Lo que realmente encontraron

Hexens describió el problema como un "fallo de caché obsoleto" que provocó una vulnerabilidad de confusión de tipos. En otras palabras, el software podía ser engañado para tratar un tipo de recurso en la cadena como si fuera completamente diferente. Si alguna vez le has dado a alguien la llave equivocada y lo has visto abrir una puerta que no debía tocar, te harás una idea. Según la empresa, la vulnerabilidad permitía a un atacante secuestrar potencialmente las estructuras y los recursos de autoridad en la cadena, que son las estructuras de datos principales que determinan quién posee qué y quién tiene permiso para hacer qué. Si se manipulan, las reglas normales sobre la propiedad dejan de tener sentido.

La confusión de tipos es uno de esos tipos de errores que parecen teóricos hasta que se ven afectados económicamente. Ha atormentado al software tradicional durante décadas, y el lenguaje Move fue diseñado específicamente para dificultar este tipo de fallos. Por eso, esta revelación resulta un tanto preocupante. La principal ventaja de Move es que trata los activos digitales como un recurso especial que el compilador protege celosamente, así que ver surgir un fallo de confusión de tipos en Aptos es como encontrar una fuga en el único barco que todos prometían que era insumergible.

Lo más aterrador: costó 3,000 dólares hacerlo realidad.

Muchos exploits de blockchain requieren grandes recursos económicos, acceso privilegiado o el control de una parte importante de la red. Este, supuestamente, no. Hexens afirma haber simulado el ataque en condiciones reales de red con una tasa de éxito superior al 90 %, utilizando una configuración de servidor que costó alrededor de 3,000 dólares y que representaba aproximadamente un tercio del conjunto de validadores. Sin permisos especiales, sin ayuda interna, sin cooperación de nadie dentro del sistema. Esta combinación es lo que convierte una simple curiosidad técnica en una verdadera emergencia, porque significa que la barrera de entrada era prácticamente nula. Cuando el coste de vulnerar algo se mide en cientos o miles de dólares y la recompensa en miles de millones, dependes completamente de que nadie más lo detecte primero.

De dónde proviene la cifra de 70 mil millones de dólares

La cifra de 70 mil millones de dólares suena casi descabellada para una cadena cuya capitalización de mercado de tokens es una fracción de eso, por lo que vale la pena explicarla. Hexens no afirmaba que los 70 mil millones de dólares estuvieran directamente en Aptos. La estimación abarca todo lo que la vulnerabilidad podría haber alcanzado a través de las conexiones que las criptomonedas han construido discretamente en los últimos años. Esto incluye el valor que se mueve a través de puentes, sistemas de mensajería entre cadenas, flujos de administración de stablecoins y activos custodiados por exchanges centralizados que interactúan con la red. Las criptomonedas modernas están interconectadas, y una brecha en una cadena importante no se limita a esa cadena. Esa es la verdadera advertencia, y se aplica a mucho más que solo Aptos.

La solución discreta de la que nadie había oído hablar hasta ahora.

Aquí está la parte que evita que esto se convierta en una historia de terror. Hexens reportó la vulnerabilidad a través del programa de recompensas por errores de Aptos Labs el 25 de febrero, y el equipo dice que se desarrolló una solución, se probó y se implementó en la red principal a las pocas horas del descubrimiento. Un portavoz de Aptos dijo CoinDesk Ningún usuario ni fondo se vio afectado en ningún momento, y los detalles se hicieron públicos meses después, que es precisamente como debería funcionar la divulgación responsable. Los investigadores recibieron su pago, la vulnerabilidad se solucionó antes de que alguien con malas intenciones la descubriera, y el público en general se enteró una vez que fue seguro hablar del tema.

Aun así, vale la pena reflexionar sobre lo que casi ocurrió. Una vulnerabilidad que podría haber afectado a 70 mil millones de dólares en valor conectado se solucionó gracias a un programa de recompensas por la detección de errores y a una rápida respuesta de ingeniería, no por suerte en el momento del ataque. Si los investigadores éticos no se hubieran adelantado, la historia sería muy diferente. La lección para quienes poseen criptomonedas no es entrar en pánico por Aptos en particular, que ya está parcheado, sino darse cuenta de cuánto de la seguridad de esta industria aún depende de que un pequeño grupo de hackers éticos decida enviar un correo electrónico en lugar de vaciar una billetera. Es una línea muy delgada, y vale la pena recordarlo la próxima vez que una cadena de bloques diga que es inquebrantable.

Una nueva investigación acaba de cuantificar algo que debería preocupar a todo usuario de criptomonedas.

La empresa de inteligencia de amenazas Infoblox identificó 236,493 dominios de segundo nivel distintos, todos construidos sobre el mismo marco de aplicaciones de código abierto chino, DCloud Uni-App. Una gran parte de ellos existe con un único propósito: vaciar monederos de criptomonedas y operar plataformas de intercambio falsas. El marco en sí es perfectamente legítimo, utilizado por desarrolladores reales de todo el mundo para distribuir aplicaciones para iOS, Android y la web desde un único código base. Esa misma facilidad es lo que lo hace tan atractivo para los grupos de estafadores. Obtienen una plataforma de intercambio o un panel de inversión falso, pulido y optimizado para móviles, en cuestión de días en lugar de meses, y el código subyacente es indistinguible del de miles de startups reales.

Por qué esto es peor que la proliferación habitual de sitios web fraudulentos

Las cifras hablan por sí solas sobre la rapidez con que esto se descontroló. Antes de octubre de 2024, Infoblox Se observaba la aparición mensual de miles de nuevos sitios web fraudulentos con huella digital de DCloud, lo que ya era una cifra considerable. Tras el escándalo de RainbowEx, que acaparó titulares internacionales ese otoño, la tasa se disparó hasta alcanzar aproximadamente 15,000 sitios nuevos al mes en su punto álgido. Al parecer, los estafadores, al ver la cobertura mediática, decidieron replicar la estrategia a gran escala en lugar de abandonarla. Estos sitios se dirigen a personas que hablan al menos ocho idiomas y se extienden por todos los continentes, haciéndose pasar por todo tipo de entidades, desde importantes bolsas de valores hasta gigantes minoristas y plataformas de mensajería. La mayoría están alojados en Cloudflare, AWS, Alibaba Cloud y Tencent Cloud, lo que les permite mimetizarse con empresas legítimas y hace que las listas negras de IP sean prácticamente inútiles.

Pocos RainbowEx y el pueblo argentino que fue arrasado

Si quieres hacerte una idea de lo que experimentan las víctimas, el caso RainbowEx es el ejemplo perfecto. En 2024, los residentes de San Pedro, Argentina, invirtieron dinero en lo que parecía una sofisticada plataforma de intercambio de criptomonedas. El panel de control mostraba operaciones en tiempo real, los saldos aumentaban constantemente y los depósitos de stablecoins se realizaban sin problemas. De repente, los retiros dejaron de funcionar. Miles de personas en un pequeño pueblo descubrieron que las operaciones habían sido falsificadas, los saldos eran sintéticos y los operadores habían desaparecido. Las autoridades argentinas arrestaron posteriormente a siete personas presuntamente vinculadas a la operación, pero la mayor parte del dinero se ha perdido y la misma plantilla, con cambios superficiales de marca, ahora opera en un porcentaje considerable de esos 236,000 dominios.

Lo que un operador promedio debería hacer al respecto

Aquí no hay una solución sencilla, porque la infraestructura subyacente es software legítimo y los proveedores son grandes empresas de servicios en la nube que no pueden expulsar a toda su base de clientes. Alrededor del 6 % de los dominios fraudulentos confirmados se encontraron alojados en servidores seguros como CTG Server Limited, que ya había sido señalado por actividad maliciosa, por lo que al menos estos tienen un responsable claro. El resto se oculta entre el tráfico normal. Cualquiera que evalúe un nuevo exchange, sitio de airdrop u oportunidad de inversión encontrada a través de un grupo de Telegram, un chat de WhatsApp o un mensaje directo de Twitter debe considerar la apariencia del sitio web como una mera formalidad. Compruebe si la empresa está registrada en algún lugar real, si los retiros funcionan correctamente para pequeñas cantidades antes de enviar grandes cantidades y si el dominio se registró en los últimos meses. Si la respuesta a cualquiera de estas preguntas genera dudas, aléjese. Las noticias de Hacker Contiene detalles técnicos adicionales para quienes deseen profundizar en el tema.

La conclusión que se desprende de este recuento es incómoda pero útil. La economía de las estafas con criptomonedas ya no es una colección dispersa de sitios web aislados creados por estafadores individuales que trabajan desde sus sótanos. Se trata de una cadena de producción industrial que funciona con herramientas compartidas, alojamiento web convencional y estrategias probadas, y 236,000 tiendas online son solo las que eran lo suficientemente visibles como para ser contabilizadas. Trata cada enlace de intercambio desconocido como si fuera un correo electrónico no solicitado que te pide tu contraseña, porque a esta escala, las probabilidades no están a tu favor.

Por qué esta licencia vale más de lo que parece sobre el papel.

La Carta de Luz Verde es, por sí sola, solo un paso. La CSSF aún debe ultimar las condiciones antes de que la licencia entre en plena vigencia. Pero, gracias a la estructura de MiCA, esta única autorización luxemburguesa funcionará como un pasaporte válido en los 30 países del Espacio Económico Europeo. Se acabaron las solicitudes país por país, los complejos procesos de aprobación y la necesidad de gestionar 27 formularios diferentes en 24 idiomas. Una sola licencia, treinta mercados y aproximadamente 450 millones de clientes potenciales.

En el caso específico de Ripple, la licencia CASP se suma a la licencia de Institución de Dinero Electrónico de la UE que la empresa ya posee. Esta combinación es el aspecto que más interés despierta en la empresa. La licencia EMI gestiona las transacciones con moneda fiduciaria, tanto de entrada como de salida de euros, reguladas como dinero electrónico. La licencia CASP gestiona las transacciones con criptomonedas, incluyendo la custodia, el intercambio, las transferencias y las operaciones con la stablecoin RLUSD. Al combinarlas, un banco europeo o una empresa fintech puede gestionar tanto efectivo tradicional como activos digitales mediante una única integración con Ripple. Hasta ahora, este tipo de configuración integral casi siempre requería la gestión de proveedores y equipos de cumplimiento normativo independientes.

