DeFi, abreviatura de «finanzas descentralizadas», es un término amplio que hace referencia a las aplicaciones financieras que se ejecutan en blockchains públicas y utilizan contratos inteligentes para aplicar sus reglas. Los usuarios recurren a DeFi para operar, conceder préstamos, solicitar préstamos, realizar pagos, aportar liquidez y acceder a otros servicios financieros directamente desde un monedero de criptomonedas.
Reduce la dependencia de los bancos y las plataformas de intercambio centralizadas, pero no elimina la confianza del panorama. Los usuarios siguen dependiendo del código, las cadenas de bloques, los oráculos, las interfaces, los sistemas de gobernanza y los activos que se mantienen dentro de cada protocolo.
Entender adónde se ha desplazado esa confianza marca la diferencia entre utilizar las finanzas descentralizadas (DeFi) de forma competente y perder dinero con ellas.
Puntos clave
- DeFi significa «finanzas descentralizadas»: protocolos financieros que utilizan cadenas de bloques y contratos inteligentes para aplicar normas relativas a la negociación, la concesión de préstamos, la obtención de préstamos y la gestión de activos.
- Por lo general, los usuarios autorizan las acciones desde su propia cartera, en lugar de hacerlo a través de una cuenta abierta en una empresa, y siguen dependiendo de interfaces, cadenas de bloques, oráculos, emisores de monedas estables y mecanismos de gobernanza.
- Gran parte de los préstamos DeFi y del comercio al contado utilizan liquidez agrupada, lo que significa que las transacciones se realizan con reservas compartidas del contrato, en lugar de emparejarse con una contraparte individual. También existen los libros de órdenes, los sistemas de cotización y el emparejamiento directo.
- El término «descentralizado» describe un espectro. Las actualizaciones de contratos, las claves de administración, la gobernanza concentrada, los oráculos únicos, un único sitio web oficial y las monedas estables emitidas de forma centralizada reintroducen puntos de control.
- Los fallos en los contratos inteligentes son uno de los muchos riesgos existentes. En el ecosistema de las criptomonedas en general, se sustrajeron aproximadamente 972 millones de dólares en 207 incidentes de piratería y vulnerabilidades durante el primer semestre de 2026, y las brechas en la infraestructura y las operaciones representaron una parte desproporcionada del valor perdido.
- El rendimiento de las finanzas descentralizadas (DeFi) procede de los intereses de los prestatarios, las comisiones por operaciones, la emisión de la red, las comisiones por liquidación, los ingresos del protocolo o las emisiones de tokens. Los contratos inteligentes distribuyen esos flujos, pero no los generan.
- Las transacciones suelen ser irreversibles y las medidas de protección del consumidor son limitadas. Al conectar un monedero convencional, normalmente se comparte información de la cuenta, pero eso no autoriza por sí solo la transferencia de un token. Las transacciones, las aprobaciones, los permisos y otras firmas son los pasos posteriores, y cada solicitud debe revisarse.
¿Qué significa «DeFi»?
DeFi son las siglas de «finanzas descentralizadas». Se refiere a los servicios financieros creados como contratos inteligentes en cadenas de bloques públicas, en las que las normas relativas a la negociación, los préstamos, las garantías y la liquidación se aplican mediante un código que los usuarios y otras aplicaciones pueden inspeccionar y ejecutar, siempre que se respeten las restricciones codificadas en los contratos.
Esta categoría se caracteriza por cuatro propiedades:
- Liquidación mediante cadena de bloques: Las transacciones y los saldos se registran en un libro mayor público, en lugar de en la base de datos de una empresa.
- Ejecución de contratos inteligentes: Las reglas de protocolo se ejecutan como código implementado, en lugar de como política interna.
- Autorización mediante monedero electrónico: Por lo general, los usuarios autorizan las operaciones a través de un monedero, en lugar de solicitar a una entidad que actualice una cuenta interna, aunque las interfaces pueden requerir nombres de usuario, claves de acceso o comprobaciones de identidad.
- Composición abierta: Muchos protocolos DeFi permiten que aplicaciones y contratos externos se integren sin necesidad de negociar un acuerdo comercial privado, aunque las restricciones técnicas y de permisos varían.
Hay dos aclaraciones que conviene hacer de inmediato. No todas las aplicaciones de blockchain son DeFi, ya que los NFT, los juegos, los sistemas de identidad y las aplicaciones sociales quedan al margen de los servicios financieros. Y no todos los productos que se comercializan como DeFi están realmente descentralizados, ya que un protocolo puede ejecutarse en la cadena de bloques mientras que un pequeño grupo conserva la facultad de actualizar sus contratos o suspender sus mercados.
A modo de referencia, el valor total bloqueado (TVL) en el sector DeFi se situaba en unos 71 800 millones de dólares a mediados de junio de 2026, lo que supone un descenso de aproximadamente el 37 % desde enero y está muy por debajo del máximo alcanzado en noviembre de 2021, cercano a los 177 000 millones de dólares, con Ethereum acaparando algo más de la mitad. A principios de agosto de 2026, esta cifra se situaba en unos 75 200 millones de dólares. La curva del TVL a largo plazo que se muestra a continuación ilustra por qué cualquier cifra aislada no es más que un punto de referencia: el valor oscila considerablemente con cada ciclo de mercado.
Sin embargo, el TVL es una medida imperfecta. Las variaciones en el precio de los tokens pueden influir en él sin que se produzcan nuevos depósitos; las posiciones compuestas pueden representar la misma exposición económica subyacente más de una vez; y los proveedores difieren en lo que tienen en cuenta. Tampoco se trata de ingresos, número de clientes ni depósitos asegurados.
La oferta mundial de stablecoins, de unos 300 000 millones de dólares, era varias veces superior al TVL de DeFi. La comparación no es exactamente equivalente, ya que las stablecoins también circulan a través de plataformas de intercambio, pagos y carteras privadas, pero demuestra que su utilidad va mucho más allá de los activos depositados en los protocolos DeFi. Al representarlas conjuntamente en un gráfico, la capitalización de mercado de las monedas estables se ha convertido en la línea más grande y estable, mientras que el TVL es la más volátil.
¿Cómo funciona el DeFi?
El DeFi funciona como una pila. Cada capa realiza una tarea que, de otro modo, llevaría a cabo internamente un banco o un corredor, y cada capa conlleva sus propias dependencias.
| Capa | Para qué sirve | Riesgo principal |
|---|---|---|
| Blockchain | Ordena y liquida transacciones; registra la titularidad | Congestión, cortes de servicio, reorganizaciones, fallo del secuenciador |
| Contratos inteligentes | Aplicar las normas del protocolo y retener los activos | Errores, actualizaciones y exploits económicos |
| Activos | Aportar valor, garantías y unidades de cuenta | Volatilidad, desvinculación, congelación de emisiones |
| Oráculos | Precios de oferta y otros datos fuera de la cadena | Datos obsoletos, manipulación, filtración de claves |
| Interfaz | Crea transacciones que los usuarios puedan entender | Secuestro de dominios, censura, mensajes engañosos |
| Cartera | Gestiona claves o credenciales y autoriza acciones | Robo de claves, phishing, aprobaciones maliciosas |
| Gobernanza | Modifica los parámetros y el código | Captura de votos, abuso administrativo, lentitud en la respuesta |
| Puente | Transfiere valor entre cadenas | Compromiso entre el contrato y el verificador |
Ninguna de estas capas se mantiene por sí sola. La pila la desarrolla y la mantiene viva una amplia comunidad de desarrolladores, aunque concentrada: solo en los proyectos más importantes, el número de desarrolladores principales supera con creces las cuatro cifras cada semana.
