Un protocolo de pr\u00e9stamos DeFi necesita conocer el precio actual de tu colateral antes de poder liquidar tu posici\u00f3n. Las blockchains no pueden obtener esos datos por s\u00ed mismas. Ese vac\u00edo es lo que llenan los or\u00e1culos, y tambi\u00e9n es donde han ocurrido algunos de los mayores exploits en la historia de DeFi.<\/p>\n
Una blockchain es un sistema determinista. Cada nodo que ejecuta el mismo c\u00f3digo con las mismas entradas debe llegar al mismo resultado. Si un contrato inteligente pudiera hacer una solicitud HTTP a una API de precios, distintos nodos podr\u00edan recibir respuestas diferentes en momentos distintos, rompiendo el consenso. Por eso la blockchain est\u00e1 aislada por dise\u00f1o: solo puede ver datos que ya han sido escritos en la propia cadena.<\/p>\n
Esto crea un problema para cualquier protocolo que necesite informaci\u00f3n del mundo real. Un protocolo de pr\u00e9stamos necesita el precio del colateral de un prestatario para saber cu\u00e1ndo activar una liquidaci\u00f3n. Un mercado de predicci\u00f3n necesita el resultado de un evento. Un puente entre cadenas necesita saber si un dep\u00f3sito fue confirmado en la cadena de origen. Ninguno de estos datos existe de forma nativa en la blockchain de destino.<\/p>\n
Un or\u00e1culo es un servicio fuera de la cadena que recopila datos externos, los firma y los env\u00eda a la blockchain como una transacci\u00f3n. El contrato inteligente lee esa transacci\u00f3n como su fuente de verdad. El problema central del or\u00e1culo no es t\u00e9cnico \u2014enviar un precio a una cadena es trivial\u2014. El problema es la confianza<\/em>: \u00bfc\u00f3mo sabes que los datos son precisos y c\u00f3mo evitas que el operador del or\u00e1culo los manipule para beneficiarse a costa de los usuarios del protocolo?<\/p>\n Un \u00fanico or\u00e1culo centralizado, gestionado por una sola parte, resuelve el problema t\u00e9cnico pero crea un punto \u00fanico de fallo y un enorme conflicto de intereses. Si el operador del or\u00e1culo puede manipular el precio que reporta, puede pedir pr\u00e9stamos contra un colateral inflado, o provocar liquidaciones injustas a prestatarios honestos y quedarse con la penalizaci\u00f3n.<\/p>\n La respuesta dominante al problema de la confianza es una red de or\u00e1culos descentralizada. M\u00faltiples operadores de nodos independientes obtienen los mismos datos de m\u00faltiples fuentes, agregan sus respuestas (normalmente calculando la mediana) y env\u00edan un valor de consenso en cadena. Manipular el resultado requiere corromper simult\u00e1neamente a una mayor\u00eda de nodos independientes, lo cual es costoso y detectable.<\/p>\n Chainlink, lanzado en 2019, se convirti\u00f3 en la red de or\u00e1culos descentralizada m\u00e1s utilizada. Opera un conjunto de contratos de “price feed” en Ethereum y muchas otras cadenas, cada uno mantenido por docenas de operadores de nodos independientes que hacen staking de LINK como garant\u00eda contra el mal comportamiento. Los feeds se actualizan con un latido (normalmente cada hora) y cada vez que el precio se desv\u00eda por encima de un umbral (com\u00fanmente 0,5%). Protocolos como Aave, Compound y Synthetix dependen de los feeds de Chainlink para su l\u00f3gica central de liquidaci\u00f3n. Los datos sobre la red de Chainlink se rastrean en exploradores p\u00fablicos y en el propio panel de data feeds<\/a> del protocolo.<\/p>\n Otros enfoques incluyen Pyth Network, que agrega datos directamente de firmas de trading institucionales y publica feeds de latencia extremadamente baja dise\u00f1ados para protocolos de futuros perpetuos, y Band Protocol, que sigue un modelo multinodo similar al de Chainlink pero construido inicialmente sobre cadenas de Cosmos. El panel de DeFi Llama<\/a> rastrea el valor total bloqueado en los protocolos que consumen estos feeds, lo que da una idea de lo que est\u00e1 en juego si un feed se viera comprometido.