tokens y su propio método para confirmar transacciones. Ninguna fue diseñada para reconocer a las demás.

Eso crea problemas reales como:

  • La liquidez se estanca: El dinero que está en una cadena no puede ayudar fácilmente a las personas que están en otra cadena.
  • Los equipos reconstruyen las mismas herramientas una y otra vez: Cada cadena de bloques necesita su propia versión de aplicaciones de préstamos, plataformas de intercambio y monederos digitales.
  • Los usuarios quedan atrapados: Imagina que tienes Bitcoin pero quieres usarlo en una aplicación de préstamos de Ethereum. Sin un puente, tu única opción real es venderlo en una plataforma de intercambio y comprar otra criptomoneda. Eso es lento, genera comisiones y no es lo que realmente querías hacer.

Lea también: Conceptos básicos del mercado de valores para principiantes: Guía completa para invertir y generar riqueza

¿Por qué existen los puentes?

Los puentes existen para solucionar ese problema de aislamiento. Algunas razones concretas por las que son importantes:

  • Reducir la fragmentación de la liquidez: Los puentes conectan la liquidez entre diferentes blockchains, lo que permite a los usuarios acceder a oportunidades DeFi que de otro modo permanecerían aisladas.
  • Mejora la experiencia del usuario: Permiten transferencias de activos fluidas entre redes sin depender de bolsas centralizadas.
  • Habilitar la composición: Los desarrolladores pueden combinar las ventajas de varias cadenas de bloques, como comisiones más bajas, transacciones más rápidas o mayor seguridad, para crear mejores aplicaciones.
  • Impulsar el crecimiento del ecosistema: Las cadenas de bloques emergentes dependen de los puentes para atraer usuarios, liquidez y desarrolladores, lo que ayuda a expandir el ecosistema multicadena más amplio.

Puentes frente a capas 2, intercambios y tokens envueltos

La gente los confunde constantemente, así que aquí está la versión corta:

  • Puentes frente a capas 2: Las capas 2 como Arbitrum y Optimism hacen que Ethereum sea más rápido y económico. Los puentes conectan redes separadas, ya sean dos capas 1 o una capa 1 y una capa 2. Para ver más en detalle cómo funcionan las capas 2 por sí solas, consulte nuestra guía sobre Soluciones de capa 2 Explicado.
  • Puentes frente a intercambios atómicos: Un intercambio consiste en cambiar un token por otro diferente. Un puente mueve el mismo token (o una representación del mismo) de una cadena a otra.
  • Puentes frente a DEX de cadena cruzada: Un exchange descentralizado intercambia tokens por otros tokens. Un puente generalmente crea una versión envuelta de tu activo original en la nueva cadena.
  • Puentes frente a tokens envueltos: Los tokens envueltos suelen ser el resultado de un puente. Cuando un puente bloquea tu ETH y emite wETH en otra cadena, ese wETH es un token envuelto.
“Los puentes son sistemáticamente la categoría de infraestructura más explotada en el mundo de las criptomonedas, precisamente porque concentran grandes cantidades de valor bloqueado detrás de un conjunto relativamente pequeño de lógica de validación”. Ese es el patrón que los investigadores de seguridad siguen señalando tras cada gran ataque a un puente, y se aplica directamente a los diseños de bloqueo y acuñación.

Cómo funcionan los puentes de cadenas cruzadas

Exploremos cómo funcionan los puentes de cadena cruzada.

Proceso de puente de tres pasos

La mayoría de los puentes siguen el mismo patrón básico de tres pasos, tanto si se transfieren stablecoins como ETH.

Paso 1: Envía tus tokens a la cadena de origen.

Envías tus tokens al contrato inteligente del puente en la cadena de bloques que estás abandonando. El contrato bloquea los tokens (los retiene, sacándolos de circulación) o los quema (los destruye permanentemente). Por ejemplo, si envías 10 ETH a un contrato puente en Ethereum, ese ETH queda bloqueado en el contrato, a la espera.

Paso 2: El puente verifica lo sucedido

Aquí es donde ocurren la mayoría de los hackeos. Los validadores o retransmisores externos supervisan la cadena de origen, confirman que la transacción se realizó correctamente y la aprueban. Una vez que un número suficiente de ellos está de acuerdo, envían un mensaje verificado a la cadena de destino.