El cuello de botella de MiCA que nadie había previsto

Cuando se redactó la MiCA, se partía de la base de que las empresas de criptomonedas harían cola en los distintos organismos reguladores nacionales de la UE y avanzarían en el proceso de forma ordenada. Sin embargo, esto no ocurrió. Los reguladores de mercados más grandes, como Alemania y Francia, se vieron desbordados por las solicitudes. Algunas empresas decidieron que el coste del cumplimiento simplemente no compensaba los ingresos europeos. Otras esperaron con la esperanza de que la fecha límite se prorrogara de nuevo. Pero no será así. La Autoridad Europea de Valores y Mercados lleva meses indicando que el 1 de julio es la fecha límite definitiva, y los Estados miembros han estado preparando discretamente planes de aplicación.

Las empresas que se movieron temprano, como Coinbase, Kraken, OKX y Bitstamp, eligieron sus jurisdicciones cuidadosamente. Algunas fueron a Irlanda por la familiaridad regulatoria. Otras eligieron los Países Bajos o Malta. Luxemburgo se ha convertido en un favorito discreto para los actores de pagos institucionales porque CSSF es considerado rápido y técnicamente competente.y acostumbrada a trabajar con entidades financieras transfronterizas. La elección de Ripple encaja con ese patrón. La empresa lleva años hablando de Luxemburgo como su base europea, y su licencia de entidad de crédito al emisor también se emitió allí.

Qué cambios supone para la expansión europea de Ripple.

Los ejecutivos de Ripple llevan al menos un año anunciando una estrategia europea ambiciosa. La compañía considera que Europa es el lugar idóneo para que las stablecoins reguladas y los pagos institucionales con criptomonedas pasen de ser proyectos piloto a plataformas operativas consolidadas. RLUSD, la stablecoin de la compañía respaldada por dólares, forma parte de esta estrategia. Lo mismo ocurre con el negocio de pagos transfronterizos, que desde hace tiempo es el pilar fundamental de Ripple. Una vez finalizada la autorización CASP, Ripple podrá ofrecer a bancos y empresas una plataforma regulada que sus competidores sin licencia no podrán igualar legalmente.

Esto también es importante para XRP, aunque Ripple sea cauteloso con la forma en que lo presenta. Una mayor disponibilidad de servicios regulados vinculados a la infraestructura de Ripple tiende a traducirse en más puntos de contacto institucionales para el token con el tiempo, a pesar de que la licencia CASP se centra en la prestación de servicios y no en el activo en sí. Los operadores lo notaron de todos modos, y la noticia sobre la licencia ha sido uno de los temas más comentados en los mercados de criptomonedas europeos esta semana. El volumen en las plataformas europeas reguladas aumentó tras el anuncio, que es el tipo de reacción que probablemente Ripple esperaba.

El panorama general para todos los demás

El Anuncio de Ripple En cierto modo, este informe refleja la situación de toda la industria cripto europea. A menos de dos semanas de la fecha límite, el grupo de empresas con licencia es pequeño, el de las que no la tienen es grande, y la brecha no se cerrará a tiempo. Se prevé una oleada de retiradas de fondos, alianzas y anuncios de pausas discretas durante el próximo mes. Es de esperar que las empresas con licencia aprovechen ese periodo para ganar cuota de mercado. Y es de esperar que los reguladores actúen con rapidez, aunque solo sea para dejar claro que la fecha límite era real.

Para los operadores e instituciones en Europa, el mensaje práctico es verificar que las plataformas que utilizan cumplan con la normativa. Después del 1 de julio, el costo de incumplir las normas ya no es teórico. Los fondos de los clientes podrían quedar congelados en una plataforma obligada a cerrar, los flujos de pago podrían interrumpirse y cualquier plataforma sin licencia se enfrentará a un riesgo creciente de sanciones. Esta no es una situación cómoda, y es una que muchas empresas de criptomonedas están a punto de experimentar.

Las recompensas que están incomodando a la gente

Las cifras principales son un imán para los clics, y Pump.fun parece saberlo. Una recompensa anunciada es de aproximadamente 50,000 dólares para un voluntario dispuesto a lanzarse en paracaídas durante un partido de la Copa Mundial con un disfraz completo de mascota de memecoin, con vídeo en directo como prueba. Otra recompensa de 23,525 dólares solicita una entrevista en vídeo de dos minutos con la familia de un asesino convicto o con el agente que lo encarceló. Otras recompensas menores ofrecen dinero por tatuarse un token en la frente, correr desnudo durante un partido de las Finales de la NBA o batir un récord mundial de carrera ante las cámaras. El panel de control muestra cientos de anuncios activos y casi 144,000 dólares en recompensas sin reclamar, lo que supone una gran cantidad de dinero disponible para cualquier idea que llame la atención del próximo usuario.

Luego está el caso que nadie puede ignorar. Una recompensa de 10 000 SOL, equivalente a unos 690 000 dólares al precio actual, apareció vinculada a un acto de autolesión, y las capturas de pantalla se difundieron más rápido de lo que la plataforma pudo retirar la publicación. Los críticos argumentan que este es precisamente el resultado previsible de un foro de recompensas abierto con pagos en criptomonedas, ya que las personas más propensas a aceptar un reto tan terrible son las que más necesitan el dinero. El mercado amplifica esa presión en lugar de mitigarla. Pump.fun no ha emitido una política de moderación detallada en respuesta, lo que no contribuye a acallar las críticas. Es posible que finalmente se publique una declaración, pero por ahora el silencio es la tónica dominante.

Un gobernador, una prohibición y un episodio de Black Mirror

La gobernadora de Nueva York, Kathy Hochul, calificó la función de "pesadilla distópica" y dijo que respaldaría una legislación para prohibir GO por completo. La comparación a la que todos recurren es la Espejo Negro El episodio "Gente común" muestra a un hombre desesperado realizando actos cada vez más degradantes en una plataforma de transmisión en vivo para financiar la atención médica de su esposa. La referencia es tan inevitable que ahora está presente en casi todos los titulares sobre el lanzamiento. Para un proyecto que pasó el último año intentando rehabilitar su imagen tras una serie de escándalos con memecoins, esto representa un notable error.

La historia económica es casi tan extraña como la imagen pública. Si bien el panel de control anuncia premios de seis cifras, el mayor pago individual registrado asciende a 686.44 dólares, seguido de 596.51 y 487.11 dólares. Esta diferencia entre las cifras astronómicas anunciadas y los modestos pagos reales sugiere que la mayoría de estas recompensas son estrategias de relaciones públicas, esquemas de manipulación de tokens o bromas que pronto desaparecerán. El token en sí, $PUMP, experimentó un breve repunte de aproximadamente un 3 % tras el anuncio de su lanzamiento, antes de volver a estabilizarse. Si la plataforma sobrevivirá a la atención regulatoria es otra cuestión, y una que podría resolverse antes de que se produzca el despegue.

Pensamientos de cierre

El problema de fondo no radica en que alguien haya creado una plataforma de recompensas con criptomonedas, ya que existen en diversas formas desde hace años. El problema es que Pump.fun creó una sin apenas fricción en la incorporación de usuarios, con una audiencia ya condicionada a buscar atención viral y un sistema de depósito en garantía que da la sensación de que el dinero está garantizado, incluso cuando la mayor parte se encuentra invertido en estrategias publicitarias que nunca generarán ganancias. La discrepancia entre el marketing y los pagos reales está impulsando a la gente a seguir publicando, y esa es precisamente la dinámica en la que ahora se centran los reguladores. Si un fiscal general estatal o la SEC deciden que esto parece un incentivo estructurado para causar daño, la exposición legal pasa de ser teórica a inmediata muy rápidamente.

Para los inversores que observan desde la barrera, la conclusión es más sencilla. Pump.fun ha construido un negocio sólido basado en la volatilidad y la controversia, y GO es la extensión lógica de esa estrategia, no una ruptura con ella. El historial de la plataforma sugiere que el equipo seguirá mejorando, limitando las peores ofertas y manteniendo el mercado activo de alguna forma. Sin embargo, la tensión política en torno a los incentivos para las criptomonedas ha aumentado considerablemente, y es poco probable que la próxima respuesta regulatoria sea favorable. Si alguien necesitaba un recordatorio de que la economía de las memecoins opera con reglas diferentes a las del resto del mundo cripto, esta semana lo ha proporcionado.

¿Por qué ahora? Porque el sector acaba de superar los 130 mil millones de dólares.

Los mercados de predicción solían ser una curiosidad de nicho para los aficionados a la política y el póker. Eso cambió cuando Polymarket y Kalshi convirtieron las elecciones estadounidenses de 2024 en un referéndum sobre si las probabilidades en la cadena de bloques eran una mejor señal que las encuestas tradicionales. El volumen de operaciones combinado en las dos plataformas alcanzó aproximadamente los 50.000 millones de dólares en 2025, y ya ha superado los 130.000 millones de dólares en lo que va de 2026. Los analistas de Bernstein han lanzado una estimación de que la categoría podría alcanzar el billón de dólares en volumen anual para 2030, una cifra que hace que el director ejecutivo de una red social con 3.000 millones de usuarios deje su tarde libre de repente. El equipo de Zuckerberg ha descrito el impulso de Arena como "experimental" pero también como una "máxima prioridad", lo que en SilicoEn la traducción de Valley, normalmente significa que ha estado contactando al jefe del proyecto los fines de semana.

La gran diferencia: sin efectivo, sin criptomonedas... por ahora.

Aquí es donde la historia se pone interesante para cualquiera que siga las criptomonedas. Polymarket funciona con Polygon y liquida los mercados en USDC. Kalshi está regulado por la CFTC y utiliza efectivo. Ambos superaron el campo minado regulatorio de maneras diferentes: uno al ser un protocolo no estadounidense que permite a los usuarios operar con stablecoins, el otro al convertirse en un mercado de contratos designados registrado. El enfoque de puntos de Meta evita ambas batallas y ubica la aplicación en lo que es esencialmente un juego casual. Esto permite que Arena llegue al mercado más rápido, pero también significa que los usuarios del día del lanzamiento no harán lo que hizo que Polymarket fuera fascinante en primer lugar: arriesgarse de verdad en la cuestión de quién ganará Iowa. El plan, según los informes, es permitir el comercio de dinero eventualmente. Si eventualmente significa meses o años, es una incógnita.

El historial de Meta en el mundo de las criptomonedas es, por decirlo de alguna manera, irregular.

