El corte es un mecanismo punitivo incrustado en Prueba de Estaca (PoS) y delegado Prueba de participación (dPoS) Los protocolos blockchain confiscan automáticamente una parte —o, en casos graves, la totalidad— de la criptomoneda apostada de un validador cuando se detecta que este infringe las reglas del protocolo, actúa de forma maliciosa o incumple sus responsabilidades de consenso. Los tokens confiscados suelen quemarse (eliminándose permanentemente de la circulación) o redistribuirse a un fondo común de la comunidad, sirviendo como castigo financiero directo para el validador infractor y como elemento disuasorio económico contra futuras malas conductas en la red.

En los sistemas de prueba de trabajo (Proof-of-Work), los mineros deshonestos son castigados indirectamente mediante el desperdicio de electricidad y los costos de hardware cuando sus bloques inválidos son rechazados. Sin embargo, las redes de prueba de participación (Proof-of-Stake) carecen de esta penalización económica inherente, ya que los validadores no consumen recursos computacionales significativos. El sistema de penalización (slashing) subsana esta deficiencia al crear una consecuencia financiera explícita, impuesta por el protocolo, para las violaciones del mismo. Sin este sistema, un validador de PoS podría intentar firmar bloques dos veces, censurar transacciones o desconectarse sin enfrentar repercusiones significativas, lo que socavaría fundamentalmente las garantías de seguridad de la red.

Las infracciones más comunes que conllevan penalizaciones incluyen la doble firma (proponer o certificar dos bloques diferentes a la misma altura), la votación envolvente (emitir votos de certificación contradictorios que podrían permitir reorganizaciones de la cadena) y el tiempo de inactividad prolongado (desconexión prolongada, lo que degrada la capacidad de la red para alcanzar el consenso). La gravedad de la penalización suele ser proporcional a la gravedad percibida de la infracción: un tiempo de inactividad menor puede resultar en una pequeña reducción porcentual, mientras que la ambigüedad demostrable (doble firma) puede resultar en la pérdida de la totalidad de la participación de un validador, además de su expulsión forzosa del conjunto de validadores.

El slashing es un pilar fundamental del diseño de seguridad criptoeconómica. Alinea los incentivos económicos de los validadores individuales con la salud de la red, garantizando que el coste de atacar el protocolo siempre supere la recompensa potencial. Entre las principales redes PoS que implementan el slashing se incluyen Ethereum (tras la fusión), Cosmos (Tendermint), Polkadot, Solana, Cardano (mediante mecanismos planificados) y numerosas cadenas de capa 2 y específicas para aplicaciones. A partir de 2025, miles de millones de dólares en activos en staking estarán sujetos a condiciones de slashing en todo el ecosistema blockchain.

