Entendiendo el riesgo en cripto

El riesgo no es un número único

La mayoría de las aplicaciones financieras te dan una puntuación de riesgo única: "bajo", "medio" o "alto". Pero eso es como decir que el clima de una ciudad es "malo" sin decirte si está lloviendo, nevando, si hay viento o si hace 40°C. Conocer el tipo de riesgo es lo que te permite tomar decisiones reales.

En cripto, existen varios tipos de riesgo independientes. Un token puede ser muy seguro en una dimensión y muy arriesgado en otra. Entender cada uno te ayuda a ver el panorama completo.

Riesgo de soberanía: ¿puede alguien congelar tus tokens?

No todas las criptomonedas son iguales en cuanto a control. Algunos tokens tienen claves de administrador, lo que significa que una empresa, un gobierno o un grupo de personas puede congelar, incautar o incluir en listas negras direcciones específicas.

Tokens que pueden ser congelados

• USDT (Tether) — Tether ha congelado cientos de direcciones, haciendo que esos tokens sean permanentemente inutilizables. Lo hacen en respuesta a solicitudes de las fuerzas del orden, cumplimiento de sanciones o actividades sospechosas de ilegalidad.
• USDC (Circle) — Circle también puede congelar direcciones específicas. Congelaron direcciones asociadas con Tornado Cash tras las sanciones del Tesoro de EE. UU.
• Cualquier token con funciones de administrador — Muchos tokens tienen una función de "pausa" o "lista negra" en su smart contract. El administrador (usualmente el equipo que creó el token) puede activarla.

Tokens que no pueden ser congelados

• BTC (Bitcoin) — Nadie puede congelar Bitcoin. No hay clave de administrador, ni empresa, ni anulación. Si tienes BTC en tu propia wallet, ninguna entidad en la tierra puede impedirte usarlo.
• ETH (Ethereum) — Igual que Bitcoin. La red en sí no tiene función de congelación.
• DAI — Gobernado por smart contracts y votos de los poseedores de tokens. Ninguna parte puede congelarlo. Sin embargo, DAI está parcialmente respaldado por USDC, que sí puede ser congelado, por lo que existe un riesgo de soberanía indirecto.
• BOLD (Liquity V2) — Smart contracts inmutables sin claves de administrador en absoluto. El código está desplegado y nadie puede cambiarlo.

Riesgo de inflación: ¿pueden tus tokens ser diluidos?

Algunos tokens tienen un suministro fijo: solo existirá una cantidad determinada de ellos. Otros pueden crearse indefinidamente, diluyendo el valor de los tokens existentes.

Suministro fijo o deflacionario

• BTC — Límite estricto de 21 millones de monedas. Siempre. El último Bitcoin será minado alrededor de 2140. Nadie puede cambiar esto.
• ETH — No tiene límite estricto, pero desde "The Merge" en 2022, ETH es a menudo deflacionario: se quema más ETH en comisiones de transacción del que se crea como recompensa, por lo que el suministro total se reduce con el tiempo.

Tokens inflacionarios

• Muchos tokens de gobernanza y recompensa — Los protocolos a menudo crean nuevos tokens para incentivar a los usuarios (recompensas de yield farming, staking, airdrops). Esta emisión constante diluye a los poseedores existentes. Un token que ofrece un 100% de APY en recompensas de farming está imprimiendo tokens efectivamente, y a medida que existen más, cada uno vale menos.
• Tokens de red con emisión sin tope — Algunas blockchains emiten continuamente nuevos tokens para pagar a los validadores. Si la demanda no crece más rápido que el suministro, el precio tiende a bajar con el tiempo.
• Stablecoins — USDC y USDT pueden ser emitidos en cantidades ilimitadas, pero se supone que están respaldados 1:1 por reservas reales. El riesgo de inflación aquí es diferente: está ligado a la confianza en las reservas.

Riesgo de liquidez: ¿puedes vender realmente?