Incluso a los usuarios experimentados en criptomonedas les cuesta entenderlo. En un debate en primera persona, un usuario de Reddit que afirmaba llevar cinco años en el mundo del bitcoin y haber realizado miles de transacciones seguía describiéndose a sí mismo como «me cuesta entender esta bestia que es el DeFi». Esa distinción es importante: enviar activos, gestionar los permisos de los monederos y evaluar la economía de los protocolos son habilidades diferentes, y cada una de ellas puede fallar por sus propios motivos.
Cadenas de bloques
La cadena de bloques proporciona el orden de las transacciones, la liquidación, el estado compartido y un registro de quién es propietario de qué. Además, determina el coste y la velocidad de todo lo que se desarrolla sobre ella, razón por la cual un mismo protocolo se comporta de forma diferente en Ethereum que en una red con comisiones bajas. La actividad también se distribuye de forma desigual entre esas redes, y las cadenas con mayor tráfico de usuarios suelen ser las más baratas.
Tarifas de red Normalmente se denominan en el activo nativo de la cadena, como ETH en Ethereum o SOL en Solana. Algunas aplicaciones subvencionan o abstraen esas comisiones a través de gestores de pagos, repetidores o carteras integradas, pero los principiantes deben dar por hecho que necesitan el token de gas de la red, a menos que la interfaz indique explícitamente lo contrario. Esos niveles de comisiones varían en varios órdenes de magnitud entre las distintas redes.
Contratos inteligentes
A Un contrato inteligente es código implementado a una dirección de blockchain capaz de almacenar activos y transferirlos cuando se cumplen determinadas condiciones. En DeFi, los contratos gestionan la liquidez agrupada, calculan los intereses, fijan el precio de los swaps, realizan un seguimiento de las garantías y ejecutan las liquidaciones.
La afirmación habitual de que un contrato desplegado nunca puede modificarse solo es cierta en algunos casos. La inmutabilidad se sitúa en un espectro:
| Diseño | ¿Quién puede cambiar las reglas? |
|---|---|
| Contrato inmutable | Nadie, tras el despliegue |
| Proxy actualizable | Quienquiera que tenga la clave de actualización |
| Actualización controlada por el sistema de gobernanza | Votantes simbólicos, normalmente tras un bloqueo temporal |
| Pausa de emergencia | Un tutor designado o un consejo de seguridad |
| Multifirma de administrador | Un grupo de firmantes identificado |
| Módulo con permisos | Un operador con privilegios configurados |
La mayoría de los protocolos de gran envergadura se sitúan en el medio de esa lista. La capacidad de actualización suele ser una característica de seguridad, ya que permite corregir errores y ajustar los parámetros de riesgo. También significa que el código que has revisado puede que no sea el que se ejecute el mes que viene, lo cual supone un problema del «Barco de Teseo» con tu dinero en su interior. Incluso un token de primera categoría sigue este patrón: la dirección en cadena del USDC es un proxy que delega en un contrato de implementación, tal y como deja claro su código fuente en Etherscan.
Carteras e interfaces
A monedero de autocustodia gestiona las claves u otras credenciales que autorizan las transacciones, muestra las posiciones y te solicita que apruebes las acciones. Una dirección de monedero actúa como identificador en la cadena de bloques de una cuenta o un contrato. Es seudónima, aunque su actividad puede acabar vinculándose a una persona, y una misma persona puede controlar varias direcciones. No es posible restablecer la contraseña.
La interfaz es la página web o la aplicación que te ayuda a realizar una transacción: muestra los precios, busca rutas, prepara la llamada y solicita a tu monedero que la firme. Normalmente se ejecuta en una infraestructura web convencional. Esa separación tiene dos consecuencias que conviene tener en cuenta. Una interfaz puede desaparecer mientras los contratos siguen funcionando, y una interfaz puede verse comprometida mientras los contratos siguen siendo perfectamente válidos. En marzo de 2026, unos atacantes comprometieron el dominio del proyecto Bonk.fun de Solana y mostraron a los visitantes un mensaje que vaciaba sus monederos sin alterar en absoluto los contratos subyacentes.
La capa de traducción entre el código y las personas también es más débil de lo que parece. Un usuario de DeFi describió gran parte de la experiencia de firma como «inlegible» o que no se puede leer. El comentario es subjetivo, pero el problema subyacente es real: una cartera puede mostrar el nombre de un método, un mensaje escrito o datos hexadecimales sin traducirlos en los cambios resultantes en los activos y los permisos. Una página web que te resulte familiar no sustituye a la comprensión del permiso que tienes delante.
Activos, oráculos y gobernanza
Los protocolos DeFi no dependen únicamente del código de los contratos inteligentes. Cada capa introduce dependencias, compensaciones y modos de fallo distintos que determinan el grado de descentralización y seguridad de un protocolo en la práctica.
- Activos: El DeFi funciona con monedas nativas, monedas estables, activos «wrapped», tokens de staking líquido y tokens de recibo que representan posiciones. Monedas estables son fundamentales para gran parte de las finanzas descentralizadas (DeFi), ya que sirven como unidades de cuenta, garantía, activos de préstamo y pares de negociación. Esto las convierte en una infraestructura básica y en una importante fuente de centralización: una moneda estable respaldada por moneda fiduciaria depende de las reservas de su emisor, de sus relaciones bancarias y de los controles contractuales, incluida la capacidad de bloquear direcciones. Un protocolo puede estar totalmente descentralizado en el nivel de los contratos, mientras que su garantía principal es emitida por una sola empresa.
- Oráculos: Un contrato inteligente es brillante y ciego. Puede ejecutar una liquidación de un millón de dólares a la perfección y no tiene ni idea de cuánto vale el ETH a menos que alguien se lo indique. Oráculos proporcionan esos datos e introducen modos de fallo específicos: actualizaciones obsoletas, mercados poco activos que son fáciles de manipular, errores de configuración y la vulneración de las claves que firman el feed. En julio de 2026, un atacante vulneró una clave de firma del oráculo en Ostium, envió datos de precios falsificados y se hizo con aproximadamente 18 millones de dólares. No fue necesario que hubiera ningún fallo en la lógica central del contrato.
- Gobernanza: Alguien decide qué activos se consideran garantía, cuál es el límite máximo de los tipos de interés de los préstamos, qué oráculo se utiliza y cuándo hay que hacer una pausa. Esa autoridad suele recaer en un token de gobernanza, un sistema de delegados, una firma múltiple, un bloqueo temporal y, en ocasiones, un consejo de emergencia. La gobernanza es donde se responde en la práctica a la pregunta de «quién está al mando».
Una transacción de DeFi paso a paso
A continuación se describe un intercambio típico de tokens ERC-20 en Ethereum o en una red compatible con Ethereum. Otras cadenas de bloques utilizan permisos de tokens, colas de transacciones y modelos de comisiones diferentes.
