{"id":35865,"date":"2026-08-28T18:41:18","date_gmt":"2026-08-28T18:41:18","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=35865"},"modified":"2026-08-28T18:41:19","modified_gmt":"2026-08-28T18:41:19","slug":"puede-una-dao-ser-atacada-sin-que-nadie-hackee-su-codigo","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/puede-una-dao-ser-atacada-sin-que-nadie-hackee-su-codigo\/","title":{"rendered":"\u00bfPuede una DAO ser atacada sin que nadie hackee su c\u00f3digo?"},"content":{"rendered":"

Una Organizaci\u00f3n Aut\u00f3noma Descentralizada puede perder todos sus fondos sin que nadie vulnere su software. En el dise\u00f1o criptoecon\u00f3mico est\u00e1ndar, el c\u00f3digo no necesita fallar<\/b> cuando un participante financiero acumula suficiente peso para aprobar propuestas maliciosas mediante votaci\u00f3n basada en tenencia de tokens<\/a><\/b>.<\/p>\n

La discusi\u00f3n sobre seguridad en finanzas descentralizadas suele priorizar auditor\u00edas criptogr\u00e1ficas de contratos inteligentes. Sin embargo, las din\u00e1micas de mercado demuestran que las reglas de consenso operativo permiten capturar tesorer\u00edas enteras mediante transacciones leg\u00edtimas dentro de los par\u00e1metros dise\u00f1ados por el propio protocolo.<\/p>\n

Los vectores de riesgo en el ecosistema abarcan diferentes naturalezas t\u00e9cnicas. Mientras incidentes donde el hacker de Kelp DAO lav\u00f3 fondos<\/a><\/b> corresponden a vulneraciones directas de infraestructura, la captura de gobernanza utiliza el proceso electoral para extraer capital.<\/p>\n

El origen del problema reside en el modelo plutocr\u00e1tico tradicional de un token por voto. Cuando la participaci\u00f3n comunitaria disminuye o el valor de mercado del token cae, una adquisici\u00f3n hostil de poder de voto<\/b> resulta financieramente viable para un atacante con capital disponible.<\/p>\n

De acuerdo con el estudio acad\u00e9mico sobre ataques a DAOs<\/a><\/b>, la manipulaci\u00f3n de asambleas descentralizadas ocurre cuando el gasto necesario para alcanzar la mayor\u00eda requerida resulta inferior a los activos totales custodiados en la tesorer\u00eda.<\/p>\n

Un caso documentado ocurri\u00f3 en febrero de 2022 con el protocolo Build Finance. Un participante adquiri\u00f3 tokens BUILD en el mercado secundario hasta controlar el qu\u00f3rum de votaci\u00f3n. Posteriormente, aprob\u00f3 una propuesta que le transfiri\u00f3 la propiedad exclusiva de los contratos y las reservas.<\/p>\n

En abril de 2022, el protocolo Beanstalk Farms perdi\u00f3 182 millones de d\u00f3lares mediante un ataque de gobernanza ejecutado en una sola transacci\u00f3n.<\/span> El atacante utiliz\u00f3 pr\u00e9stamos rel\u00e1mpago en plataformas de liquidez para alcanzar una supermayor\u00eda del 67% del poder de voto instant\u00e1neo.<\/span><\/p>\n

La econom\u00eda de la captura y las asimetr\u00edas de qu\u00f3rum<\/h2>\n

La vulnerabilidad se acent\u00faa cuando la liquidez supera al qu\u00f3rum activo<\/b> de los protocolos descentralizados. La investigaci\u00f3n sobre dise\u00f1o de incentivos publicada en el an\u00e1lisis de mecanismos de a16z crypto<\/a><\/b> explica que la criptograf\u00eda no puede distinguir entre un inversor estrat\u00e9gico leg\u00edtimo y un actor con intenciones extractivas.<\/p>\n

Esta din\u00e1mica difiere de escenarios donde hackers aprovechan un exploit en StakeDAO<\/a><\/b> tras comprometer credenciales privadas. En una captura econ\u00f3mica, no existen claves robadas ni desbordamientos de memoria: el sistema procesa transacciones firmadas por el due\u00f1o leg\u00edtimo de los derechos pol\u00edticos.<\/p>\n

El incidente de Tornado Cash en mayo de 2023 ilustr\u00f3 otra variante operativa. El atacante present\u00f3 una propuesta formal que ocultaba instrucciones de sustituci\u00f3n de c\u00f3digo.<\/span> Al aprobarse en asamblea, se otorg\u00f3 1,2 millones de votos adicionales para tomar el control de la tesorer\u00eda.<\/span><\/p>\n