Si este paso de verificación es débil, un atacante no necesita acceder a tu billetera. Simplemente necesita engañar o eludir a los validadores.

Paso 3: Recibes tus tokens en la cadena de destino.

El contrato puente en la nueva cadena recibe el mensaje verificado y, o bien crea una versión envuelta de tus tokens, o bien los libera de un fondo de liquidez. Tus 10 ETH podrían aparecer como 10 wETH en Solana, enviados directamente a tu billetera.

El proceso inverso funciona a la inversa, lo que se denomina "retorno"; tus tokens envueltos se queman en la cadena de destino, se envía un mensaje de vuelta a la cadena original y tus tokens originales se desbloquean.

Las tres cosas que todo puente necesita para funcionar

Estos son los componentes clave que hacen que los puentes funcionen. 

1. Contratos inteligentes

Estos son los programas que se ejecutan automáticamente para bloquear, acuñar, quemar y desbloquear tokens. Si hay un error, puede ser catastrófico, ya que estos contratos suelen contener cientos de millones de dólares.

2. Validadores y repetidores

Se trata de las personas o sistemas que supervisan ambas cadenas y aprueban las transferencias. Pueden ser un pequeño grupo de entidades de confianza o una red descentralizada de gran tamaño. El ataque a Ronin en 2022 se produjo porque los atacantes solo necesitaron comprometer a 5 de los 9 validadores para robar 624 millones de dólares.

3. Oráculos

Estos sistemas introducen información externa en el puente, como la verificación de que una transacción en otra cadena se haya realizado correctamente. Si un oráculo puede ser engañado o manipulado, también puede serlo el puente.

5 tipos de puentes de cadena cruzada

No todos los puentes funcionan de la misma manera. Aquí te explicamos qué sucede realmente en el interior de cada tipo.

1. Puentes Lock-and-Mint

Usted bloquea sus tokens originales en un contrato en la cadena de origen. El puente (el proceso de generar nuevos activos digitales o tokens y registrarlos en una cadena de bloques) emite una cantidad equivalente de tokens envueltos en la cadena de destino. Este es el diseño más común, utilizado por aproximadamente 6 de cada 10 puentes en el mercado.

Ejemplo real: 

Wormhole: Wormhole conecta más de 20 cadenas, incluidas Ethereum, Solana y BNB Chain, utilizando una red de 19 validadores independientes llamados Guardianes.

Sin embargo, en febrero de 2022, un fallo en su sistema de verificación de firmas permitió a un atacante crear 120,000 ETH envueltos sin bloquear ninguna garantía real, lo que provocó una pérdida de 325 millones de dólares. Jump Trading, el patrocinador de Wormhole, cubrió la pérdida con fondos propios para que los usuarios no perdieran su dinero.

Ventajas: funciona con casi cualquier token, mantiene la oferta total constante en todas las cadenas, es flexible para conectar muchas redes.

Desventajas: los tokens envueltos pueden tener menor liquidez que los originales, un solo fallo en el contrato puede agotar todo el puente y la vulneración del validador es un riesgo real.

2. Puentes de quema y menta

En este caso, tus tokens se queman (destruyen) en la cadena de origen y se acuñan nuevos tokens nativos en la cadena de destino. Esto solo funciona si el token ya existe de forma nativa en ambas cadenas, por lo que es menos común que el bloqueo y acuñación.

Ejemplo real: 

Polygon PoS Bridge: La transferencia de MATIC de Ethereum a Polygon utiliza el mecanismo de bloqueo y acuñación. La transferencia de vuelta utiliza el mecanismo de quema y acuñación, liberando tokens del suministro de Polygon. Polygon PoS Bridge ha mantenido un sólido historial de seguridad, gracias al mantenimiento continuo del equipo de Polygon, y generalmente liquida las transferencias en un plazo de 5 a 10 minutos.

Ventajas: no hay tokens envueltos que puedan generar confusión, un modelo mental más claro y contratos generalmente más sencillos.

Desventajas: solo funciona para tokens que ya existen en múltiples cadenas, por lo que no puede mover tokens arbitrarios como lo hace lock-and-mint.

