El debate sobre la supuesta naturaleza "sin confianza" de DeFi ha vuelto al primer plano a medida que un exploit de alto perfil pone a prueba los límites de la gobernanza en cadena y la intervención de emergencia. Después de la respuesta de Arbitrum a un hackeo importante vinculado al exploit de Kelp, las preguntas se intensificaron sobre quién puede pausar, incautar o redirigir fondos—y bajo qué reglas deberían operar esos poderes en un sistema que se presenta como descentralizado.
El incidente de Arbitrum destacó una tensión práctica: mientras que los desarrolladores de protocolos y los evangelistas de la descentralización argumentan que la gobernanza sin permisos y transparente debería regir todas las acciones, las intervenciones de emergencia por parte de un consejo de seguridad o un grupo de insiders de confianza pueden detener daños mayores a costa de una lectura más pura de la descentralización. El núcleo del debate no es simplemente "descentralizado vs centralizado", sino quién tiene las llaves, cómo se gobiernan esas llaves y cuán rápido se pueden tomar decisiones cuando los fondos están en riesgo.
Conclusiones clave
Arbitrum se basa en un consejo de seguridad de 12 miembros que puede hacer cambios en emergencias; se requieren nueve firmas para autorizar acciones dentro de un marco de múltiples firmas.
Durante el incidente relacionado con Kelp DAO, Arbitrum congeló algunos fondos robados vinculados a actores sospechosos de Corea del Norte, lo que provocó un nuevo escrutinio del poder de intervención controlado por el protocolo.
Las stablecoins centralizadas como USDC y USDT pueden congelar fondos bajo procesos legalmente obligatorios, destacando una brecha de gobernanza entre la ética de DeFi y los emisores respaldados por fiat regulados.
Diseño de THORChain: algunos proyectos de DeFi insisten en que no pueden congelar fondos por diseño, una postura que contrasta con los casos donde ha ocurrido intervención, planteando preguntas sobre lo que realmente significa ‘descentralizado’ en la práctica.
Los expertos instan a codificar umbrales predefinidos y transparentes para la intervención para evitar decisiones de gobernanza ad hoc, equilibrando la protección del usuario con la descentralización principista.
Intervenciones en DeFi y el episodio de Arbitrum
El reciente gesto de seguridad de Arbitrum se centró en congelar activos vinculados a un ataque relacionado con el incidente de Kelp DAO. La arquitectura de Arbitrum permite que un consejo de seguridad de 12 personas supervise los cambios en el protocolo, con acciones de emergencia alcanzables a través de un quórum de nueve de 12 en su marco de multisig. Este mecanismo, votado por la organización autónoma descentralizada de la red, está diseñado para proporcionar una opción de respuesta rápida cuando la evidencia en cadena señala actividad maliciosa.
Connor Howe, CEO y cofundador del proyecto de infraestructura cruzada Enso, enmarcó la tensión de manera clara: “los protocolos cripto no son tan diferentes de las plataformas centralizadas o bancos si un pequeño grupo de personas puede congelar fondos.” Enfatizó la necesidad de transparencia sobre quién tiene las llaves y las salvaguardias diseñadas para prevenir abusos. “Debería haber transparencia en cada protocolo sobre quién tiene las llaves y las salvaguardias para evitar que se desvíen. Si no hay una clara distinción, entonces es una afirmación vaga de descentralización”, dijo Howe.
Al discutir el movimiento de Arbitrum, los observadores destacaron que la decisión de intervenir, especialmente en casos ligados a hackers vinculados a Corea del Norte, se ha convertido en un punto focal para preguntas más amplias sobre la gobernanza y la responsabilidad en DeFi. El incidente también revivió el escrutinio en torno al alcance y los límites de los poderes de ‘emergencia’ en redes que preservan la privacidad y son sin permisos.
¿Quién interviene y qué cuenta como acción ‘extrema’?
Por un lado del balance están los proyectos que abogan por una línea dura contra cualquier forma de intervención posterior. THORChain, por ejemplo, ha declarado que no puede congelar fondos por diseño, argumentando que tal acción socavaría la premisa misma de la liquidez no custodiada y cruzada. Sin embargo, los investigadores de seguridad han señalado instancias pasadas donde ocurrieron intervenciones, desafiando la afirmación de que la descentralización automáticamente previene cualquier forma de eliminación o confiscación de fondos.
Bernardo Bilotta, CEO de la plataforma de infraestructura de stablecoin Stables, argumentó que la intervención puede ser apropiada pero debe estar estrechamente delimitada. “Las capacidades de congelación deben ser estrechamente delimitadas, con un tiempo limitado y gobernadas por criterios transparentes que existían antes de que ocurriera la violación”, le dijo a Cointelegraph. “Un protocolo no debería estar creando las reglas mientras la casa está en llamas.” Su postura enmarca el problema como uno de gobernanza responsable, no como una lucha filosófica sobre la descentralización en abstracto.
El debate resurgió en medio del discurso más amplio provocado por la explotación del protocolo Drift, que involucró una pérdida sustancial y planteó preguntas sobre cómo responder mejor cuando los fondos de un protocolo están comprometidos. La preocupación más amplia es que unas pocas manos con “llaves” pueden decidir intervenir preventivamente, potencialmente desviando fondos de planes legítimos de usuarios o estrategias de liquidez.