Origen e Historia

Fecha	Eventos
2012	Peercoin, creada por Sunny King y Scott Nadal, se convirtió en la primera blockchain en implementar un mecanismo de consenso híbrido PoW/PoS. Si bien Peercoin no implementó un sistema de penalización explícita, introdujo el concepto de que las monedas apostadas deberían conllevar un riesgo económico, sentando las bases intelectuales para futuros diseños de penalización.
2014	Jae Kwon publicó el libro blanco de Tendermint, que formalizó el concepto de consenso tolerante a fallos bizantinos con penalizaciones explícitas para los validadores. El diseño de Tendermint especificaba que los validadores que fueran sorprendidos firmando dos veces perderían una parte de su participación garantizada, una de las primeras especificaciones formales de penalización en la literatura sobre blockchain.
2017	Vitalik Buterin y Virgil Griffith publicaron “Casper the Friendly Finality Gadget” (Casper FFG) en octubre de 2017, proponiendo un mecanismo de penalización para la transición PoS planificada de Ethereum. El documento introdujo el concepto de “condiciones de penalización”: reglas definidas matemáticamente que, al ser violadas, desencadenan la destrucción automática de la participación. El diseño de Casper especificaba que al menos un tercio del total de ETH apostado tendría que ser penalizado para evitar la finalidad, creando una enorme barrera económica contra los ataques.
2019	La red principal de Cosmos Hub se lanzó el 13 de marzo de 2019 con el consenso BFT de Tendermint, implementando por primera vez a gran escala el sistema de penalizaciones en tiempo real. Los validadores de Cosmos Hub se enfrentaron a una penalización del 5 % por doble firma y del 0.01 % por cada bloque perdido debido a interrupciones del servicio, estableciendo precedentes reales para la calibración de los parámetros de penalización.
2020	Ethereum lanzó la Beacon Chain (Fase 0 de Ethereum 2.0) el 1 de diciembre de 2020, activando por primera vez el sistema de penalizaciones para los validadores de Ethereum. La penalización inicial por una infracción sancionable de un solo validador se fijó en 1/32 de su participación (aproximadamente 1 ETH de un depósito de 32 ETH), con una penalización de correlación adicional que podía aumentar la penalización a la totalidad de la participación si muchos validadores eran penalizados simultáneamente.
2021	Polkadot activó el sistema de penalización en su cadena de retransmisión, implementando un sistema complejo donde el tamaño de la penalización dependía del número de validadores que cometían infracciones simultáneamente. Un solo validador que cometiera un error podría perder solo el 0.1 % de su participación, pero si el 10 % de los validadores cometieran el mismo error simultáneamente, la penalización se incrementaría al 10 % de la participación, castigando los ataques coordinados con mucha más severidad que los errores individuales.
2022-2023	Se produjeron varios incidentes de penalización de alto perfil en las principales redes. En Ethereum, errores en el software del cliente (especialmente en los clientes Prysm y Lodestar) provocaron firmas dobles accidentales por parte de validadores que ejecutaban configuraciones idénticas, lo que resultó en penalizaciones involuntarias. Estos incidentes generaron un importante debate sobre la diversidad de clientes y la equidad de penalizar a los validadores por errores de software en lugar de por mala intención.
2023-2024	La actualización Shapella de Ethereum (abril de 2023) permitió por primera vez los retiros de ETH apostados, haciendo más tangibles las penalizaciones por recortes. Los protocolos de staking líquidos como Lido, Rocket Pool y Coinbase cbETH implementaron mecanismos de seguro contra recortes y criterios de selección de operadores para proteger a los delegadores del mal comportamiento de los validadores.
2024-2025	La propuesta EIP-7251 (MaxEB — aumento del saldo efectivo máximo) se presentó para Ethereum, permitiendo a los validadores depositar más de 32 ETH. Esto planteó nuevas preguntas sobre la proporcionalidad de las penalizaciones. EigenLayer lanzó su función de penalización en abril de 2025, completando su visión original e introduciendo el concepto de "re-penalización", donde el ETH depositado como garantía para múltiples protocolos podía ser penalizado por cualquiera de ellos. A principios de 2026, EigenLayer poseía más de 18 mil millones de dólares en TVL de ETH re-penalizado.

En términos simples

Imagina que eres guardia de seguridad en un banco. El banco te exige un depósito en efectivo como garantía de honestidad. Si te pillan durmiendo en el trabajo o ayudando a ladrones, el banco se queda con parte —o la totalidad— de tu depósito. El sistema de penalizaciones funciona de la misma manera: los validadores depositan criptomonedas como garantía, y la red las confisca si infringen las reglas.

Piensa en las penalizaciones como en el sistema de penaltis del fútbol profesional. Si un jugador comete una falta leve, recibe una tarjeta amarilla (una pequeña penalización). Si comete una falta grave o acumula demasiadas tarjetas amarillas, recibe una tarjeta roja y es expulsado del partido (una penalización completa y su exclusión del grupo de jugadores que lo validan). Las penalizaciones garantizan la imparcialidad del juego.

Imagina un programa de vigilancia vecinal donde cada voluntario aporta 1,000 dólares a un fondo común. Si un voluntario es sorprendido vandalizando casas en lugar de protegerlas, el grupo toma sus 1,000 dólares y los usa para reparar los daños. Esta responsabilidad financiera garantiza que todos los participantes se sientan involucrados.

El sistema de penalizaciones funciona como un sistema de puntos para el permiso de conducir. Las infracciones menores (breves tiempos de inactividad) cuestan unos pocos puntos (un pequeño porcentaje de la apuesta). Las infracciones graves (bloqueos por doble firma) conllevan la revocación de la licencia (confiscación total de la apuesta y expulsión del validador). El sistema hace que el comportamiento imprudente resulte costoso.

Consideremos una inspección sanitaria de un restaurante: el restaurante deposita una fianza y, si los inspectores detectan infracciones en materia de seguridad alimentaria, se pierde parte de la misma. Cuanto mayor sea la infracción, mayor será la sanción. Así es precisamente como las cadenas de bloques gestionan las malas prácticas de los validadores: inspecciones automatizadas con consecuencias financieras automáticas.