Cambiar USDC por ETH en una bolsa descentralizada Parece que se hace con un solo clic e implica varios sistemas distintos:
- Abres una interfaz. Esta carga los datos del pool a través de un proveedor RPC, un servicio de nodo que lee la cadena en tu nombre.
- La interfaz cotiza una ruta, que puede dividir la operación entre distintos grupos para reducir el impacto en el precio.
- Conectas tu monedero. Normalmente, esto implica compartir tu dirección y la información de tu cuenta. Por sí solo, esto no transfiere activos ni concede permiso para realizar gastos.
- Aprobas el gasto de tokens si es necesario. Esto otorga a una dirección de usuario específica permiso para transferir hasta una cantidad determinada de tus USDC, ya sea ahora o más adelante.
- Revísalo y fírmalo. Aquí se establecen el importe mínimo recibido, la tolerancia al deslizamiento y la comisión de la red, y tu clave autoriza la llamada concreta.
- La transacción firmada se envía a la red o a un secuenciador de rollups. Dependiendo del sistema, puede entrar en un mempool público, en un flujo de órdenes privado o en otra cola de transacciones.
- El contrato se ejecuta. Comprueba los saldos, calcula la salida de las reservas del fondo común, garantiza el mínimo establecido, deduce la comisión de intercambio y actualiza las reservas.
- Un validador o un secuenciador de rollup ordena la transacción. En una capa 2, es posible que recibas una confirmación práctica antes de que el lote de transacciones alcance la liquidación definitiva en la cadena subyacente.
En cada paso puede surgir algún problema, y los modos de fallo son todos distintos:
| Paso | ¿Qué puede salir mal? |
|---|---|
| Interfaz | Dominio incorrecto, DNS secuestrado o una solicitud maliciosa |
| Selección de activos | Un contrato de tokens «semejante», o la dirección correcta en la red equivocada |
| Aprobación | Una asignación ilimitada concedida a un contrato que posteriormente se ve comprometida |
| Reseña | El deslizamiento está fijado en un valor demasiado alto, lo que expone la operación a ataques de tipo «sandwich» |
| Firma | Un mensaje EIP-712 que autoriza mucho más que un intercambio |
| Emisión | Congestión, una tarifa insuficiente o una transacción revertida. En las redes compatibles con Ethereum, una transacción revertida suele seguir consumiendo gas, ya que la red ha realizado el cálculo aunque el cambio de estado haya fallado. |
| Ejecución | La escasa liquidez provoca un fuerte impacto en los precios |
| Acuerdo | El tiempo de inactividad del secuenciador o una interrupción de la cadena que retrase la finalidad |
Lo que la interfaz no controla: la lógica del contrato, la confirmación de la cadena de bloques, el emisor del token, los datos del oráculo ni tus claves. Se trata de relaciones de confianza independientes que, casualmente, se gestionan a través de una misma pantalla.
Lo que realmente estás firmando
La mayoría de las pérdidas evitables se deben a que se aprueba algo que el usuario no ha entendido. Estos son los tipos de solicitudes que te mostrará una cartera.
| Solicitud | Lo que suele hacer | Riesgo principal |
|---|---|---|
| Conexión con el monedero | Compartir direcciones e información de cuentas de acciones | Privacidad y sesiones persistentes |
| Operación de aprobación | Otorga al usuario permiso para gastar un importe simbólico | El permiso puede seguir activo |
| Firma del permiso | Concede una asignación mediante un mensaje firmado | Puede resultar peligroso si no se realiza una transacción inmediata en la cadena de bloques |
| Operación de permuta | Realiza una operación | Deslizamiento, ruta y riesgo contractual |
| Firma genérica de mensajes | Verifica el control o autoriza la lógica de aplicación | El significado puede resultar poco claro |
| Permiso de cuenta inteligente | Delega las acciones futuras en determinadas condiciones | Ámbito de aplicación, caducidad y seguridad de la sesión |
Algunas carteras y herramientas de seguridad simulan los posibles cambios en los activos y las autorizaciones antes de que firmes. La simulación puede reducir las firmas a ciegas, pero se trata de una predicción basada en el estado actual y el comportamiento conocido del contrato, y no de una garantía de seguridad.
¿Qué hace que las DeFi sean descentralizadas?
Para evaluar si un sistema DeFi está verdaderamente descentralizado, es necesario ir más allá de la interfaz y analizar cómo se distribuyen el poder, la infraestructura y la toma de decisiones.
La descentralización es un espectro
La descentralización es un conjunto de características independientes, no una simple etiqueta. Un protocolo puede obtener buenos resultados en algunas de ellas y malos en otras.
| Pregunta | Más descentralizada | Más centralizado |
|---|---|---|
| Actualizaciones de contratos | Ninguna, o una gobernanza amplia con un plazo de bloqueo | Un pequeño grupo de administradores |
| Custodia de activos | Controlado por el usuario o por contrato | Controlada por la empresa |
| Acceso al front-end | Múltiples interfaces, autoalojable | Una página web oficial |
| Oracle | Varias fuentes independientes | Un único proveedor o firmante |
| Gobernanza | Voto distribuido con participación real | Informadores privilegiados concentrados |
| Blockchain | Numerosos validadores independientes | Un secuenciador |
| Garantías | Activos descentralizados o diversificados | Un único emisor de monedas estables |
| Poderes de emergencia | De alcance limitado y con retraso temporal | Amplio e inmediato |
Frase clave: El hecho de que un servicio financiero funcione en una cadena de bloques no demuestra que esté descentralizado.
La concentración de poder no es una preocupación meramente teórica. Según se ha informado, en julio de 2026, un atacante gastó aproximadamente 4,4 millones de dólares en adquirir suficientes BONK para cumplir el requisito de quórum y, a continuación, aprobó una propuesta mediante la cual se transfirieron unos 20 millones de dólares de la tesorería de BonkDAO.
Las informaciones describieron la votación como un 99,9 % a favor, en un contexto de participación muy baja, lo que permitió que un actor con intereses económicos se convirtiera en decisivo. El código funcionó exactamente como estaba previsto, y ahí radicaba el problema. Incluso las DAO más emblemáticas concentran en gran medida el poder de voto, como demuestra una votación típica de Uniswap: el resultado lo decide un puñado de delegados, cada uno de los cuales controla una quinta parte o más de los votos emitidos.
Protocolos frente a front-ends
Estos términos se utilizan indistintamente, pero tienen significados diferentes:
- Protocolo: los contratos inteligentes, los mercados y las normas.
- dApp: una aplicación diseñada para interactuar con esos contratos.
- Parte delantera: la página web o la aplicación que ves.
- DAO: la estructura de gobernanza que permite modificar los parámetros o el código.
- Cartera: el responsable clave que autoriza las acciones.
Los operadores pueden desconectar una interfaz de usuario o esta puede estar bloqueada en tu país, mientras que los contratos siguen ejecutándose y se puede acceder a ellos a través de otras interfaces; por eso, afirmar que «la página no funciona» y que «el protocolo ha fallado» son cosas diferentes.
Autocustodia frente a descentralización
Se trata de propiedades distintas, y confundirlas es un error muy común.