Wish Wu, CEO de Pharos, una capa-1 enfocada en instituciones, enfatizó la necesidad de condiciones de intervención predefinidas y codificadas. “En la práctica, ‘extremo’ a menudo se define después del hecho por quien tiene las llaves, que es exactamente el modo de falla que la descentralización pretendía evitar”, dijo Wu. Abogó por marcos de gobernanza que establezcan desencadenantes objetivos, aceptando que algunos casos límite pueden caer fuera de esas reglas, e insistió en que un modelo de gobernanza creíble debe hacer posible distinguir entre operaciones custodiales y no custodiales en la práctica.
Emisores centralizados y los mecanismos de control
El debate no puede ignorar el papel central que juegan los grandes emisores centralizados en el ecosistema cripto. Stablecoins centralizadas como USDt de Tether y USDC de Circle dominan el panorama de liquidez, con una capitalización de mercado combinada de más de $266 mil millones. La capacidad de congelar fondos es una característica que estos emisores afirman ejercer dentro de los límites del proceso legal en lugar de decisiones unilaterales.
La posición de Circle ha sido explícita: las congelaciones ocurren como una obligación de cumplimiento, no como actos unilaterales de incautación de activos. Dante Disparte, jefe de políticas globales de Circle, describió la postura en una publicación reciente: “Cuando Circle congela USDC, no es porque hayamos decidido, unilateral o arbitrariamente, que los activos de alguien deben ser tomados. Nuestra capacidad de congelar fondos es una obligación de cumplimiento, ejercida solo cuando estamos legalmente obligados por una autoridad correspondiente, a través de un proceso legal.”
La tendencia hacia el control centralizado se ha agudizado por incidentes como la explotación basada en Solana de Drift, que reforzó las preocupaciones sobre la influencia regulatoria y jurisdiccional sobre los activos cripto en momentos de crisis. Los críticos argumentan que el enfoque de Circle, aunque más cauteloso, socava la narrativa más amplia de DeFi al mostrar una forma diferente de control, anclada en procesos legales en lugar de en la gobernanza en cadena sola.
Definiendo el límite: ¿qué cuenta como intervención extrema?
A medida que la industria evalúa las compensaciones entre velocidad, protección y descentralización, la cuestión de quién define la intervención ‘extrema’ sigue siendo fundamental. Algunos defensores argumentan que los protocolos deben incorporar reglas de decisión en la gobernanza para que las acciones de emergencia ocurran dentro de límites preacordados, preservando la confianza del usuario mientras reconocen las duras realidades de los incidentes de seguridad.
“Esa es la clave que distingue entre DeFi y las finanzas tradicionales: debería haber un marco transparente para la intervención que esté predefinido, no improvisado”, comentó Howe. “Si el sistema no puede articular claramente quién tiene las llaves y bajo qué circunstancias actuarán, pierde credibilidad como una plataforma verdaderamente descentralizada.”
Wu reiteró la preocupación, advirtiendo que poderes vagos o discrecionales podrían erosionar la esencia misma de la descentralización. “Si no hay una clara distinción, entonces es una afirmación vaga de descentralización”, dijo, instando a los proyectos a articular límites de gobernanza y escapar de movimientos apresurados y ad hoc en momentos de crisis.
Lo que está en juego para los usuarios, inversores y constructores
Para los usuarios e inversores, estos debates moldean los perfiles de riesgo en DeFi y el mercado más amplio de criptomonedas. Intervenciones rápidas y decisivas pueden reducir pérdidas a corto plazo pero también podrían plantear preguntas sobre futuras garantías de accesibilidad de fondos e integridad del mercado. Para los constructores, el episodio subraya la importancia de diseñar una gobernanza que sea tanto transparente como auditada, con criterios claros para acciones de emergencia que preserven las protecciones del usuario sin erosionar la ética descentralizada.
Los observadores de la industria también señalan que el episodio de Arbitrum llega en un momento en que la infraestructura cruzada y la gobernanza de seguridad de Layer-2 están cada vez más en el centro de atención. Si la industria puede codificar umbrales de gobernanza robustos y preacordados, puede reconciliar la necesidad de detener daños rápidamente con la imperativa de mantener una ética descentralizada y centrada en el usuario.
A medida que los mercados digieren estos desarrollos, la próxima fase dependerá de cómo evolucionen las estructuras de gobernanza para equilibrar acción, transparencia y la protección de los fondos de los usuarios. La pregunta esencial sigue siendo: ¿puede un ecosistema DeFi mantener su promesa no custodial mientras defiende a los usuarios de explotaciones sofisticadas mediante intervenciones oportunas y responsables?
Los lectores deben estar atentos a las próximas propuestas de gobernanza, la posible orientación regulatoria y cualquier divulgación formal de los principales protocolos sobre cómo definen e implementan la intervención de emergencia, especialmente cuando los riesgos involucran cientos de millones de dólares en valor en cadena.
Este artículo fue publicado originalmente como La congelación de fondos robados de DeFi provoca una división de gobernanza en Crypto Breaking News - tu fuente confiable de noticias cripto, noticias de Bitcoin y actualizaciones de blockchain.