Importante: No todos los ataques de denegación de servicio (slashing) son causados ​​por intenciones maliciosas. Errores de software, infraestructura mal configurada y problemas de red pueden provocar ataques accidentales. Los validadores deben utilizar software cliente diverso, mantener sistemas de monitoreo robustos y usar herramientas de protección contra ataques de denegación de servicio (como firmantes remotos con prevención de doble firma) para minimizar el riesgo de ataques involuntarios.

Lea también ¿Qué es dYdX en criptografía?

Características técnicas clave

Ofensivas cortantes:

Doble firma (equivocación): Un validador firma dos bloques o certificaciones diferentes en la misma ranura o altura, lo que podría permitir un doble gasto o una división de la cadena. Esta es la infracción más grave que conlleva una penalización en la mayoría de las redes.

Votación en círculo: En Ethereum, un validador produce un voto de atestación que «envuelve» o es «envuelto» por un voto anterior, lo que podría usarse para atacar el mecanismo de finalidad de la cadena. Los votos envolventes violan las condiciones de seguridad de Casper FFG.

Fuga por tiempo de inactividad/inactividad: Aunque no siempre se clasifica como penalización propiamente dicha, un tiempo de inactividad prolongado de un validador provoca una "fuga de inactividad" en Ethereum, que drena gradualmente el saldo del validador hasta que este vuelve a estar en línea o se le desconecta forzosamente. Otras redes, como Cosmos, imponen penalizaciones directas por tiempo de inactividad.

Transiciones de estado no válidas: En las redes rollup optimistas y los protocolos de re-apuesta propuestos, los validadores pueden ser penalizados por dar fe de raíces de estado fraudulentas que posteriormente se demuestran inválidas mediante una prueba de fraude.

Cómo funciona el slashing en Ethereum:

1. Un validador comete una infracción sancionable (por ejemplo, firma dos bloques diferentes en la ranura 5,000,000).
2. Otro validador o un cliente "slasher" detecta las firmas conflictivas y envía una prueba slasher a la cadena Beacon.
3. El protocolo verifica la prueba criptográficamente: si existen dos firmas válidas de la misma clave de validador para la misma ranura, la prueba es irrefutable.
4. Se deduce inmediatamente una penalización inicial de 1/32 del saldo efectivo del validador (aproximadamente 1 ETH de 32 ETH).
5. El validador infractor entra en un estado "bloqueado" y comienza una cola de salida forzada, sin poder proponer bloques ni realizar atestaciones.
6. Durante un período de penalización de 36 días (8,192 épocas), se calcula una penalización por correlación en función de cuántos otros validadores fueron penalizados en la ventana de 18 días circundante.
7. Si el validador infractor fue el único afectado, la penalización por correlación es mínima; si un tercio o más de los validadores fueron afectados simultáneamente, la penalización por correlación puede consumir toda la participación restante.
8. Tras la cola de salida y la demora en el retiro, el validador recibe el saldo restante después de todas las penalizaciones.

Mecanismos de protección contra cortes:

• Firma remota con bases de datos anti-ataques: Herramientas como Web3Signer mantienen una base de datos local de todos los mensajes firmados previamente y se niegan a firmar cualquier cosa que constituya una infracción sancionable.
• Formato de intercambio de protección contra cortes (EIP-3076): Un formato JSON estandarizado que permite a los validadores exportar e importar su historial de firmas al migrar entre software cliente, evitando así la doble firma accidental durante los cambios de cliente.
• Diversidad de clientes: El uso de clientes de consenso minoritario reduce el riesgo de recortes correlacionados causados ​​por errores en una implementación de cliente dominante.
• Monitoreo y alerta: Las operaciones de staking profesionales utilizan monitorización en tiempo real (por ejemplo, beaconcha.in, rated.network) para detectar anomalías antes de que escalen a eventos de penalización.

Diseño de penalización por correlación:

• La penalización por correlación es una innovación fundamental del modelo económico de Casper FFG.
• Los errores individuales se tratan con indulgencia (pequeña penalización), mientras que los ataques coordinados se tratan con severidad (penalización masiva que puede llegar a la destrucción total de la apuesta).
• La fórmula es: penalización_adicional = saldo_efectivo_validador × 3 × fracción_de_validadores_totales_reducidos_en_la_ventana
• Si se reduce el 33% o más de los validadores, la penalización equivale al saldo efectivo total del validador.
• Este diseño garantiza que el coste de un ataque de finalidad coordinado sea igual al valor total apostado por todos los validadores atacantes.