3. Puentes de fondos de liquidez

En lugar de acuñar o quemar tokens, estos puentes mantienen reservas de tokens en ambas cadenas. Depositas en la reserva de origen y el puente te paga inmediatamente desde la reserva de destino. No hay que esperar a que se creen nuevos tokens.

Ejemplo real

Protocolo Synapse: Synapse admite más de 20 cadenas y, en sus inicios, se centró en las stablecoins antes de expandirse a otros activos. Los proveedores de liquidez obtienen comisiones por abastecer los pools que permiten las transferencias instantáneas. Gracias a la ausencia de retrasos en la acuñación, las transferencias suelen liquidarse en 2 a 5 minutos, lo que las sitúa entre las más rápidas de cualquier tipo de puente.

Ventajas: Transferencias más rápidas, swaps reales en lugar de activos envueltos, mejor experiencia de usuario cuando la liquidez es alta.

Desventajas: Necesita una liquidez profunda en ambos lados para funcionar bien, las operaciones grandes pueden sufrir deslizamientos si el fondo es escaso y los proveedores de liquidez asumen su propio riesgo de pérdida transitoria.

4. Puentes de verificación optimista

Estos puentes parten de la base de que las transacciones son honestas por defecto. Se registra una transacción y existe un período de verificación, generalmente de 1 a 7 días, durante el cual los "observadores" pueden denunciar el fraude. Si nadie lo denuncia, la transferencia se finaliza.

Ejemplo real: 

Nomad Bridge: Nomad utilizó este diseño antes de su ataque de agosto de 2022. Un error en la inicialización del contrato permitía que cualquiera actuara como observador válido, omitiendo por completo la verificación. Los atacantes se percataron de esto y, en lo que se conoció como un ataque de "copiar y pegar" , más de 300 direcciones de billetera diferentes se unieron y robaron 190 millones de dólares; muchas de ellas simplemente copiaron la transacción del primer atacante e insertaron su propia dirección.

Ventajas: su funcionamiento es más económico que la verificación completa, puede procesar grandes volúmenes y, en la mayoría de los casos, la liquidación es más rápida que en los sistemas totalmente verificados.

Desventajas: el período de impugnación retrasa la conclusión definitiva, y todo el modelo depende de que los observadores cumplan con su función. Cuando se rompe ese supuesto, el puente se rompe.

5. Puentes basados ​​en intenciones

Este es el método más novedoso. En lugar de indicarle al intermediario exactamente cómo transferir sus fondos, simplemente especifica lo que desea: «Quiero 1,000 USDC en Arbitrum». Una red de intermediarios que compiten entre sí puja para satisfacer esa solicitud, generalmente adelantando el capital y recibiendo el reembolso una vez que se completa la transferencia.

Ejemplo real 

Protocolo Across: Across se centra en las transferencias entre capas 2 de Ethereum y utiliza un sistema de solicitud de cotización donde los intermediarios adelantan los fondos al instante, con la liquidación verificada posteriormente. Debido a que los intermediarios compiten por su negocio, las comisiones en algunas rutas son tan bajas como unos pocos puntos básicos.

Ventajas: la experiencia de usuario más sencilla con diferencia, a menudo la opción más barata gracias a la competencia entre los retransmisores, no hay tokens encapsulados que gestionar.

Desventajas: sigue siendo más reciente y menos probado que los diseños de puentes más antiguos, y depende de que haya suficientes intermediarios dispuestos a proporcionar liquidez.

Seguridad de puentes: 7 formas en que los puentes son pirateados

Infografías que ilustran siete vulnerabilidades comunes en puentes entre cadenas, su gravedad, exploits reales como Wormhole, Ronin, Nomad y ALEX Bridge, y estrategias de prevención recomendadas para mejorar la seguridad de los puentes y reducir los riesgos de ataque.

A continuación se muestran las siete formas diferentes en que se piratean los puentes de cadena cruzada.

1. Errores en los contratos inteligentes

Los puentes dependen en gran medida de los contratos inteligentes para bloquear, acuñar, quemar y desbloquear fondos. Un solo error de programación, incluso uno pequeño, puede ser catastrófico, y una vez que está en funcionamiento, es difícil corregirlo discretamente.