Este no es el primer intento de Meta de incursionar en la infraestructura financiera. El proyecto Libra, posteriormente rebautizado como Diem, pretendía ser una stablecoin global gestionada por un consorcio con sede en Suiza. Los reguladores de medio mundo dejaron muy claro que preferían rechazarlo antes que aprobarlo, y el proyecto finalmente se vendió y se archivó discretamente. Actualmente, la compañía está realizando otro intento con las stablecoins, con un plan, según se informa, para entrar en el espacio de tokens vinculados al dólar a finales de este año mediante una integración con terceros, y un programa piloto de pago a creadores de USDC que ya está en marcha en Colombia y Filipinas. Arena se lanza paralelamente a este esfuerzo, lo que significa que Meta tendrá que gestionar un mercado de predicción basado en puntos y una plataforma de pagos con stablecoins. Si ambos se concretan, la cuestión de la integración se vuelve muy interesante rápidamente.

Los inversores de Polymarket y Kalshi no recibieron bien la noticia.

La reacción a la primicia del NYT fue inmediata. DraftKings terminó el día con una caída de más del 2 por ciento, Flutter Entertainment, la empresa matriz de FanDuel, cayó casi un 2 por ciento antes de recuperarse ligeramente, y Robinhood (que ofrece contratos de mercado de predicción de Kalshi) Cayó en la misma lógicaLa caída de las acciones se debió a una simple cuestión matemática: un clon de Meta con 3 mil millones de usuarios integrados es el tipo de competidor que convierte una categoría de alto crecimiento en una extremadamente competitiva. Polymarket, por su parte, sigue siendo una empresa privada y acaba de cerrar una importante ronda de financiación con una valoración multimillonaria. Kalshi, por su parte, ha tenido un éxito arrollador con contratos para eventos deportivos y en el mercado político. Ninguna de las dos necesita una amenaza existencial en este momento, y ninguna de las dos tiene voz ni voto.

¿Cómo afectará esto al mercado en general?

Eso depende de cuál sea el objetivo final de Zuckerberg. Si Arena se lanza y se convierte en una plataforma con dinero real, todas las empresas mencionadas anteriormente tendrán que lidiar con la extraña situación de que la "nueva competencia" comience con 3 mil millones de usuarios. Pero hasta entonces, los mercados existentes no perderán usuarios a manos de un mercado basado únicamente en puntos; sus usuarios están ahí para jugar con dinero real.

Por ahora, lo único confirmado es que se le ha encargado a un pequeño equipo dentro de Meta que lo desarrolle. El resto se irá revelando poco a poco, con cada nueva filtración.

El cazador se convirtió en la presa, y el cazador poseía una fortuna en ETH robado cuando sucedió.

JaredFromSubway.eth, el bot MEV o de "front running" más activo y odiado de Ethereum, funciona detectando oportunidades para adelantarse en una operación pendiente. Se salta la fila pagando tarifas de gas más altas y compra los tokens que deberían haberte correspondido, forzando así que tu orden se complete con tokens de mayor precio. Una vez que hayas pagado de más por tus criptomonedas, venderá inmediatamente las que compró al nuevo precio. Si bien la ganancia por cada transacción suele ser pequeña, multiplica eso por cientos de transacciones por hora y esta práctica genera millones de dólares en costos adicionales para los traders cada año. 

Pero fueron los favoritos quienes sufrieron un revés durante el fin de semana cuando un atacante construyó un elaborado honeypot Diseñado para parecerse exactamente al tipo de oportunidad de ganancia que el bot está programado para aprovechar. La empresa de seguridad Blockaid reveló la vulnerabilidad el sábado, y el rastro en la cadena de bloques cuenta una historia que tiene a toda la comunidad cripto con una sonrisa de oreja a oreja. El bot hizo lo que fue creado para hacer. El atacante simplemente se aseguró de hacerlo en los contratos equivocados. Para cualquiera que haya perdido unos centavos por un ataque de sándwich mientras intentaba intercambiar en Uniswap, esta podría ser la noticia más satisfactoria del año.

Más allá de la oferta de recompensa, el operador no ha hecho ningún comentario al respecto, y es poco probable que lo haga en un futuro próximo.

Cómo un cazador construyó una trampa mejor

El atacante desplegó 66 contratos de tokens falsos, cada uno imitando la apariencia e interfaz de activos reales como WETH, USDC y USDT, y los asoció a un fondo de liquidez ficticio. Las rutas se diseñaron cuidadosamente para que la lógica de decisión automatizada del bot identificara los contratos como una oportunidad legítima de intercambio. Las primeras operaciones de señuelo funcionaron exactamente como una transacción normal de MEV. Se recibieron pequeñas aprobaciones, el intercambio se cerró sin problemas y las aprobaciones se consumieron en la transacción. El modelo de riesgo del bot no tuvo motivo para dudar.

Entonces la trampa se rompió. En las transacciones de cebo más grandes, el atacante había estructurado los intercambios de tal manera que las aprobaciones permanecieran abiertas en lugar de usarse para una transacción real. Para cuando alguien se dio cuenta, JaredFromSubway había otorgado discretamente permisos de gasto de tokens en USDC, USDT y WETH a una serie de contratos auxiliares controlados por el atacante. El bot no fue hackeado en el sentido tradicional. No hubo ningún error en el contrato inteligente, ninguna clave privada comprometida, ninguna frase semilla filtrada. La vulnerabilidad fue de comportamiento, y el bot fue engañado para dar permiso de la misma manera que lo hace todos los días, solo que a la billetera equivocada.

Entre 7 y 15 millones de dólares en ETH, desaparecidos.

Una vez obtenidas las aprobaciones, el atacante vació el capital de trabajo del bot y lo convirtió en aproximadamente 4,427 ETH, con un valor aproximado de 7.7 millones de dólares en el momento de la operación. Analistas de HTX y otras empresas de seguimiento observaron cómo 1,000 ETH de esos fondos se enrutaban inmediatamente a Tornado Cash, el mezclador que fue sancionado por el Tesoro de EE. UU. antes de ser retirado de la lista de sanciones a principios de este año. El resto de los fondos aún se rastrea en diferentes billeteras, y varios exchanges ya han señalado direcciones de depósito vinculadas al atacante. Algunos informes sitúan la pérdida final en una cantidad mayor. BleepingComputer una vez sumadas todas las aprobaciones, la cifra se acerca a los 15 millones de dólares.

El operador de JaredFromSubway, que nunca se ha identificado públicamente, no guardó silencio. A las pocas horas del robo, utilizó un mensaje de datos de entrada en la cadena para ofrecer al atacante una recompensa de 2,150 ETH, casi la mitad de los fondos robados, por la devolución del resto en 48 horas. El operador afirmó que no se tomarían más medidas si se devolvían los fondos. El tiempo empezó a correr y, al momento de escribir este artículo, no se había devuelto nada. Cualquiera que sea la cifra final, esta es la mayor pérdida individual para una operación privada de MEV en la historia de Ethereum, y la oferta de recompensa es la primera vez que el equipo de JaredFromSubway se ha pronunciado públicamente a través de algo que no sean transacciones de bloques.

La broma cósmica que nadie se pierde

No hay manera fácil de sentir lástima por el operador de un bot que ha pasado años extrayendo valor de cada usuario minorista lo suficientemente ingenuo como para operar con deslizamiento predeterminado. El atacante acusado ha llevado a cabo, en la práctica, una operación contra MEV, una táctica que se ha teorizado en artículos académicos durante años, pero que rara vez se ha ejecutado a esta escala. Al crear oportunidades que parecían rentables pero que en realidad estaban diseñadas para provocar aprobaciones, el atacante convirtió las características más fuertes del bot, la velocidad y la agresividad, en su mayor vulnerabilidad. Es lo más parecido a la justicia poética que ha habido en el mundo de las criptomonedas este año, y uno de los ejemplos más claros de cómo el depredador se convierte en presa desde que se inventó este género.

La lección más importante, para cualquier operador de bots o sistema de arbitraje automatizado en Ethereum, es que el meta está cambiando. Contrarrestar MEV ya no es solo cuestión de investigación, y la lógica de aprobación que cada bot usa para interactuar con nuevos contratos se ha convertido en parte de la superficie de ataque. Los operadores que pasaron años optimizando la velocidad y el gas ahora también tienen que optimizar la confianza. JaredFromSubway ha permanecido en silencio en la cadena desde el desvío de fondos, el reloj de recompensas sigue corriendo y la comunidad sigue riendo. En algún lugar, un diseñador de honeypots muy paciente está viendo cómo se asientan 7.7 millones de dólares en nuevas billeteras. Independientemente de si se acepta la recompensa o no, el mensaje ya se ha transmitido a todos los demás operadores de bots MEV en la red. La codicia tiene un precio, y finalmente se está pagando con la misma moneda con la que se extrajo.

Un banco central no suele criticar públicamente su propio trabajo, pero el Banco de Inglaterra hizo precisamente eso el lunes.

El Banco de Inglaterra pasó casi un año explicando que, si alguien quería tener una stablecoin en libras esterlinas, el límite sería de 20,000 libras por persona. Las empresas tenían su propio límite de 10 millones de libras. El razonamiento era que, si demasiados depósitos salían de los bancos tradicionales y se destinaban a tokens digitales, el sistema de préstamos que mantiene las hipotecas y los descubiertos a precios bajos podría colapsar. Esa fue la postura oficial en la consulta de noviembre de 2025, y el sector la rechazó rotundamente. Coinbase, Circle y todas las fintech británicas con aspiraciones de crear una stablecoin pasaron los últimos seis meses explicando a bombo y platillo que esos límites obligarían a todo el sector a trasladarse al extranjero incluso antes de su lanzamiento.

El lunes por la mañana, el Banco eliminó por completo el concepto de límites de tenencia personal. Los usuarios comunes y las grandes empresas ya no enfrentarán restricciones sobre cuánto, con qué frecuencia o qué tipo de stablecoin en libras esterlinas pueden mover. La subgobernadora Sarah Breeden, quien ha pasado los últimos meses anticipando este cambio en entrevistas y comparecencias ante el comité, fue inusualmente directa sobre el motivo: el plan original era "excesivamente conservador" y «engorroso desde el punto de vista operativo para una medida temporal». Cuando el organismo regulador que redacta el reglamento reconoce públicamente que su propio borrador es engorroso, la revisión es solo cuestión de tiempo. La pregunta interesante es qué se suponía que iba a reemplazar los límites, y la respuesta es más ingeniosa de lo esperado.

