Bloomberg — Un fallo en una reciente actualización de la plataforma financiera descentralizada (DeFi) Compound envió por error a usuarios casi US$90 millones en criptodivisas, lo que llevó al CEO y creador a rogar a los usuarios que los devolvieran voluntariamente.
El fallo es un ojo negro para las plataformas de criptodivisas que esperan poner patas arriba el sistema financiero tradicional. Las plataformas DeFi no tienen bancos ni otros intermediarios que administren los fondos, sino que se basan en “contratos inteligentes” establecidos entre los usuarios, que se rigen completamente por código informático. Sus defensores afirman que las DeFi son más igualitarias al prescindir de las empresas tradicionales y a menudo utilizan el mantra “El código es la ley” para subrayar que es el código informático, y no los humanos falibles, el que gobierna el sistema.
Pero los críticos señalan que cuando los códigos ha contenido errores, ha provocado desastres para los usuarios.
“Hay razones para criticar el sistema bancario existente, pero hay un montón de salvaguardas para evitar que este tipo de cosas sucedan”, dijo Andrew Park, un analista de políticas senior para Americans for Financial Reform, un grupo de defensa de los inversores que ha sido un crítico de muchos proyectos de criptografía. “Si tengo mi dinero en Compound, ¿cuánta fe voy a tener ahora en ese sistema?”.
El error de Compound es sólo el último de una serie de otros con alto perfil. El mes pasado, un proyecto de criptomonedas muy vigilado se apagó durante horas. En agosto, un hacker explotó una vulnerabilidad en otro proyecto de DeFi para hacerse con tokens por un valor acumulado de unos US$600 millones que luego devolvió.
El fiasco de esta semana se produjo en Compound, una de las varias plataformas DeFi que permiten a los usuarios prestar criptomonedas y ganar intereses. A diferencia de otras plataformas similares gestionadas por empresas como BlockFi Inc, Compound no está gestionada por una empresa central, sino por una red distribuida de usuarios que utilizan contratos inteligentes. Compound también distribuye un token, llamado COMP, que permite a los usuarios opinar sobre el funcionamiento del protocolo y cuyo precio el viernes era de unos US$319 por moneda.
Los problemas comenzaron el miércoles, cuando los usuarios aprobaron una actualización de la plataforma de Compound que contenía un error. El CEO de Compound Labs Inc., Robert Leshner, dijo en Twitter que el error hizo que algunos usuarios recibieran demasiado COMP. Pero como la plataforma está descentralizada y requiere un período de espera, ni su empresa ni nadie más tenía la capacidad de pausar la distribución de los tokens.
Leshner dijo que el impacto se limitó a 280.000 tokens COMP, que el viernes tenían un valor de unos US$89,3 millones.
Después de que los usuarios de Compound reclamaran los tokens erróneos, Leshner amenazó en Twitter con revelar sus identidades al Servicio de Impuestos Internos si no devolvían la mayoría de ellos. Más tarde se disculpó por la amenaza.
“Los protocolos descentralizados de código abierto están en una etapa temprana y difíciles. Pero cada contratiempo conduce a un sistema más antifrágil”, escribió Leshner.