Ventajas desventajas

Ventajas	Desventajas
Garantía de seguridad sólida: El ataque de desvío de recursos genera un costo económico directo y cuantificable para la red, lo que hace que el costo de un ataque del 51% a las redes PoS pueda ascender a miles de millones de dólares.	Falsos positivos: Los errores de software, la infraestructura mal configurada o las interrupciones de la red pueden provocar penalizaciones accidentales, castigando a los validadores honestos por fallos técnicos que escapan a su control.
Alineación de incentivos: Los validadores están motivados financieramente para comportarse con honestidad, mantener el tiempo de actividad y operar una infraestructura segura porque su propio capital está en riesgo.	Barrera de complejidad: Los requisitos técnicos para evitar el slashing (firmantes remotos, bases de datos anti-slashing, diversidad de clientes) elevan el listón para el staking individual, lo que contribuye a la centralización a través de servicios de staking profesionales.
Elemento disuasorio contra los ataques de centralización: Las penalizaciones por correlación hacen que los ataques coordinados por grandes grupos de staking sean exponencialmente más costosos que las malas prácticas individuales.	Riesgo de bloqueo de capital: Los validadores deben bloquear una cantidad significativa de capital que está sujeta a posibles recortes, lo que genera un costo de oportunidad y un riesgo que disuade a los participantes más pequeños de realizar staking.
Red de autorreparación: Los validadores penalizados se expulsan automáticamente del conjunto activo, eliminando a los actores maliciosos sin necesidad de intervención manual ni votaciones de gobernanza.	Castigo irreversible: Una vez ejecutado el ataque, no existe ningún proceso de apelación ni mecanismo para revertir la sanción, incluso si la infracción fue causada por un error de software en lugar de una intención maliciosa.
Presión deflacionaria: Los tokens quemados y recortados reducen la oferta circulante, creando un leve efecto deflacionario que beneficia a todos los poseedores de tokens restantes.	Amplificación de errores del cliente: Un error en un cliente de consenso mayoritario podría provocar la eliminación masiva de miles de validadores simultáneamente, creando un riesgo sistémico para toda la red.
Aplicación transparente: Todos los eventos de penalización se registran en la cadena de bloques y son verificables públicamente, lo que garantiza que las sanciones se apliquen de manera justa y consistente de acuerdo con las reglas del protocolo.	Riesgo para los delegadores: En los sistemas de staking delegado, los delegadores pueden perder fondos debido al mal comportamiento del validador elegido, aunque ellos mismos no hayan cometido ninguna falta.
Seguridad matemáticamente demostrable: las condiciones de corte de Casper FFG proporcionan pruebas matemáticas formales de las garantías de seguridad, lo que permite un cálculo preciso de los costes de ataque.	Rigidez en la gobernanza: Cambiar los parámetros de penalización requiere actualizaciones del protocolo y consenso de la comunidad, lo que dificulta la adaptación a las amenazas en evolución o la corrección de sanciones excesivamente severas.

Gestión de riesgos

Riesgo operacional del validador:

• Ejecute siempre un software de protección contra el ataque de cortes (Web3Signer o equivalente) para evitar la doble firma accidental.
• Nunca ejecute las mismas claves de validación en dos máquinas diferentes simultáneamente; esta es la causa más común de cortes accidentales.
• Implementar redundancia mediante sistemas de conmutación por error que garanticen que solo una instancia de un validador esté activa en cualquier momento.
• Utilice el formato de intercambio de protección contra cortes EIP-3076 al migrar entre software cliente.

Riesgo derivado de la diversidad de clientes:

• Ejecutar un cliente de consenso mayoritario (por ejemplo, si Prysm ejecuta el 60% de los validadores) crea un riesgo de penalización correlacionada: un error en ese cliente podría penalizar a miles de validadores simultáneamente.
• Mitigación: elija clientes minoritarios (Lighthouse, Teku, Nimbus, Lodestar para Ethereum) para reducir el riesgo de correlación.
• Consulta las estadísticas de diversidad de clientes en clientdiversity.org y considera cambiar de proveedor si tu cliente elegido supera el 33 % de cuota de mercado.

Riesgo del delegador:

• Los delegadores en plataformas de staking líquidas (Lido, Rocket Pool, Coinbase) están expuestos al riesgo de recortes por parte de sus operadores validadores.
• Mitigación: elija plataformas con seguros de reducción de riesgos, conjuntos de operadores diversificados y trayectorias comprobadas.
• Entienda que los tokens de staking líquidos (stETH, rETH) pueden desvincularse temporalmente si ocurre un evento de recorte importante.
• Revise los criterios de selección de operadores y los mecanismos de seguro del proveedor de staking que haya elegido.