La autocustodia elimina el riesgo de que un custodio que controle tus claves pierda los activos o se niegue a realizar una retirada. No impide que el emisor de un token congele una dirección, que un protocolo suspenda sus funciones o que una red deje de estar disponible.
La descentralización se refiere a si el control sobre el sistema está distribuido. Puedes conservar tus propias claves mientras utilizas un protocolo que una multisig de cinco firmantes podría actualizar mañana, y puedes tener un token bajo tu propia custodia cuyo emisor podría incluir tu dirección en una lista negra.
¿Para qué se utiliza el DeFi?
| Caso de uso | Función básica | Usuario típico |
|---|---|---|
| Intercambio descentralizado | Cambiar un activo por otro | Operador |
| Mercado crediticio | Aporta activos para obtener ingresos o para obtener un préstamo con garantía real | Prestamista, prestatario |
| Monedas estables | Mantener y transferir tokens de valor estable | Pagador, comerciante, ahorrador |
| Suministro de liquidez | Aportar capital de explotación a cambio de una parte de las comisiones | Proveedor de liquidez |
| Cuentas de almacenamiento y agregadores | Automatizar una estrategia, incluida la reinversión | Depositario |
| Staking líquido | Apostar mientras se mantiene un token de recibo transferible | Staker |
| Derivados y títulos perpetuos | Operar con exposición apalancada o sintética | Operador, inversor de cobertura |
| Mercados de predicción | Resultados de las ferias comerciales | Meteorólogo |
| Seguros y cobertura | Riesgos relacionados con el protocolo específico de la piscina | Usuario del protocolo |
| Activos tokenizados | Incorporar las reclamaciones fuera de cadena a la cadena de bloques | Inversor, institución |
| Pagos | Liquidar transferencias fuera del horario bancario | Empresas, particulares |
En esa lista se observan dos patrones recurrentes. Gran parte de esta actividad se realiza de forma agrupada, lo que significa que se operan a través de un contrato compartido que gestiona el capital de muchos usuarios, en lugar de negociar con una contraparte individual; aunque también son habituales los libros de órdenes, los sistemas de solicitud de cotización y los solucionadores basados en la intención, especialmente en el ámbito de los derivados y en las cadenas de alto rendimiento. Y la mayor parte de ella utiliza stablecoins como activo base. Para la mayoría de las personas, las finanzas descentralizadas (DeFi) comienzan con un activo que ya poseen y que tienen intención de conservar.
Cómo funciona el crédito en DeFi
Los proveedores realizan aportaciones a un fondo común. Los prestatarios aportan garantías y obtienen fondos de ese mismo fondo común. Los intereses se acumulan en el fondo común; el protocolo se queda con una parte y el resto se distribuye entre los proveedores. Los liquidadores cierran las posiciones que dejan de ser seguras.
Garantías y relación préstamo-valor
La mayor parte de los préstamos de DeFi están sobrecolateralizados porque los contratos no pueden evaluar los ingresos, la identidad ni la intención. En lugar de evaluar la solvencia del prestatario, el protocolo exige más valor del que presta y supervisa esta relación de forma continua.
| Término | Significado |
|---|---|
| Relación préstamo-valor | Importe del préstamo dividido por el valor de la garantía |
| LTV máximo | La cantidad máxima que se puede pedir prestada con un activo determinado como garantía |
| Umbral de liquidación | El LTV a partir del cual la posición puede ser liquidada |
| Factor de salud | Un coeficiente de solvencia, cuya caída por debajo de 1 hace que una posición sea susceptible de liquidación |
| Prima de liquidación | El descuento que recibe un liquidador por saldar tu deuda |
| Deuda incobrable | Deuda que queda sin cubrir cuando el valor de las garantías cae más rápido de lo que tardan en ejecutarse las liquidaciones |
El sobrecolateralización reduce la exposición crediticia del prestamista. Sin embargo, no incide en absoluto en el riesgo de los contratos inteligentes, el riesgo de los oráculos, la volatilidad de las garantías, los mecanismos de liquidación ni la gobernanza, y calificar una posición de este tipo como de «bajo riesgo» supone una descripción errónea de lo que realmente se está asumiendo.
Tipos de interés y utilización
Utilización = activos tomados en préstamo ÷ activos suministrados
Los tipos de interés se derivan de una curva, en lugar de ser fijados por un comité. Por debajo de un punto de utilización óptimo —que suele situarse entre el 80 % y el 90 % en el caso de las stablecoins—, los costes de endeudamiento aumentan ligeramente. Por encima de ese punto, aumentan bruscamente, lo que desincentiva nuevos préstamos y atrae depósitos, ya que, cuando la utilización es muy elevada, los proveedores no pueden retirar fondos. En la práctica, se puede observar cómo varía la rentabilidad anual (APY) de la oferta en función del tamaño del fondo común: los tipos de interés se disparan cuando la liquidez aportada es escasa en relación con los préstamos, y se reducen cuando afluyen los depósitos.
En un mercado agrupado simplificado, la tarifa base del proveedor es aproximadamente:
Tasa de oferta ≈ tasa de captación × utilización × (1 − factor de reserva)
Los incentivos en forma de tokens se añaden por separado, además de eso.
Dos consecuencias prácticas. A menudo, una tasa de oferta inusualmente atractiva y una restricción en las retiradas se producen al mismo tiempo. Y una retirada bloqueada no implica automáticamente insolvencia: un fondo que se haya agotado por completo puede carecer temporalmente de liquidez, mientras que un fondo con deuda incobrable adolece de una falta de activos que no se recuperarán. Las pausas de emergencia complican aún más la distinción, ya que algunos diseños congelan tanto los depósitos como las retiradas.
Liquidación
Cuando una posición supera su umbral, un liquidador o el mecanismo de liquidación del protocolo puede cerrarla o amortizar parte de la deuda a cambio de la garantía y un incentivo. Algunos sistemas utilizan liquidadores sin permiso; otros recurren a subastas, liquidadores autorizados, redes de custodios, mecanismos de respaldo del protocolo o motores de liquidación internos, por lo que el mecanismo exacto varía según el protocolo.
El proceso es automático, competitivo e implacable, y se basa en el precio del oráculo, en lugar de en lo que tú creas que vale el activo. Una fuente de datos desactualizada o manipulada puede liquidar una posición que era sólida. En julio de 2026, una fuente de datos del precio del bitcoin manipulada en un pequeño protocolo algorítmico de stablecoins provocó la liquidación de posiciones que antes eran sólidas y hizo que el token se desplomara más del 99 %.
Cómo funcionan las plataformas de intercambio descentralizadas
Las plataformas de intercambio descentralizadas pueden utilizar varios modelos diferentes para emparejar operaciones y proporcionar liquidez.
AMM y fondos de liquidez
Un creador de mercado automatizado mantiene reservas de dos o más activos en un contrato y fija el precio de las operaciones a partir de dichas reservas mediante una fórmula. Los operadores realizan operaciones de intercambio con el fondo común y pagan una comisión, que se destina a los proveedores de liquidez.
Las DEX basadas en el libro de órdenes funcionan de manera diferente, emparejando las ofertas de compra y venta, y son habituales en el ámbito de los derivados y en las cadenas de alto rendimiento. Por su parte, los sistemas de solicitud de cotización y los solucionadores basados en la intención dirigen las órdenes a creadores de mercado profesionales. Todos ellos sustituyen el motor de emparejamiento y la función de custodia de la bolsa por contratos.
