a16z elimina «Crypto», CZ alerta sobre una vulnerabilidad y se implementa la primera norma de GENIUS
Esta semana, el foco narrativo del mercado cripto pasó rápidamente de la mera especulación sobre los precios de los activos a tres dimensiones: la seguridad de las infraestructuras, la aplicación de las normas regulatorias y la optimización del rendimiento de los protocolos subyacentes. En el plano macroeconómico, una serie de medidas de los organismos reguladores estadounidenses está llenando el vacío legislativo y reduciendo la incertidumbre. En el plano tecnológico, desde la exploración de Ethereum de un consenso resistente a la computación cuántica hasta la actualización de finalidad ultrarrápida de Solana, la competencia entre las cadenas públicas se adentra en una pugna por la arquitectura subyacente que se mide en milisegundos. Al mismo tiempo, las fronteras entre los gigantes de las finanzas tradicionales y los proyectos nativos de las criptomonedas se difuminan cada vez más. Los pagos con agentes de IA impulsados por Mastercard, el cambio de enfoque de los fondos de a16z y el rechazo colectivo de empresas cotizadas a la plataforma conjunta de OKX e ICE dibujan un nuevo panorama en el que las finanzas descentralizadas (DeFi) y las finanzas centralizadas (CeFi) se entrelazan profundamente en los ámbitos de los pagos, la custodia y la tokenización de valores. Esta semana no solo ha servido para mostrar avances tecnológicos, sino que también ha sido un ejercicio colectivo de prueba y error mientras el sector busca espacio para sobrevivir entre las crisis de seguridad y las restricciones regulatorias.
Las alarmas en materia de seguridad alcanzaron su punto álgido esta semana, con la atención centrada en una grave vulnerabilidad de PHP y su posible impacto en el sector cripto. El fundador de Binance, CZ, lanzó una advertencia urgente a la comunidad: dos vulnerabilidades críticas de PHP (CVE-2026–109618 y CVE-2026–109619), corregidas el 21 de octubre, ya habían sido objeto de intentos de explotación por parte de hackers varios días antes de que se revelaran, el 17 de octubre. Los atacantes podían ejecutar código malicioso de forma remota sin necesidad de autenticarse. El equipo de inteligencia de amenazas de Amazon confirmó que las vulnerabilidades estaban siendo explotadas de forma generalizada. Palo Alto Networks detectó que más de 22,6 millones de instancias expuestas en todo el mundo estaban en riesgo, y los investigadores de Wiz estimaron que la vulnerabilidad podría afectar a cerca del 70 % de internet y que llevaba más de una década latente. Vitalik Buterin, cofundador de Ethereum, comentó que descubrir las vulnerabilidades antes que los atacantes no basta para establecer una defensa duradera: es necesario cambiar profundamente las prácticas técnicas mediante métodos como la verificación formal y la reducción de la base informática de confianza (TCB). También defendió destinar a la ciberseguridad recursos equivalentes a más del 1 % del PIB. Haseeb Qureshi, socio de Dragonfly, advirtió que, debido a la facilidad para convertir en efectivo los activos on-chain, el sector cripto está siendo de los primeros en sufrir esta ola mundial de ciberataques. Aunque las pérdidas medias por ataque han disminuido, han aumentado drásticamente los ataques contra pequeños protocolos DeFi, lo que podría servir como alerta temprana de los riesgos de seguridad que afrontará la internet tradicional.
En cuanto a la regulación y la actividad institucional, la Oficina del Contralor de la Moneda de Estados Unidos (OCC) publicó la primera norma definitiva de aplicación de la ley GENIUS, que entrará en vigor el 18 de enero de 2027. La norma aclara que los rendimientos de las stablecoins no están exentos automáticamente: los reguladores evaluarán el cumplimiento caso por caso. Se prohíbe a los emisores pagar rendimientos únicamente por la tenencia o conservación de stablecoins, aunque los programas de recompensas de terceros por otros motivos podrían quedar fuera del alcance de la prohibición. Esto plantea un desafío de cumplimiento para los programas de recompensas actuales de Coinbase, PayPal y otras empresas. Según un análisis de JPMorgan, aunque medidas como la exención de innovación de cinco años para acciones tokenizadas propuesta por la SEC y la exploración por parte de la CFTC de operaciones apalancadas con criptomonedas han compensado en parte el impacto del bloqueo de la ley CLARITY, la prima de riesgo político y jurídico seguirá vigente hasta que el Congreso apruebe la legislación. Mientras tanto, la Autoridad Suiza de Supervisión del Mercado Financiero (FINMA) aprobó el primer ETF de bitcoin nacional dirigido a inversores minoristas y eximió al fondo de algunas normas de diversificación del riesgo, en reconocimiento a la larga trayectoria de negociación de bitcoin. En el ámbito de la inversión institucional, a16z planea eliminar la palabra «Crypto» del nombre de su fondo insignia y ampliar sus inversiones a sectores ajenos a las criptomonedas. Aunque los 2.200 millones de dólares recaudados en mayo para su quinto fondo fueron aproximadamente la mitad de los del fondo anterior, su captación acumulada sigue alcanzando los 9.800 millones de dólares, lo que refleja tanto una reducción estratégica de la exposición al sector cripto por parte de las principales firmas de capital riesgo como un intento de diversificación.
