En esta lección
- descubrirás cómo un puente traslada tokens entre redes
- entenderás por qué los puentes están entre los blancos más frecuentes de los grandes robos
- aprenderás a usar un puente con el menor riesgo posible
No puedes enviar dinero directamente entre redes: cada blockchain es una isla. A primera vista, el puente entre ellas parece sólido. Por debajo, sin embargo, a menudo hay unas pocas personas con llaves, o un programa que nadie revisó bien. Y al otro lado espera un montón de dinero.
Cómo funciona un puente#
Un puente típico en realidad no traslada tokens:
- En la red A bloqueas 1 ETH en el contrato del puente.
- El puente lo comprueba y crea para ti 1 ETH "envuelto" (wrapped) en la red B.
- Cuando quieres volver, el ETH envuelto se quema en la red B y el original se libera en la red A.
Un token envuelto vale algo solo mientras el ETH original esté realmente bloqueado en el puente. Si alguien lo roba, los tokens envueltos de repente no están respaldados por nada.
Quién vigila el puente#
- El puente oficial de un rollup se apoya en las reglas del rollup y en Ethereum. Es el más seguro, pero desde los rollups optimistas es lento (7 días).
- Un puente con validadores depende de un grupo de personas o servidores que confirman las transferencias. Si un atacante controla suficientes, puede "confirmar" cualquier cosa.
Grandes hackeos de puentes#
| Puente | Cuándo | Robado | Qué pasó |
|---|---|---|---|
| Ronin | marzo 2022 | ~625M USD | los atacantes obtuvieron 5 de las 9 claves de los validadores |
| Wormhole | feb. 2022 | ~325M USD | un error en la comprobación de firmas |
| Kelp DAO (rsETH) | abril 2026 | ~292M USD | un único validador confirmaba las transferencias y los atacantes lo engañaron |
| Nomad | ago. 2022 | ~190M USD | un error en una actualización; después cientos de personas copiaron el ataque |
| Harmony Horizon | junio 2022 | ~100M USD | bastaban 2 claves de 5 |
Según los investigadores, detrás de los ataques a Ronin, Harmony y Kelp DAO está el grupo norcoreano Lazarus.
Usar un puente con menos riesgo#
- Entre Ethereum y su rollup, usa el puente oficial del rollup si no tienes prisa.
- Para montos pequeños, los puentes rápidos son cómodos, pero no mantengas mucho dinero en tokens envueltos durante mucho tiempo.
- Encuentra el puente a través de las páginas oficiales del rollup o de la billetera, no a través de un anuncio en un buscador.
- Prefiere los tokens nativos: un USDC emitido directamente en una red es más seguro que un "USDC.e" traído por un puente.
Un puente es una apuesta por su seguridad
Cada transferencia por un puente añade el riesgo de que el puente sea hackeado. Los puentes están entre los blancos más frecuentes de los grandes robos en cripto porque guardan mucho dinero protegido por unas pocas claves o un único programa.
Mitos comunes#
- "Un puente lleva mi ETH a otra red." Lleva una promesa. Tu ETH se queda bloqueado en el puente.
- "Un puente grande es seguro." Ronin era grande. El dinero grande atrae a los mejores atacantes.
- "Un token envuelto siempre tiene el mismo precio que el original." Solo mientras el puente guarde los originales.
Resumen
- Un puente bloquea tokens en una red y emite una copia envuelta en otra.
- El valor de la copia depende de la seguridad del puente.
- Grandes hackeos: Ronin 625M, Wormhole 325M, Kelp DAO 292M USD.
- Para montos mayores, usa el puente oficial del rollup y tokens nativos; busca los puentes solo en páginas oficiales.