Precios, deslizamiento y extracción
Cada operación modifica las reservas de un fondo AMM y, por lo tanto, su precio. El deslizamiento es la diferencia entre el precio cotizado y el precio de ejecución, y aumenta a medida que crece el volumen de la operación en relación con la profundidad del fondo. Los arbitrajistas mantienen los precios del fondo alineados con los del mercado general negociando esa diferencia, que es también la forma en que la nueva información llega a un AMM.
Dado que el orden de las transacciones es visible o se puede adquirir en muchas redes, otros pueden realizar operaciones eludiendo las tuyas. El «sandwiching» es la forma más conocida, y otras son el arbitraje de «back-running», la «liquidation racing» y las subastas con comisiones prioritarias. Una tolerancia alta al deslizamiento es una invitación abierta.
Los proveedores de liquidez perciben comisiones y asumen el riesgo de divergencia, conocido comúnmente como pérdida temporal: la diferencia entre mantener una posición de liquidez y limitarse a mantener los dos activos cuando varía su precio relativo. Una posición puede generar comisiones de forma continua y, aun así, acabar valiendo menos que la simple tenencia de los activos, razón por la cual la rentabilidad anunciada de un fondo no refleja la rentabilidad de la posición.
¿De dónde proceden los rendimientos de las finanzas descentralizadas (DeFi)?
| Fuente de rendimiento | ¿Quién lo paga? | ¿Por qué cambia? |
|---|---|---|
| Interés de los préstamos | Prestatarios | Demanda y utilización de crédito |
| Comisiones por operaciones | Operadores | Volumen frente a profundidad de liquidez |
| Recompensas por staking | Emisión de la red y sujetos obligados al pago de tasas | Participación total, política de emisión, actividad |
| Comisiones de liquidación | Deudores en situación de liquidación | Volatilidad del mercado |
| Ingresos por protocolo | Usuarios del protocolo | Cambios en las comisiones y gobernanza |
| Incentivos en forma de tokens | La tesorería del protocolo o la nueva oferta | Calendarios de emisión y precio de los tokens |
| Activos del mundo real tokenizados | Prestatarios o emisores fuera de la cadena | Condiciones de crédito y tipos de interés |
Los contratos inteligentes distribuyen los flujos económicos, pero no los generan, por lo que cada porcentaje que aparece en cada panel de control está siendo financiado por alguien. Hay una prueba que aclara la mayor parte de la cuestión: ¿seguiría existiendo esta rentabilidad si las recompensas en tokens dejaran de pagarse mañana? La diferencia entre los ingresos reales de un protocolo y los tokens que distribuye puede ser enorme. Aerodrome, por ejemplo, pagó en incentivos mucho más de lo que ingresó en tres años.
Además, la tasa de rendimiento anual (APY) que se muestra no equivale a los beneficios obtenidos. Puede basarse en la hipótesis de que los tipos de interés no varían, que los precios de los tokens de recompensa se mantienen estables y que la capitalización es continua, al tiempo que excluye el gas, el deslizamiento, las comisiones de rendimiento, los costes de financiación, la pérdida de impermanencia, las liquidaciones y los impuestos.
DeFi frente a las finanzas tradicionales y CeFi
| Característica | DeFi | Finanzas tradicionales |
|---|---|---|
| Acceso | Monedero y conexión a Internet | Cuenta con un proveedor autorizado |
| Ejecución | Contratos inteligentes | Instituciones y acuerdos jurídicos |
| Acuerdo | En la cadena de bloques, normalmente en minutos o segundos | Infraestructura bancaria y de mercados |
| Custodia | A menudo controlado por el usuario | Normalmente, está bajo el control de la institución |
| Horario | Generalmente continuo | Depende del producto y del mercado |
| Transparencia | Datos y código de transacciones públicas | Registros internos y información periódica |
| Reversión | Normalmente imposible | A veces objeto de controversia o revocadas |
| Protección | Depende del protocolo y de la jurisdicción | A menudo, las medidas formales de protección de los consumidores |
| Créditos | Normalmente, con garantía real | A menudo, en función de la identidad y los ingresos |
| Privacidad | Seudónimo y visible públicamente | Documentos privados en poder de instituciones |
Tres correcciones a afirmaciones que encontrarás por todas partes. La DeFi es seudónima y pública, en lugar de privada, y la única cuestión pendiente es si una dirección puede vincularse a una persona. Las comisiones cambian de destinatario sin desaparecer, ya que los usuarios siguen pagando comisiones de red, comisiones de intercambio, intereses de préstamo, penalizaciones por liquidación, comisiones de puente, deslizamiento de precios y comisiones de solicitud. Y no hay marcha atrás: ni devoluciones, ni procesos de reclamación, ni línea de atención al cliente con autoridad sobre tu posición.
CeFi significa finanzas criptográficas centralizadas: bolsas, intermediarios, entidades crediticias, depositarios y productos de rentabilidad gestionados por empresas.
| Pregunta | DeFi | CeFi |
|---|---|---|
| ¿Quién es el titular de los activos? | Tú, o un contrato inteligente | La empresa |
| ¿Quién establece las normas? | Código y gobernanza | Política de la empresa |
| ¿Qué necesitas? | Una cartera | Una cuenta registrada |
| Controles de identidad | Depende de la interfaz y de la actividad | Común |
| Apoyo y recuperación | Muy limitada | A veces disponible |
| Visibilidad de la solvencia | Es posible que las posiciones en la cadena de bloques puedan consultarse | Depende de la información facilitada |
| Principal riesgo técnico | Contratos inteligentes e infraestructura | Los sistemas de la empresa |
| Riesgo de contraparte principal | Dependencias del protocolo y gobernanza | El balance de la empresa |
El atractivo es, en parte, económico y, en gran medida, una cuestión de control. Un usuario de Reddit lo resumió diciendo que se trata de poder «Ganar en la cadena, mantener la custodia y gastar en la vida real sin tener que pedir permiso a una bolsa centralizada». Eso describe la experiencia de control del usuario, no la ausencia de dependencias. Es posible que la plataforma siga dependiendo de un proveedor de monedero, un emisor de monedas estables, un oráculo, un secuenciador y un administrador del protocolo.
Ninguno de los dos modelos es más seguro en todos los casos. Las quiebras de CeFi suelen deberse a problemas de balance y a conductas indebidas. Las quiebras de DeFi suelen deberse a fallos en el código, las claves y la infraestructura. La distinción que más importa en el día a día es quién puede impedirte retirar tus fondos.
DeFi frente a las criptomonedas y la Web3
- Las criptomonedas constituyen la categoría general de activos digitales y sistemas de cadena de bloques.
- DeFi es el subconjunto que ofrece servicios financieros a través de contratos inteligentes.
- Web3 es un concepto más amplio que abarca las aplicaciones y los datos que son propiedad de los usuarios, y del que las finanzas descentralizadas (DeFi) constituyen la vertiente financiera.
- Un DEX es un tipo de aplicación DeFi, pero no es sinónimo de DeFi.