Riesgo clave para la gestión:

• Las claves de validador comprometidas pueden utilizarse para cometer delitos graves en nombre del validador.
• Mitigación: utilice módulos de seguridad de hardware (HSM) o tecnología de enclave seguro para el almacenamiento de claves.
• Implementar políticas de rotación de claves y monitorear la actividad de firma no autorizada.
• Separe las claves de retiro de las claves de firma del validador para proteger los fondos incluso si las claves de firma se ven comprometidas.

Riesgos regulatorios y fiscales:

• Las pérdidas por recortes pueden ser deducibles de impuestos o no, dependiendo de la jurisdicción.
• Algunos reguladores pueden considerar los incidentes de cortes como indicadores de negligencia por parte de los proveedores de servicios de staking.
• Mitigación: consulte con profesionales tributarios sobre el tratamiento de las pérdidas por recortes presupuestarios; mantenga registros detallados de todos los eventos de recorte presupuestario y sus causas.

Relevancia cultural

El "slashing" se ha convertido en uno de los mecanismos más discutidos y debatidos en la comunidad de criptomonedas, planteando cuestiones fundamentales sobre la equidad de los sistemas de castigo automatizados. La expresión "ser 'slashed'" tiene un peso significativo en las comunidades de validadores: representa no solo una pérdida financiera, sino también una mancha en la reputación que puede afectar la capacidad de un validador para atraer futuras delegaciones.

El énfasis de la comunidad Ethereum en la diversidad de clientes se debe directamente al riesgo de penalizaciones. Tras incidentes en los que fallos del cliente Prysm provocaron penalizaciones accidentales, el lema «utiliza clientes minoritarios» se convirtió en un movimiento cultural clave dentro de la comunidad de staking de Ethereum. Organizaciones como la Fundación Ethereum y defensores de la comunidad promueven activamente paneles de control y materiales educativos sobre diversidad de clientes para reducir el riesgo de penalizaciones.

En el ecosistema DeFi, la penalización por penalización ha influido en el diseño de los protocolos de re-apuesta. La introducción de la re-apuesta por parte de EigenLayer —donde el ETH apostado protege simultáneamente a múltiples protocolos— ha generado un intenso debate sobre el riesgo de penalización por penalización, en el que la participación de un único validador podría ser penalizada por múltiples protocolos por diferentes infracciones. EigenLayer lanzó su función de penalización por penalización en abril de 2025, convirtiendo el riesgo en algo tangible en lugar de teórico. Los críticos argumentan que esto multiplica el riesgo más allá de lo que los participantes individuales pueden evaluar razonablemente, mientras que sus defensores lo consideran una extensión eficiente en términos de capital para la seguridad criptoeconómica.

El concepto de penalización por recortes también se ha incorporado al discurso general en torno al staking institucional. Cuando grandes instituciones financieras como Coinbase, Kraken y Fidelity ofrecen servicios de staking, sus equipos de gestión de riesgos deben modelar las probabilidades de penalización y mantener reservas de seguro. Esto ha puesto en contacto los marcos de riesgo financieros tradicionales con los mecanismos de penalización propios de la tecnología blockchain, creando una nueva categoría de riesgo operacional que une ambos mundos.

El meme "cortado y quemado" se ha convertido en una historia aleccionadora compartida en las comunidades de staking, recordando a los participantes que la seguridad de PoS conlleva un riesgo financiero real. A diferencia de Minería de PoWEn un entorno donde el peor resultado es el desperdicio de electricidad, el staking PoS implica que los validadores pueden perder el capital que invirtieron para asegurar la red.

Lea también Tokenización de activos del mundo real

Ejemplos del mundo real

Ejemplo 1: Eventos de penalización en la cadena Beacon de Ethereum (2023)

Escenario: En octubre de 2023, un grupo de validadores que se ejecutaban en Launchnodes, el operador de nodos afiliado a Lido, sufrió una penalización simultánea debido a un error de configuración que provocó que varias instancias de validadores se ejecutaran con las mismas claves de firma en diferentes máquinas.

Implementación: El mecanismo de detección de manipulación de Ethereum Beacon Chain identificó las certificaciones con doble firma de los validadores afectados. Otros validadores enviaron pruebas de manipulación al protocolo, lo que activó el proceso de penalización automatizado. Cada validador afectado recibió una penalización inicial de aproximadamente 1 ETH (1/32 de 32 ETH), entró en la cola de salida y se enfrentó a un período de evaluación de penalización por correlación de 36 días.