¿Qué sustituye al límite personal de 20,000 libras?

En lugar de controlar cuánto pueden contener las billeteras minoristas, el Banco está imponiendo un límite a los propios emisores. Cada stablecoin sistémica en libras esterlinas podrá tener permitido hasta 40 mil millones de libras en circulación total, una salvaguarda temporal que el Banco dice que eliminará gradualmente a medida que el mercado madure. Esa cifra equivale a aproximadamente 50 mil millones de dólares a las tasas actuales, y se aplica por moneda en lugar de a todo el mercado. Así, si tres emisores diferentes quisieran competir, cada uno podría crecer hasta ese límite sin desplazar a los demás. El Banco también flexibilizó las reglas de reserva, permitiendo a los emisores depositar hasta el 70 por ciento de los activos de respaldo en deuda pública británica a corto plazo en lugar del 60 por ciento original, con el resto en el banco central. Los pagos de intereses a los poseedores de monedas siguen prohibidos, lo que evita que estos tokens se parezcan demasiado a cuentas de ahorro encubiertas.

¿Por qué el Banco dio marcha atrás?

Seis meses de implacable resistencia por parte de la industria y un contundente informe del comité de la Cámara de los Lores hicieron la mayor parte del trabajo. La directora de políticas de Coinbase para Europa, Katie Harries, declaró a la prensa que "un límite a las tenencias de stablecoins supone un límite a la innovación, con riesgos reales y significativos para la competitividad del Reino Unido". Los emisores advirtieron que no se molestarían en entrar en el mercado británico si cada usuario minorista tuviera que someterse a un control arbitrario sobre el límite de tenencia, especialmente cuando la UE, Singapur y Hong Kong están avanzando hacia marcos regulatorios más favorables. La amenaza de que Londres ceda discretamente la próxima década de desarrollo de fintech a otras capitales parece haber calado hondo en Threadneedle Street. Harries añadió que los límites de emisión agregados siguen siendo inusuales a nivel mundial, y que ninguna otra jurisdicción importante los ha convertido en un requisito básico, por lo que el nuevo marco regulatorio tampoco supone una victoria para la industria.

Qué significa esto para los usuarios y los próximos 12 meses.

La consulta sobre el nuevo marco regulatorio estará abierta hasta el 22 de septiembre de 2026. Se espera que el Código de Buenas Prácticas finalice a finales de año y que las stablecoins operativas reguladas en el Reino Unido estén disponibles en 2027. Para los lectores británicos, la conclusión práctica es sencilla: si una stablecoin en libras esterlinas de un emisor regulado se lanza el próximo año, no se les notificará que han alcanzado un límite personal de 20,000 libras. Para el sector en general, este es uno de esos casos excepcionales en los que un banco central importante rectifica públicamente su postura porque el mercado y los legisladores se negaron a seguirle el juego. El Banco sigue contando con su mecanismo de seguridad a través del límite máximo establecido por el emisor, pero sin la versión minorista restrictiva que nadie quería controlar. Que 40 millones de libras por moneda resulte generoso o restrictivo dependerá de la rapidez con que se manifieste la demanda, pero por ahora el regulador ha optado por permitir que el mercado exista en lugar de restringirlo.

Tuvieron que pasar siete días completos para que alguien se diera cuenta de que 4.67 millones de dólares habían desaparecido del puente entre Axelar y Secret Network.

El vaciado de la cuenta ocurrió el 10 de junio, y nadie en ninguna de las partes se percató hasta el 17 de junio, cuando falló una transferencia rutinaria entre cadenas y alguien revisó el saldo de la cuenta de depósito en garantía de Axelar. La cuenta estaba vacía. Dado que Secret Network se basa en un diseño que prioriza la privacidad, donde el estado del contrato y los detalles de las transacciones están ocultos al público, las huellas digitales en la cadena, que normalmente alertan a los investigadores de seguridad en cuestión de minutos, simplemente pasaron desapercibidas.

Eso le dio al atacante una semana entera de margen de maniobra mientras los fondos eran transferidos discretamente. El comité de emergencia de Axelar ya ha desactivado las conexiones Secret y Secret-SNIP, pero el dinero ya ha desaparecido.

Un error de acuñación infinita, envuelto en un contrato personalizado.

La vulnerabilidad residía en un contrato CW20-ICS20 modificado en el lado de Secret del puente, que es el fragmento de código que maneja los activos entrantes que llegan a través de Cosmos IBC y crea versiones envueltas en Secret de los mismos. Esas versiones envueltas son los saTokens que los usuarios de DeFi en Secret realmente poseen y negocian. El atacante está acusado Se trataba de hacer algo elegantemente simple: crear su propia cadena Cosmos de un solo validador, abrir un nuevo canal IBC directamente al contrato puente Secret y luego reenviar paquetes falsificados que contenían tokens con denominaciones que coincidían con la lista de permitidos del contrato. El contrato verificaba qué denominación llegaba, pero no de qué canal se suponía que provenía.

Esa única verificación faltante lo explica todo. Dado que el contrato saToken confiaba en cualquier paquete IBC con el formato correcto y una denominación conocida, el atacante pudo crear saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB y sawstETH con apariencia de respaldo total, como si fueran de la nada. Estos saTokens recién creados se canjearon a través del canal IBC legítimo de Axelar, que liberó debidamente los activos reales en custodia que se encontraban en el lado de Axelar. La cadena Secret no detectó nada inusual porque la creación de los saTokens era técnicamente válida. La cadena Axelar tampoco detectó nada inusual porque los canjes eran técnicamente válidos. Solo los cálculos de la cuenta de custodia no cuadraban, y nadie los estaba revisando.

Una modificación personalizada que nunca fue auditada externamente.

Los investigadores del lado de Secret dicen que el contrato puente se había adaptado de un modelo de depósito en garantía estándar a un modelo de acuñación cuando se configuró la integración de Axelar, y durante esa reelaboración dos funciones de validación que habrían detectado exactamente este tipo de ataque de canal falsificado fueron eliminado del códigoSegún se informa, Axelar nunca solicitó una auditoría externa antes de activar la conexión. Código puente personalizado, sin sus comprobaciones de seguridad, desplegado sin una auditoría reciente en una cadena donde terceros no pueden supervisar fácilmente el estado del contrato. Esta es, sin duda, la peor combinación de factores que un investigador de seguridad podría encontrar. La vulnerabilidad en sí era prácticamente insignificante una vez que se comprendía cómo estaba configurado el contrato. El hecho de que nadie la detectara durante una semana es lo que debería preocupar a todos los equipos que utilizan una bifurcación de CW20-ICS20.

AXL sube un 5%, los poseedores de Secret están menos contentos.

El comité de emergencia de Axelar ha confirmado que el resto de la red Axelar funciona con normalidad y que el ataque se limitó a la conexión Secret. Según se informa, se ha notificado a las plataformas de intercambio y a las fuerzas del orden, y la investigación sigue abierta esta semana. Curiosamente, AXL ha subido cerca de un 5 % desde que se dio a conocer la noticia, posiblemente porque el mercado interpretó el rápido cierre como prueba de que los procedimientos de emergencia funcionan según lo previsto. Por otro lado, la semana de SCRT de Secret Network no ha sido tan positiva. Los poseedores que utilizaron el puente están a la espera de ver si la comunidad Secret decide distribuir las pérdidas entre los fondos de tesorería o de los participantes, y si Axelar contribuye con parte de la recuperación.

Los puentes siguen fallando de la misma manera.

Si llevas tiempo siguiendo la seguridad de las criptomonedas, seguro que ya has visto esta misma película: una bifurcación personalizada de un contrato estándar con un par de controles de seguridad eliminados discretamente, sin auditoría externa y un atacante astuto que lee el código del contrato más rápido que los propios desarrolladores. Lo realmente novedoso aquí es el papel que desempeñó la privacidad en este proceso. La misma opacidad en la cadena de bloques que hace que Secret Network sea atractiva para los usuarios que buscan proteger sus saldos también impidió que la comunidad de seguridad se percatara de que el robo de criptomonedas ya llevaba una semana en marcha. Es necesario debatir seriamente sobre cómo las cadenas de privacidad implementan la monitorización fuera de banda para que el próximo incidente se detecte en horas en lugar de días. Por ahora, los usuarios del puente han perdido aproximadamente cuatro millones y medio de dólares, y otra integración se está deshaciendo sobre la marcha.

Ocho nombres importantes, cinco meses y una lista de bajas que duele.

Las personas que se marchan en torno a Wang no son investigadores novatos desconocidos fuera de Ethereum. Carl Beek, Julian Ma, Barnabe Monnot, Tim Beiko, Alex Stokes y el coordinador del ecosistema de larga trayectoria Trent Van Epps Todos se han marchado o han anunciado su salida en 2026. Cinco de ellas ocurrieron solo en mayo. Contando a Stanczak y Wang, son aproximadamente diez altos cargos que han abandonado la organización en menos de seis meses, con cerca de 19 despidos y salidas en total en toda la Fundación este año. Sea lo que sea que esté sucediendo internamente en la EF, ya no es un goteo silencioso. Quienes se marchan son principalmente los que conocían el funcionamiento interno de la organización, y ese conocimiento ahora se está perdiendo.

Estas salidas se suman a un problema aparte, igualmente delicado. Van Epps aprovechó su propia oportunidad para advertir públicamente que quienes mantienen la capa base de Ethereum podrían enfrentar una importante escasez de fondos en los próximos tres a nueve meses. Calcula que el costo de mantener el desarrollo principal asciende a unos 30 millones de dólares anuales. La Fundación ha estado recortando gastos en todos los ámbitos, y el Programa de Incentivos para Clientes, que ayudaba a pagar a los clientes de ejecución, finalizó en abril. Las cuentas a partir de ahí no son alentadoras, y Van Epps conoce bien el funcionamiento de este sistema.

El plan de "participación para financiar" no lo cubre.

A principios de este año, la Fundación cambió a un modelo de "financiación mediante staking", invirtiendo alrededor de 70,000 ETH (aproximadamente 143 millones de dólares en ese momento) en staking para generar rendimiento en lugar de vender sus activos directamente en el mercado. El cálculo es sencillo y poco alentador, ya que los rendimientos del staking se traducen en unos 4 a 5 millones de dólares anuales frente a una necesidad anual de 30 millones de dólares. Para cubrir la diferencia, la Fundación ha estado retirando ETH discretamente. Alrededor de 17,000 ETH fueron retirados del staking en abril, otros 21,270 ETH (alrededor de 50 millones de dólares) fueron retirados del staking en mayo, y al menos 15,000 ETH se han vendido en el mercado extrabursátil (OTC) a BitMine, incluyendo una transacción de 10,000 ETH cerrada el 1 de mayo por aproximadamente 22.9 millones de dólares. La imagen de "no venderemos ETH" se está volviendo más difícil de defender con este tipo de evidencia.