- El staking en la capa base es un mecanismo de seguridad de la cadena de bloques. Staking líquido Los protocolos y los derivados de staking forman parte de la DeFi; sin embargo, gestionar un validador no lo es.
- Una DAO es una estructura de gobernanza. Muchas DAO gestionan protocolos de DeFi, y las propias DAO no son de naturaleza financiera en sí mismas.
- El protocolo base de Bitcoin no suele describirse como una plataforma DeFi de uso general, aunque las aplicaciones que utilizan BTC envuelto, cadenas laterales de Bitcoin, sistemas de capa 2 o protocolos nativos de Bitcoin suelen promocionarse como «DeFi de Bitcoin».
Ventajas de las finanzas descentralizadas (DeFi)
| Beneficio | Lo que realmente significa | El límite |
|---|---|---|
| Acceso abierto | Cualquier monedero compatible puede llamar a los contratos | Las interfaces de usuario pueden restringir el acceso, los contratos pueden establecer restricciones y las comisiones de la red pueden excluir a los pequeños usuarios |
| Autocustodia | Puedes conservar tus propias claves | Además, asumes toda la responsabilidad en materia de seguridad clave |
| Programabilidad | La lógica financiera se ejecuta automáticamente | Los errores y las condiciones incorrectas también se ejecutan automáticamente |
| Transparencia | El código y las transacciones pueden revisarse | Para interpretarlos se requiere una experiencia de la que carecen la mayoría de los usuarios |
| Componibilidad | Los protocolos se integran entre sí | Los fallos se propagan a través de las mismas conexiones |
| Liquidación continua | Los mercados y los traspasos funcionan a todas horas | Las entradas y salidas de Fiat siguen ajustándose al horario bancario |
| Innovación abierta | Lanzamiento de nuevos productos sin autorización institucional | No se descartan los productos mal diseñados o fraudulentos |
La componibilidad merece una mención aparte, ya que es la característica estructural que define a las finanzas descentralizadas (DeFi). Se puede aportar una moneda estable a un mercado de préstamos, utilizar el token de recibo como garantía en una caja fuerte y depositar la posición de la caja fuerte en otro lugar.
En el mejor de los casos, esto resulta realmente impresionante. Un usuario de Reddit describió cómo sacó los rendimientos de una stablecoin de una posición de DeFi y los gastó en una tienda en cuestión de minutos: «Sin CEX, sin bancos, sin ceder la custodia a una plataforma centralizada». Esa vía podría haber implicado un protocolo de préstamos o de custodia, un emisor de monedas estables, una aplicación de tarjetas o de pagos y una infraestructura comercial habitual. La composibilidad radica en que esos sistemas cooperan entre sí sin que el usuario tenga que retirar primero sus fondos a través de una plataforma de intercambio centralizada.
En el sector, a esto se le conoce como «Money Legos». Las mismas conexiones que permiten reutilizar la liquidez también permiten que un fallo se propague: en el incidente de KelpDAO de abril de 2026 que se describe a continuación, se depositaron tokens de recibo sin respaldo como garantía en distintos protocolos de préstamo, lo que dejó deuda incobrable en plataformas que nadie había atacado.
Riesgos de las finanzas descentralizadas (DeFi)
La devolución del capital es más importante que la rentabilidad del capital, y los datos recientes respaldan ese enfoque. En todo el ecosistema de las criptomonedas en general, En 207 incidentes de piratería informática y vulnerabilidades se sustrajeron aproximadamente 972 millones de dólares durante el primer semestre de 2026, y los problemas relacionados con las infraestructuras y las operaciones representaron una parte desproporcionada del valor perdido. La frecuencia mensual de las pérdidas es irregular, marcada por incidentes puntuales de gran magnitud en lugar de un goteo constante.
Los conjuntos de datos sobre exploits a más largo plazo apuntan en la misma dirección: los exploits relacionados con los «flash loans» y la manipulación pura de oráculos se redujeron de cerca del 19 % de las pérdidas en 2022 a menos del 1 % en 2025, mientras que las filtraciones de claves privadas provocaron los incidentes individuales de mayor envergadura. La superficie de ataque se ha desplazado del código hacia las personas y la infraestructura que lo rodea.
Riesgos de los contratos inteligentes
Los errores de programación, los fallos lógicos, las actualizaciones defectuosas y los errores de diseño económico pueden agotar los recursos de un contrato. Las auditorías y el tiempo de producción reducen la incertidumbre al detectar tipos conocidos de problemas y exponer el código a posibles atacantes. No pueden certificar un diseño económico, cubrir un cambio implementado la semana pasada ni predecir lo que podría hacer el titular de una clave con privilegios. Considera que «auditado» es una muestra del esfuerzo realizado y no una garantía de seguridad.
Oracle y el riesgo de las stablecoins
Cada uno de los modos de fallo del oráculo descritos anteriormente (precios desactualizados, mercados manipulados a bajo coste, errores de configuración y compromiso de la clave de firma) se traduce en un resultado financiero específico: liquidaciones forzadas, garantías valoradas erróneamente o emisión sin respaldo.
El riesgo asociado a las stablecoins es independiente e igualmente estructural. Una stablecoin respaldada por moneda fiduciaria puede perder su paridad; su emisor puede bloquear direcciones concretas a nivel del contrato del token, incluso aunque tú tengas tus propias claves, y el acceso a las reservas puede verse interrumpido, ya que De USDC Así lo puso de manifiesto la breve desvinculación de 2023 durante la quiebra de un banco. Dado que la mayoría de las posiciones de DeFi están denominadas en stablecoins, casi todos los usuarios están expuestos a este riesgo.
Gobernanza y riesgos clave de administración
Pregunta quién puede actualizar los contratos, quién puede pausar el sistema, quién establece los parámetros de las garantías, cuál es el grado de concentración en la votación, si existe un bloqueo temporal y si los usuarios pueden retirarse antes de que un cambio entre en vigor.
La baja participación, unida a la liquidez de los tokens de gobernanza, hace que el poder de voto pueda comprarse fácilmente, tal y como demostró la fuga de fondos de BonkDAO. La participación en las principales DAO lo confirma: incluso en un protocolo maduro como Aave, normalmente solo participa un pequeño porcentaje del poder de voto elegible.
Las firmas múltiples administrativas y los consejos de emergencia plantean el problema inverso: son valiosas en caso de crisis, pero suponen un riesgo constante el resto del tiempo.
Riesgos relacionados con Bridge y la cadena de bloques
Puentes han provocado algunas de las mayores pérdidas en el sector de las criptomonedas, ya que gestionan activos mancomunados y dependen de que los verificadores certifiquen los eventos que tienen lugar en otra cadena. En abril de 2026, unos atacantes aprovechó la configuración del puente de KelpDAO con un único verificador tras comprometer la infraestructura RPC. El puente aceptó un mensaje entre cadenas falsificado y liberó aproximadamente 292 millones de dólares en rsETH, a pesar de que los activos correspondientes no se habían quemado en la cadena de origen. No se produjo ningún fallo en los cálculos del contrato; simplemente se mostraron datos falsos al verificador.
Entre los riesgos de la cadena de bloques se incluyen la congestión, que hace que las transacciones de bajo valor resulten inviables, las interrupciones del servicio y el diseño de «secuenciador único» de muchas redes de capa 2, en las que un solo operador puede dejar de incluir transacciones.
