Cómo fallan realmente los puentes de stablecoins (y qué solucionó 2025)
Cuando la gente habla de hackeos de bridges, el modelo mental suele ser un exploit ingenioso de un contrato inteligente. Ronin, Wormhole, Nomad, Multichain. Más de $2.500 millones drenados en los incidentes más importantes. La respuesta del sector ha sido predecible: más auditorías, más verificación formal, más programas de recompensas por bugs.
Ese enfoque pasa por alto la historia real. La mayoría de los bridges de stablecoins no fallaron por un bug en Solidity. Fallaron porque la arquitectura en sí era incorrecta. Y a lo largo de 2025, esa arquitectura fue reemplazada.
El pecado original del lock-and-mint
El patrón de bridge dominante durante años era simple: bloquear USDC en la cadena A y acuñar una representación envuelta (USDC.e, axlUSDC, whUSDC, elige tu prefijo) en la cadena B. El token envuelto es un pagaré respaldado por el colateral bloqueado.
Esto crea cuatro modos de fallo, y cada hackeo importante afectó al menos uno de ellos:
1. El problema del honeypot. Cada dólar de stablecoin envuelta en circulación implica un dólar bloqueado en un contrato bridge. Un bridge con $500M en TVL es una recompensa de $500M. La seguridad escala linealmente con el TVL, pero el incentivo para atacar escala de la misma manera. Estás compitiendo contra un adversario con presupuesto ilimitado para zero-days.
2. Compromiso del conjunto de validadores. La mayoría de los bridges delegan la autoridad de acuñación a un multisig o a un conjunto de validadores proof-of-authority. Ronin tenía nueve validadores, cinco de los cuales fueron víctimas de phishing. Harmony dependía de dos claves. La criptografía era correcta. La capa humana no.
3. Fallas en la verificación de mensajes. El exploit de Nomad no fue sofisticado. Una inicialización incorrecta hacía que cada mensaje pareciera pre-aprobado. Cualquiera con habilidades de copiar y pegar podía vaciarlo. El bridge funcionaba técnicamente como estaba codificado.
4. Liquidez fragmentada y retraso en los oráculos. Incluso cuando no hay hackeos, las stablecoins envueltas se desvían de su paridad durante períodos de estrés. USDC.e en Avalanche cotizó a $0,87 durante el depeg de marzo de 2023 porque el arbitraje estaba limitado por el propio bridge. El bridge se convierte en su propio oráculo, y ese oráculo falla exactamente cuando más se necesita.
Lo que realmente son los activos envueltos
Este es el punto que la industria tardó demasiado en admitir: una stablecoin envuelta no es el mismo activo. Es un instrumento de crédito emitido por el bridge denominado en la stablecoin original. USDC en Ethereum es un pasivo de Circle. USDC.e en Avalanche era un pasivo del bridge de Avalanche respaldado por un pasivo de Circle.
Se ha añadido riesgo de contraparte, riesgo de contrato inteligente y riesgo de validador sobre un activo cuya propuesta de valor completa es no tener riesgo. Para infraestructura de pagos, eso es inaceptable.
El cambio de 2025: emisión nativa en todas partes
La solución no son mejores bridges. Es eliminar la necesidad de hacer bridge con stablecoins por completo.
El CCTP de Circle (Cross-Chain Transfer Protocol) pasó de ser una curiosidad a convertirse en la opción predeterminada en 2024, y a mediados de 2025 se convirtió en el camino dominante para el movimiento de USDC. El mecanismo es burn-and-mint: el USDC en la cadena A se quema, Circle atestigua la quema, y el USDC en la cadena B es acuñado nativamente por Circle. No hay token envuelto. No hay pool de colateral bloqueado. No hay honeypot de bridge.
Tether siguió con un modelo similar para USDT mediante implementaciones nativas en más de 14 cadenas. El PYUSD de PayPal se lanzó nativamente en Solana en lugar de hacer bridge desde Ethereum. Paxos hizo lo mismo con USDG en sus implementaciones.
El patrón es consistente: el emisor controla la acuñación y la quema en todas las cadenas, y el movimiento entre cadenas se liquida a través de la capa de attestation del emisor en lugar de un bridge de terceros.
Qué cambia realmente
Varias cosas se transforman una vez que la emisión nativa se convierte en la norma.
La superficie de ataque se reduce drásticamente. No hay ningún contrato de cientos de millones de dólares esperando en algún lugar para ser vaciado. Un atacante que comprometa CCTP aún necesita las firmas de attestation de Circle, que residen en la infraestructura de Circle, no en la cadena.
La paridad se mantiene bajo estrés. El USDC nativo en cada cadena es el mismo activo, canjeable 1:1 con Circle. Sin escenarios de depeg causados por desequilibrios en los bridges.
La liquidez se unifica. Los agregadores DEX y los creadores de mercado dejan de mantener seis variantes diferentes de USDC con libros fragmentados. Un solo activo, mayor liquidez, spreads más ajustados.
Los bridges de propósito general se reposicionan. LayerZero, Wormhole, Axelar, Hyperlane: estos proyectos no están desapareciendo, pero están abandonando el negocio de transferencia de stablecoins y centrándose en el paso de mensajes arbitrarios, el movimiento de NFTs y el bridge de activos de cola larga donde no existe la emisión nativa.
Lo que sigue roto
La emisión nativa no es una solución completa. Persisten algunos problemas reales.
La latencia de liquidación de CCTP sigue siendo de 13 a 20 minutos en Ethereum mainnet debido a los requisitos de finalidad. Para el trading, eso es una eternidad. Los sistemas basados en intenciones (Across, CoW, Everclear) ahora se adelantan a esto aportando liquidez por adelantado y liquidando vía CCTP en segundo plano, pero eso reintroduce una contraparte.
Las stablecoins más pequeñas aún dependen de bridges. Si tienes alguna stablecoin algorítmica o regional, sigues en territorio lock-and-mint.
Y la centralización es la contrapartida que la gente debería reconocer con honestidad. Circle puede congelar USDC en cualquier cadena. El modelo burn-and-mint hace ese poder más absoluto, no menos. Esto es aceptable para stablecoins fiat reguladas. Sería catastrófico para algo que intenta ser dinero resistente a la censura.
La lección arquitectónica
El punto más amplio es que la seguridad criptográfica no es lo mismo que la seguridad del sistema. Puedes tener un contrato bridge perfectamente auditado y formalmente verificado y aun así perderlo todo porque el diseño económico asumió confianza donde no existía ninguna.
Los bridges que sobrevivieron lo hicieron reduciendo su alcance. Las stablecoins que escalaron lo hicieron negándose a usar bridges en absoluto. Ambos son variaciones del mismo principio: el sistema más seguro es aquel con menos suposiciones de confianza, no aquel con criptografía más sofisticada que compensa las malas.
La próxima pregunta de diseño que vale la pena observar es qué ocurre cuando este patrón se extiende más allá de las stablecoins. La emisión nativa de bonos del tesoro tokenizados ya está aquí. Las acciones tokenizadas son las próximas. En algún momento, el concepto de un bridge de activos de propósito general empieza a parecer una tecnología de transición que construimos porque todavía no habíamos encontrado la abstracción correcta.
Fuentes
- Circle Upgrades Cross-Chain Transfer Protocol Promising Faster USDC Settlements
- CCTP (Cross-Chain Transfer Protocol) | Circle
- Ronin Blog: Back to Building, Ronin Security Breach Postmortem
- Dissecting the Nomad Bridge Hack and Following the Money | Google Cloud
- Tether USDT, Expanding its Stablecoin Empire Starting with USDT0 | Four Pillars