Entender el riesgo — Qué puede salir mal realmente

El riesgo no es opcional

Cada rendimiento en DeFi te compensa por alguna forma de riesgo. Esto no es un defecto de diseño — es como los mercados financieros siempre han funcionado. Una cuenta de ahorro en un banco regulado te paga una pequeña tasa de interés porque el riesgo de perder tu dinero es extremadamente bajo. Un bono de alto rendimiento paga más porque la empresa podría incumplir. DeFi no es diferente. El rendimiento que ganas es la forma que tiene el mercado de pagarte por asumir un riesgo que otra persona no quiere soportar.

La relación entre rendimiento y riesgo no es aproximada. Es mecánica. Mayor rendimiento siempre significa mayor riesgo. Siempre. No hay excepciones. Si alguien te ofrece un 50% de APY en stablecoins, la respuesta correcta no es entusiasmo — es sospecha. Pregunta: ¿quién está pagando este rendimiento? ¿De dónde viene el dinero? ¿Qué pasa cuando dejen de pagarlo? Si no puedes responder esas preguntas con claridad, eres tú quien está asumiendo un riesgo que no entiende, y en los mercados financieros, la persona que no entiende el riesgo suele ser la que termina pagando por él.

El objetivo de esta lección no es asustarte para que te alejes de DeFi. El objetivo es darte un mapa claro y completo de cada tipo de riesgo al que te enfrentas para que puedas tomar decisiones informadas. No puedes eliminar el riesgo — eso significaría eliminar también el rendimiento. Lo que sí puedes hacer es entenderlo, dimensionarlo en relación a tu portafolio y decidir si la compensación que recibes vale la exposición que estás asumiendo. Así es como los inversores profesionales piensan sobre el riesgo, y así es como tú también deberías pensarlo.

La taxonomía del riesgo

Los riesgos en DeFi no son un único peligro monolítico. Vienen en categorías distintas, cada una con su propia probabilidad, impacto potencial y estrategia de mitigación. La tabla a continuación mapea el panorama completo. Algunos de estos riesgos te afectarán de inmediato; otros solo importarán cuando empieces a usar estrategias más avanzadas. Pero deberías conocerlos todos, porque entender el panorama completo es lo que separa a los participantes informados de los que se ven sorprendidos.

Observa que los riesgos con mayor impacto potencial — exploits de contratos inteligentes, manipulación de oráculos, rug pulls, hackeos de bridges — son también los que pueden resultar en pérdida total. Por eso la diversificación entre protocolos es tan importante como la diversificación entre tokens. Si tienes todas tus stablecoins en un solo protocolo de préstamo y ese protocolo es explotado, no importa que tus tokens fueran stablecoins "seguras". El riesgo del protocolo se llevó todo.

Riesgo de contrato inteligente: el principal

Cada protocolo DeFi es, en esencia, un conjunto de contratos inteligentes — programas que se ejecutan en una blockchain de forma automática según su código. Cuando depositas tokens en Aave, no se los estás entregando a una empresa. Los estás enviando a un contrato inteligente que está programado para prestarlos, cobrar intereses y devolvértelos cuando lo solicites. La promesa de DeFi es que este código se ejecuta exactamente como está escrito, sin intervención humana ni la posibilidad de que un banquero decida congelar tu cuenta.

Pero el código puede tener errores. Y en DeFi, un error no significa que un sitio web se caiga o que una función no funcione correctamente. Un error puede significar que un atacante encuentre una forma de drenar cada dólar depositado en el protocolo. Las consecuencias financieras son inmediatas e irreversibles.

La historia de DeFi está plagada de exploits importantes. Euler Finance perdió $197 millones en marzo de 2023 cuando un atacante explotó una vulnerabilidad en su lógica de donación y liquidación — un protocolo que había sido auditado múltiples veces por firmas de renombre. Curve Finance perdió $62 millones en julio de 2023 debido a un error del compilador en el lenguaje de programación Vyper — ni siquiera un error en el propio código de Curve, sino en la herramienta utilizada para compilarlo. El Ronin Bridge perdió $625 millones en marzo de 2022 cuando los atacantes comprometieron las claves de los validadores que aseguraban el bridge entre Ethereum y la cadena lateral Ronin.

Estos no son protocolos pequeños y oscuros. Eran plataformas importantes con miles de millones en depósitos, múltiples auditorías, equipos experimentados y grandes programas de recompensas por errores. La lección no es que las auditorías sean inútiles — son valiosas y necesarias. La lección es que las auditorías reducen el riesgo; no lo eliminan. Ninguna cantidad de revisión de código puede garantizar que un sistema complejo esté libre de toda vulnerabilidad posible.