  • Agujero de gusano (febrero de 2022): Un fallo en la verificación de firmas permitió a un atacante acuñar 325 millones de dólares en ETH envuelto sin ningún respaldo real.
  • Nómada (agosto de 2022): Un fallo en la comprobación de inicialización permitió que cualquiera eludiera la verificación, lo que provocó un descontrol total por valor de 190 millones de dólares.
  • Puente Beacon de BNB Chain (octubre de 2022): Un fallo en la forma en que el puente verificaba las pruebas permitió a un atacante falsificar 2 millones de BNB, con un valor aproximado de 566 millones de dólares en aquel momento.

Cómo reducir este riesgo: Busque auditorías independientes de firmas como CertiK, Trail of Bits o Halborn. Verifique también si existe un programa activo de recompensas por detección de errores y un historial de implementaciones graduales y con límites, en lugar de un lanzamiento con depósitos ilimitados desde el primer día. La investigación de Chainlink sobre el riesgo entre cadenas es un buen recurso para ver cómo se clasifican estos puntos de fallo con mayor detalle técnico.

2. Compromiso del validador o de la multifirma

Muchos puentes de seguridad dependen de un pequeño grupo de validadores o de una billetera multifirma para aprobar las transferencias. Si los atacantes controlan una parte suficiente de ese grupo, pueden aprobar retiros fraudulentos sin aprovechar ni una sola vulnerabilidad en el contrato inteligente.

  • Puente Ronin (marzo de 2022): Los atacantes comprometieron 5 de las 9 claves de validación y sustrajeron 173,600 ETH y 25.5 millones de USDC, por un valor aproximado de 624 millones de dólares. Posteriormente, el FBI estadounidense atribuyó el ataque al Grupo Lázaro de Corea del Norte.
  • Multicadena (julio de 2023): El director ejecutivo de la empresa desapareció y se retiraron aproximadamente 130 millones de dólares sin autorización a través de varias cadenas.
  • Cadena de órbitas (31 de diciembre de 2023): Los atacantes accedieron a 7 de los 10 firmantes multifirma, financiados a través de Tornado Cash, y robaron alrededor de 81.5 millones de dólares en stablecoins, ETH y Bitcoin envuelto.

Cómo reducir este riesgo: priorizar los puentes con conjuntos de validadores más grandes y dispersos (de 15 a 20 o más), un umbral de firma alto para aprobar transferencias y validadores gestionados por organizaciones genuinamente diferentes y no relacionadas entre sí.

Empresa de seguridad Halborn La causa principal del mayor ataque informático a un puente de la historia quedó claramente resumida: la red Ronin estaba, en la práctica, controlada por nueve validadores, cuatro de ellos propiedad de la misma empresa, y un quinto era accesible a través de un programa que no se había desactivado correctamente.

3. Manipulación del oráculo

Los puentes suelen depender de oráculos para la fijación de precios y la información entre cadenas. Si esos datos se pueden manipular, aunque sea brevemente, un atacante puede explotar la vulnerabilidad. Los préstamos flash son una herramienta común para distorsionar temporalmente los precios el tiempo suficiente para obtener ganancias.

Cómo reducir este riesgo: las redes de oráculos descentralizadas, los precios ponderados en el tiempo que resisten los picos repentinos y los disyuntores automáticos para las fluctuaciones anormales de precios son medidas que ayudan.

4. Riesgos de actualización

Muchos contratos de puente son actualizables, lo que significa que el equipo puede implementar cambios en el código después del lanzamiento. Esta flexibilidad es útil para corregir errores, pero también implica que quien controla las claves de actualización tiene un poder enorme. Si esas claves se ven comprometidas, o si una actualización introduce un nuevo error, todo el puente queda expuesto.

Cómo reducir este riesgo: busque actualizaciones con límite de tiempo (que dan a los usuarios un plazo de aviso para salir), control multifirma sobre los permisos de actualización y procesos de revisión pública antes de que los cambios entren en vigor.

5. Monitoreo deficiente y ausencia de disyuntores.

Sin monitorización en tiempo real, una vulnerabilidad puede provocar el colapso de un puente mucho antes de que nadie se dé cuenta. Por lo tanto, la rapidez es crucial. Unos pocos minutos de retraso en la detección pueden suponer la diferencia entre perder miles y perder cientos de millones.