Las actualizaciones tecnológicas y el cruce de caminos con las finanzas tradicionales constituyen otro de los principales hilos de esta semana. Solana lanzó Alpenglow, su mayor actualización de red desde 2020. Al trasladar los votos de los validadores fuera de la cadena y agruparlos en certificados, busca reducir el tiempo de confirmación final de las transacciones de unos 6 segundos a unos 150 milisegundos, una aceleración de aproximadamente 40 veces, y se espera que los costes de los validadores disminuyan alrededor de un 60 %. La actualización pretende resolver el problema de que los precios cambien antes de que las transacciones queden bloqueadas y mejorar la experiencia de pagos y de los exchanges. Frente a los aproximadamente 13 minutos que tarda Ethereum en alcanzar la finalidad, Solana ha logrado un avance significativo en rendimiento. Por su parte, la comunidad de Ethereum propuso un borrador de «consenso desacoplado» que plantea separar los votos sobre la cabeza de la cadena de los votos que prueban la finalidad, con el fin de mejorar la seguridad de la selección de bifurcaciones y sentar las bases para la transición a la criptografía resistente a la computación cuántica. En el ámbito de los pagos, Mastercard abrió el acceso anticipado a su sistema de pagos con agentes de IA, Agent Pay for Machines, que ya realizó pruebas piloto con Coinbase, Base y otras empresas, y admite pagos en moneda fiduciaria y stablecoins a través del protocolo x402. Sin embargo, también crece la resistencia de las empresas cotizadas tradicionales a la entrada de las criptomonedas en el mercado de valores: 16 compañías, entre ellas Microsoft y Goldman Sachs, se oponen a que sus acciones se negocien en versiones tokenizadas en OKXICE, la plataforma conjunta de OKX e ICE. La plataforma planea ofrecer operaciones con acciones tokenizadas las 24 horas, basándose en el marco de exención de innovación de la SEC, con liquidación en stablecoins y respaldo 1:1 en acciones reales. En materia de financiación, Tether lideró las rondas presemilla y estratégicas de Peso y Mural, con el objetivo de ampliar la infraestructura de pagos en USDT en América Latina y las plataformas de rendimiento de bitcoin. Esto demuestra que los emisores de stablecoins están desplegando activamente iniciativas en ecosistemas de pago y productos de rendimiento.
Sígueme para no perderte el próximo resumen rápido del mercado.
Esta semana, el foco narrativo del mercado cripto pasó rápidamente de la mera especulación sobre los precios de los activos a tres dimensiones: la seguridad de las infraestructuras, la aplicación de las normas regulatorias y la optimización del rendimiento de los protocolos subyacentes. En el plano macroeconómico, una serie de medidas de los organismos reguladores estadounidenses está llenando el vacío legislativo y reduciendo la incertidumbre. En el plano tecnológico, desde la exploración de Ethereum de un consenso resistente a la computación cuántica hasta la actualización de finalidad ultrarrápida de Solana, la competencia entre las cadenas públicas se adentra en una pugna por la arquitectura subyacente que se mide en milisegundos. Al mismo tiempo, las fronteras entre los gigantes de las finanzas tradicionales y los proyectos nativos de las criptomonedas se difuminan cada vez más. Los pagos con agentes de IA impulsados por Mastercard, el cambio de enfoque de los fondos de a16z y el rechazo colectivo de empresas cotizadas a la plataforma conjunta de OKX e ICE dibujan un nuevo panorama en el que las finanzas descentralizadas (DeFi) y las finanzas centralizadas (CeFi) se entrelazan profundamente en los ámbitos de los pagos, la custodia y la tokenización de valores. Esta semana no solo ha servido para mostrar avances tecnológicos, sino que también ha sido un ejercicio colectivo de prueba y error mientras el sector busca espacio para sobrevivir entre las crisis de seguridad y las restricciones regulatorias.
Las alarmas en materia de seguridad alcanzaron su punto álgido esta semana, con la atención centrada en una grave vulnerabilidad de PHP y su posible impacto en el sector cripto. El fundador de Binance, CZ, lanzó una advertencia urgente a la comunidad: dos vulnerabilidades críticas de PHP (CVE-2026–109618 y CVE-2026–109619), corregidas el 21 de octubre, ya habían sido objeto de intentos de explotación por parte de hackers varios días antes de que se revelaran, el 17 de octubre. Los atacantes podían ejecutar código malicioso de forma remota sin necesidad de autenticarse. El equipo de inteligencia de amenazas de Amazon confirmó que las vulnerabilidades estaban siendo explotadas de forma generalizada. Palo Alto Networks detectó que más de 22,6 millones de instancias expuestas en todo el mundo estaban en riesgo, y los investigadores de Wiz estimaron que la vulnerabilidad podría afectar a cerca del 70 % de internet y que llevaba más de una década latente. Vitalik Buterin, cofundador de Ethereum, comentó que descubrir las vulnerabilidades antes que los atacantes no basta para establecer una defensa duradera: es necesario cambiar profundamente las prácticas técnicas mediante métodos como la verificación formal y la reducción de la base informática de confianza (TCB). También defendió destinar a la ciberseguridad recursos equivalentes a más del 1 % del PIB. Haseeb Qureshi, socio de Dragonfly, advirtió que, debido a la facilidad para convertir en efectivo los activos on-chain, el sector cripto está siendo de los primeros en sufrir esta ola mundial de ciberataques. Aunque las pérdidas medias por ataque han disminuido, han aumentado drásticamente los ataques contra pequeños protocolos DeFi, lo que podría servir como alerta temprana de los riesgos de seguridad que afrontará la internet tradicional.