Lo extraño es que todo esto está sucediendo mientras la red en sí parece estar bien. La actividad en la cadena es saludable, la pila posterior a la fusión es estable, el conjunto de validadores es enorme y Ethereum sigue siendo la capa de liquidación sobre la que se construyen la mayoría de las redes L2 importantes. El riesgo no reside en la capa de protocolo, sino en la capa de coordinación que la rodea. Si los equipos de clientes y los investigadores principales no pueden obtener financiación fiable, las hojas de ruta de actualización se ralentizan, el trabajo de seguridad se reduce y las personas que realizan ese trabajo comienzan a recibir ofertas de fundaciones L2 y grandes inversores que pueden pagar. Ese no es un problema de mañana, es un problema del próximo año, posiblemente antes, que es precisamente el período de tiempo en el que se presenta la oportunidad. Van Epps estaba señalando a su salida.

Lo que los poseedores de ETH realmente deberían sacar de esto

Nada de esto significa que Ethereum esté en problemas, como le gustaría dramatizarlo la comunidad cripto en Twitter un sábado tranquilo. El activo ETH y la red ETH no son lo mismo que la Fundación que ayudó a crearlos, y existen actores del ecosistema con buena financiación, incluyendo equipos de clientes, fundaciones L2 y grandes inversores, que tienen todo el derecho a mantener la red en funcionamiento incluso si la Fundación no puede financiarla. Pero sí significa que el centro de gravedad institucional que solía residir en una sola organización en Zug se está fragmentando en tiempo real. Parte de esto puede deberse a una descentralización saludable, ya que una organización sin fines de lucro suiza probablemente no debería ser el pilar de la segunda red de criptomonedas más grande. Parte se debe a la rotación normal durante un mercado volátil. Y parte se debe a un déficit de financiación de 30 millones de dólares que alguien tendrá que cubrir antes de que los equipos de clientes empiecen a tomar decisiones diferentes. Los próximos meses nos dirán cuál de estas dos razones es la correcta, y la salida de Wang es un indicador útil de lo avanzado de la situación.

La principal queja sobre los tokens de "gobernanza" de criptomonedas siempre ha sido la misma: los poseedores obtienen privilegios de voto y poco más.

Jito Labs decidió darle un giro radical a la situación. El equipo detrás del protocolo de staking líquido más grande de Solana anunció JTX, una nueva plataforma de trading con autocustodia que se lanzará en julio, y la vinculó a uno de los mecanismos de acumulación de valor más agresivos del sector DeFi: el 80% de todos los ingresos de JTX se reinvertirán en recompras de tokens JTO en el mercado abierto. Los traders lo notaron rápidamente. JTO subió aproximadamente un 26% en una sola semana a mediados de junio, y este repunte se debe más a las matemáticas que a la especulación. Si JTX crece como Jito prevé, cada dólar de comisiones de trading se convertirá en una pequeña orden de compra de JTO. El 20% que el protocolo conserva se destinará al desarrollo continuo de la plataforma.

En comparación con la configuración estándar de DeFi, donde un token de gobernanza "representa vagamente el protocolo" mientras el equipo obtiene ingresos por comisiones en secreto, este es un caso excepcional donde los incentivos para los poseedores de tokens y los ingresos del protocolo apuntan en la misma dirección. La estructura es explícita, pública y está vinculada a un flujo de ingresos cuantificable, algo que la mayoría de los grandes protocolos DeFi nunca se han comprometido a hacer por escrito.

¿Por qué Jito está desarrollando una aplicación de trading?

JTX se está promocionando como un alternativa de autocustodia a exchanges centralizados. La idea es brindar a los traders de Solana la velocidad y comodidad de una interfaz al estilo Binance o Coinbase, gráficos de TradingView, órdenes de stop-loss, estrategias predefinidas y ejecución rápida, sin entregar claves privadas. El trading spot es el punto de partida, con futuros perpetuos y mercados de predicción en la hoja de ruta. Esto coloca a JTX en una trayectoria de colisión directa con Hyperliquid y dYdX en el mercado de perpetuos, y con Polymarket en los mercados de predicción. Es una oferta ambiciosa y un territorio saturado en cada categoría.

Jito no es precisamente un desconocido en el ecosistema de Solana. La empresa gestiona el producto de staking de liquidez dominante de la red y ha dedicado años a optimizar la infraestructura MEV, que afecta a una parte significativa de cada bloque de Solana. Integrar una plataforma de trading orientada al consumidor bajo el mismo techo no es tanto un cambio de rumbo como una extensión, una forma de monetizar el flujo de órdenes con el que ya estaba vinculada. El equipo es también uno de los pocos proyectos nativos de Solana con la suficiente reputación en ingeniería como para desafiar seriamente la ejecución fluida y al estilo de los exchanges centralizados (CEX) que Hyperliquid fue pionero.

La promesa del 80% y por qué es importante ahora.

DeFi ha dedicado años a convencer a los poseedores de tokens de que acepten la acumulación de valor blando. Derechos de gobernanza. Comisiones con descuento. Quizás una pequeña parte del crecimiento de la tesorería. El tipo duro, donde se usa efectivo real para comprar el token en el mercado abierto, ha sido raro, principalmente porque los reguladores históricamente lo consideraron una gran señal de alerta para la clasificación de valores. Varios casos en EE. UU. han alegado que las recompras vinculadas al rendimiento de la plataforma se parecen mucho a los dividendos, que a su vez se parecen mucho a los contratos de inversión. El riesgo legal era tan real que casi todos los protocolos importantes evitaron discretamente esta estructura durante años.

Jito lo está haciendo de todos modos, y el momento oportuno es crucial. El panorama regulatorio en Estados Unidos para 2026 se ha flexibilizado considerablemente. Con la Ley CLARITY en trámite en el Congreso y la SEC reduciendo las medidas coercitivas más estrictas de la época anterior, los proyectos están probando hasta dónde pueden llegar sin ser demandados. Un mecanismo de recompra tan explícito habría sido impensable hace dos o tres años. En 2026, es un punto clave de marketing que aparece al principio del comunicado de prensa.

Lo que los operadores realmente deberían observar

El factor determinante para el éxito de esta estrategia es el volumen de negociación de JTX. Las recompras aumentan con los ingresos, y los ingresos aumentan con el volumen. Hyperliquid, el referente obvio, ha alcanzado un volumen diario de operaciones perpetuas de varios miles de millones de dólares durante las semanas pico. Si JTX capta incluso una fracción de ese volumen, el flujo de recompra de JTO se convierte en dinero real. De lo contrario, se trata de un token con una estructura elegante que genera muy poca presión de compra real. primera evolución del precio Ha sido alentador, pero el entusiasmo y la ejecución son cosas distintas.

El otro riesgo reside en lo que Jito no dice abiertamente: destinar el 80 % de los ingresos a la recompra de tokens es un compromiso firme, pero en DeFi los compromisos pueden modificarse posteriormente mediante votaciones de gobernanza. Los poseedores de tokens deben estar atentos a las cifras reales una vez que JTX esté operativo, y también a cualquier propuesta futura que reduzca discretamente dicha cifra. El objetivo principal de este diseño es que los cálculos sean honestos. Si el equipo o la DAO empiezan a utilizar esos cálculos como moneda de cambio, la prima se esfuma rápidamente.

Por ahora, la imagen es prometedora. JTO es uno de los pocos tokens importantes del ecosistema Solana con una razón narrativa clara para subir, independiente del crecimiento exponencial de Solana. El lanzamiento oficial del producto se producirá en julio, y es entonces cuando la diferencia entre la promesa y la ejecución comienza a reducirse. Hasta entonces, se espera que el precio siga reflejando la confianza del mercado en que Jito logre el éxito, y conviene seguir de cerca las métricas de lanzamiento una vez que comiencen a llegar los datos de volumen.

Wyoming ha construido algo que el resto de Estados Unidos no creía que un estado pudiera construir, y ahora el resto de Estados Unidos debate si fue una gran idea o una muy mala idea.

El token estable Frontier Stable Token (FRNT) ha estado funcionando discretamente desde enero, cuando Wyoming se convirtió en el primer estado de EE. UU. en emitir su propia criptomoneda estable. Está totalmente respaldado por dólares estadounidenses y bonos del Tesoro a corto plazo, cuenta con un margen de sobrecolateralización legal del 2 %, opera en siete cadenas de bloques y su gestión de reservas corre a cargo de Franklin Templeton. Desde cualquier punto de vista técnico, es uno de los tokens en dólares mejor diseñados que circulan actualmente. Lo interesante es lo que está sucediendo a su alrededor, ya que Wyoming se concibió como un experimento discreto y ahora se está utilizando como caso de prueba a nivel nacional. Según se informa, los habitantes de aproximadamente una docena de capitales estatales más están siguiendo de cerca la situación.

informe de Bloomberg y PYMNTS Ambos medios publicaron artículos esta semana que presentaban a FRNT como el caso de prueba para una lucha mucho mayor, con aproximadamente una docena de otros estados y un puñado de gobiernos extranjeros que, según se dice, están considerando el modelo. La Comisión de Tokens Estables de Wyoming, creada en 2023, se estableció para desarrollar algo que no fuera una moneda digital del banco central (CBDC), ni una criptomoneda estable privada como USDT o USDC, ni un depósito bancario. Esa tercera opción, un token con rendición de cuentas pública, respaldado por bonos del Tesoro y auditado mensualmente, es precisamente el tipo de cosa que los reguladores federales han intentado definir durante años sin mucho éxito. El gobierno federal ha pasado al menos dos administraciones sin lograr aprobar una sola ley integral sobre criptomonedas estables, y Wyoming, con una población menor que la de San Francisco, sí ha implementado algo que funciona. Esa brecha es la clave de la historia.

