Un puente (bridge) te permite mover valor de una blockchain a otra, por ejemplo de Ethereum a Base. Este artículo explica cómo funcionan los puentes, por qué algunos retiros tardan una semana, dónde están los riesgos y qué comprobar antes de usar uno.
Las cadenas son registros independientes que no pueden leerse entre sí directamente. Un puente es la capa adicional de software que las conecta. Esa capa adicional es también la razón por la que los puentes merecen cuidado.
Qué hace realmente un puente
Un puente no mueve monedas como un paquete. Cada cadena tiene su propio registro, así que el puente crea un saldo equivalente en la cadena de destino y toma el control del original en la cadena de origen. Hay tres diseños habituales.
Bloquear y acuñar
Envías tokens a un contrato de puente en la cadena A, que los bloquea (lock). Luego el puente acuña (mint) en la cadena B un token envuelto que representa al bloqueado. Cuando quieres volver, el token envuelto se destruye y se desbloquea el original.
El token envuelto vale solo tanto como los fondos bloqueados que lo respaldan. Si se roban los fondos bloqueados, los tokens envueltos pueden pasar a valer poco o nada. Por eso la seguridad del contrato del puente importa tanto.
Quemar y acuñar
Algunos tokens, como el USDC nativo, los emite el mismo emisor en muchas cadenas. Un puente de quemar y acuñar (burn and mint) destruye los tokens en la cadena A y el emisor crea la misma cantidad en la cadena B. No existe un montón de fondos bloqueados, así que el riesgo de que «roben el montón» es menor. En su lugar, dependes del emisor y del sistema de mensajería entre las cadenas. Consulta stablecoins para ver el USDC nativo frente al puenteado.
Redes de liquidez
Una red de liquidez mantiene fondos de tokens en cada cadena. Cuando envías 100 USDC desde la cadena A, un creador de mercado o un fondo en la cadena B te paga 100 USDC (menos una comisión) de inmediato, y se reembolsa más tarde con los fondos que depositaste. Así es como muchos puentes rápidos parecen instantáneos. Dependes de los fondos de la red, de sus precios y de su lógica de reembolso.
Puentes canónicos frente a puentes de terceros
El puente canónico (canonical bridge) de un rollup es el puente oficial integrado en el diseño del rollup y gestionado por contratos inteligentes en Ethereum. Arbitrum, Base y OP Mainnet tienen uno cada una. Su seguridad está ligada al propio rollup y no añade un nuevo grupo de partes de confianza.
Los puentes de terceros los construyen otros equipos. A menudo ofrecen más cadenas, comisiones más bajas y mayor velocidad, pero añades los contratos, validadores o relayers de ese equipo a la lista de cosas que deben funcionar correctamente.
| Característica | Puente canónico | Puente de terceros |
|---|---|---|
| Gestionado por | Los contratos del propio rollup | Un equipo independiente |
| Confianza añadida | Ninguna más allá del rollup | El código y los operadores del puente |
| Velocidad hacia L2 | Normalmente minutos | A menudo de segundos a minutos |
| Velocidad desde una L2 optimista | Unos 7 días | A menudo de minutos a horas |
| Cadenas cubiertas | Ese rollup y Ethereum | A menudo muchas |
Por qué los retiros tardan unos 7 días
Depositar en un rollup optimista, de Ethereum a la L2, es rápido. Retirar de vuelta a Ethereum por el puente canónico no lo es. Los rollups optimistas aceptan el nuevo estado como correcto salvo que alguien demuestre que es erróneo, así que el puente tiene una ventana de disputa (challenge window) de unos 7 días. Solo cuando termina puede finalizarse el retiro en Ethereum. Las razones están en rollups: optimistas frente a ZK.
La larga espera protege los fondos: da tiempo a los vigilantes a detectar una afirmación errónea antes de que el dinero salga.
Cómo los puentes rápidos acortan la espera
Los puentes rápidos usan una red de liquidez. Un proveedor en Ethereum te paga de inmediato, por ejemplo 99.9 de 100 USDC, y a cambio se queda con tu derecho de 7 días sobre los fondos de la L2. El proveedor espera a que termine la ventana, cobra la cantidad completa y gana la comisión como pago por esperar y asumir el riesgo.