Cómo reducir este riesgo: los puentes con detección automática de anomalías, límites en la tasa de retiro y un equipo de seguridad dedicado que vigila las 24 horas tienden a detectar y contener los problemas más rápidamente.

6. Ataques a nivel de red (secuestro de BGP)

Si bien la mayoría de las medidas de seguridad de los puentes se centran en los contratos inteligentes, los ataques BGP (Border Gateway Protocol ) se dirigen a la capa de enrutamiento de internet. Al secuestrar prefijos IP, los atacantes pueden redirigir el tráfico de los validadores, lo que permite ataques de intermediario, interrupciones del servicio o retrasos en las transacciones antes incluso de que los datos lleguen al puente. A medida que crece la infraestructura blockchain, proteger la capa de red es tan importante como proteger el código en la cadena.

Cómo reducir el riesgo:

  • Implemente RPKI (Infraestructura de Clave Pública de Recursos) para validar los anuncios de rutas BGP.
  • Cifra todas las comunicaciones entre validadores.
  • Utilice rutas de red redundantes e infraestructura de conmutación por error.
  • Incluya revisiones de seguridad de enrutamiento junto con auditorías de contratos inteligentes.
  • Siga las mejores prácticas de seguridad de enrutamiento de MANRS para fortalecer la resiliencia de la red.

7. Ataques de repetición y manipulación de mensajes

Los ataques de repetición ocurren cuando los atacantes reenvían una transacción o mensaje entre cadenas previamente válido, lo que puede provocar transferencias duplicadas o doble gasto. Una validación de mensajes débil también puede permitir la ejecución de mensajes entre cadenas falsificados o alterados. Las vulnerabilidades modernas de los puentes suelen deberse a un seguimiento deficiente del nonce y a una protección inadecuada contra los ataques de repetición.

Cómo reducir el riesgo:

  • Utilice valores aleatorios únicos y secuenciales para cada transacción con el fin de evitar la reutilización de mensajes.
  • Verificar las firmas criptográficas y vincularlas a los identificadores de cadena de origen y destino.
  • Realiza un seguimiento de los hashes de los mensajes procesados ​​y rechaza los mensajes duplicados o fuera de orden.
  • Imponga una validación estricta del formato del mensaje y de la carga útil antes de la ejecución.
  • Agregue comprobaciones de marca de tiempo o caducidad cuando corresponda para invalidar los mensajes obsoletos.

Lea también: ¿Qué es un minero de helio y cómo funciona?

Por qué un simple hackeo de un puente puede sacudir todo el ecosistema.

Los puentes no son piezas aisladas de la red de fontanería. Son muros de carga para el resto del ecosistema DeFi.

La mayoría de los protocolos DeFi dependen de activos puente para operar entre cadenas. Si un puente importante como Wormhole fallara mañana, las plataformas de préstamos, los DEX y las estrategias de rendimiento en Solana, Avalanche y Polygon que dependen de activos Ethereum puenteados lo notarían de inmediato.

Ese riesgo se manifiesta de varias maneras:

  • Exposición directa: Si un puente informático es pirateado, los activos envueltos que emitió pueden perder todo su valor de la noche a la mañana, y cualquiera que los posea asume la pérdida directamente.
  • Cascadas de liquidez: El pánico tras una vulnerabilidad suele desencadenar un desempaquetado masivo, lo que puede agotar los fondos de liquidez que no tenían nada que ver con el hackeo original.
  • Contagio de confianza: Un ataque informático a un puente suele ahuyentar a los usuarios de otros puentes, incluso de aquellos que nunca estuvieron en riesgo.

Existen seguros puente a través de plataformas como Nexus Mutual, pero la cobertura sigue siendo escasa en relación con el valor total que circula por los puentes, y las primas (a menudo del 2 al 5 % anual) son tan elevadas que la mayoría de los usuarios los omiten por completo.

Los puentes no son solo un objetivo; también son un vehículo de huida. Informe de Chainalysis sobre delitos relacionados con criptomonedas de 2026 Se descubrió que los piratas informáticos norcoreanos mueven regularmente criptomonedas robadas a través de puentes entre cadenas como parte de un proceso de lavado de dinero estructurado, utilizándolos para fragmentar y ocultar el movimiento de fondos a través de las cadenas de bloques antes de retirar el dinero.