Lo que FRNT realmente esconde bajo el capó

FRNT cotiza en Kraken y se implementa a través de LayerZero en Ethereum, Solana, Avalanche, Arbitrum, Base, Optimism y Polygon, con Fireblocks a cargo de la infraestructura y The Network Firm realizando las certificaciones mensuales. Los intereses de reserva se canalizan al Fondo de la Fundación Escolar de Wyoming, un detalle pequeño pero políticamente astuto, ya que vincula la adopción del token directamente con los presupuestos escolares. La Fiduciary Trust Co. International de Franklin Templeton es la entidad depositaria, por lo que el efectivo y las facturas se encuentran en una compañía fiduciaria regulada federalmente en lugar de en un registro estatal. El gobernador Mark Gordon ha sido descrito por personas involucradas como un adoptante cauteloso, más enfocado en establecer correctamente la infraestructura que en perseguir el volumen. La adopción inicial ha sido pequeña pero constante, con informes de aproximadamente 1.5 millones de dólares comprados en la primera semana.

En comparación con USDT, FRNT parece casi sobrediseñado, que es precisamente la intención. Tether ha sido criticado durante años por la composición de sus reservas, y el análogo estadounidense más cercano, USDC, se vio envuelto en el Silicio.icoEn la crisis del Valley Bank, una parte de sus reservas de efectivo quedó temporalmente bloqueada. La estructura de FRNT se diseñó para evitar ambos modos de fallo, con la custodia, las auditorías y la sobrecolateralización integradas en la legislación de Wyoming en lugar de dejarlas a discreción del emisor. La Fundación Avalanche ha declarado públicamente a FRNT como la primera stablecoin emitida por el estado que realmente se puede usar, un tipo de respaldo que tiene un impacto diferente cuando las reglas están plasmadas en la ley que en una publicación de marketing. Esta distinción será importante la próxima vez que un emisor de stablecoins tenga problemas.

El argumento presentado por los críticos

No todos están impresionados. Algunos comentaristas legales e historiadores han señalado que Estados Unidos ya intentó implementar un sistema monetario descentralizado a nivel estatal, con resultados desastrosos. En la época anterior a la Guerra Civil, los bancos estatales emitían sus propios billetes, con una calidad muy inconsistente y frecuentes colapsos, antes de que la Ley del Banco Nacional de 1863 restableciera el control federal del sistema. El argumento de este sector es que un conjunto de stablecoins emitidas por los estados podría reabrir la misma caja de Pandora, solo que con contratos inteligentes en lugar de papel moneda. También existen preocupaciones sobre la privacidad, ya que un token emitido por el estado otorga a una entidad gubernamental una visibilidad inusualmente profunda sobre cómo sus ciudadanos utilizan su dinero. Asimismo, preocupa la centralización, dado que LayerZero, Fireblocks, Franklin Templeton y la Comisión de Wyoming controlan conjuntamente todos los mecanismos importantes del sistema.

El argumento presentado por los partidarios

Los defensores de las stablecoins estatales lo plantean de forma casi opuesta. Su postura es que permitir que las empresas privadas sean las únicas emisoras de tokens vinculados al dólar constituye en sí mismo un problema de centralización, que ya ha generado disputas sobre garantías, quiebras bancarias y opacidad en paraísos fiscales. Un token emitido por el estado, sujeto a la rendición de cuentas ante funcionarios electos y auditado mensualmente, parece inofensivo en comparación. El historial favorable a Wyoming de Kraken facilita su distribución, y los primeros respaldos de los proveedores de infraestructura sugieren que el ecosistema está dispuesto a integrar los tokens estatales del mismo modo que integra los privados. Si una docena de estados siguen el ejemplo con sus propios tokens, el resultado sería un ecosistema regulado y vinculado al dólar que tendría muy poco que ver con la comparación con la banca descontrolada y mucho con los bonos municipales, con los que los estadounidenses han convivido durante generaciones.

¿Qué vamos a observar a continuación?

Para los usuarios habituales de criptomonedas, el impacto a corto plazo de FRNT es mínimo, ya que 1.5 millones de dólares no son suficientes para influir en ningún gráfico. El impacto a medio plazo podría ser considerable. Si FRNT demuestra, mediante un par de pruebas de estrés, que una stablecoin emitida por el estado puede operar sin problemas, la presión sobre el Congreso para que elabore un marco regulatorio nacional para las stablecoins se intensificará, y se abrirán nuevas oportunidades para la competencia estatal. Si FRNT fracasa, ya sea por un problema de reservas o por una disputa política con los reguladores bancarios federales, se citará como prueba de que todo este experimento fue un error. La clave ahora mismo no está en FRNT en sí, sino en observar si el modelo se extiende, porque las reglas básicas para la próxima era de las stablecoins estadounidenses están siendo redactadas por abogados en Cheyenne, y muchos estados importantes están siguiendo de cerca esta línea.

---------------

Escrito por Cedric Holloway
Sala de prensa de Nueva York
Rompiendo Noticias Crypto

La Oficina está observando un marcado aumento en una nueva variante del típico fraude romántico y de inversión que ya ha vaciado miles de millones de dólares de los bolsillos de los estadounidenses. En esta versión, los estafadores no se limitan a convencer a la víctima de que transfiera dinero o compre criptomonedas en línea. Se lo llevan directamente a la puerta de casa, en efectivo, a menudo tras persuadir a la víctima de que su cuenta bancaria ha sido comprometida y que entregar dinero en efectivo a un desconocido es, de alguna manera, la opción más segura. La Oficina afirma que los mensajeros se presentan con una "contraseña", un "código" o, en algunos casos, el número de serie de un billete de dólar específico, que la víctima debe memorizar. Una vez que el dinero sale de la casa, desaparece.

La mecánica es más turbia que la de un correo electrónico de phishing común. Los estafadores suelen ganarse la confianza durante semanas o meses a través de aplicaciones de citas, redes sociales o incluso un mensaje de texto con un número equivocado que se convierte en amistad. Con el tiempo, la conversación deriva hacia las inversiones y se introduce una plataforma de criptomonedas falsa. Cuando el banco de la víctima detecta las transferencias bancarias fraudulentas o su corredor se niega a liquidar sin una llamada telefónica, los estafadores cambian de táctica y les piden que retiren efectivo directamente, a veces convirtiéndolo primero en lingotes de oro o plata. Luego envían un mensajero a la dirección. Algunas de estas entregas se han producido en entradas de casas, otras en estacionamientos, y el resultado siempre es el mismo.

Por qué esto es importante para los operadores de criptomonedas, incluso si nunca caerías en la trampa.

La mayoría de los lectores de este sitio no son el público objetivo. Las personas en sus listas de contactos, por otro lado, bien podrían serlo. Las cifras más recientes del FBI muestran que los estadounidenses perdieron más de 11 mil millones de dólares en estafas con criptomonedas en 2025, y las personas de 60 años o más representaron aproximadamente 4.35 mil millones de dólares de ese total. Solo la oficina del FBI en Boston rastreó 103 recogidas de mensajería en toda Nueva Inglaterra entre 2023 y 2025, con pérdidas combinadas superiores a los 26 millones de dólares. El Centro de Denuncias de Delitos en Internet registró otros 55 millones de dólares en pérdidas relacionadas con mensajería solo en la segunda mitad de 2023, según el Anuncio de servicio público de IC3 Eso fue lo que puso de manifiesto la tendencia por primera vez. Desde entonces, esas cifras no han hecho más que aumentar.

El enfoque de Operation Level Up que la mayoría de la gente pasa por alto

El FBI no solo advierte, sino que también rescata a las víctimas de estas redes antes de que sufran más pérdidas. La Operación Level Up, el programa de la FBI para identificar a las víctimas de la matanza ilegal de cerdos, ha notificado a unas 9,000 víctimas y ha ayudado a recuperar aproximadamente 562 millones de dólares en pérdidas. A principios de este año, una acción internacional coordinada condujo a 276 arrestos en redes de matanza ilegal de cerdos que operaban desde el sudeste asiático. Los centros de estafa suelen ser el extremo más brutal de la cadena de suministro, donde los trabajadores víctimas de trata son obligados a gestionar las operaciones de chat bajo amenaza. Este detalle rara vez aparece en los titulares, pero explica por qué estos guiones parecen tan elaborados e implacables.

Si te preocupa que alguien que conoces pueda caer en algo así, esto es lo que debes decirle.

Esta semana, lo más sensato es llamar a un padre o abuelo durante cinco minutos. Si se muestran confundidos al explicárselo, probablemente necesiten escucharlo de nuevo. Los estafadores ya saben cómo evitar el banco y dirigirse directamente a la puerta, así que la advertencia debe ser igual de efectiva.

Las instituciones legítimas no envían a nadie a tu casa a recoger dinero. Ningún banco ni plataforma de inversión legítima te pedirá que liquides una cuenta y le entregues el dinero a un mensajero con una frase clave. Si un familiar menciona una cuenta "marcada", una transferencia de monedero "de protección" o una necesidad repentina de convertir ahorros en metales preciosos, es el momento de intervenir. El FBI también recomienda cortar todo contacto después de recibir un mensaje de texto no solicitado de un número equivocado, negarse a compartir direcciones particulares con contactos en línea y estar atento a cualquiera que muestre afecto o urgencia demasiado rápido. Ninguno de estos consejos es nuevo, pero el tema del mensajero sí lo es, y es lo que convierte una estafa de inversión gradual en algo más parecido a un atraco a la puerta de casa.

---------------

Escrito por Cedric Holloway
Sala de prensa de Nueva York
Rompiendo Noticias Crypto

Por primera vez en la historia de este deporte, los luchadores de la UFC abandonaron el jardín sur de la Casa Blanca con cheques de bonificación denominados en una criptomoneda estable vinculada al negocio familiar del propio presidente.

El evento UFC Freedom 250 se celebró el 14 de junio, el mismo día en que Estados Unidos cumplió 250 años y el presidente Donald Trump cumplió 80. La promotora organizó el evento en el jardín de la residencia presidencial, siendo la primera vez que la UFC celebraba una velada de peleas en terrenos gubernamentales. Si bien el espectáculo por sí solo habría acaparado titulares durante semanas, lo que está generando igual atención es la forma en que se estructuró el fondo de bonificaciones posterior a la pelea. Nunca antes se había realizado un pago en la UFC que combinara el dinero de la familia de un presidente en ejercicio con un escenario propiedad del gobierno federal, y esa combinación es lo que tiene a legisladores, oficinas de ética y a la comunidad cripto en Twitter hablando al mismo tiempo.

