Los hacks en DeFi sacuden la confianza institucional: los riesgos superan a los rendimientos

A medida que los exploits a puentes alcanzan los 328,6 millones de dólares en 2026, los analistas de JPMorgan y expertos en seguridad advierten que la complejidad del sector y la falta de seguros onchain frenan la adopción institucional.

Una ola de ataques a puentes de DeFi, con pérdidas acumuladas de 328,6 millones de dólares en lo que va de 2026, está erosionando el apetito institucional por las finanzas descentralizadas. Según un informe de JPMorgan, la seguridad de los puentes sigue siendo un desafío crítico que pone en duda la capacidad de DeFi para soportar una adopción institucional más amplia, mientras que los rendimientos ofrecidos ya no compensan los riesgos no cuantificables.

El coste de los exploits en 2026

Ocho ataques importantes

El exploit en el puente Versus-Ethereum se ha convertido en el octavo ataque importante a puentes DeFi registrado en 2026, según datos de la firma de seguridad PeckShield. Las pérdidas acumuladas por estos incidentes ascienden a 328,6 millones de dólares en lo que va de año.

Casos destacados del Grupo Lazarus

El Grupo Lazarus, vinculado a Corea del Norte, ha sido identificado como responsable de dos de los ataques más significativos del año. A principios de abril, el grupo ejecutó un exploit de 285 millones de dólares contra el Protocolo Drift, tras una campaña de ingeniería social que duró varios meses. Semanas después, el mismo grupo llevó a cabo un ataque contra KelpDAO, drenando 290 millones de dólares del puente cross-chain del protocolo.

Caída del Valor Total Bloqueado (TVL)

Tras el hackeo de KelpDAO, el Valor Total Bloqueado (TVL) de DeFi experimentó una caída abrupta. Según datos de DefiLlama, el TVL pasó de casi 100 mil millones de dólares a aproximadamente 86 mil millones en solo dos días. Los pools de DeFi perdieron alrededor de 14 mil millones de dólares. Los analistas de JPMorgan señalaron que las salidas provinieron de pools sin exposición directa a los activos comprometidos, lo que refleja un temor generalizado entre los inversores.

«Haz tu propia investigación» ya no funciona

Misha Putiatin, CEO de Statemind y cofundador de Symbiotic, advierte que el principio fundamental de las criptomonedas, conocido como DYOR (Do Your Own Research), ha quedado obsoleto.

«Haz tu propia investigación ya no funciona. No funciona desde hace mucho tiempo», afirmó Putiatin.

El ejecutivo explicó que la complejidad del sistema actual hace imposible para un usuario común rastrear dónde reside realmente su riesgo. Puso como ejemplo el caso de un usuario que deposita ETH para obtener rendimientos y que puede verse afectado por una brecha en un puente conectado a un token que nunca ha tocado.

«No espero que las personas que solo quieren invertir su dinero puedan entender cada parte del stack por sí mismas», añadió.

La evolución de DYOR

El concepto DYOR nació en los inicios de Bitcoin, cuando los protocolos eran relativamente simples. Hoy, los contratos inteligentes contienen decenas de miles de líneas de código y los protocolos se superponen en capas de complejidad creciente. «No voy a pasar los próximos dos años de mi vida tratando de descubrir cómo obtener un rendimiento del 6%», ironizó Putiatin.

Una prima de rendimiento cada vez más reducida

Los datos de Aave muestran que los rendimientos ofrecidos por los protocolos DeFi ya no compiten favorablemente con los instrumentos de renta fija tradicionales. Tether (USDT) en Aave sobre Ethereum ofrece un APY del 2,74% en oferta, mientras que el bono del Tesoro de Estados Unidos a tres meses rinde un 3,57%. Circle (USDC) en Aave alcanza un APY del 4,14%, apenas por encima del bono estadounidense.

El riesgo de hackeo no tiene precio

Las instituciones observan esta diferencia de rendimientos, pero carecen de un marco fiable para cuantificar el riesgo de hackeo. «No pueden valorar el riesgo correctamente. Por eso descuentan el rendimiento que ofrecemos en gran medida», señaló Putiatin. La conclusión es clara: la prima de riesgo de DeFi se ha comprimido, mientras que los hacks no cesan. Para los inversores institucionales, la ecuación de menor upside combinada con un riesgo no cuantificable resulta poco atractiva.

El seguro onchain como la pieza que falta

Putiatin considera que el punto de inflexión para DeFi será la implementación de un sistema de seguros onchain capaz de suscribir el riesgo de hackeo en todo el ecosistema. Este sistema requeriría cortacircuitos (circuit breakers), curadores que realicen due diligence y un marco de trabajo estructurado. «Tendremos seguros», afirmó con convicción.

El estado actual del seguro DeFi

Las pérdidas totales de DeFi por exploits superan los 7.760 millones de dólares desde 2016, según DefiLlama. Sin embargo, los proveedores de seguros DeFi existentes disponen de una capacidad demasiado pequeña para respaldar la escala que exigen las instituciones.

El riesgo de una versión «vaciada» de DeFi

Putiatin advierte que, sin esa infraestructura de seguros, las instituciones impondrán sus propias condiciones: KYC (conozca a su cliente), controles de custodia y tokens congelables. La arquitectura abierta y sin permisos se eliminaría para cumplir con los requisitos normativos.

«Todos los beneficios que tenemos como industria desaparecen. Blockchain se convierte solo en una base de datos», lamentó.

El ejecutivo concluyó que una versión de DeFi vaciada por las instituciones representaría una rendición de todo lo que la tecnología pretendía cambiar. No obstante, añadió que los hacks, al menos, son un problema solucionable.