Oráculos cripto: la infraestructura de la que depende todo protocolo DeFi

Un protocolo de préstamos DeFi necesita conocer el precio actual de tu colateral antes de poder liquidar tu posición. Las blockchains no pueden obtener esos datos por sí mismas. Ese vacío es lo que llenan los oráculos, y también es donde han ocurrido algunos de los mayores exploits en la historia de DeFi.

Por qué las blockchains no pueden leer el mundo exterior

Una blockchain es un sistema determinista. Cada nodo que ejecuta el mismo código con las mismas entradas debe llegar al mismo resultado. Si un contrato inteligente pudiera hacer una solicitud HTTP a una API de precios, distintos nodos podrían recibir respuestas diferentes en momentos distintos, rompiendo el consenso. Por eso la blockchain está aislada por diseño: solo puede ver datos que ya han sido escritos en la propia cadena.

Esto crea un problema para cualquier protocolo que necesite información del mundo real. Un protocolo de préstamos necesita el precio del colateral de un prestatario para saber cuándo activar una liquidación. Un mercado de predicción necesita el resultado de un evento. Un puente entre cadenas necesita saber si un depósito fue confirmado en la cadena de origen. Ninguno de estos datos existe de forma nativa en la blockchain de destino.

Qué hace un oráculo

Un oráculo es un servicio fuera de la cadena que recopila datos externos, los firma y los envía a la blockchain como una transacción. El contrato inteligente lee esa transacción como su fuente de verdad. El problema central del oráculo no es técnico —enviar un precio a una cadena es trivial—. El problema es la confianza: ¿cómo sabes que los datos son precisos y cómo evitas que el operador del oráculo los manipule para beneficiarse a costa de los usuarios del protocolo?

Un único oráculo centralizado, gestionado por una sola parte, resuelve el problema técnico pero crea un punto único de fallo y un enorme conflicto de intereses. Si el operador del oráculo puede manipular el precio que reporta, puede pedir préstamos contra un colateral inflado, o provocar liquidaciones injustas a prestatarios honestos y quedarse con la penalización.

Redes de oráculos descentralizadas

La respuesta dominante al problema de la confianza es una red de oráculos descentralizada. Múltiples operadores de nodos independientes obtienen los mismos datos de múltiples fuentes, agregan sus respuestas (normalmente calculando la mediana) y envían un valor de consenso en cadena. Manipular el resultado requiere corromper simultáneamente a una mayoría de nodos independientes, lo cual es costoso y detectable.

Chainlink, lanzado en 2019, se convirtió en la red de oráculos descentralizada más utilizada. Opera un conjunto de contratos de “price feed” en Ethereum y muchas otras cadenas, cada uno mantenido por docenas de operadores de nodos independientes que hacen staking de LINK como garantía contra el mal comportamiento. Los feeds se actualizan con un latido (normalmente cada hora) y cada vez que el precio se desvía por encima de un umbral (comúnmente 0,5%). Protocolos como Aave, Compound y Synthetix dependen de los feeds de Chainlink para su lógica central de liquidación. Los datos sobre la red de Chainlink se rastrean en exploradores públicos y en el propio panel de data feeds del protocolo.

Otros enfoques incluyen network/" class="twl-coinlink">Pyth Network, que agrega datos directamente de firmas de trading institucionales y publica feeds de latencia extremadamente baja diseñados para protocolos de futuros perpetuos, y Band Protocol, que sigue un modelo multinodo similar al de Chainlink pero construido inicialmente sobre cadenas de Cosmos. El panel de DeFi Llama rastrea el valor total bloqueado en los protocolos que consumen estos feeds, lo que da una idea de lo que está en juego si un feed se viera comprometido.

Precio on-chain vs. precio del oráculo: el TWAP

Algunos protocolos optan por no depender en absoluto de redes de oráculos externas, y en su lugar leen el precio directamente de un AMM on-chain. Uniswap V2 introdujo un feed de precio promedio ponderado por tiempo (TWAP) que un contrato externo podía leer: el precio promedio durante una ventana reciente configurable. Como un atacante tendría que mover el precio y mantenerlo así durante toda la ventana de promediado —una operación costosa y visible—, el TWAP es razonablemente resistente a la manipulación mediante flash loans.

El inconveniente es la latencia. Un TWAP que promedia treinta minutos se retrasará treinta minutos respecto a un mercado que se mueve rápido, lo que puede dejar a un protocolo de préstamos usando precios de colateral obsoletos durante un flash crash. Los protocolos deben elegir entre frescura y resistencia a la manipulación.

Exploits de manipulación de oráculos

Los exploits de oráculos han costado al ecosistema DeFi cientos de millones de dólares. El patrón más común usa un flash loan: pedir prestada una suma grande dentro de una sola transacción, usarla para mover el precio en un AMM de baja liquidez que un protocolo de préstamos usa como oráculo, pedir prestado contra el colateral inflado, y devolver el flash loan —todo antes de que la transacción se revierta—. Como todo ocurre de forma atómica dentro de un bloque, no hay tiempo para que el precio vuelva a la normalidad. El ataque es rentable si el préstamo del protocolo supera lo que el atacante puede pedir prestado en el mercado abierto.

El exploit de Mango Markets en octubre de 2022 usó una variante de este enfoque, manipulando el precio del oráculo del token MNGO para pedir prestados casi $116 millones al propio protocolo Mango. El atacante presentó posteriormente una propuesta de gobernanza ofreciendo devolver la mayor parte de los fondos a cambio de inmunidad frente a un procesamiento judicial, propuesta que los poseedores del token del protocolo votaron aceptar.

Para los protocolos en la BNB Chain, Avalanche y Arbitrum, el problema del oráculo ha adquirido una dimensión entre cadenas. Un puente que permite a los usuarios mover ETH de Ethereum a Arbitrum debe verificar que el depósito se realizó en Ethereum. Esta verificación es en sí misma un problema de oráculo: la cadena de destino no puede ver directamente el estado de la cadena de origen.

Los puentes optimistas asumen que la transferencia es válida y permiten una ventana de impugnación. Los puentes ZK usan pruebas criptográficas para certificar el estado de la cadena de origen con garantías matemáticas. Estos últimos son más seguros pero computacionalmente costosos, razón por la cual la mayoría de los puentes en producción todavía usan alguna forma de multifirma o certificación por comité, reintroduciendo los supuestos de confianza que las redes de oráculos descentralizadas fueron diseñadas para eliminar.

Qué buscar al evaluar un protocolo DeFi

Antes de interactuar con cualquier protocolo de préstamos o derivados, vale la pena entender el diseño de su oráculo. Preguntas clave: ¿Usa un feed descentralizado o una única fuente? ¿Cuál es el número mínimo de reportes de oráculo necesarios para actualizar el precio? ¿Existe un disyuntor que pause los préstamos si el precio se mueve de forma anómala? ¿Ha sido el código auditado por una firma con experiencia en vectores de ataque a oráculos? La methodology/”>página de metodología.

Preguntas frecuentes

Fuentes

• Chainlink: ¿Qué es un oráculo de blockchain? (documentación de Chainlink Labs)
• Desglose de TVL de oráculos — DeFi Llama
• Análisis post-mortem del exploit de Mango Markets (Rekt News, octubre de 2022)

Este artículo es únicamente informativo y educativo. No constituye asesoramiento financiero ni una recomendación para usar ningún protocolo DeFi. El riesgo de contratos inteligentes, el riesgo de manipulación de oráculos y la incertidumbre regulatoria se aplican a todos los protocolos descentralizados. Investiga por tu cuenta antes de depositar fondos.