Bridge entre blockchains: cómo funciona y qué riesgos tiene

Un bridge o puente entre blockchains es un sistema que permite mover tokens o mensajes de una red a otra. Las redes no se comunican de forma natural entre sí, así que el puente bloquea o quema un activo en una cadena y crea otro equivalente en la cadena destino. Es una pieza útil de la infraestructura cripto, y también uno de sus puntos más atacados.

Por qué existen los puentes

Cada blockchain tiene sus propias reglas, su velocidad y su costo. Según ethereum.org, sin puentes cada red queda aislada, y la actividad de un ecosistema no puede combinarse con la de otro.

Los puentes intentan resolver ese aislamiento. Permiten que un protocolo se despliegue en varias redes, que un usuario mueva activos entre ellas y que aplicaciones distintas intercambien datos. Según ethereum.org, también ayudan a los desarrolladores a aprovechar comisiones más bajas en las capas 2, como explica la guía sobre capas 2 de Ethereum.

Cómo mueve un puente los activos

Según ethereum.org, hay tres mecanismos principales:

• Bloquear y emitir. El activo se bloquea en la cadena de origen y se emite un equivalente en la cadena destino.
• Quemar y emitir. El activo se quema en la cadena de origen y se emite en la cadena destino.
• Intercambio atómico. Dos partes intercambian activos entre cadenas en una sola operación, sin custodia intermedia.

En los dos primeros casos aparece el concepto de token envuelto. Es la representación del activo original en la red destino. Si el puente se rompe, el token envuelto puede quedar sin respaldo.

Tipos de puentes

Según ethereum.org, los puentes suelen agruparse en cuatro categorías:

Esta clasificación ayuda a entender en quién confía cada puente. No dice que un tipo sea mejor que otro en todo.

Con confianza o sin confianza

Según ethereum.org, los puentes también se dividen en dos grandes grupos, según quién verifica las transferencias.

Puentes con confianza. Un grupo externo verifica las transferencias, por ejemplo una federación con firmas múltiples o un sistema de cómputo multipartita. Ofrecen buena conectividad, velocidad y costo, pero el usuario depende de la seguridad de ese grupo. Si los verificadores se coluden o fallan, los fondos corren peligro.

Puentes sin confianza. Usan los propios validadores de las cadenas que conectan. No agregan supuestos de confianza nuevos, por eso se consideran más seguros en ese sentido. Su desventaja puede ser la conectividad o la velocidad, según el diseño.

Sin embargo, según la misma documentación, “sin confianza” no significa libre de riesgo. El riesgo de contrato inteligente sigue presente en cualquier puente, porque el puente es un programa.

Por qué son un blanco de robos

Según ethereum.org, los tres mayores hackeos de DeFi fueron contra puentes. El FSB, el organismo internacional que vigila la estabilidad financiera, explica por qué: un puente reúne grandes cantidades de activos en un solo lugar, y eso lo convierte en blanco de robos.

El documento de ethereum.org cita el caso de un puente conectado a Solana como ejemplo de cómo una sola falla en un contrato puede exponer los activos. Basta un error en el código para que alguien pueda sacar lo que está bloqueado.

Según el informe del FSB de febrero de 2023, cuando un puente se compromete, pueden causar la pérdida de los activos bloqueados en la cadena de origen y el desplome del valor de los tokens envueltos en la cadena destino.

Los riesgos que describe ethereum.org

La documentación enumera cuatro riesgos que aplican a cualquier puente:

• Riesgo de contrato inteligente. Aunque muchos puentes pasaron auditorías, basta un defecto para exponer los activos a un hackeo.
• Riesgo sistémico. Muchos puentes usan activos envueltos. Ethereum.org señala que se han visto tokens envueltos explotados, lo que afecta a todo el ecosistema.
• Riesgo de contraparte. En puentes con confianza, el usuario depende de que los validadores no se coludan para robar fondos. Esto expone a riesgos como los “rug pulls”, la censura y otras conductas maliciosas.
• Asuntos abiertos. Como los puentes son una tecnología joven, no se sabe cómo se comportarán en congestiones de red o ante ataques a nivel de red.

Un ejemplo con números

Supón que mueves US$ 500 en tokens de una red a otra usando un puente. Si el puente tiene un defecto y lo explotan, los tokens bloqueados en la red de origen pueden quedar inaccesibles. Los tokens envueltos que recibiste en la red destino podrían bajar de valor por la pérdida de respaldo. Podrías perder casi todo el monto, aunque no hayas hecho nada mal.

Este es un ejemplo inventado para mostrar la mecánica del riesgo. No describe ningún puente real.

Cómo se pierde dinero con puentes

• Hackeo del puente. Un defecto en el contrato puede vaciar los activos bloqueados.
• Token envuelto sin respaldo. Si el respaldo desaparece, el token pierde valor.
• Aprobación de gasto ilimitada. Un permiso amplio permite que el contrato del puente retire más de lo necesario. Conviene limitar el gasto al monto de la operación.
• Enviar a la red equivocada. Un token enviado a una red que no lo reconoce puede quedar perdido.
• Web de puente falsa. Un sitio que imita a un puente real puede pedir firmas para robar tus fondos. La guía sobre phishing cripto explica cómo reconocerlo.

Cómo evaluar un puente antes de usarlo

Según ethereum.org, los desarrolladores y usuarios pueden evaluar un puente con cinco factores:

1. Seguridad. ¿Quién verifica el sistema?
2. Conveniencia. ¿Cuánto tarda la operación y cuántas transacciones tienes que firmar?
3. Conectividad. ¿Qué redes conecta y qué tan difícil es agregar otra?
4. Datos complejos. ¿Solo mueve activos o también mensajes?
5. Costo. ¿Cuánto cobra, cómo se calcula la comisión y cuánto capital hace falta para mantenerlo seguro?

Estas preguntas no dan una respuesta única. Según la documentación, no hay soluciones perfectas, solo compromisos.

Más a fondo

Para un lector con experiencia, el punto técnico clave es entender en qué capa vive la verificación. En un puente sin confianza, la verificación depende de los validadores de cada cadena y de la prueba de fraude o de la prueba criptográfica que use el diseño. En un puente con confianza, depende de un conjunto de verificadores externos.

Otra idea útil es que el riesgo se acumula. Un puente puede depender de un oráculo, un contrato, un conjunto de validadores y, además, del contrato del token envuelto. Cada pieza agrega un punto de falla.

Para ver cómo se relacionan estos riesgos con las finanzas descentralizadas, la guía sobre qué es DeFi explica el contexto en que se usan los puentes.

Si vas a mover fondos importantes entre redes, consulta con un profesional que pueda revisar tu caso antes de firmar.