Entonces, ¿cómo evalúas el riesgo de contrato inteligente? Estos son los factores que más importan:

• Informes de auditoría: ¿Ha sido auditado el protocolo por firmas de renombre (Trail of Bits, OpenZeppelin, Spearbit, Cantina)? ¿Cuántas auditorías? ¿Se abordaron los hallazgos?
• Tiempo en producción: ¿Cuánto tiempo lleva funcionando el protocolo con depósitos reales? El tiempo es la mejor prueba de estrés.
• Valor total bloqueado (TVL): Los protocolos con miles de millones en TVL son objetivos de alto valor para los atacantes. Si han sobrevivido con grandes depósitos durante años, eso es una señal fuerte.
• Programa de recompensas por errores: ¿El protocolo paga a hackers de sombrero blanco por encontrar vulnerabilidades? Cuanto mayor sea la recompensa, más incentivo tienen los hackers éticos para encontrar errores antes que los actores maliciosos.
• Simplicidad del código: Los protocolos más simples tienen menos superficie de ataque. Un mercado de préstamos básico tiene menos vulnerabilidades potenciales que una plataforma compleja de derivados.

La pérdida impermanente explicada

Si planeas proporcionar liquidez a un exchange descentralizado — depositar tokens en un pool de Uniswap, Curve o cualquier AMM — necesitas entender la pérdida impermanente. Es uno de los conceptos más malentendidos en DeFi, y no entenderlo es como muchas personas pierden dinero creyendo que lo están ganando.

Cuando proporcionas liquidez a un pool — digamos, un pool ETH/USDC en Uniswap — depositas valores iguales en dólares de ambos tokens. Si ETH está a $2.000 y depositas $1.000, pones $500 de ETH (0,25 ETH) y $500 de USDC. A cambio, ganas una parte de las comisiones de trading generadas por el pool cada vez que alguien intercambia ETH por USDC o viceversa.

Aquí está la trampa. El pool usa una fórmula matemática para mantener un balance constante entre los dos activos. A medida que el precio de ETH se mueve, el pool se rebalancea automáticamente — vendiendo ETH cuando sube y comprando ETH cuando baja. Esto significa que si ETH duplica su precio, terminas con menos ETH (y más USDC) de lo que tendrías si simplemente hubieras mantenido ambos activos por separado. La diferencia entre lo que vale tu posición LP y lo que habrías tenido simplemente manteniendo se llama pérdida impermanente.

Se llama "impermanente" porque la pérdida solo se vuelve permanente cuando retiras. Si los precios de ambos activos vuelven a sus niveles originales, la pérdida desaparece. Pero en la práctica, los precios raramente vuelven exactamente a donde empezaron, y la pérdida es muy real si necesitas retirar en un ratio de precios desfavorable.

La siguiente simulación muestra exactamente cómo escala la pérdida impermanente con los cambios de precio. Supón que empiezas con $1.000 en un pool 50/50 ETH/USDC:

Hay varias cosas que vale la pena señalar aquí. Primero, la pérdida impermanente es simétrica en movimientos extremos — un aumento de 2x y una disminución del 50% producen aproximadamente el mismo porcentaje de IL. Segundo, la pérdida se acelera a medida que los movimientos de precio son mayores. Un movimiento del 25% apenas importa (0,6%), pero una caída del 75% produce una devastadora pérdida del 20% además de la caída del precio en sí. Tercero, tu posición LP sigue ganando valor cuando los precios suben — simplemente ganas menos de lo que habrías ganado manteniendo.

Las comisiones de trading pueden compensar la pérdida impermanente, y para muchos pools lo hacen. Un pool con alto volumen de trading y precios relativamente estables puede generar suficientes comisiones para más que compensar la IL. Pero si ETH cae un 75%, ninguna cantidad de comisiones de trading va a compensar una pérdida del 20%. Por eso la provisión de liquidez funciona mejor para pares que operan en un rango, y por eso proporcionar liquidez con un token altamente volátil y de bajo volumen es casi siempre una propuesta perdedora.

Riesgo de liquidación

La liquidación es el riesgo que viene con pedir prestado en DeFi, y es la forma más común en que los usuarios más avanzados pierden cantidades significativas de dinero. El concepto es sencillo, pero la velocidad a la que sucede sorprende a muchas personas.

Cuando pides prestado en un protocolo de préstamos DeFi como Aave o Compound, debes depositar un colateral con un valor superior a tu préstamo. La relación entre el valor de tu colateral y tu deuda pendiente se llama factor de salud. Un factor de salud de 2,0 significa que tu colateral vale el doble de tu deuda. Un factor de salud de 1,0 significa que tu colateral iguala tu deuda — y en ese punto, el protocolo te liquida automáticamente, vendiendo tu colateral para pagar el préstamo.

