Cross-chain se refiere al movimiento de activos o datos entre blockchains independientes, que no pueden comunicarse entre sí de forma nativa. Bitcoin no tiene manera de leer el libro contable de Ethereum, por lo que cualquier cosa que cruce entre ambas necesita un sistema que se interponga en el medio.
Esos sistemas han sido el componente explotado con mayor frecuencia en el mundo cripto. Chainalysis estimó que alrededor de $2 mil millones fueron robados de puentes cross-chain en 13 incidentes distintos durante 2022, lo que representó cerca del 69% de todo el cripto robado ese año, y el patrón ha continuado desde entonces.
Por qué las blockchains no pueden comunicarse entre sí
Cada blockchain es un sistema cerrado. Sus nodos verifican sus propias transacciones según sus propias reglas. Observar otra cadena es algo que simplemente no pueden hacer.
Por lo tanto, enviar Bitcoin a una dirección de Ethereum no funciona. Ambas usan formatos de dirección distintos, reglas de consenso distintas y libros contables completamente separados. Nada se mueve físicamente entre ellas, porque no existe un espacio compartido por el cual moverse.
La infraestructura cross-chain sortea ese aislamiento. Todo enfoque implica confiar en algo.
Cómo funcionan realmente los puentes
A pesar del nombre, nada viaja de un lado a otro. El mecanismo estándar es bloquear y acuñar (lock-and-mint).
- Envías un activo a un contrato en la cadena de origen, que lo bloquea o lo quema.
- Un verificador observa ese evento y confirma que ocurrió.
- Se acuña una cantidad equivalente de un token envuelto (wrapped) en la cadena de destino.
Al invertir el proceso, el token envuelto se quema y se libera el original.
Las pérdidas ocurren en el paso 2. Ese verificador puede ser un conjunto de validadores que custodian claves, una billetera multifirma o una red de oráculos. Sea lo que sea, es quien decide qué cree la cadena de destino que ocurrió en la cadena de origen. Cualquiera que lo controle puede mentir.
Los principales enfoques
| Enfoque | Cómo funciona | En qué confías |
|---|---|---|
| Puente de bloqueo y acuñación | Activo bloqueado en la cadena A, versión envuelta acuñada en la cadena B | El conjunto de verificadores que custodia los fondos bloqueados |
| Red de liquidez | Pools en ambas cadenas; retiras del pool de destino | La solvencia del pool y el relayer |
| [Intercambio atómico](/es/cryptopedia/atomic-swap) | Operación directa entre pares mediante contratos hash timelock | Nada más allá del propio código de las dos cadenas |
| Emisión nativa | El emisor quema en una cadena y acuña en otra, como con el CCTP de Circle | El emisor |
| Protocolo de mensajería | Transmisión general de datos entre cadenas, no solo de activos | La red de verificadores que atestigua los mensajes |
Solo los intercambios atómicos no requieren un tercero de confianza, y necesitan una contraparte que quiera exactamente la operación opuesta en el mismo momento, razón por la que se mantuvieron como algo de nicho.
Las grandes fallas de puentes
Lo instructivo en todos los casos es que los contratos inteligentes normalmente no fueron el problema.
- Poly Network, agosto de 2021. Alrededor de $611 millones sustraídos en tres cadenas. El atacante devolvió prácticamente todo.
- Wormhole, febrero de 2022. Cerca de $320 millones, luego de que una falla en la verificación de firmas permitiera a un atacante acuñar 120,000 ETH envueltos sin depositar colateral. Jump Crypto repuso los fondos con sus propias reservas.
- Ronin, marzo de 2022. Aproximadamente $625 millones en ETH y USDC, el mayor exploit de un puente hasta la fecha. Atacantes vinculados al Lazarus Group de Corea del Norte obtuvieron cinco de nueve claves de validadores, en parte mediante una oferta de trabajo falsa enviada a un empleado. Nadie lo notó durante seis días.
- Nomad, agosto de 2022. Alrededor de $190 millones, después de que una actualización defectuosa hiciera que el sistema tratara prácticamente cualquier mensaje como válido, generando una rebatiña a medida que otros copiaban el exploit.
- Kelp DAO, abril de 2026. Cerca de $292 millones, y no se explotó ningún código de contrato. Los atacantes comprometieron dos nodos RPC y dejaron fuera de servicio un tercero, forzando al puente a depender de infraestructura que ellos controlaban. El puente usaba un único verificador sin una segunda opinión independiente, por lo que los datos falsos fueron aceptados.