Resultado: Debido a que el número de validadores penalizados simultáneamente fue relativamente pequeño en comparación con el total de validadores, la penalización por correlación fue mínima. Cada validador penalizado perdió aproximadamente entre 1 y 2 ETH en total. El incidente impulsó al comité de evaluación de operadores de nodos de Lido a implementar requisitos de infraestructura más estrictos y medidas de protección contra penalizaciones para todos los operadores.

Ejemplo 2: Manipulación de doble signo en Cosmos Hub (2019)

Escenario: Poco después del lanzamiento de la red principal de Cosmos Hub en marzo de 2019, se descubrió que un validador firmaba bloques dos veces debido a que ejecutaba instancias de validador redundantes sin la coordinación adecuada de conmutación por error.

Implementación: El protocolo de consenso BFT de Tendermint detectó automáticamente las firmas de bloque conflictivas. El protocolo aplicó una penalización del 5 % al total de ATOM vinculados del validador (incluidos los tokens delegados), y el validador fue "encarcelado" (eliminado temporalmente del conjunto de validadores activos) con un período de desvinculación de 21 días antes de que los delegadores pudieran recuperar sus tokens restantes.

Resultado: El ataque no solo afectó al operador del validador, sino también a todos los delegadores que habían vinculado su ATOM a dicho validador. Esta consecuencia real impulsó el desarrollo de herramientas de evaluación de riesgos de delegación y motivó a los validadores a implementar prácticas de infraestructura más robustas. El incidente se convirtió en un caso de estudio ampliamente citado en el ecosistema Cosmos sobre la importancia de la seguridad operativa.

Ejemplo 3: Polkadot Equivocation Slashing (2022)

Escenario: Durante un problema de sincronización de red, un validador de Polkadot produjo dos bloques diferentes con la misma altura, lo que activó el mecanismo de detección de errores de la cadena de retransmisión.

Implementación: El dispositivo de finalidad GRANDPA de Polkadot detectó las propuestas de bloques conflictivas e inició un informe de penalización. Según el modelo de penalización de Polkadot, la sanción se calculó en función del número de infractores simultáneos: dado que solo había un validador involucrado, la penalización se fijó en aproximadamente el 0.1 % de los DOT apostados por dicho validador.

Resultado: La leve penalización reflejó la filosofía de diseño de Polkadot de tratar los incidentes aislados con indulgencia. Sin embargo, los nominadores del validador (el equivalente a los delegadores en Polkadot) también se vieron afectados proporcionalmente. El incidente puso de manifiesto cómo el modelo de penalización progresiva de Polkadot —donde las sanciones aumentan según el número de infractores simultáneos— ofrece un enfoque más matizado que las penalizaciones fijas.

Ejemplo 4: La función de reasignación de capas EigenLayer se implementa en 2025.

Escenario: Tras operar sin penalizaciones en tiempo real desde su lanzamiento, EigenLayer activó esta función en abril de 2025, completando así la visión original del protocolo. A principios de 2026, EigenLayer gestionaba más de 18 millones de dólares en TVL de ETH redistribuido en más de 39 servicios validados activamente (AVS).

Implementación: El sistema de limitación de EigenLayer se diseñó para que los operadores puedan limitar su exposición a los AVS individuales; es decir, un atacante malintencionado en un AVS no necesariamente afectaría a los operadores en otros. Los equipos de AVS optaron por el sistema de limitación y definieron condiciones de limitación personalizadas para sus servicios específicos (redes Oracle, capas de disponibilidad de datos, puentes, etc.).

Resultado: Si bien a principios de 2026 no se había producido ningún evento importante de penalización por recortes, la activación de esta práctica en tiempo real materializó el riesgo teórico de una posible penalización. Los protocolos de re-staking con liquidez (Renzo, Puffer, EtherFi) continuaron perfeccionando sus marcos de estratificación de riesgos y estrategias de diversificación para proteger a los depositantes. El lanzamiento de la penalización real influyó en la percepción general del sector sobre los límites de la eficiencia del capital en la seguridad criptoeconómica.