La liquidez es la facilidad con la que puedes convertir un activo en efectivo (o stablecoins) sin afectar significativamente el precio. Una alta liquidez significa que puedes vender rápidamente al precio de mercado. Una baja liquidez significa que podrías tener que esperar, aceptar un precio peor o no poder vender en absoluto.

Alta liquidez

• ETH, BTC, SOL — Pueden venderse por miles de millones de dólares al día en muchos exchanges. Tu operación apenas mueve el precio.
• USDC, USDT — Stablecoins altamente líquidas con pares de trading profundos en cada exchange importante.

Baja liquidez

• Tokens de baja capitalización — Un token con $50,000 de volumen diario significa que vender $10,000 podría hacer caer el precio un 20% o más.
• NFTs — Cada uno es único. Encontrar un comprador al precio que pides podría tomar días, semanas o nunca suceder.
• Posiciones bloqueadas — Los tokens bloqueados en staking, cronogramas de vesting o bloqueos de gobernanza (veTokens) literalmente no pueden venderse hasta que termine el periodo de bloqueo.
• Tokens LP — Aunque son canjeables, retirar grandes cantidades de liquidez puede causar deslizamiento (slippage) y afectar al pool subyacente.

Riesgo de smart contract: ¿puede fallar el código?

Cuando depositas cripto en un servicio DeFi, tus tokens son custodiados por un smart contract: un programa informático en la blockchain. Si ese programa tiene un error, una vulnerabilidad o una puerta trasera deliberada, tus fondos pueden ser robados o perdidos.

Qué puede salir mal

• Errores de código — Errores de programación que permiten a los atacantes drenar fondos. Incluso protocolos bien auditados han sido explotados. Cientos de millones de dólares se han perdido de esta manera.
• Manipulación de oracles — Muchos servicios DeFi dependen de fuentes de precios (oracles) para determinar el valor de los tokens. Si un atacante manipula la fuente de precios, puede engañar al contrato para que le dé más de lo que debería.
• Compromiso de clave de administrador — Algunos contratos tienen un administrador que puede actualizar o modificar el código. Si la clave privada del administrador es robada, un atacante puede cambiar el contrato para robar fondos.
• Ataques de reentrancia — Un tipo específico de error donde se puede engañar a un contrato para que envíe fondos varias veces en una sola transacción.
• Errores de lógica — El código funciona como fue escrito, pero la lógica es defectuosa. Condiciones raras pueden llevar a comportamientos inesperados.

Qué reduce el riesgo (pero no lo elimina)

• Auditorías — Firmas de seguridad independientes revisan el código. Múltiples auditorías son mejores que una. Pero las auditorías no son garantías: encuentran algunos errores, no todos.
• Historial — Un contrato que ha custodiado miles de millones de dólares durante años ha sido probado en batalla por atacantes reales. El tiempo es la mejor auditoría.
• Bug bounties — Algunos protocolos pagan a hackers que encuentran errores para que los reporten en lugar de explotarlos. Esto incentiva la divulgación responsable.
• Contratos inmutables — Los contratos que no pueden ser modificados después del despliegue (como Liquity V2) eliminan el riesgo de clave de administrador, pero también significan que los errores nunca podrán corregirse.
• Seguros — Servicios como Nexus Mutual ofrecen cobertura contra fallos de smart contracts, pero la cobertura es limitada, no automática y requiere un proceso de reclamación.

Riesgo de volatilidad: ¿cuánto puede oscilar el precio?

La volatilidad mide cuánto y qué tan rápido cambia el precio de un token. Una alta volatilidad significa grandes oscilaciones, hacia arriba y hacia abajo, en periodos cortos.