Con cuatro años de diferencia y sobre tecnologías completamente distintas, la falla aterriza en el mismo lugar. El verificador.
Tokens envueltos y qué tienes realmente
Usar un puente normalmente te deja con un token envuelto, que es un derecho de reclamo más que el activo en sí, y no es algo que puedas enviar a una dirección cripto nativa en la cadena original.
WBTC en Ethereum no es Bitcoin. Es un token respaldado por Bitcoin en manos de un custodio, y su valor depende de que ese custodio siga siendo solvente y honesto. Lo mismo aplica a la mayoría de los activos puenteados: la versión envuelta vale tanto como quien custodia el original.
En la práctica, esto importa. Enviar WBTC a una dirección nativa de Bitcoin equivale a perderlo. Tampoco son intercambiables dos versiones puenteadas del mismo activo provenientes de puentes distintos.
Cómo reducir el riesgo
- Prefiere la emisión nativa donde exista, ya que el CCTP de Circle y mecanismos similares eliminan la capa del token envuelto.
- Revisa el diseño del verificador. Un único verificador o una multifirma pequeña es el punto débil. La verificación independiente por partes separadas es más sólida.
- Puentea montos pequeños y solo cuando sea necesario. Cada transacción de puente es exposición a un sistema que históricamente ha fallado.
- Revisa el valor total bloqueado y el historial, ya que un puente que custodia miles de millones es un objetivo proporcional a ese monto.
- Confirma qué versión envuelta estás recibiendo y si tu plataforma de destino la admite.
- Nunca dejes saldos grandes inmovilizados en contratos de puentes.
Dónde encaja mb.io
El aislamiento entre cadenas es la razón por la que existen los puentes, y es un problema que un exchange centralizado evita. Un exchange regulado esquiva gran parte de ese problema, ya que los activos en distintas redes pueden operarse desde una sola cuenta sin mover nada a través de un contrato de puente.
mb.io es un exchange spot de cripto regulado y respaldado por MultiBank Group, una institución financiera fundada en 2005 que atiende a más de 2 millones de clientes en más de 100 países.
- Regulado por VARA en los EAU y AUSTRAC en Australia
- Puntuación de seguridad de 10/10 de Hacken, auditor independiente de seguridad blockchain
- Custodia MPC de grado institucional con tecnología de Fireblocks y fondos de clientes segregados
- Flujos de depósito y retiro que indican explícitamente la red antes de mover los fondos
- Compra, vende e intercambia en tres pasos, desde el registro hasta la compra
- Atención al cliente 24/7, en la web y en las apps de iOS y Android
Abre tu cuenta y comienza a operar en mb.io.
Preguntas frecuentes
¿Qué significa cross-chain?
Mover activos o datos entre blockchains independientes que no tienen forma nativa de comunicarse. Requiere infraestructura que se sitúe entre las dos cadenas y atestigüe lo que ocurrió en cada una.
¿Por qué los puentes son hackeados con tanta frecuencia?
Porque concentran grandes cantidades de valor detrás de un paso de verificación que suele ser más simple que el dinero que protege. Ronin, Wormhole, Nomad y Kelp DAO fallaron todos en el verificador y no en la lógica del token.
¿Un puente es lo mismo que un swap cross-chain?
No exactamente. Un puente mueve un activo a otra cadena, normalmente creando una versión envuelta. Intercambiar un activo por otro distinto entre cadenas es un swap cross-chain, que a veces usa un puente por debajo.
¿Qué es un token envuelto?
Un token en una cadena que representa un activo custodiado en otra. WBTC en Ethereum representa Bitcoin en manos de un custodio. Su valor depende por completo de que ese custodio conserve el activo de respaldo.
¿Los intercambios atómicos son más seguros que los puentes?
Estructuralmente sí, ya que ninguna de las partes puede tomar los fondos de la otra y ningún tercero custodia nada. Requieren una contraparte que quiera exactamente la operación opuesta al mismo tiempo, razón por la que nunca escalaron.
¿Cuánto se ha robado de los puentes?
Chainalysis estimó alrededor de $2 mil millones en 13 incidentes solo en 2022, cerca del 69% de todo el cripto robado ese año. Las pérdidas continuaron después, incluidos aproximadamente $292 millones de Kelp DAO en abril de 2026.
¿Necesito usar un puente para utilizar varias blockchains?
No necesariamente. Comprar un activo de forma nativa en la cadena que quieres, a través de un exchange que admita esa red, evita por completo la exposición a puentes.