En cuanto a la regulación y la actividad institucional, la Oficina del Contralor de la Moneda de Estados Unidos (OCC) publicó la primera norma definitiva de aplicación de la ley GENIUS, que entrará en vigor el 18 de enero de 2027. La norma aclara que los rendimientos de las stablecoins no están exentos automáticamente: los reguladores evaluarán el cumplimiento caso por caso. Se prohíbe a los emisores pagar rendimientos únicamente por la tenencia o conservación de stablecoins, aunque los programas de recompensas de terceros por otros motivos podrían quedar fuera del alcance de la prohibición. Esto plantea un desafío de cumplimiento para los programas de recompensas actuales de Coinbase, PayPal y otras empresas. Según un análisis de JPMorgan, aunque medidas como la exención de innovación de cinco años para acciones tokenizadas propuesta por la SEC y la exploración por parte de la CFTC de operaciones apalancadas con criptomonedas han compensado en parte el impacto del bloqueo de la ley CLARITY, la prima de riesgo político y jurídico seguirá vigente hasta que el Congreso apruebe la legislación. Mientras tanto, la Autoridad Suiza de Supervisión del Mercado Financiero (FINMA) aprobó el primer ETF de bitcoin nacional dirigido a inversores minoristas y eximió al fondo de algunas normas de diversificación del riesgo, en reconocimiento a la larga trayectoria de negociación de bitcoin. En el ámbito de la inversión institucional, a16z planea eliminar la palabra «Crypto» del nombre de su fondo insignia y ampliar sus inversiones a sectores ajenos a las criptomonedas. Aunque los 2.200 millones de dólares recaudados en mayo para su quinto fondo fueron aproximadamente la mitad de los del fondo anterior, su captación acumulada sigue alcanzando los 9.800 millones de dólares, lo que refleja tanto una reducción estratégica de la exposición al sector cripto por parte de las principales firmas de capital riesgo como un intento de diversificación.
Las actualizaciones tecnológicas y el cruce de caminos con las finanzas tradicionales constituyen otro de los principales hilos de esta semana. Solana lanzó Alpenglow, su mayor actualización de red desde 2020. Al trasladar los votos de los validadores fuera de la cadena y agruparlos en certificados, busca reducir el tiempo de confirmación final de las transacciones de unos 6 segundos a unos 150 milisegundos, una aceleración de aproximadamente 40 veces, y se espera que los costes de los validadores disminuyan alrededor de un 60 %. La actualización pretende resolver el problema de que los precios cambien antes de que las transacciones queden bloqueadas y mejorar la experiencia de pagos y de los exchanges. Frente a los aproximadamente 13 minutos que tarda Ethereum en alcanzar la finalidad, Solana ha logrado un avance significativo en rendimiento. Por su parte, la comunidad de Ethereum propuso un borrador de «consenso desacoplado» que plantea separar los votos sobre la cabeza de la cadena de los votos que prueban la finalidad, con el fin de mejorar la seguridad de la selección de bifurcaciones y sentar las bases para la transición a la criptografía resistente a la computación cuántica. En el ámbito de los pagos, Mastercard abrió el acceso anticipado a su sistema de pagos con agentes de IA, Agent Pay for Machines, que ya realizó pruebas piloto con Coinbase, Base y otras empresas, y admite pagos en moneda fiduciaria y stablecoins a través del protocolo x402. Sin embargo, también crece la resistencia de las empresas cotizadas tradicionales a la entrada de las criptomonedas en el mercado de valores: 16 compañías, entre ellas Microsoft y Goldman Sachs, se oponen a que sus acciones se negocien en versiones tokenizadas en OKXICE, la plataforma conjunta de OKX e ICE. La plataforma planea ofrecer operaciones con acciones tokenizadas las 24 horas, basándose en el marco de exención de innovación de la SEC, con liquidación en stablecoins y respaldo 1:1 en acciones reales. En materia de financiación, Tether lideró las rondas presemilla y estratégicas de Peso y Mural, con el objetivo de ampliar la infraestructura de pagos en USDT en América Latina y las plataformas de rendimiento de bitcoin. Esto demuestra que los emisores de stablecoins están desplegando activamente iniciativas en ecosistemas de pago y productos de rendimiento.
Sígueme para no perderte el próximo resumen rápido del mercado.