Durante estos acontecimientos, los contratos ejecutaron transacciones v\u00e1lidas<\/b> bajo las reglas de la m\u00e1quina virtual de Ethereum. La capa de c\u00f3mputo no eval\u00faa la moralidad del emisor; solo verifica si la propuesta super\u00f3 el umbral num\u00e9rico exigido por el contrato de gobernanza.<\/p>\n

En perspectiva hist\u00f3rica, este vector reproduce las t\u00e1cticas de absorci\u00f3n corporativa hostil observadas en los mercados de valores del siglo XX. La diferencia sustancial radica en que la infraestructura descentralizada ejecuta la liquidaci\u00f3n de activos en segundos, sin intermediarios regulatorios ni tribunales de arbitraje mercantil.<\/span><\/p>\n

La baja participaci\u00f3n electoral agrava el problema. En m\u00faltiples protocolos principales de finanzas descentralizadas, el qu\u00f3rum efectivo se sit\u00faa por debajo del 5% del suministro circulante. Esto reduce dr\u00e1sticamente el costo de capital requerido para inclinar una votaci\u00f3n institucional sin oposici\u00f3n activa.<\/p>\n

Mecanismos de defensa frente a los l\u00edmites de la gobernanza<\/h2>\n

Quienes defienden la gobernanza basada en tokens sostienen que los retardos temporales resuelven esta debilidad. Arquitecturas como los m\u00f3dulos de gobernanza de OpenZeppelin<\/a><\/b> introducen bloqueos de ejecuci\u00f3n que conceden a los usuarios d\u00edas suficientes para auditar propuestas y retirar su liquidez de emergencia.<\/p>\n

Esta perspectiva asume que el mercado sanciona a los protocolos mal administrados y premia la vigilancia activa de los participantes. Si los delegados supervisan continuamente las transacciones propuestas, el riesgo de ejecuci\u00f3n maliciosa se reduce a niveles econ\u00f3micamente insignificantes.<\/p>\n

Sin embargo, esta defensa pierde validez cuando el capital circulante est\u00e1 bloqueado en contratos de liquidez que impiden salidas r\u00e1pidas. Si los usuarios no pueden retirar sus dep\u00f3sitos antes de que expire el retardo temporal, la existencia del periodo de espera no evita la p\u00e9rdida patrimonial.<\/p>\n

La tesis de vulnerabilidad econ\u00f3mica quedar\u00eda refutada si las organizaciones adoptasen de forma generalizada mecanismos de veto y desconexi\u00f3n econ\u00f3mica<\/b> como el ragequit<\/i>. Este esquema permite a la minor\u00eda retirar sus fondos proporcionales de la tesorer\u00eda antes de la ejecuci\u00f3n de cualquier cambio.<\/p>\n

Alternativamente, modelos de votaci\u00f3n basados en reputaci\u00f3n intransferible o identidad criptogr\u00e1fica verificada podr\u00edan romper el v\u00ednculo directo entre riqueza financiera y poder de decisi\u00f3n. No obstante, estas alternativas introducen complejidades de gobernanza y posibles puntos de fricci\u00f3n operativa.<\/span><\/p>\n

El riesgo de captura se mantendr\u00e1 presente mientras el costo de adquisici\u00f3n del qu\u00f3rum m\u00ednimo<\/b> permanezca por debajo del valor neto de las reservas custodiadas. La teor\u00eda de juegos continuar\u00e1 dictando la conducta de los agentes racionales en entornos sin garant\u00edas legales.<\/p>\n

Si las organizaciones descentralizadas mantienen modelos de votaci\u00f3n plutocr\u00e1tica sin salidas proporcionales garantizadas, los protocolos cuyas tesorer\u00edas superen el valor de mercado de su qu\u00f3rum de votaci\u00f3n experimentar\u00e1n capturas econ\u00f3micas sistem\u00e1ticas cada vez que sus tokens coticen con un descuento financiero significativo.<\/p>\n

Este art\u00edculo tiene fines informativos y no constituye asesoramiento financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"

Una Organizaci\u00f3n Aut\u00f3noma Descentralizada puede perder todos sus fondos sin que nadie vulnere su software. En el dise\u00f1o criptoecon\u00f3mico est\u00e1ndar, el c\u00f3digo no necesita fallar cuando un participante financiero acumula suficiente peso para aprobar propuestas maliciosas mediante votaci\u00f3n basada en tenencia de tokens.<\/p>\n","protected":false},"author":34,"featured_media":35866,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1151],"tags":[201,986,59],"class_list":{"0":"post-35865","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-opinion","8":"tag-blockchain","9":"tag-dao","10":"tag-featured"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35865","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=35865"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35865\/revisions"}],"predecessor-version":[{"id":35867,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35865\/revisions\/35867"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/35866"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=35865"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=35865"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=35865"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}