Bitcoin envuelto y puentes

Curiosidad

1. ¿Qué hace que un token ERC-20 en Ethereum sea equivalente al Bitcoin nativo?
2. ¿Por qué un cambio en la estructura del administrador causó que los protocolos descargaran sus activos empaquetados?
3. ¿En qué se diferencia un grupo rotativo de firmantes de una bóveda corporativa única?

Explorar

Parte IBitcoin envuelto en otras cadenas

1. Wrapped Bitcoin (WBTC) se lanzó en enero de 2019 como un token ERC-20 en Ethereum. No es bitcoin nativo; es una reclamación sobre bitcoin que está en poder de un custodio. Por cada WBTC acuñado, se debe bloquear un BTC en el almacenamiento frío del custodio. Este vínculo depende por completo de la solvencia e integridad de dicho custodio. En su punto más alto en 2022, había aproximadamente 285,000 WBTC en circulación.
2. El mecanismo es lock-and-mint (bloqueo y acuñación). Los 'comerciantes' aprobados, que son instituciones como exchanges y no usuarios comunes, envían BTC al custodio, originalmente BitGo. Tras la confirmación, el custodio acuña los WBTC correspondientes en Ethereum. El proceso de canje se realiza en sentido inverso: un comerciante devuelve los WBTC para que sean quemados (burn), y el custodio libera los bitcoins al comerciante. La oferta de tokens wrapped está limitada por la cantidad real de bitcoins que se encuentran bajo custodia.
3. En agosto de 2024, BitGo anunció un cambio en su estructura de custodia, pasando a formar parte de una empresa conjunta con BiT Global, una entidad vinculada a Justin Sun. Este cambio generó preocupaciones por el riesgo de contraparte y la exposición regulatoria. En respuesta, algunos protocolos de préstamo y exchanges redujeron su exposición al WBTC o dejaron de brindarle soporte. El incidente puso de manifiesto que los activos wrapped solo son tan seguros como las entidades que poseen el colateral subyacente.
4. Coinbase lanzó su propia versión, cbBTC, en septiembre de 2024, ofreciendo una alternativa de custodia respaldada por la infraestructura regulada de Coinbase. Mientras tanto, tBTC de Threshold Network utiliza un modelo diferente: grupos seleccionados al azar de operadores de nodos controlan conjuntamente los depósitos mediante firmas de umbral. Esto reduce el riesgo de punto único de fallo asociado a un custodio corporativo, pero introduce la necesidad de confiar en el conjunto de firmantes y en su coordinación.
5. renBTC ilustra la fragilidad del puenteo entre cadenas. La red de nodos de Ren transfería activos entre cadenas, y el proyecto estuvo en manos de Alameda Research desde 2021. Cuando Alameda quebró en noviembre de 2022, la red original de Ren fue desmantelada y renBTC perdió su paridad. Esa quiebra demostró que, si la entidad encargada de garantizar esa paridad falla, el token wrapped puede perder su valor independientemente de lo que le pase al propio bitcoin; los holders solo contaban con un plazo limitado para canjearlo.
6. Cada bitcoin wrapped es una nota de deuda (IOU). Su seguridad depende del custodio o conjunto de firmantes y de los contratos inteligentes que lo regulan. Los usuarios aceptan este riesgo para acceder a liquidez en ecosistemas como Ethereum DeFi. El trade-off es claro: la comodidad y la composibilidad se logran a costa de confiar la custodia a un tercero, lo cual representa una desviación fundamental del modelo soberano de bitcoin.