Riesgo de mercado y de liquidación
La volatilidad, la escasa liquidez, el deslizamiento de precios, las liquidaciones en cadena y la morosidad son riesgos habituales del mercado que se ven amplificados por el apalancamiento y la automatización. Las liquidaciones se ejecutan en función de los precios de los oráculos en cuestión de segundos, sin margen de discrecionalidad ni previo aviso, y, en momentos de gran volatilidad, tanto las garantías como la liquidez necesaria para liquidar la posición pueden desaparecer de golpe.
Riesgo de cartera y de aprobación
Aquí es donde la mayoría de los principiantes pierden dinero, y eso no tiene nada que ver con la calidad del protocolo.
Una autorización de token otorga a una dirección de gasto específica permiso para transferir hasta una cantidad determinada de un token desde tu monedero, y ese permiso puede permanecer activo una vez finalizada la transacción inmediata. Es como si un invitado se quedara con una copia de tu llave: inofensivo mientras todos se lleven bien, pero un problema el día en que el invitado se vea comprometido. Históricamente, muchas interfaces solicitaban límites prácticamente ilimitados por motivos de comodidad, y esos permisos suelen permanecer activos hasta que se agotan, se sustituyen o se revocan. Si un destinatario autorizado resulta posteriormente comprometido, los activos que aún se encuentren en la cartera pueden quedar expuestos. Estos permisos se acumulan de forma silenciosa; un panel de control de autorizaciones de una dirección activa puede mostrar miles de ellos, muchos de ellos ilimitados.
Una firma de permiso sin gas puede autorizar una transferencia mediante un mensaje firmado, en lugar de una aprobación en cadena, por lo que merece el mismo escrutinio que una transacción. En julio de 2026, un operador perdió alrededor de 1 millón de dólares tras firmar un permiso malicioso que parecía una autorización de intercambio rutinaria.
Las historias más instructivas suelen ser las menos técnicas. En un relato en primera persona publicado en Reddit, un usuario contó que perdió unos 35 000 dólares después de que una transacción fallida de «harvest» le llevara a buscar ayuda y una cuenta falsa de atención al cliente le enviara un enlace. «Mientras intentaba ganar entre 8 y 9 dólares más, perdí 35 000 dólares y mi libertad financiera,«escribieron».
Según el relato, el protocolo de farming nunca fue objeto de un ataque: el usuario introdujo una clave privada en la página de phishing, que le entregó la propia cartera, y el atacante vació los saldos y liquidó las posiciones. Considera la cantidad y la secuencia tal y como las describe el usuario, a menos que coincidan con los registros de la cadena de bloques. El mecanismo, sin embargo, es preciso y merece la pena recordarlo: conectar un monedero no revela la clave privada, mientras que introducir una clave o una frase de recuperación en cualquier sitio lo revela todo.
Medidas de seguridad prácticas: verifica el dominio en lugar de fiarte de los anuncios de búsqueda; lee lo que autoriza una firma en lugar de fijarte en la página que la rodea; mantén actualizado el firmware de tu monedero físico para que el contenido se muestre de forma legible; da preferencia a los importes exactos frente a los límites ilimitados; y revisa periódicamente las autorizaciones vigentes con una herramienta como Revoke.cash. La revocación consume gas y elimina los permisos que ya no necesitas; no recupera nada de lo que ya se haya sustraído.
Riesgos relacionados con las infraestructuras y los aspectos jurídicos
Las interrupciones del front-end, los secuestros de DNS, la censura de RPC y los fallos del secuenciador pueden bloquear el acceso o inducir a error a los usuarios, aunque los contratos funcionen con normalidad. El riesgo legal incluye restricciones en las interfaces en tu jurisdicción, la exposición a sanciones, la aplicación de medidas coercitivas contra operadores o desarrolladores y la ausencia de un proceso de resolución de litigios cuando surge algún problema.
Aquí también hay que tener en cuenta dos cargas administrativas. La declaración de impuestos es inusualmente compleja, ya que cada intercambio, reclamación de recompensas, «wrap» y liquidación puede constituir un hecho imponible, y el historial en la cadena de bloques no equivale a una declaración fiscal. Además, al no existir la recuperación de cuentas, la frase de recuperación que obra en poder de una sola persona supone un punto único de fallo para cualquiera que, de otro modo, heredaría los activos.
Ideas erróneas habituales
| Creencia generalizada | Lo que realmente es cierto |
|---|---|
| DeFi significa que nadie controla nada | Las claves de actualización, los guardianes, los votantes en materia de gobernanza y los emisores suelen controlar algo |
| «Auditado» significa «seguro» | Una auditoría detecta clases problemáticas ya conocidas en el código revisado en ese momento |
| Al vincular una cartera, permites que un sitio web disponga de tus fondos | Una conexión convencional suele compartir información; las firmas transfieren activos. |
| Una moneda estable siempre equivale a un dólar | Los «pegs» pueden romperse y los emisores pueden bloquear direcciones |
| Una tasa de rendimiento anual (APY) elevada implica un beneficio elevado | La tasa de rendimiento anual (APY) mostrada no incluye los costes, las fluctuaciones de precio ni la pérdida de impermanencia. |
| Un TVL alto es sinónimo de seguridad | El TVL mide los depósitos y los precios, no la seguridad ni la solvencia |
| La autocustodia significa que nadie puede bloquear un token | Tanto los emisores como los protocolos y las redes pueden interrumpir su uso |
| La revocación de las autorizaciones permite recuperar los activos sustraídos | La revocación solo impide el uso futuro de ese permiso |
| Una votación en una DAO permite que la gobernanza sea descentralizada | Los votos concentrados o con baja participación se pueden comprar |
| La pérdida no permanente desaparece si esperas | Solo cambia de tendencia si el precio relativo vuelve a |
| Si una transacción falla, se devuelve la comisión de red. | En las cadenas compatibles con Ethereum, una reversión suele seguir costando gas. |
| La transparencia en la cadena de bloques implica que todos los riesgos son visibles | Los datos visibles siguen requiriendo conocimientos especializados, y las dependencias fuera de la cadena no se encuentran en la cadena |
Lo que la DeFi aún no hace bien
El DeFi sigue mostrando debilidades en los ámbitos del crédito al consumo sin garantía, los préstamos basados en la identidad, la anulación de fraudes y las devoluciones de cargos, la resolución de disputas, los depósitos asegurados, las garantías complejas fuera de la cadena de bloques, la protección de los usuarios sin experiencia frente a sus propias firmas y las transacciones privadas a escala generalizada. Los préstamos con sobregarantía sobre activos volátiles constituyen un producto mucho más limitado que el sistema crediticio con el que se compara.
¿Está regulado el DeFi?
El DeFi no es un vacío legal. Las leyes pueden aplicarse a los operadores, desarrolladores, proveedores de interfaces, emisores de tokens, participantes en la gobernanza y a actividades específicas, y las obligaciones varían según la jurisdicción y la actividad que se realice.
La situación cambió considerablemente a lo largo de 2026.
