Hace unos días, en Hong Kong, asistí a un evento y tomé un café con un veterano que lleva muchos años haciendo operaciones y mantenimiento de nodos.

Hablando de @BabylonLabs_io , me salió decir: “Al llevar los beneficios de BTC a PoS mediante autosujeción (self-custody), ¿esta lógica de seguridad de la arquitectura no debería dejar obsoentes los puentes entre cadenas?”

El viejo se dio un sorbo al café, sonrió y dijo: “La arquitectura del código, sí, no tiene nada que objetar, pero ustedes, los de marketing e inversión, se dejan engañar demasiado fácil por modelos idealizados”.

Luego me desglosó dos zonas ciegas extremadamente sutiles y peligrosas en la vida real:

La primera se llama “arbitraje por congestión de red”.

El mecanismo de penalización y confiscación de Babylon no se completa al instante; después de cometer la mala acción, hay que introducir las transacciones de penalización en la red principal de BTC dentro de una ventana de tiempo por bloques. Pero, ¿y si el atacante elige a propósito momentos en que la red principal de BTC está muchísimo más congestionada, con comisiones disparadas a cientos de sat/vB?

Entonces las transacciones de penalización se quedan esperando en el mempool (cola de la red). El nodo atacante puede aprovechar esta “ventana de la muerte” para hacer coberturas en el mercado de derivados, e incluso trasladar el riesgo a proveedores de liquidez que no saben nada.

El segundo punto es aún más aterrizado: se llama “la descentralización perezosa”.

Por más perfecto que sea el código on-chain, fuera de la cadena los nodos siguen siendo personas operando. Él había calculado en privado que, entre los operadores que ejecutan Babylon, más de la mitad lo hace por conveniencia, usando el mismo data center de un proveedor cloud mainstream.

La descentralización “de nivel tope” que se presume en el código, en la capa física, puede desmoronarse con una simple línea de red del data center o un ajuste de reglas del proveedor cloud: basta para devolverlo todo a la realidad.

La última frase del viejo fue bastante dura: “La gente siempre cree que la seguridad está en las fórmulas del whitepaper, pero los ataques reales siempre apuntan a lo más perezoso y lo más barato que tienes en el mundo real”.

#baby $BABY