Los riesgos de DeFi

DeFi elimina a la empresa intermediaria. También elimina a las personas que detectarían un error o cubrirían una pérdida. Esta lección enumera las formas en que falla DeFi, para que puedas reconocer cada una y decidir cuánto exponerte.

El código puede estar mal

Un contrato inteligente hace lo que dice su código, también cuando el código tiene un fallo. La Lección 7 explicaba cómo un atacante que encuentra uno puede vaciar el contrato, y cómo nadie puede simplemente revertirlo.

Chainalysis, una empresa de análisis de blockchain, contó más de 3.400 millones de dólares robados a servicios y carteras de criptomonedas en 2025. El mayor robo de ese año, 1.500 millones de dólares, fue a un exchange centralizado. Los servicios DeFi también sufrieron ataques, aunque la empresa señaló que las pérdidas en DeFi siguieron siendo bajas en comparación con el dinero que contienen.

Una auditoría ayuda. Es una revisión hecha por especialistas externos, y encuentra muchos fallos. No demuestra que no haya ninguno.

La fuente de precios puede manipularse

Un contrato no puede ver el mundo exterior. Para saber que el ETH vale 4.000 dólares, un servicio de préstamos depende de un oráculo, un sistema que lleva los precios a la blockchain.

Si se puede engañar al oráculo, se puede engañar al servicio. En octubre de 2022, un operador compró grandes cantidades de un token en los tres exchanges que alimentaban el oráculo de precios de un servicio llamado Mango Markets. El precio del oráculo se multiplicó por más de 13 en unos 30 minutos. Después pidió prestado con sus tenencias infladas como garantía y retiró más de 110 millones de dólares. La Comisión de Comercio de Futuros de Materias Primas de Estados Unidos (CFTC) lo calificó de manipulación del oráculo. Más tarde devolvió unos 67 millones de dólares.

Alguien tiene las claves

La Lección 41 señalaba que muchos contratos pueden ser actualizados por un grupo pequeño. Ese poder existe para poder corregir fallos. También significa que esas personas, o cualquiera que robe sus claves, podrían cambiar las reglas o mover los fondos.

Comprueba si los contratos de un servicio pueden cambiarse, quién lo decide y si hay un plazo antes de que los cambios entren en vigor.

Los activos que contiene pueden fallar

Un servicio puede funcionar perfectamente y aun así hacerte perder dinero, por lo que contiene.

Una stablecoin puede perder su paridad. La Lección 10 explicaba cómo.
Un token puenteado depende de su puente. La Lección 33 trataba los hackeos de puentes.
Las caídas de precio desencadenan liquidaciones, que bajan aún más los precios. La Lección 43 explicaba el efecto en cadena.

Como los servicios se construyen unos sobre otros, un fallo llega a lugares que parecían no tener relación.

La web puede ser falsa

Muchas pérdidas no tienen nada que ver con un fallo de código. Una copia de la web de un servicio real, un enlace falso en un anuncio de búsqueda o un mensaje falsificado te lleva a firmar una aprobación que entrega tus tokens. La Lección 37 lo explicaba en detalle.

Nadie lo arreglará

No hay garantía de depósitos y normalmente no hay ninguna entidad legal a la que reclamar. Algunos equipos han devuelto el dinero a los usuarios tras un robo. Ninguno está obligado a hacerlo.

Hábitos que limitan el daño

Usa cantidades pequeñas. Considera todo lo que tengas en DeFi como dinero que podrías perder por completo.
Usa una cartera aparte. Guarda los ahorros en una cartera que nunca se conecte a webs DeFi.
Prefiere lo que ha perdurado. Un servicio que lleva años guardando sumas grandes es mejor apuesta que uno lanzado el mes pasado.
Entra en las webs desde un marcador. Nunca desde un anuncio, un mensaje o un resultado de búsqueda.
Lee cada aviso. Si tu cartera te advierte, para.
Revoca las aprobaciones que ya no necesites.
Repártelo. No lo tengas todo en un solo servicio ni en una sola stablecoin.

El alto rendimiento y el alto riesgo llegan juntos. La Lección 44 explica por qué.