Aquí tienes un ejemplo concreto. Depositas $1.000 en ETH como colateral y pides prestados $500 en USDC. Tu factor de salud empieza en 2,0. Ahora observa qué sucede a medida que el precio de ETH desciende:

Una caída del 50% en ETH no es un evento extraordinario. Ha ocurrido múltiples veces en la historia de las criptomonedas, a veces en cuestión de días. Y la liquidación no espera a que te despiertes, revises tu teléfono y decidas qué hacer. Sucede automáticamente, ejecutada por bots de liquidación que monitorean la blockchain las 24 horas del día, los siete días de la semana. Para cuando te das cuenta de lo que pasó, tu colateral ya desapareció.

La penalización por liquidación lo empeora. Los protocolos típicamente cobran una tarifa de liquidación — a menudo del 5-10% — lo que significa que no solo pierdes tu colateral; pierdes más que la deuda en sí. Si te liquidan con un préstamo de $500, podrías perder $550 o más en colateral, con el excedente yendo al liquidador como recompensa por mantener la solvencia del protocolo.

La simulación de impacto en el portafolio

Los riesgos individuales importan, pero lo que realmente importa es cómo afectan a tu portafolio completo. Aquí es donde la asignación de activos se convierte en la herramienta de gestión de riesgo más poderosa disponible para ti. Veamos una simulación concreta.

Imagina que tienes un portafolio DeFi de $10.000 asignado así:

Ahora supón que ETH cae un 50% — un escenario severo pero históricamente realista. Esto es lo que le sucede a cada posición y al portafolio en su conjunto:

Tu portafolio cayó un 16,9% mientras ETH cayó un 50%. La asignación del 60% en stablecoins absorbió el golpe. Tu ETH en staking recibió el impacto completo, y tu posición LP sufrió tanto por la caída del precio de ETH como por la pérdida impermanente encima de eso. Pero como la mayoría de tu portafolio estaba en stablecoins generando rendimiento constante, el daño total fue manejable.

Ahora imagina la asignación opuesta — 60% en ETH, 25% en LP y solo 15% en stablecoins. La misma caída del 50% de ETH resultaría en una pérdida de portafolio de aproximadamente el 40%. Esa es la diferencia entre un mal mes y uno catastrófico. Por eso la asignación importa más que perseguir rendimientos. La persona que gana un 3% con una asignación del 60% en stablecoins duerme mucho mejor que la persona que gana un 15% con un portafolio expuesto en un 80% a ETH — y con el tiempo, el asignador conservador tiene más probabilidades de seguir en el juego.

Cómo dimensionar tu riesgo

La gestión del riesgo en DeFi no se trata de tener la estrategia perfecta. Se trata de tener reglas que sigas de forma consistente, especialmente cuando los mercados se mueven y las emociones están a flor de piel. Estas son las reglas que te mantendrán en el juego:

• Nunca inviertas más de lo que puedas permitirte perder por completo. Esto no es un cliché. Los contratos inteligentes de DeFi pueden ser explotados. Las stablecoins pueden perder su paridad. Asume que cualquier cantidad que deposites en DeFi podría llegar a cero, y pregúntate honestamente si podrías manejar ese resultado. Si la respuesta es no, reduce la cantidad.
• Comienza con 80-100% en stablecoins en protocolos establecidos. Tus primeras posiciones en DeFi deberían ser aburridas. USDC en Aave. USDT en Compound. Estas posiciones generan un rendimiento modesto (típicamente 3-8% APY) con mínima exposición a la volatilidad de precios. Te permiten aprender cómo funcionan los protocolos sin arriesgar pérdidas significativas.
• Añade exposición volátil gradualmente. Una vez que te sientas cómodo con los protocolos de préstamo y entiendas cómo funciona el rendimiento, comienza a añadir ETH u otros activos volátiles en pequeños incrementos — del 5-10% de tu portafolio a la vez. Esto te permite experimentar la volatilidad de precios sin sentirte abrumado.
• Diversifica entre protocolos, no solo entre tokens. Tener USDC en tres billeteras diferentes no diversifica tu riesgo de contrato inteligente si las tres billeteras están depositadas en el mismo protocolo. Si ese protocolo es explotado, lo pierdes todo. Distribuye tus depósitos entre múltiples protocolos — Aave, Compound, Morpho, Sky — para que un solo exploit no pueda arruinarte.
• Revisa tus posiciones al menos semanalmente. DeFi no es configurar y olvidar. Las tasas de interés cambian. Los riesgos de los protocolos evolucionan. Se descubren nuevas vulnerabilidades. Dedica quince minutos cada semana a revisar tus posiciones, comprobar los factores de salud si tienes préstamos, y asegurarte de que nada ha cambiado que afecte tu perfil de riesgo.

Señales de alarma: cuándo mantenerse alejado

No toda oportunidad en DeFi vale la pena. Algunas no son oportunidades en absoluto — son trampas disfrazadas con números atractivos. Aprende a reconocer las señales de advertencia y evitarás la gran mayoría de las pérdidas que sufren los participantes más nuevos.