Tabla de comparación

Elemento	Ataque con el palo (Penalización por punto de servicio)	Penalización por minería (coste de prueba de trabajo)	Sistema de reputación (Penalización social)
Tipo de penalización	Confiscación directa de tokens del saldo apostado	Costo indirecto debido al desperdicio de electricidad y hardware.	Exclusión social y pérdida de delegación futura
Cumplimiento	Automático, a nivel de protocolo, criptográficamente demostrable.	Consecuencia económica natural de los bloques rechazados	Manual, impulsado por la comunidad, subjetivo
Gravedad de la sanción	Configurable: del 0.01 % al 100 % de la apuesta, dependiendo del ataque y la red.	Fijo: el coste de extraer el bloque rechazado (electricidad + coste de oportunidad)	Variable: abarca desde un leve daño a la reputación hasta el ostracismo social total.
Velocidad del castigo	Inmediatamente tras la presentación de la prueba (de segundos a minutos).	Inmediatamente tras el rechazo del bloque (segundos)	Lento, depende de la concienciación y la respuesta de la comunidad.
Reversibilidad	Irreversible una vez ejecutado por el protocolo	Irreversible (electricidad ya consumida)	Parcialmente reversible mediante la recuperación de la reputación con el tiempo.
Impacto en los delegadores	Los delegadores pierden una parte proporcional de la cantidad recortada.	No aplica (las empresas mineras operan de forma independiente)	Los delegadores pueden retirarse, lo que provoca un impacto financiero indirecto.
Costo del ataque de coordinación	Escala de forma superlineal con el número de atacantes (penalización por correlación).	Escala linealmente con la tasa de hash necesaria (51% de la red).	No existe una estructura de costos formal para los ataques coordinados.

Términos relacionados

Prueba de participación (PoS): Un mecanismo de consenso en el que los validadores bloquean criptomonedas como garantía para participar en la producción de bloques, y la penalización sirve como principal mecanismo de control para garantizar un comportamiento honesto.

Validador: Un operador de nodo que apuesta criptomonedas para participar en el consenso, propone y certifica bloques, y está sujeto a severas penalizaciones por violaciones del protocolo.

Replanteo: El acto de bloquear criptomonedas en un contrato inteligente para respaldar las operaciones de la red, obtener recompensas y aceptar el riesgo de sufrir penalizaciones por mala conducta.

Finalidad: El estado en el que una transacción se considera irreversible, garantizado en las redes PoS por la amenaza económica de penalización contra los validadores que intenten revertir bloques finalizados.

Casper FFG: El dispositivo de finalidad de Ethereum, publicado por Vitalik Buterin y Virgil Griffith en octubre de 2017, que define las condiciones matemáticas de penalización necesarias para garantizar que los bloques finalizados no se puedan revertir sin destruir al menos un tercio de todo el ETH apostado.

Prueba de participación delegada (dPoS): Una variante de PoS en la que los poseedores de tokens delegan su poder de participación a validadores elegidos, compartiendo tanto las recompensas como reduciendo el riesgo.

Liquid Staking: Mecanismos de staking que emiten tokens derivados negociables (stETH, rETH) que representan activos apostados, lo que permite a los participantes mantener la liquidez al tiempo que aceptan una exposición reducida al riesgo.

Encarcelamiento: Eliminación temporal o permanente de un validador del conjunto de consenso activo, que normalmente se activa junto con, o en lugar de, la penalización por infracciones relacionadas con el tiempo de inactividad.

EigenLayer: Un protocolo de reasignación en Ethereum que permite que el ETH apostado asegure simultáneamente múltiples protocolos, con la penalización por recorte de penalizaciones que entrará en vigor en abril de 2025, introduciendo el riesgo de "re-recorte", donde la misma participación puede ser penalizada por múltiples servicios.

Diversidad de clientes: La distribución de validadores entre diferentes implementaciones de software cliente de consenso, fundamental para reducir el riesgo de penalizaciones correlacionadas causadas por errores en los clientes dominantes.

Doble firma: El acto de un validador de firmar dos bloques o atestación conflictivos en la misma ranura de consenso, lo que constituye la infracción más grave que conlleva penalización en la mayoría de las redes PoS.

Fuga por inactividad: un mecanismo de penalización en Ethereum que drena gradualmente el saldo de los validadores desconectados durante los períodos en que la cadena no se finaliza, distinto pero relacionado con el slashing.

Preguntas Frecuentes

P: ¿Cuál es la diferencia entre un corte y una fuga por inactividad? A: El slashing es una penalización severa y única que se activa por comportamientos maliciosos comprobables, como la doble firma o el voto en cadena. Una fuga de inactividad es una penalización gradual y continua que se aplica a los validadores que están desconectados durante los períodos en que la red no logra finalizar. El slashing resulta en la salida forzosa del conjunto de validadores, mientras que las fugas de inactividad agotan el saldo con el tiempo, pero permiten que los validadores se recuperen volviendo a conectarse. En Ethereum, el slashing implica una penalización inicial más una penalización por correlación durante 36 días, mientras que las fugas de inactividad aumentan gradualmente y eventualmente pueden agotar todo el saldo de un validador si la cadena no finaliza durante un período prolongado.