<\/p>\n Algunos protocolos optan por no depender en absoluto de redes de or\u00e1culos externas, y en su lugar leen el precio directamente de un AMM on-chain. Uniswap V2 introdujo un feed de precio promedio ponderado por tiempo (TWAP) que un contrato externo pod\u00eda leer: el precio promedio durante una ventana reciente configurable. Como un atacante tendr\u00eda que mover el precio y mantenerlo as\u00ed durante toda la ventana de promediado \u2014una operaci\u00f3n costosa y visible\u2014, el TWAP es razonablemente resistente a la manipulaci\u00f3n mediante flash loans.<\/p>\n El inconveniente es la latencia. Un TWAP que promedia treinta minutos se retrasar\u00e1 treinta minutos respecto a un mercado que se mueve r\u00e1pido, lo que puede dejar a un protocolo de pr\u00e9stamos usando precios de colateral obsoletos durante un flash crash. Los protocolos deben elegir entre frescura y resistencia a la manipulaci\u00f3n.<\/p>\n Los exploits de or\u00e1culos han costado al ecosistema DeFi cientos de millones de d\u00f3lares. El patr\u00f3n m\u00e1s com\u00fan usa un flash loan: pedir prestada una suma grande dentro de una sola transacci\u00f3n, usarla para mover el precio en un AMM de baja liquidez que un protocolo de pr\u00e9stamos usa como or\u00e1culo, pedir prestado contra el colateral inflado, y devolver el flash loan \u2014todo antes de que la transacci\u00f3n se revierta\u2014. Como todo ocurre de forma at\u00f3mica dentro de un bloque, no hay tiempo para que el precio vuelva a la normalidad. El ataque es rentable si el pr\u00e9stamo del protocolo supera lo que el atacante puede pedir prestado en el mercado abierto.<\/p>\n El exploit de Mango Markets en octubre de 2022 us\u00f3 una variante de este enfoque, manipulando el precio del or\u00e1culo del token MNGO para pedir prestados casi $116 millones al propio protocolo Mango. El atacante present\u00f3 posteriormente una propuesta de gobernanza ofreciendo devolver la mayor parte de los fondos a cambio de inmunidad frente a un procesamiento judicial, propuesta que los poseedores del token del protocolo votaron aceptar.<\/p>\n Para los protocolos en la category\/defi\/”>categor\u00eda DeFi<\/a> de TheWeal, indicamos en qu\u00e9 sistema de or\u00e1culos se basa cada uno cuando esa informaci\u00f3n est\u00e1 documentada p\u00fablicamente, porque la dependencia del or\u00e1culo es un factor de riesgo material para cualquier protocolo de mercado monetario o derivados.<\/p>\n A medida que la actividad se ha extendido desde Ethereum hacia otras cadenas, incluyendo BNB Chain, Avalanche y Arbitrum, el problema del or\u00e1culo ha adquirido una dimensi\u00f3n entre cadenas. Un puente que permite a los usuarios mover ETH de Ethereum a Arbitrum debe verificar que el dep\u00f3sito se realiz\u00f3 en Ethereum. Esta verificaci\u00f3n es en s\u00ed misma un problema de or\u00e1culo: la cadena de destino no puede ver directamente el estado de la cadena de origen.<\/p>\n Los puentes optimistas asumen que la transferencia es v\u00e1lida y permiten una ventana de impugnaci\u00f3n. Los puentes ZK usan pruebas criptogr\u00e1ficas para certificar el estado de la cadena de origen con garant\u00edas matem\u00e1ticas. Estos \u00faltimos son m\u00e1s seguros pero computacionalmente costosos, raz\u00f3n por la cual la mayor\u00eda de los puentes en producci\u00f3n todav\u00eda usan alguna forma de multifirma o certificaci\u00f3n por comit\u00e9, reintroduciendo los supuestos de confianza que las redes de or\u00e1culos descentralizadas fueron dise\u00f1adas para eliminar.<\/p>\n Antes de interactuar con cualquier protocolo de pr\u00e9stamos o derivados, vale la pena entender el dise\u00f1o de su or\u00e1culo. Preguntas clave: \u00bfUsa un feed descentralizado o una \u00fanica fuente? \u00bfCu\u00e1l es el n\u00famero m\u00ednimo de reportes de or\u00e1culo necesarios para actualizar el precio? \u00bfExiste un disyuntor que pause los pr\u00e9stamos si el precio se mueve de forma an\u00f3mala? \u00bfHa sido el c\u00f3digo auditado por una firma con experiencia en vectores de ataque a or\u00e1culos? La learn\/”>secci\u00f3n de aprendizaje de TheWeal<\/a> explica c\u00f3mo leer estos factores de riesgo sin necesitar experiencia t\u00e9cnica. Para escenarios de precio basados en modelos de cualquier moneda seguida aqu\u00ed, consulta la methodology\/”>p\u00e1gina de metodolog\u00eda<\/a>.