El hackeo de $6,300 millones a Binance ha expuesto una contradicción en el corazón de las criptomonedas: la misma centralización que ayudó a hacer posible el robo también impidió que miles de millones de dólares desaparecieran.

El ataque al exchange de criptomonedas más grande del mundo ha reavivado un debate de larga data sobre si la descentralización es la mayor ventaja de seguridad de la industria de activos digitales o su mayor debilidad: una que permite transacciones irreversibles y deja a los usuarios peligrosamente expuestos.

Según la investigación preliminar de Binance, una laptop de un ingeniero comprometida fue un factor clave que pudo haber permitido a los atacantes acceder a la infraestructura de retiros de la compañía e iniciar transacciones no autorizadas. El exchange dijo que no encontró evidencia de que las claves privadas hubieran sido comprometidas.

El incidente, sin embargo, ilustra cómo los exchanges centralizados pueden convertirse en puntos únicos de falla. Es un argumento conocido que se remonta al colapso de Mt. Gox en 2014, que popularizó la frase "not your keys, not your coins". La caída de FTX en 2022 reforzó el atractivo de la autocustodia, aunque ese colapso se debió al mal uso de los fondos de los clientes y no a una brecha de seguridad.

Sin embargo, el episodio más reciente también aporta un contraargumento. Aproximadamente $3,000 millones de los $6,300 millones afectados han sido congelados onchain, según Binance. Los emisores de stablecoins Tether y Circle utilizaron controles administrativos para impedir la transferencia de USDT y USDC. Esas intervenciones fueron posibles precisamente porque los tokens no están completamente descentralizados: sus emisores conservan la autoridad de poner direcciones en listas negras e inmovilizar activos.

Más detalles del incidente están documentados en la cobertura de CoinDesk sobre el hackeo de Binance.

La velocidad y la escala de la intervención desafían uno de los supuestos definitorios de las cripto: que las transacciones registradas en una blockchain están fuera del alcance de cualquier autoridad central. Para los activos con restricciones controladas por el emisor, la liquidación puede ser definitiva en la blockchain, pero la capacidad de transferir esos activos sigue sujeta a decisiones administrativas.

Esto plantea una pregunta más amplia sobre la arquitectura de la industria. Si la intervención centralizada se considera cada vez más una característica de seguridad esencial y no una concesión sobre los principios de las cripto, ¿qué lugar queda para la descentralización como objetivo definitorio del sector?

La distinción es especialmente marcada en comparación con el bitcoin y el ether nativos. Ni Bitcoin ni Ethereum tienen un mecanismo equivalente de congelamiento controlado por el emisor, lo que deja los activos robados fuera de la intervención administrativa directa incluso si sus movimientos pueden rastrearse.

El congelamiento de tokens, sin embargo, no los devuelve automáticamente a las víctimas, y la eficacia de tales medidas depende de la rapidez con que actúen los emisores. Episodios anteriores sugieren que la recuperación de activos rara vez es rápida: el patrimonio concursal de Mt. Gox comenzó a reembolsar a los acreedores solo unos una década después del colapso del exchange en 2014. Las preguntas abiertas son si la investigación preliminar de Binance arroja más hallazgos sobre cómo fue comprometida la laptop del ingeniero y si los $3,000 millones congelados podrán devolverse finalmente a los usuarios afectados, un resultado que dependería de decisiones del exchange y de los emisores involucrados y no de alguna característica de las blockchains themselves.