World Liberty Financial, la empresa de criptomonedas que Trump y sus hijos lanzaron con la familia Witkoff a finales de 2024, fue el patrocinador principal de una nueva quiniela de "Actuación de la Noche". La empresa aportó 250,000 dólares a dicha quiniela y premió a los ganadores con 1 dólar estadounidense, su propia criptomoneda estable respaldada por el dólar. Crypto.com gestionó una quiniela independiente de "Pelea de la Noche" por un valor aproximado de 1 millón de dólares en CRO. En total, cuatro luchadores se repartieron alrededor de 1.65 millones de dólares en bonificaciones por la noche de la pelea, una cifra que, según la UFC, representa el mayor pago en una sola noche en la historia de la promoción. Además, es la primera vez que un emisor de criptomonedas estables actúa como patrocinador principal de una bonificación posterior a la pelea de la UFC, lo que constituye un hito histórico independientemente de quién sea el propietario del emisor.

Las matemáticas de la bonificación y quién la cobró

Dos luchadores se llevaron 400,000 dólares cada uno por la Pelea de la Noche, pagados por Crypto.com en CRO. Otros dos se embolsaron 425,000 dólares cada uno por la Actuación de la Noche, con World Liberty Financial cubriendo la parte adicional en USD1. Esto sitúa cada bono individual muy por encima de los 50,000 dólares a los que los aficionados de la UFC están acostumbrados a ver en estos eventos, y redefine la idea de un bono posterior a la pelea en 2026. La promoción ya había experimentado con fondos de bonos financiados por patrocinadores, pero nunca con un emisor de stablecoins vinculado a la familia de un presidente en ejercicio. Para los luchadores que se encuentran cerca del final de la cartelera, donde el pago a veces se queda corto en comparación con el marketing, un cheque de 425,000 dólares es una cantidad que realmente les cambia la vida, independientemente de en qué billetera vaya a parar.

Qué es realmente World Liberty Financial

USD1 es el producto estrella de World Liberty, una stablecoin vinculada al dólar que se ha convertido discretamente en una de las más importantes del sector. Su capitalización de mercado supera los 5 millones de dólares, lo que la sitúa al nivel de stablecoins de Circle, Tether y PayPal, aunque sigue siendo un actor secundario en la mayoría de las plataformas de intercambio. World Liberty Financial fue cofundada por Trump, sus hijos y Steve y Zach Witkoff, y el presidente figuraba públicamente como el "Defensor Principal de las Criptomonedas" de la compañía antes de volver a la presidencia. La empresa ha forjado relaciones con varios grandes inversores extranjeros y ha impulsado con firmeza el marco regulatorio federal para las stablecoins que el Congreso lleva debatiendo durante casi un año. La presencia de los logotipos de USD1 en un evento de la UFC en la Casa Blanca es, con razón o sin ella, una estrategia de marketing sumamente llamativa.

La nube de conflictos de interés

No todos los que veían las peleas aplaudían. Informes En torno al evento se señaló que USD1 está respaldado en parte por una empresa vinculada a los Emiratos Árabes Unidos y al jeque Tahnoon bin Zayed Al Nahyan, una conexión que ha suscitado interrogantes entre legisladores y organismos de control ético sobre la exposición extranjera al vehículo de criptomonedas de la familia presidencial. También existe un escrutinio en torno a una inversión de aproximadamente 500 millones de dólares de una entidad vinculada a los Emiratos Árabes Unidos en las operaciones más amplias de World Liberty, que, según algunos observadores, difumina los límites que deberían ser más claros. Los críticos argumentan que el pago de bonificaciones sobre propiedades federales, utilizando un token emitido por la familia del presidente, es precisamente el tipo de acuerdo que las normas de financiación de campañas y ética están diseñadas para detectar. World Liberty ha declarado que el patrocinio es un acuerdo comercial sencillo y que USD1 funciona como cualquier otra criptomoneda estable respaldada por dólares en el mercado. Sin embargo, la imagen pública mantendrá viva esta historia mucho después de que se desmantele la estructura.

Otro momento de auge para las criptomonedas.

Dejando de lado la política por un momento, aún subyace una historia bastante sorprendente. Un evento de la UFC en vivo se pagó, al menos en parte, con una stablecoin, frente a la mayor audiencia de deportes de combate del año, en el jardín de la Casa Blanca. El fondo de bonos CRO de Crypto.com recibió mucha menos cobertura, pero revela algo similar sobre la dirección que están tomando los patrocinios deportivos, con los pagos en tokens nativos convirtiéndose en un concepto habitual para las grandes promotoras. Si eres un luchador y tu bolsa llega en una stablecoin, puedes conservarla, cambiarla por dólares con unos pocos clics o transferirla a una billetera de hardware antes de salir del vestuario. La fricción que antes hacía que los pagos con criptomonedas parecieran exóticos prácticamente ha desaparecido, y la noche del sábado lo dejó muy claro. Lo difícil de ahora en adelante será discernir, en la mente del público, dónde terminan los patrocinios promocionales y dónde comienzan los conflictos políticos.

Lo que está claro es que USD1 acaba de obtener el tipo de exposición de marca que el dinero normalmente no puede comprar, y que World Liberty Financial está feliz de seguir acumulando asociaciones de alta visibilidad incluso con los reguladores y las oficinas de ética vigilando. Ya sea que los legisladores pregunten preguntas difíciles El hecho de que el acuerdo logre frenarlo es un problema aparte. Por ahora, cuatro luchadores se llevan el mayor premio acumulado en la historia de la UFC, la mitad de él en una criptomoneda estable vinculada a Trump. Esto representa un terreno completamente nuevo, tanto para las criptomonedas como para el deporte, y es poco probable que sea la última vez que ambos ámbitos colisionen en un escenario de esta magnitud.

La estafa era casi vergonzosamente simple.

Según la declaración de culpabilidad, el grupo se hizo pasar por personal de soporte de Google, del fabricante de monederos de hardware Trezor y de varias plataformas de intercambio. Les dijeron a las víctimas que sus cuentas habían sido comprometidas y las guiaron a través de pasos de "verificación" que culminaban con la transferencia de sus criptomonedas a monederos controlados por los atacantes. Se trata del mismo esquema de ingeniería social que lleva años desangrando silenciosamente a los poseedores de criptomonedas, disfrazado con suficiente jerga técnica para sonar oficial. A todos en este sector se les ha dicho cien veces que el personal de soporte real nunca llama de repente para pedirles que transfieran sus activos, pero en el momento, cuando un desconocido explica con calma que "alguien en Rusia está intentando acceder a su monedero", esa lección suele olvidarse. El hecho de que un adolescente y un puñado de cómplices lograran robar más de trece millones de dólares de esta manera demuestra la frecuencia con la que este esquema sigue funcionando. Nada de esto requirió que rompieran ningún sistema de criptografía. Solo necesitaban que alguien al otro lado del teléfono quisiera ayudar.

1.19 millones de dólares en tres meses, principalmente en caballos de fuerza.

Una vez que el dinero llegó, Johnston aparentemente decidió que la sutileza era cosa de otros. Documentos judiciales alegan que gastó aproximadamente 1.19 millones de dólares en lujos durante unos tres meses a principios de este año, con la ayuda de lo que la declaración de culpabilidad describe como un vendedor de autos exóticos que parecía notablemente despreocupado por el origen del dinero de un adolescente. La lista de compras parece una parodia de un tablero de visión cripto: un Lamborghini Aventador SVJ, dos BMW, joyas y, por si fuera poco, el alquiler de un jet privado. Cobertura de CBC El acuerdo de culpabilidad detalla minuciosamente los recibos. Los fiscales afirman que patrones de gasto como estos son precisamente los que permitieron a los investigadores rastrear la operación de lavado de dinero hasta él, lo cual suele ocurrir cuando las ganancias de una discreta estafa telefónica empiezan a aparecer como un llamativo superdeportivo naranja en un concesionario.

Este ni siquiera es el primer gran robo de criptomonedas protagonizado por adolescentes en Canadá.

Johnston se suma a lo que se está convirtiendo en un desafortunado patrón de adolescentes canadienses involucrados en enormes robos de criptomonedas. Otro hombre de Hamilton, arrestado siendo adolescente hace unos años por un robo de 48 millones de dólares canadienses mediante un intercambio de tarjetas SIM en un solo día, se encuentra actualmente en prisión en Estados Unidos tras declararse culpable de otra ola de robos de criptomonedas que supuestamente llevó a cabo mientras estaba en libertad bajo fianza. Ninguno de estos casos implica descifrar la criptografía de Bitcoin o Ethereum. Se trata de estafas tradicionales que, casualmente, se concretan en activos digitales, lo que facilita el movimiento rápido de los fondos y dificulta enormemente su recuperación una vez que la transferencia se registra en la cadena de bloques. El resultado es un flujo constante de jóvenes acusados, cifras astronómicas y víctimas que, a menudo, tienen opciones legales muy limitadas para recuperar el dinero una vez que las criptomonedas desaparecen.

Esto debería recordarles a todos los que poseen criptomonedas lo siguiente:

El detalle que vale la pena destacar aquí es que el soporte técnico real de Google, Trezor y Coinbase no te llamará, te enviará un correo electrónico inesperado ni te mandará un mensaje de texto pidiéndote que "transfieras tus fondos a una billetera segura". Si escuchas esas palabras, la llamada es una amenaza. Las billeteras de hardware siguen siendo la solución adecuada para saldos importantes, pero solo te protegen hasta que tú mismo apruebas una transacción incorrecta. Tomarse diez segundos antes de aprobar cualquier cosa les habría ahorrado a las víctimas de Johnston más de 13 millones de dólares en total, y sigue siendo el hábito más rentable que cualquier persona en el mundo de las criptomonedas puede desarrollar. En cuanto a Johnston, cambió unos posibles 40 años de vida por algo más cercano a cuatro o cinco y un billete de ida a Canadá, lo que hace que el Aventador sea bastante caro por hora. La lección más importante es la que se repite en todos estos casos: la criptografía rara vez es el eslabón débil en las criptomonedas, generalmente lo es la persona frente al teclado.

---------------

Escrito por Cedric Holloway
Sala de prensa de Nueva York
Rompiendo Noticias Crypto

Circle acaba de irrumpir en el mercado de Bitcoin y ha plantado su bandera.