<\/p>\n Un or\u00e1culo es un servicio que trae datos externos (como un precio actual) a una blockchain para que los contratos inteligentes puedan usarlos. La blockchain no puede obtener datos externos por s\u00ed misma, as\u00ed que un or\u00e1culo act\u00faa como el mensajero verificado entre el mundo exterior y la cadena.<\/p>\n<\/details>\n Las blockchains son deterministas: cada nodo que ejecuta el mismo c\u00f3digo debe obtener el mismo resultado. Una llamada a una API devolver\u00eda respuestas diferentes en momentos distintos o a nodos distintos, rompiendo el consenso. Los datos deben enviarse a la cadena como una transacci\u00f3n antes de que un contrato pueda leerlos.<\/p>\n<\/details>\n Un flash loan permite a un atacante pedir prestada una suma enorme dentro de una sola transacci\u00f3n sin colateral. Si un protocolo usa el precio de un AMM peque\u00f1o como su or\u00e1culo, el atacante puede usar el flash loan para mover ese precio, explotar el protocolo al precio manipulado, y devolver el pr\u00e9stamo \u2014todo dentro de un solo bloque de transacci\u00f3n, sin dejar rastro de deuda.<\/p>\n<\/details>\n No. Chainlink es la m\u00e1s utilizada, pero hay alternativas como Pyth Network (optimizada para baja latencia, usada por protocolos de perpetuos), Band Protocol (ecosistema Cosmos) y Redstone (que usa un modelo pull para ahorrar gas). El TWAP on-chain de Uniswap tambi\u00e9n es usado como or\u00e1culo por algunos protocolos.<\/p>\n<\/details>\n Este art\u00edculo es \u00fanicamente informativo y educativo. No constituye asesoramiento financiero ni una recomendaci\u00f3n para usar ning\u00fan protocolo DeFi. El riesgo de contratos inteligentes, el riesgo de manipulaci\u00f3n de or\u00e1culos y la incertidumbre regulatoria se aplican a todos los protocolos descentralizados. Investiga por tu cuenta antes de depositar fondos.<\/p>\n","protected":false},"excerpt":{"rendered":" Un protocolo de pr\u00e9stamos DeFi necesita conocer el precio actual de tu colateral antes de poder liquidar tu posici\u00f3n. Las blockchains no pueden obtener esos datos por s\u00ed mismas. Ese vac\u00edo es lo que llenan los or\u00e1culos, y tambi\u00e9n es donde han ocurrido algunos de los mayores exploits en la historia de DeFi.<\/p>\n","protected":false},"author":9,"featured_media":161,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_twl_variant":"standard","_twl_tldr":"","_twl_takeaways":"","_twl_sources":"","_twl_has_affiliate":"","_twl_ymyl":"1","_twl_update_log":"","_twl_quick_answer":"","_twl_faq":"","_twl_coin_embed":"","footnotes":""},"categories":[258],"tags":[278,154,101,279,280],"class_list":["post-233","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-defi","tag-chainlink","tag-defi","tag-ethereum","tag-oracles","tag-smart-contracts"],"_links":{"self":[{"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/posts\/233","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/comments?post=233"}],"version-history":[{"count":4,"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/posts\/233\/revisions"}],"predecessor-version":[{"id":699,"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/posts\/233\/revisions\/699"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/media\/161"}],"wp:attachment":[{"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/media?parent=233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/categories?post=233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/theweal.com\/es\/wp-json\/wp\/v2\/tags?post=233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Redes de or\u00e1culos descentralizadas<\/h2>\n
Precio on-chain vs. precio del or\u00e1culo: el TWAP<\/h2>\n
Exploits de manipulaci\u00f3n de or\u00e1culos<\/h2>\n
Or\u00e1culos y puentes entre cadenas<\/h2>\n
Qu\u00e9 buscar al evaluar un protocolo DeFi<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 es un or\u00e1culo de blockchain en t\u00e9rminos simples?<\/summary>\n
\u00bfPor qu\u00e9 un contrato inteligente no puede simplemente consultar una API de precios?<\/summary>\n
\u00bfQu\u00e9 es un ataque de or\u00e1culo mediante flash loan?<\/summary>\n
\u00bfEs Chainlink la \u00fanica red de or\u00e1culos?<\/summary>\n
Fuentes<\/h2>\n
\n