• Volatilidad muy baja: USDC, USDT — diseñados para mantenerse en $1
• Volatilidad baja: Tesoros tokenizados (OUSG) — respaldados por bonos gubernamentales estables
• Volatilidad media: BTC, ETH — criptomonedas establecidas con grandes mercados
• Volatilidad alta: SOL, ARB, OP — tokens más pequeños pero establecidos
• Volatilidad muy alta: Memecoins, nuevos tokens — pueden moverse un 50%+ en un solo día

La volatilidad no es intrínsecamente mala: es lo que crea la oportunidad de ganancias. Pero si tus ahorros están en un token altamente volátil y necesitas el dinero en un momento específico, una caída de precio en el momento equivocado puede ser devastadora.

Riesgo de peg: ¿puede un token "estable" perder su valor?

Algunos tokens están diseñados para seguir un precio fijo, usualmente $1 USD. Esto se llama peg (anclaje). Cuando el precio se desvía de ese objetivo, se llama depeg (desanclaje). Y cuando ocurre un depeg, lo que se suponía que era la parte más segura de tu cartera puede convertirse en la más peligrosa.

Qué mantiene un peg en su lugar

Diferentes stablecoins mantienen su peg de diferentes maneras, y cada mecanismo tiene diferentes modos de fallo:

• Respaldadas por fiat (USDC, USDT) — El emisor mantiene dólares reales o equivalentes en reserva. Confías en que la empresa realmente posea esas reservas y canjee los tokens a $1. El peg se mantiene mientras esa confianza se mantenga.
• Respaldadas por cripto (DAI, BOLD) — Los smart contracts mantienen cripto como colateral, típicamente más que el valor de las stablecoins emitidas (sobrecolateralización). El peg se mantiene mediante liquidaciones automatizadas: si el colateral cae demasiado, el sistema lo vende para cubrir las stablecoins.
• Con rendimiento (sDAI, sUSDe, USDY) — Son envoltorios (wrappers) de otras stablecoins o activos. Su peg depende del peg del activo subyacente más el funcionamiento correcto del smart contract.
• Algorítmicas — Utilizan mecanismos de oferta y demanda para mantener el peg, sin respaldo total de colateral. Este enfoque tiene un historial catastrófico.

Cómo ocurren los depegs

El colapso de Terra/UST: el peor escenario

En mayo de 2022, la stablecoin algorítmica UST (Terra) perdió su peg y se desplomó a casi cero. Su token hermano LUNA, que se suponía debía absorber la presión de venta, pasó de $80 a menos de $0.01. Aproximadamente $40 mil millones en valor fueron destruidos en menos de una semana.

El mecanismo era simple en teoría (acuñar y quemar LUNA para mantener UST en $1), pero creó una espiral de muerte: a medida que UST caía por debajo de $1, el sistema acuñaba más LUNA para compensar, haciendo colapsar el precio de LUNA, lo que minaba aún más la confianza en UST, causando más ventas, más acuñación de LUNA, y así sucesivamente hasta que ambos tokens no valían nada.

Depegs menores vs. mayores

• $0.99–$1.01 — Ruido normal del mercado. Esto ocurre a diario y usualmente se autocorrige en minutos u horas mediante arbitraje.
• $0.95–$0.99 — Preocupante. Algo está causando una presión de venta sostenida. Vale la pena prestar atención.
• Por debajo de $0.95 — Evento serio. Para stablecoins establecidas, esto es raro y señala un problema real con las reservas, el colateral o la confianza.
• Por debajo de $0.50 — Fallo crítico. El mecanismo de peg en sí está roto. La recuperación es incierta. Aquí es donde el dinero "estable" puede perderse.

Riesgo de contraparte: ¿en quién confías?

En las finanzas tradicionales, confías en tu banco para custodiar tu dinero. En cripto, podrías pensar que no confías en nadie, pero eso rara vez es cierto. El riesgo de contraparte es el riesgo de que la otra parte en un acuerdo no cumpla con su promesa.