Cómo elegir un puente de cadena seguro

Infografía que muestra un árbol de decisiones que te ayuda a elegir el puente entre cadenas adecuado según tus prioridades: seguridad, bajas comisiones, velocidad, Bitcoin o stablecoins, recomendando opciones como puentes nativos, de pool de liquidez, basados ​​en intenciones, THORChain o Allbridge Core, con las principales ventajas y desventajas de cada uno.

Aquí tienes un marco práctico para evaluar cualquier puente antes de usarlo.

1. Consultar el historial de auditoría

Busca al menos tres auditorías independientes de empresas con trayectoria comprobada, como CertiK, Trail of Bits, Halborn, OpenZeppelin o Quantstamp. Verifica si los hallazgos críticos se corrigieron realmente, y no solo se reportaron. Comprueba si existe un programa de recompensas por detección de errores en plataformas como Immunefi.

Señales de alerta: ausencia de auditorías, auditorías con más de 18 meses de antigüedad sin novedades posteriores o hallazgos críticos sin resolver.

2. Analiza el historial de ataques informáticos y cómo respondió el equipo.

¿Había sido hackeado el puente anteriormente? De ser así, lo que sucedió después es casi tan importante como el propio hackeo. El inversor de Wormhole cubrió pérdidas de 325 millones de dólares en cuestión de días. El director ejecutivo de Multichain desapareció y los usuarios nunca recuperaron su dinero. Esta diferencia dice mucho sobre en quién confías tus fondos.

3. Compruebe el TVL y el volumen.

Cifras más altas y consistentes suelen indicar mayor capital en riesgo, lo que generalmente implica una mayor inversión en seguridad. Puedes consultar el volumen actual de puentes y el valor total bloqueado directamente en el panel de control de puentes de DefiLlama o en la clasificación de TVL de puentes de L2Beat.

Guía aproximada:

  • Apuesta más segura: Valor total pagado (TVL) de 500 millones de dólares o más, sostenido durante 6 meses o más.
  • Moderar: $ 100 millones a $ 500 millones
  • Más arriesgado: menos de 100 millones de dólares, o vivir menos de 3 meses.

Una caída repentina del 50% en el TVL en un corto período de tiempo es una señal de alerta que conviene investigar antes de enviar nada.

4. Revisa la configuración del validador.

La red de validadores de un puente es su primera línea de defensa. Los protocolos más seguros se basan en validadores descentralizados con altos umbrales de firma, lo que dificulta que un pequeño grupo apruebe transacciones fraudulentas. 

Por ejemplo, Wormhole utiliza 19 validadores Guardian con un quórum de 13 de 19, mientras que Chainlink CCIP protege la mensajería entre cadenas a través de una red descentralizada de operadores de nodos independientes.

Al evaluar una revisión de puente:

  • Número de validadores: Preferiblemente con 9 o más validadores independientes.
  • Umbral de firma: El objetivo es lograr una aprobación superior al 80% (por ejemplo, 7/9 o 16/20).
  • Identidad del validador: Se prefieren las organizaciones conocidas y de buena reputación a los operadores anónimos.
  • Diversidad: Los validadores deben estar distribuidos entre diferentes empresas, regiones y proveedores de infraestructura para reducir el riesgo de concentración.

5. Compara tarifas y velocidad

Los costos de los puentes entre cadenas suelen incluir tarifas de gas de la cadena de origen, una tarifa de protocolo de puente (alrededor del 0.05 % al 0.5 %), tarifas de gas de la cadena de destino y, para los puentes basados ​​en liquidez, un deslizamiento de aproximadamente el 0.1 % al 2 %. Los costos reales dependen en gran medida de la congestión de la red.

Velocidades de transferencia:

  • Puentes de liquidez (por ejemplo, Synapse): 2–5 minutos
  • Puentes de bloqueo y acuñación (por ejemplo, Wormhole): 5–15 minutos
  • Retiros de rollup optimista nativo (Arbitrum → Ethereum): aproximadamente 7 días debido al período de desafío obligatorio a prueba de fraude.