P: ¿Puedo ser penalizado simplemente por tener mi validador fuera de línea? A: En Ethereum, un simple tiempo de inactividad no activa penalizaciones por inactividad, sino que genera penalizaciones por inactividad (pequeñas penalizaciones por atestación durante el funcionamiento normal o penalizaciones mayores por fugas de información si la cadena no se está finalizando). Sin embargo, en otras redes como Cosmos, un tiempo de inactividad prolongado (por ejemplo, la pérdida de 500 de los últimos 10 000 bloques) puede activar una penalización directa del 0.01 % de los tokens apostados. Las reglas específicas dependen completamente de la cadena de bloques que se esté validando.

P: ¿Cuánto puede perder un validador al aplicar prácticas de penalización en Ethereum? A: La penalización mínima por recorte de saldo en Ethereum es de 1/32 del saldo efectivo del validador (aproximadamente 1 ETH de una participación de 32 ETH). Sin embargo, la penalización por correlación, aplicada durante los siguientes 36 días, puede aumentar la penalización total hasta el saldo efectivo completo del validador si muchos validadores son recortados simultáneamente. En la práctica, los recortes aislados resultan en una pérdida de aproximadamente 1-2 ETH, mientras que un ataque coordinado a gran escala o un error del cliente que afecte a un tercio de los validadores podría resultar en la pérdida de los 32 ETH.

P: ¿Afecta la reducción de personal a los delegadores que realizaron sus apuestas a través de un pool? A: Sí. En la mayoría de las redes PoS, las penalizaciones por recorte se aplican al saldo total apostado asociado a un validador, incluidos los tokens delegados. En Cosmos, los delegadores pierden el mismo porcentaje que el validador. En Ethereum, los protocolos de staking líquido como Lido y Rocket Pool han implementado mecanismos de seguro y diversificación de operadores para proteger a los depositantes, pero es posible que parte de la pérdida por recorte se traslade a los poseedores de tokens de staking líquido. Siempre revise la política de distribución del riesgo de recorte de su proveedor de staking.

P: ¿Qué herramientas pueden usar los validadores para evitar cortes accidentales? A: Las herramientas principales incluyen servicios de firma remota con bases de datos anti-slashing (Web3Signer, Dirk), el formato de intercambio de protección contra slashing EIP-3076 para migraciones de clientes seguras, diversidad de clientes (ejecución de clientes de consenso minoritario) y paneles de monitoreo en tiempo real (beaconcha.in, rated.network). Los validadores nunca deben ejecutar las mismas claves de firma en varias máquinas simultáneamente, ya que esta es la causa más común de doble firma accidental.

P: ¿Ha ocurrido alguna vez un ataque con arma blanca a gran escala? A principios de 2026, no se había producido ningún evento catastrófico de penalización masiva en una red importante. Los mayores incidentes de penalización en Ethereum involucraron grupos de 10 a 20 validadores afectados por errores del cliente o de configuración, lo que resultó en penalizaciones totales relativamente pequeñas debido al bajo factor de correlación. Sin embargo, el riesgo teórico de que un error mayoritario del cliente provoque la penalización masiva de miles de validadores sigue siendo uno de los riesgos sistémicos más debatidos en la comunidad de staking de Ethereum.

P: ¿Cómo se relaciona el recorte de tarifas con los protocolos de reasignación de fondos como EigenLayer? A: Los protocolos de re-apuesta introducen una capa adicional de riesgo de penalización. EigenLayer lanzó su función de penalización en abril de 2025, lo que convierte el riesgo de penalización en algo real en lugar de teórico. Cuando se vuelve a apostar ETH a través de EigenLayer, puede ser penalizado tanto por el protocolo nativo de Ethereum (por violaciones del consenso) como por cualquier Servicio de Validación Activa (AVS) al que se suscriba el usuario (por violaciones de reglas específicas del AVS). Los usuarios deben evaluar cuidadosamente las condiciones de penalización de cada AVS antes de volver a apostar.

Fuentes

Recompensas y penalizaciones del sistema de prueba de participación de Ethereum

Vitalik Buterin y Virgil Griffith, “Casper, el dispositivo de finalidad amigable” (octubre de 2017)

Documentación del módulo de recorte del SDK de Cosmos

Wiki de Polkadot: Ataques cortantes

Diversidad de clientes de Ethereum

Documentación de EigenLayer

EIP-3076: Formato de intercambio de protección contra cortes

Red calificada: Calificaciones de validadores de Ethereum