¿Qué es un puente cripto (crypto bridge) y por qué los hackean?

Las blockchains no pueden verse entre sí. Bitcoin no tiene ni idea de que Ethereum existe, y ninguna puede leer los registros de la otra. Por eso, mover valor entre ellas requiere algo intermedio, y eso se llama un puente (bridge).

Cómo funciona

El funcionamiento habitual es este: depositas un activo en el puente de la primera red, donde queda bloqueado. El puente te entrega entonces una representación equivalente en la segunda red. Para volver atrás, devuelves esa representación y se libera el original.

La representación no es el activo original. Es un token que se supone que puede canjearse por él, y su valor depende por completo de que esa promesa se cumpla.

Por qué son atacados

Para funcionar, un puente tiene que guardar los activos bloqueados en algún sitio, a menudo una cantidad enorme en un solo contrato. Esa concentración lo convierte en uno de los objetivos más valiosos del mundo cripto, y varios de los mayores robos registrados han sido ataques a puentes.

También son técnicamente complicados. Un puente tiene que verificar correctamente los eventos de una cadena para poder actuar en otra, y la maquinaria que hace esto es compleja y relativamente nueva. La complejidad es donde viven los errores (bugs).

Cuando vacían un puente, las representaciones del otro lado pueden quedarse sin respaldo: siguen siendo visibles en los monederos, pero ya no se pueden canjear por nada.

Qué significa esto en la práctica

Los principiantes rara vez necesitan un puente. Si quieres un activo en una red concreta, comprarlo directamente ahí a través de un exchange suele evitar el puente por completo, ya que el exchange se encarga del movimiento internamente.

Si utilizas uno, elige puentes consolidados, con un largo historial de funcionamiento y auditorías de seguridad públicas, mueve cantidades pequeñas y no dejes valor guardado en una representación puenteada más tiempo del necesario.

Y sé preciso con las redes. Usar un puente es una de las situaciones en las que es más fácil enviar a una dirección en la red equivocada y, como siempre, ese error no se puede deshacer.