La empresa de stablecoins más conocida por USDC lanzó discretamente cirBTC en la red principal de Ethereum el 8 de junio. Se trata de un token ERC-20 respaldado por Bitcoin en una proporción de 1:1, dirigido a un mercado dominado por un único producto durante casi siete años. Si bien el lanzamiento es modesto por ahora, su propuesta es de gran alcance. Circle les comunica a las instituciones que el mercado de Bitcoin envuelto se ha construido en torno a exchanges que compiten silenciosamente con sus propios clientes, y que la siguiente fase de Bitcoin en la cadena de bloques requiere un emisor neutral. La verdadera incógnita reside en si el mercado estará de acuerdo, y esta cuestión se irá definiendo a lo largo del resto del año.

El segmento de Bitcoin envuelto se sitúa en torno a los quince a veinte mil millones de dólares en todos los productos en el segundo trimestre de 2026, lo que sigue siendo una pequeña porción de la capitalización de mercado de Bitcoin de más de un billón. BitGo WBTC sigue siendo el gigante Con un valor aproximado de nueve mil millones de dólares y una cuota de mercado cercana al 85%, WBTC ostenta el liderazgo desde 2019. El cbBTC de Coinbase ha sido el único producto que ha logrado reducir seriamente esa ventaja desde su aparición en septiembre de 2024, alcanzando aproximadamente los 5.9 millones de dólares y planteando a WBTC su primer desafío real. cirBTC entra en esta contienda como el tercer actor institucional importante, con un argumento estructural que los otros dos no pueden esgrimir.

Por qué Circle cree que la "neutralidad" importa más que la escala.

Circle no gestiona un exchange centralizado. No gestiona un protocolo de préstamos. No opera un DEX. Esto puede parecer un detalle menor hasta que se considera quién utiliza realmente Wrapped Bitcoin a gran escala: mesas de negociación extrabursátiles (OTC), creadores de mercado, clientes de servicios de corretaje principal y prestamistas que mueven miles de millones a través de plataformas DeFi. A estas empresas les preocupa la fuga de información, que es el riesgo de que la entidad que emite el token que se utiliza como garantía también opere una mesa de negociación que pueda ver el flujo de transacciones. El cbBTC de Coinbase se encuentra dentro de un ecosistema con todos estos componentes, y es precisamente este conflicto el que Circle intenta convertir en un argumento de venta.

El argumento es que un emisor de stablecoins sin negocios de negociación o préstamos que compitan con él representa una contraparte estructuralmente más limpia para las instituciones que utilizan Bitcoin como garantía en plataformas de terceros. Queda por ver si los principales intermediarios realmente aceptan este argumento, pero es la misma estrategia que Circle empleó con USDC frente a Tether durante años. Circle apostó por la custodia regulada, las reservas auditadas y las relaciones con bancos estadounidenses, y así construyó un negocio sólido. cirBTC es la misma apuesta aplicada a Wrapped Bitcoin, solo que varios años después y frente a competidores ya establecidos. Los protocolos DeFi que decidan qué token listar como garantía serán quienes resuelvan esta cuestión.

Prueba de reserva de Chainlink y el juego de transparencia

Otro aspecto clave en el que Circle se apoya es la verificación de reservas en tiempo real mediante la Prueba de Reserva de Chainlink. Cada token cirBTC está respaldado por Bitcoin nativo, mantenido en custodia segregada y regulada, y dicho respaldo es visible en la cadena de bloques de Bitcoin a través de direcciones que cualquier persona puede auditar en cualquier momento. Esto representa un avance con respecto a las certificaciones periódicas de terceros en las que se han basado los productos de Bitcoin envueltos durante años, y se alinea con la dirección que ha tomado el debate regulatorio sobre las stablecoins y los activos tokenizados desde que comenzaron las discusiones sobre la Ley CLARITY en Washington. Las instituciones que revisan las garantías en la cadena de bloques desean que este tipo de verificación esté integrada en la capa del protocolo.

Para los usuarios minoristas de criptomonedas que no se preocupan por la infraestructura institucional, el efecto práctico es una mayor competencia en un mercado que ha sido prácticamente un monopolio durante la mayor parte de su existencia. Más opciones de Bitcoin envuelto en Ethereum significan más lugares donde usar Bitcoin como garantía, mayor liquidez en los mercados de préstamos DeFi y más presión sobre los emisores existentes para que mantengan la transparencia de sus productos. Es precisamente el tipo de cambio estructural que tarda en reflejarse en el precio, pero que influye silenciosamente durante años. La primera señal de si cirBTC tiene una tracción real serán las inclusiones en DeFi en protocolos como Aave y Morpho en las próximas semanas.

Qué significa esto para CRCL y el mercado en general.

Para Circle, cirBTC representa un intento de encontrar una segunda línea de productos que no dependa de las tasas de interés ni de la liquidez de las stablecoins. Las acciones de la compañía han estado bajo presión debido a la duda de si USDC por sí solo justifica su valoración, y la incorporación de infraestructura institucional de Bitcoin ofrece un nuevo argumento a favor de la postura alcista. El lanzamiento se produjo en un contexto de debilidad generalizada de las acciones, lo que hizo que algunos analistas consideraran el momento como una estrategia defensiva, aunque Circle ya había estado presentando este producto desde que la red de prueba de cirBTC se puso en marcha a finales de mayo. Fuentes internas lo ven como una estrategia planificada desde hace tiempo, más que como una reacción a las condiciones del mercado.

La parte de Bitcoin de la historia es más interesante para los traders. Si cirBTC consigue tan solo un cinco o un diez por ciento del mercado de Bitcoin envuelto durante el próximo año, eso representa aproximadamente mil millones de dólares adicionales en Bitcoin bloqueados en Ethereum DeFi como garantía, lo cual es precisamente el tipo de liquidez gradual sobre la que se construyen los mercados alcistas. No es un catalizador que moverá el precio mañana, pero la tendencia de Bitcoin a integrarse en DeFi como garantía productiva ha sido uno de los temas más importantes de los últimos dos años, y Circle simplemente facilitó la participación de las instituciones. La guerra del Bitcoin envuelto finalmente se está volviendo interesante, y quien la gane terminará controlando parte de la infraestructura más importante de DeFi.

Las acciones que sirvieron para pagar los tokens han quedado devaluadas.

Las acciones de la compañía, que desde entonces se ha rebautizado como AI Financial Corp, cerraron a 66 centavos el 8 de junio. Esto representa una caída de aproximadamente el 93% con respecto a los niveles superiores a los 9 dólares a los que cotizaban cuando se anunció el acuerdo con WLFI el verano pasado. Tanto CNBC como Reuters estiman que las pérdidas combinadas de los inversores en la compañía ascienden a unos 675 millones de dólares. La empresa también ha comunicado a sus accionistas que tiene serias dudas sobre su capacidad para continuar operando, lo que en la práctica significa que "quizás no sobrevivamos al año". Cabe destacar que esta advertencia aparece en una tesorería que, en teoría, debería contar con una reserva de WLFI valorada en más de mil millones de dólares.

Para ser justos, dejando de lado la política, muy poca gente rechazaría la oferta que se les hizo a los Trump. 

El imperio de criptomonedas de Trump es mucho más grande que este acuerdo en particular.

Si ampliamos la perspectiva más allá de Alt5, las cifras aumentan rápidamente. El recuento acumulado de Reuters sobre las ganancias de la familia en criptomonedas desde mediados de 2024 asciende a unos 2.3 millones de dólares, incluyendo ventas de tokens, comisiones e ingresos del proyecto, con pérdidas equivalentes de aproximadamente 2.25 millones de dólares para los inversores en esos mismos productos. DT Marks DEFI LLC, la entidad vinculada a Trump que recauda la mayor parte de los ingresos por tokens de WLFI, ya ha obtenido cerca de mil millones de dólares por su cuenta. WLFI, que se lanzó con una valoración implícita mucho mayor, cotizaba cerca de 5.7 centavos en Coinbase el 8 de junio. Esto representa una caída del 72 % con respecto a su precio de salida, y los primeros inversores aún están lidiando con largos periodos de bloqueo que limitan la cantidad que pueden vender.

Demandas, encarcelamientos y legisladores

El panorama legal y político no se está calmando. El fundador de Tron, Justin Sun, quien invirtió 75 millones de dólares como uno de los mayores compradores conocidos públicamente de WLFI, ha acusado al proyecto ante los tribunales de congelar su dinero y negarle los derechos de gobernanza que se le prometieron, según alega World Liberty Financial. Grupos de ética y ex reguladores citados por Reuters Están pidiendo a la SEC que abra una revisión formal de las divulgaciones de AI Financial y sus transacciones con partes relacionadas con la familia del presidente, alegando que a los accionistas minoristas no se les dio una imagen clara de hasta qué punto el destino de la empresa estaba ligado a un token controlado por personas con información privilegiada.

En el Capitolio, miembros de ambos partidos aprovecharon la audiencia de esta semana sobre la tributación de los activos digitales para interrogar a los testigos sobre si la supervisión actual es suficiente para controlar las transacciones de tokens de empresas cotizadas. Los grupos del sector cripto no tardaron en advertir que un resultado negativo en este caso podría convertirse en un arma regulatoria contra el sector en general. Ninguna de estas investigaciones ha derivado en cargos, y la empresa no ha sido acusada de infringir ninguna norma específica por los reguladores. Es este tipo de atención legal y política superpuesta la que suele determinar el desenlace de una historia como esta, mucho más que la propia economía de los tokens.

¿Qué significa esto para el resto del mundo de las criptomonedas?

Para quienes no poseen las acciones o tokens mencionados, esto no debería afectarles en absoluto. Para quienes se dejaron llevar por la euforia, podrían reemplazar a Trump con cualquier otra entidad en la misma posición y el resultado probablemente sería similar, ya que fue la estructura la que incrementó su riesgo. Lo que no está claro es qué parte de esa estructura era información pública para quienes compraron acciones de AI Financial o el token WLFI.

Cuando una empresa pública se convierte en una reserva de valor para un único token ilíquido, y resulta que quienes participan en la operación poseen la mayor parte de la oferta, las cuentas rara vez favorecen a los accionistas externos. AI Financial ahora tiene una posición de 412 millones de dólares en WLFI y una señal de insolvencia, mientras que los emisores de ese token ya se han llevado su parte en efectivo. Los inversores minoristas, tanto de acciones como de tokens, ven cómo sus saldos se reducen lentamente. La historia aún se está desarrollando, pero el balance hasta ahora es innegable: los inversores internos cobraron y los mercados públicos pagaron la factura.