Parte IIPuentes y sus riesgos

7. Un puente conecta dos registros aislados al bloquear un activo en Cadena A y crear una representación de él en Cadena B. El token original no se mueve; permanece en custodia o es destruido, mientras que el derivado circula libremente en otro lugar. Este mecanismo permite la interoperabilidad, pero introduce una dependencia crítica: la seguridad del valor en Cadena B depende por completo de quien controle la liberación de fondos en Cadena A.
8. Los custodios principales varían según el diseño. Algunos puentes utilizan custodios centralizados que almacenan las claves privadas. Otros dependen de esquemas de multisignatura, donde un umbral de firmantes debe aprobar los retiros. Los conjuntos de validadores ofrecen otro modelo, en el cual los participantes de la red verifican colectivamente las transiciones de estado. Finalmente, los clientes ligeros permiten que una cadena verifique matemáticamente las reglas de consenso de otra, eliminando la necesidad de confianza externa pero exigiendo un alto costo computacional.
9. En marzo de 2022, los atacantes comprometieron cinco de las nueve claves de validación del puente Ronin, sustrayendo unos 620 millones de dólares en ether y USDC del puente que servía al juego Axie Infinity. El FBI atribuyó este hecho al Grupo Lazarus de Corea del Norte. Dos meses antes, un defecto en la verificación de firmas del protocolo Wormhole permitió a un atacante crear 120,000 unidades de ether “envuelto” en Solana sin depositar nada, lo que equivalía a unos 320 millones de dólares. El conjunto de validadores de Ronin estaba menos descentralizado de lo que parecía: una empresa controlaba cuatro de las nueve claves, y una lista antigua de permisos le permitió al atacante obtener la quinta clave. Estos incidentes demostraron que el código auditado y las configuraciones de claves con múltiples partes involucradas aún pueden fallar ante ataques coordinados o errores sutiles en su implementación.
10. Se produjeron más pérdidas a lo largo de 2022. En junio, el puente Horizon de Harmony perdió aproximadamente 100 millones de dólares tras verse comprometido un esquema multisig de dos de cinco firmas. En agosto, el protocolo Nomad sufrió una pérdida de 190 millones de dólares debido a un error en una actualización que permitió a cualquiera copiar una prueba de validez funcional. Solo estos cuatro incidentes representaron pérdidas por más de 1 mil millones de dólares, lo que pone de manifiesto que los puentes son objetivos principales debido a la concentración de activos de alto valor y a sus complejos perímetros de seguridad.
11. Bitcoin plantea desafíos únicos, ya que sus reglas de consenso no verifican de forma nativa el estado de otras blockchains. En consecuencia, los puentes de Bitcoin dependen de federaciones de firmantes de confianza o de diseños criptográficos más recientes como BitVM, que utiliza juegos de desafío-respuesta para demostrar la validez del estado sin ejecutar código ajeno. Estos enfoques sacrifican velocidad y simplicidad a cambio de suposiciones de confianza reducidas, aunque siguen siendo complejos de implementar y auditar de manera efectiva.
12. La seguridad de los puentes es un espectro que abarca desde situaciones en las que una sola empresa posee las claves hasta diseños que verifican directamente la otra cadena. Las prácticas comúnmente recomendadas para reducir la exposición incluyen preferir puentes con un largo historial de funcionamiento, no dejar grandes saldos en formato de puente y revocar las autorizaciones de tokens que ya no son necesarias. La compensación persiste: menos confianza suele costar velocidad, comodidad o eficiencia en el uso del capital.

Datos clave

Ejercicio nueve, seis, tres, uno

Verificación de hechos

Fechas, cifras y afirmaciones verificadas con las fuentes publicadas que se enumeran a continuación.

• WBTC documentation (wbtc.network)
• BitGo announcement on WBTC custody (August 2024)
• Coinbase cbBTC announcement (September 2024)
• Threshold Network tBTC documentation
• FBI, statement on the Ronin Bridge exploit (April 2022)
• Wormhole (Certus One), post-mortem on the February 2022 incident
• Harmony Protocol, Horizon Bridge security disclosure (June 2022)
• Nomad Labs, root cause analysis of the August 2022 exploit
• Chainalysis, 2023 Crypto Crime Report (covering 2022)