Recibes tus fondos en minutos, a costa de la comisión y de confiar en los contratos del puente y en el proveedor.
Los riesgos
Los puentes guardan o controlan grandes fondos de valor y unen sistemas distintos, lo que los convierte en objetivos atractivos. Los ataques a puentes han estado entre los mayores robos de la historia del cripto. Los principales riesgos son:
- Errores en los contratos inteligentes. Un fallo en el contrato del puente puede permitir a un atacante acuñar tokens que nunca estuvieron respaldados, o vaciar los fondos bloqueados.
- Claves comprometidas. Algunos puentes los controla un grupo de firmantes. Si se roban suficientes de sus claves, los atacantes pueden aprobar transferencias falsas.
- Verificación defectuosa. El puente puede no comprobar correctamente los mensajes de la otra cadena.
- Riesgo del token envuelto. Si un puente falla, los tokens envueltos como el USDC.e pueden perder su valor aunque el token original esté bien.
- Riesgo de operador y de actualizaciones. Los equipos pueden pausar o actualizar los contratos. Esto puede proteger a los usuarios, y también puede ser un punto de control.
- Errores del usuario. Elegir la cadena equivocada, la versión equivocada del token o un sitio web de puente falso.
Las auditorías ayudan, pero no eliminan el riesgo. Un puente que lleva mucho tiempo funcionando con mucho valor y un historial de seguridad claro te dice más que uno nuevo con un rendimiento anunciado muy alto.
Lista de comprobación antes de usar un puente
- ¿Necesitas realmente usar un puente? A veces puedes retirar desde un exchange directamente a la cadena que quieres y evitar el puente.
- Usa el enlace oficial. Abre el puente desde la propia documentación del proyecto, no desde un anuncio ni un mensaje.
- Compara las opciones. Revisa la comisión, la velocidad y si el puente es canónico o de terceros.
- Comprueba el token. Confirma si recibirás tokens nativos o puenteados, y si tu aplicación de destino los acepta.
- Envía antes una prueba pequeña. Sobre todo en rutas nuevas o con cantidades grandes.
- Ten gas en el destino. Necesitas un poco del token de gas de la cadena de destino para hacer cualquier cosa al llegar.
- Revisa las aprobaciones. Revoca las aprobaciones de tokens que diste a un puente cuando termines.
- No muevas más de lo que puedas permitirte perder a través de un puente que no entiendes.
Puedes comparar lo que costará una transferencia en cada cadena en el medidor de gas y aprender a mantener tus claves seguras en wallets y claves.
Preguntas frecuentes
¿Es seguro usar un puente cripto?
Unos son más seguros que otros, pero todos añaden riesgo respecto a quedarse en una sola cadena. Los puentes canónicos dependen solo de la seguridad del propio rollup. Los puentes de terceros añaden su propio código y sus operadores. Usa los más consolidados y evita enviar más de lo que puedas permitirte perder.
¿Cuánto tarda un puente?
Depositar en una L2 suele llevar minutos. Retirar de Arbitrum, Base u OP Mainnet por el puente oficial lleva unos 7 días. Los puentes rápidos de terceros pueden reducirlo a minutos u horas a cambio de una comisión.
¿Qué es un puente canónico?
Es el puente oficial de un rollup, integrado en su diseño y gestionado por contratos en Ethereum. Suele ser la referencia de seguridad.
¿Por qué han hackeado tantos puentes?
Los puentes guardan grandes cantidades de valor bloqueado, conectan dos sistemas con reglas distintas y dependen de código y claves que deben ser correctos en ambos lados. Un solo punto débil puede bastarle a un atacante.
¿Cuál es la diferencia entre tokens puenteados y nativos?
Un token puenteado es una copia envuelta respaldada por fondos bloqueados en otro lugar. Un token nativo lo emite directamente su emisor en la cadena. Consulta el artículo sobre stablecoins para ver el ejemplo de USDC y USDC.e.