Dónde existe el riesgo de contraparte en cripto

Dónde el riesgo de contraparte es mínimo

• Tokens nativos en tu propia wallet — ETH en tu wallet no depende de ningún tercero. Tú eres el único custodio.
• Smart contracts inmutables — Protocolos como Uniswap o Liquity V2, donde el código está desplegado y no puede ser cambiado por nadie, no tienen contraparte, solo riesgo de código.
• Stablecoins respaldadas por cripto — DAI y BOLD están respaldados por colateral bloqueado en smart contracts, no por promesas de una empresa. El riesgo se desplaza de la contraparte al riesgo de smart contract.

Riesgo de oracle: ¿puede tu posición ser engañada por datos erróneos?

La mayoría de los protocolos DeFi no conocen el precio de nada por sí mismos. Dependen de servicios externos llamados oracles para alimentarles datos del mundo real: precios de tokens, tasas de interés, pruebas de reservas. Si el oracle da datos erróneos, el protocolo actúa con información incorrecta y tu dinero paga el precio.

Cómo te perjudica el riesgo de oracle

Qué hace que el riesgo de oracle sea mayor o menor

• Riesgo menor: Activos principales (ETH, BTC) en oracles establecidos (Chainlink, Pyth) con muchos proveedores de datos y liquidez profunda en todas las fuentes. Difíciles de manipular, rara vez obsoletos.
• Riesgo medio: Tokens de capitalización media con menos fuentes de datos. Las fuentes de precios se actualizan con menos frecuencia. La manipulación se vuelve factible con suficiente capital.
• Riesgo mayor: Nuevos tokens, pares exóticos o precios de tokens LP derivados de cálculos on-chain. A menudo dependen de un solo pool de DEX como fuente de precio; fácilmente manipulables con un flash loan.
• Riesgo máximo: Protocolos que usan sus propios cálculos de precios on-chain (como el precio de un pool spot) en lugar de una red de oracles descentralizada. Este es el vector de ataque más común en los hackeos DeFi.

Aprende más sobre cómo funcionan los oracles en nuestra guía: ¿Qué es un oracle de blockchain?

Riesgo de complejidad: ¿cuántas cosas pueden salir mal?

Cuantas más capas de tecnología haya entre tú y tu dinero, más cosas pueden fallar potencialmente. Cada capa añade su propio riesgo.

Riesgo de movilidad: ¿qué tan caro es moverse?

No todas las redes cuestan lo mismo de usar. Mover tokens en algunas redes es casi gratis, mientras que en otras puede costar $10, $50 o más por transacción.

• Costo muy bajo: Solana (fracciones de centavo), la mayoría de Layer 2s (menos de $0.10)
• Costo bajo: BNB Chain, Polygon, Tron
• Costo alto: Ethereum mainnet — las comisiones de gas pueden dispararse a $50+ durante alta demanda
• Costo muy alto: Bitcoin — las comisiones varían drásticamente, de $1 a $30+

El riesgo de movilidad importa cuando necesitas reaccionar rápidamente. Si las comisiones de gas de ETH son $50 y necesitas añadir colateral para evitar una liquidación en un préstamo de $500, el costo de salvar tu posición es el 10% del préstamo mismo.

Riesgo de concentración: todos los huevos en una cesta

Esto no se trata de las propiedades de un solo token, sino de tu cartera en su conjunto. El riesgo de concentración significa tener demasiado valor dependiendo de una sola cosa.

• Concentración de tokens — 80% de tu cartera en una sola criptomoneda
• Concentración de red — Todas tus posiciones en una sola blockchain
• Concentración de servicio — Todos tus ahorros en un solo protocolo de préstamo
• Concentración subyacente — Tener wstETH, stETH y cbETH pensando que estás diversificado, pero los tres son realmente solo ETH

Un resumen práctico

Entender estas dimensiones no significa evitar el riesgo, significa saber a qué estás expuesto y decidir si es aceptable dados tus objetivos. Alguien que ahorra para el próximo mes debería preocuparse mucho por la volatilidad y la liquidez. Alguien que invierte a 5 años podría aceptar mayor volatilidad por retornos potencialmente mayores.