6. Confirma que es compatible con tus cadenas y activos.

Antes de elegir un puente de criptomonedas, asegúrese de que sea compatible con las cadenas de bloques y los tokens que desea transferir. Para una amplia compatibilidad entre cadenas, Wormhole y Synapse conectan decenas de redes, mientras que Stargate utiliza LayerZero para admitir transferencias a través de un amplio ecosistema multicadena.

  • Usuarios de múltiples cadenas: Agujero de gusano, sinapsis y puerta estelar
  • Ethereum L2s: Puente de arbitraje nativo y puente de optimismo
  • Monedas estables: Rutas principales y ecológicas de Allbridge
  • Soporte para Bitcoin: Cadena THOR y simbiosis

Siempre verifica que tu puente sea compatible con el activo exacto que deseas transferir. Algunos solo manejan tokens importantes como ETH, USDC, USDT y WBTC, mientras que otros admiten cientos de activos.

7. Experiencia de usuario y herramientas

Un puente fiable debe facilitar las transferencias entre cadenas de bloques de forma sencilla, transparente y segura. Busque una interfaz intuitiva, seguimiento de transacciones en tiempo real mediante un explorador de bloques, mensajes de error claros con opciones de recuperación, soporte eficaz a través de Discord o Telegram y compatibilidad fluida con monederos móviles. Los puentes modernos también ofrecen actualizaciones de progreso en tiempo real para reducir la incertidumbre durante las transferencias.

Antes de transferir grandes cantidades, siempre:

  • Primero, haga una prueba con entre 10 y 50 dólares para verificar que el puente funcione como se espera.
  • Realizar el seguimiento de la transacción hasta que se confirme en la cadena de destino.
  • Confirma que los fondos han llegado a tu monedero de destino antes de continuar.
  • Aumente el importe de la transferencia solo después de una prueba satisfactoria, minimizando así el riesgo de errores costosos.

Hacia dónde se dirigen los puentes

La interconexión entre cadenas de bloques está evolucionando rápidamente. En lugar de simplemente transferir tokens entre cadenas, la próxima generación de puentes se centra en hacer que las transferencias sean más rápidas, seguras y prácticamente invisibles para el usuario final. 

La interconexión basada en intenciones se está convirtiendo en el estándar.

Uno de los cambios más significativos es el auge de las conexiones basadas en intenciones. En lugar de seleccionar manualmente un puente, una ruta y la configuración de gas, los usuarios simplemente especifican el resultado que desean, por ejemplo, "Enviar 500 USDC de Ethereum a Base". 

Una red de retransmisores o solucionadores que compiten entre sí encuentra y ejecuta la ruta más eficiente. Protocolos como Across y Eco Routes lideran esta transición, simplificando significativamente las transferencias entre cadenas tanto para usuarios minoristas como para desarrolladores.

USDC nativo está reemplazando a las versiones encapsuladas.

Otra tendencia importante es la creciente adopción de USDC nativo en lugar de alternativas puenteadas como USDC.e. Mediante el Protocolo de Transferencia entre Cadenas (CCTP) de Circle, USDC se quema en la cadena de origen y se vuelve a acuñar en la cadena de destino, eliminando muchos de los riesgos asociados con los activos envueltos. Cada vez más proveedores de puentes, incluido Across, enrutan las transferencias a través de CCTP para mejorar la seguridad y reducir la confusión de los usuarios.

Las empresas de agregación de puentes están haciendo el trabajo pesado.

Los agregadores de puentes también están transformando la experiencia del usuario. En lugar de comparar manualmente múltiples protocolos, plataformas como LI.FI, Socket y Bungee evalúan automáticamente las rutas disponibles y seleccionan la mejor opción en función de las comisiones, la velocidad, la liquidez y la fiabilidad. 

Esto ahorra tiempo a los usuarios y les ayuda a evitar costes innecesarios y transferencias ineficientes. LI.FI incluso ha ampliado su enfoque a la ejecución basada en la intención, lo que refleja la tendencia general del sector hacia las transacciones automatizadas entre cadenas.

La regulación está empezando a ponerse al día.