• APY superior al 20% en stablecoins. Los rendimientos sostenibles de stablecoins en DeFi típicamente oscilan entre 3-12% dependiendo de las condiciones del mercado. Si un protocolo anuncia 50% o 100% de APY en stablecoins, el rendimiento es temporal (por emisiones de tokens que disminuirán), insostenible (por un mecanismo que eventualmente colapsará) o fraudulento. Pregunta de dónde viene el dinero. Si la respuesta no es clara y simple, aléjate.
• Protocolo con menos de 6 meses. Los protocolos nuevos no han sido probados en batalla. Pueden tener errores no descubiertos, mecanismos económicos no probados, o equipos que abandonarán el proyecto cuando las cosas se pongan difíciles. Dale tiempo a los protocolos para que demuestren su valía antes de depositar cantidades significativas.
• Sin auditoría o con una sola auditoría de una firma desconocida. Una auditoría de una firma de renombre (Trail of Bits, OpenZeppelin, Spearbit) no es garantía de seguridad, pero la ausencia de cualquier auditoría creíble es una señal de advertencia importante. Algunos proyectos encargan auditorías a firmas que aprueban todo — busca auditores con reputaciones establecidas.
• Equipo anónimo sin historial. El anonimato es común en cripto, y no es automáticamente una señal de alarma. Pero un equipo anónimo sin historial de proyectos exitosos, sin contribuciones públicas al ecosistema y sin reputación que proteger tiene muchas más probabilidades de ejecutar un rug pull que un equipo con identidades conocidas e historial comprobado.
• TVL inferior a $1 millón. El valor total bloqueado no es una métrica perfecta, pero un TVL muy bajo significa que muy pocas personas confían en el protocolo con dinero real. También significa menor liquidez, mayor deslizamiento y menos incentivo para que los investigadores de seguridad auditen el código. Un TVL bajo no significa que el protocolo sea una estafa — podría ser nuevo y legítimo — pero sí significa que estás asumiendo un riesgo significativamente mayor.
• Afirmaciones de "sin riesgo". Nada en DeFi es sin riesgo. Nada en todas las finanzas es sin riesgo. Si un protocolo o promotor describe su producto como sin riesgo, o es ignorante de los riesgos reales o te está engañando deliberadamente. En cualquier caso, es una razón para mantenerte alejado.
• Rendimiento pagado en el token propio del protocolo. Si la fuente principal de rendimiento son las emisiones del token de gobernanza propio del protocolo, la economía es circular. El rendimiento solo es valioso si el precio del token se mantiene — y el precio del token solo se sostiene por personas que hacen farming del rendimiento. Cuando los nuevos depósitos se ralentizan, las emisiones de tokens crean presión de venta, el precio cae y el rendimiento colapsa. Esto no significa que todos los pools incentivados con tokens sean estafas, pero deberías ser consciente de que el APY indicado asume un precio de token estable, lo cual raramente es el caso.

Conclusiones clave

Esta lección cubrió mucho terreno porque el riesgo es el tema más importante en DeFi. Más importante que la optimización de rendimiento. Más importante que encontrar el mejor protocolo. Más importante que cronometrar el mercado. Si internalizas estos principios, superarás a la gran mayoría de los participantes de DeFi simplemente por seguir en el juego mientras otros son eliminados.

• Cada rendimiento compensa por un riesgo. Mayor rendimiento significa mayor riesgo, sin excepciones. Si no puedes identificar el riesgo, tú eres el riesgo.
• El riesgo de contrato inteligente es el mayor peligro sistémico. Incluso los mejores protocolos pueden ser explotados. Mitígalo mediante la diversificación entre protocolos y una preferencia por código probado en batalla.
• La pérdida impermanente es real pero manejable. Escala con el movimiento de precios y se acelera en los extremos. Entiende las matemáticas antes de proporcionar liquidez, y solo aporta liquidez con pares que estés dispuesto a mantener en cualquier ratio.
• La liquidación sucede rápido y sin aviso. Si pides prestado, mantén tu factor de salud conservador y monitoréalo regularmente. Mejor aún, empieza solo prestando.
• La asignación en stablecoins es tu amortiguador de riesgo. Una asignación del 60% en stablecoins convirtió un crash del 50% de ETH en una caída del 17% del portafolio. Las decisiones de asignación importan más que la optimización de rendimiento.
• Empieza conservador, expande lentamente. Comienza con protocolos establecidos y stablecoins. Añade complejidad y volatilidad solo a medida que tu comprensión se profundiza. Los mejores inversores en DeFi son los que sobreviven lo suficiente para capitalizar su conocimiento junto con sus rendimientos.