- Estados Unidos: La Ley GENIUS estableció un marco federal para las stablecoins de pago en 2025. En marzo de 2026, la La SEC y la CFTC han publicado una interpretación conjunta en la que se explica cómo se aplican las leyes federales sobre valores a varias categorías de criptoactivos y actividades, entre ellas la minería, el staking de protocolos y el «wrapping». La interpretación distinguía entre categorías como las materias primas digitales y las stablecoins de pago, pero no resolvía todas las cuestiones que afectan a las interfaces de DeFi, a los participantes en la gobernanza o a los proveedores de liquidez. La Ley CLARITY sobre el mercado de activos digitales, que establecería normas sobre la estructura del mercado, había sido aprobada por la Cámara de Representantes y había superado la votación en la Comisión Bancaria del Senado a mediados de 2026 sin llegar a convertirse en ley; consulte el registro actual del Congreso para conocer su estado.
- Unión Europea: El plazo de transición definitivo de la MiCA finalizó el 1 de julio de 2026. La ESMA ha señalado que los proveedores que no cuenten con la autorización en la fecha límite deberán cesar sus actividades. prestar los servicios pertinentes de forma ordenada, velando al mismo tiempo por la protección de los clientes. Algunos proveedores habían obtenido la autorización correspondiente, mientras que otros, que operaban al amparo de regímenes nacionales anteriores, no la habían obtenido. El tratamiento que da la MiCA a los servicios prestados de forma verdaderamente descentralizada sigue presentando matices jurídicos.
- Reino Unido: El Reino Unido siguió ampliando su marco regulador para las actividades relacionadas con las criptomonedas a lo largo de 2026. El hecho de que una interfaz, un operador, un desarrollador o un servicio técnico de DeFi concreto esté sujeto a los requisitos de autorización depende de la función que desempeñe y no únicamente de la etiqueta «DeFi».
Lo que esto implica para los usuarios: la disponibilidad técnica no implica un acceso lícito; la descentralización puede complicar la aplicación de la ley sin que ello suponga una exención; y el acceso a una interfaz determinada puede cambiar sin que se modifiquen los contratos subyacentes. Consulta la normativa vigente en tu jurisdicción, ya que esta sección describe una situación en constante evolución.
Cómo utilizar DeFi
La secuencia es más importante que la rapidez. Saber cómo comprar un activo no es lo mismo que comprender las redes, las autorizaciones, el gas y las transacciones que autorizas, así que empieza por los monederos y los conceptos básicos de seguridad.
- Elige una red y conoce sus comisiones, su finalidad y su ecosistema.
- Mantener el activo de gas de la red. Una cartera que solo contenga stablecoins en Ethereum normalmente no puede transferirlas a menos que la aplicación subvencione o abstraiga la comisión.
- Utiliza un monedero de autocustodia y guarda una copia de seguridad de la frase de recuperación fuera de línea. Nadie podrá restaurarla por ti.
- Comprueba el protocolo. Accede a las interfaces a través de los marcadores o de la documentación oficial, y comprueba las direcciones de los contratos por tu cuenta.
- Comprueba la red y la dirección del token antes de realizar una transacción. Una misma dirección puede existir en varias cadenas, y es habitual encontrar contratos de tokens muy similares entre sí.
- Establece la conexión y, a continuación, analiza cada solicitud. Una conexión convencional no suele implicar movimientos de fondos, pero puede revelar información de la cuenta y establecer una sesión persistente.
- Conceda autorizaciones mínimas. Es preferible establecer cantidades exactas y permisos de corta duración antes que asignaciones ilimitadas.
- Empieza poco a poco. Prueba cualquier protocolo, cadena o puente nuevo con una cantidad que no te importe perder.
- Comprueba las comisiones y el deslizamiento antes de confirmar la operación, y recuerda que una tolerancia al deslizamiento elevada aumenta el riesgo de que se produzca un «sandwich».
- Supervisa las posiciones. El estado de las garantías, su utilización y los tipos de interés varían sin que se te notifique.
- Revoca las autorizaciones no utilizadas según un calendario.
- Lleva un registro a medida que vas avanzando, ya que reconstruir a posteriori un año de permutas y reclamaciones a efectos fiscales resulta mucho más complicado.
- Planifica la recuperación y la sucesión, para que la pérdida de una contraseña o un fallecimiento no dejen los activos bloqueados de forma permanente.
Cómo evaluar un protocolo DeFi
| Pregunta | Por qué es importante |
|---|---|
| ¿Qué función financiera desempeña? | Si no puedes expresarlo con claridad, no puedes evaluarlo |
| ¿De dónde proceden sus ingresos o su rendimiento? | Distingue entre el rendimiento basado en la actividad y las emisiones |
| ¿Se pueden actualizar los contratos y quién tiene las claves? | Establece quién puede modificar tu exposición |
| ¿Quién puede detenerlo o intervenir, y con qué rapidez? | Las medidas de emergencia tienen sus pros y sus contras |
| ¿Pueden los usuarios salir mientras el protocolo está en pausa? | Algunos planes bloquean tanto las retiradas como los ingresos |
| ¿Qué oráculos utiliza y cuántas fuentes? | Las fuentes únicas y los firmantes únicos suponen un riesgo concentrado |
| ¿De qué stablecoins y activos «wrapped» depende? | Riesgo heredado del emisor y riesgo de transición |
| ¿Se ha sometido a auditorías y cuenta con un programa de recompensas por errores? | Prueba de que se ha hecho un esfuerzo, no prueba de seguridad |
| ¿Desde cuándo está en vigor el código actual? | Las recientes mejoras han vuelto a poner las cosas en su sitio |
| ¿Cómo se comportó en situaciones de tensión en los mercados en el pasado? | El comportamiento ante situaciones de estrés es la verdadera prueba |
| ¿Está concentrada la gobernanza y existe un bloqueo temporal? | Determina si se pueden comprar derechos de voto |
| ¿Hay suficiente liquidez para salir con un volumen considerable? | Entrar siempre es más fácil que salir |
| ¿Qué puentes están afectados? | A menudo, el eslabón más débil de la cadena |
| ¿Qué es exactamente lo que vas a firmar? | Las autorizaciones tienen una vigencia superior a la de la operación |
| ¿Qué podría provocar una liquidación? | Conoce tu límite antes de pedir un préstamo |
| ¿La rentabilidad anunciada se debe principalmente a incentivos? | Predice qué sucederá cuando dejen de producirse emisiones |
Reflexiones finales
La versión más simple de la historia de las DeFi —que elimina a los intermediarios— es la versión que hay que dejar atrás. Un banco realiza varias funciones a la vez: custodia activos, ejecuta transacciones, valora el riesgo, recopila datos, establece normas, resuelve disputas y absorbe algunas pérdidas. La DeFi distribuye esas funciones entre una cadena de bloques, un conjunto de contratos, un oráculo, una interfaz, un proveedor de RPC, un emisor de monedas estables, un sistema de gobernanza y tú. La confianza se redistribuye, en lugar de eliminarse.
Esa redistribución aporta beneficios tangibles: liquidación continua, acceso abierto a nivel contractual, dinero programable, código inspeccionable y liquidez que cualquier aplicación puede reutilizar. Además, reasigna la responsabilidad, y los datos sobre pérdidas de 2026 lo dejan muy claro, ya que las deficiencias en la infraestructura y las operaciones, más que los errores en los contratos, representaron una parte desproporcionada de lo que se sustrajo.