Los reguladores también están prestando mayor atención a la infraestructura entre cadenas. En Europa, el marco de Mercados de Criptoactivos (MiCA) ya está plenamente vigente, lo que significa que los operadores de puentes que custodian activos o emiten tokens envueltos pueden enfrentarse a obligaciones de licencia, gobernanza y cumplimiento.

Mientras tanto, los reguladores estadounidenses, incluidos la SEC, la CFTC y la FinCEN, continúan evaluando cómo se aplican las normas vigentes sobre valores, materias primas y prevención del blanqueo de capitales a los servicios puente. Si bien aún no se ha promulgado una legislación específica para los servicios puente, se prevé que los requisitos de cumplimiento sean más claros a medida que la actividad entre cadenas se generalice.

Únase a UEEx

Experimente la plataforma líder mundial de gestión de patrimonio digital

Regístrate

Pensamiento final

Los puentes entre cadenas llegaron para quedarse. Con más de mil cadenas de bloques en funcionamiento, son la única forma efectiva de evitar que las criptomonedas se fragmenten en un sinfín de sistemas aislados. Sin embargo, esta utilidad conlleva riesgos que también persistirán.

La forma más segura no es encontrar un puente "perfectamente seguro", porque no existe. Se trata de comprender cómo funciona cada puente, verificar su historial antes de confiarle tu dinero y nunca mover más de lo que estés dispuesto a perder. Trata cada transacción entre diferentes puentes con el mismo cuidado que si manejaras efectivo, porque, en realidad, eso es exactamente lo que estás haciendo.

Lea también: Marco regulatorio de la ICO: una guía completa

Preguntas frecuentes

¿Cuál es la diferencia entre un puente de cadena cruzada y una capa 2?

Una capa 2 hace que una cadena de bloques existente, generalmente Ethereum, sea más rápida y económica de usar. Un puente entre cadenas conecta dos cadenas de bloques separadas para que los activos puedan transferirse entre ellas. Se puede pensar en una capa 2 como agregar un carril rápido a una autopista existente, mientras que un puente es una carretera nueva que conecta dos autopistas completamente diferentes.

¿Puedo perder dinero si un puente es pirateado después de que ya haya conectado mis activos?

Sí, si el puente que emitió tus tokens envueltos sufre un ataque informático, esos tokens pueden perder su valor incluso si no eres tú quien sufre el ataque directo, ya que podrían dejar de estar respaldados por garantías reales. Por eso, verificar el historial de seguridad de un puente es tan importante antes de establecer una conexión como durante la misma.

¿Cómo puedo saber si mi transacción puente está bloqueada o ha fallado?

Consulta el hash de la transacción en un explorador de bloques para las cadenas de origen y destino, como Etherscan o Solscan. La mayoría de los puentes también tienen un rastreador de estado en su sitio web donde puedes pegar el hash de tu transacción. Si ha transcurrido mucho más tiempo del habitual de liquidación del puente sin ninguna actualización, ponte en contacto con el canal de soporte del puente e indícales los detalles de tu transacción.

¿Se pueden revertir las transacciones puente si las envié a la dirección equivocada?

No, las transacciones de blockchain, incluidas las transferencias puente, generalmente son definitivas una vez confirmadas. Verifique cuidadosamente la dirección de destino y la cadena de destino antes de confirmar cualquier transacción puente, ya que normalmente no hay forma de deshacerla.

Descargo de responsabilidad : Este artículo tiene fines exclusivamente informativos y no debe considerarse asesoramiento comercial ni de inversión. Nada de lo aquí expuesto debe interpretarse como asesoramiento financiero, legal o fiscal. Operar o invertir en criptomonedas conlleva un riesgo considerable de pérdida financiera. Realice siempre la debida diligencia antes de tomar cualquier decisión de inversión.

Comercio con comprobante de reservas

UEEx publica auditorías mensuales y verificaciones de terceros sobre cada mercado cotizado.

ALMACENAMIENTO EN FRIO
0 %
AUDITORÍA
Mensual 0

Resumen semanal de UEEx

Análisis de mercado y alertas de seguridad, leídas por 10,000 operadores.

Resumen semanal de UEEx

Análisis de mercado, estrategias de trading, perspectivas sobre futuros y alertas de seguridad semanales. Leído por más de 10 000 traders de criptomonedas.

Sin spam. Puedes darte de baja cuando quieras.