Almacenar criptomonedas en una cartera propia con control total sobre la clave privada no garantiza el derecho exclusivo a disponer de los activos. Las reglas de la red pueden anular quién gestiona sus contratos inteligentes clave. Un ejemplo claro de ello es el episodio en Arbitrum, donde el Consejo de Seguridad trasladó por la fuerza unos $30 millones vinculados a un ataque contra Binance, sin solicitar la clave del propietario de la cartera.
Cómo la red movió fondos ajenos
El 30 de octubre, el Consejo de Seguridad de Arbitrum transfirió por la fuerza 8.425 ETH y 74,6 millones de ARB vinculados al ataque a una dirección especial de almacenamiento. El valor total de estos activos se estima en aproximadamente $30 millones.
Cabe destacar que no se requirió la clave privada del propietario de la cartera para la transferencia. El Consejo modificó temporalmente el contrato inteligente del sistema de la red, realizó dos transacciones en nombre de la dirección del atacante y luego restauró el código anterior. Los fondos están bloqueados hasta una decisión separada de ArbitrumDAO. Los activos de otros usuarios no se vieron afectados.
Las facultades están integradas en la arquitectura de la red
Arbitrum es una red de capa 2 de Ethereum que proporciona transacciones más rápidas y económicas, sin embargo, parte de su infraestructura se gestiona mediante contratos inteligentes actualizables. Las decisiones de emergencia son responsabilidad de un Consejo de Seguridad de 12 miembros: para intervenir se requiere el consentimiento de al menos nueve de ellos. Dichas facultades están previstas en las reglas de ArbitrumDAO y están destinadas a situaciones de emergencia.
En esta ocasión, el consejo actualizó temporalmente el contrato Inbox, responsable de la transmisión de mensajes de Ethereum a Arbitrum. La modificación permitió generar transacciones en nombre de la cartera del atacante sin su firma criptográfica. La operación no fue el resultado de un hackeo de la cartera ni de una vulnerabilidad encontrada — los desarrolladores utilizaron facultades que existían desde el inicio en la arquitectura de la red.
Este tipo de intervención no ocurre por primera vez. En abril de 2026, el consejo trasladó de manera similar unos 30,8 mil ETH vinculados al hackeo de KelpDAO. No se trata de una capacidad técnica accidental, sino de un mecanismo de gestión de emergencia previsto.
Reacción de la comunidad
Las opiniones en las redes sociales están divididas. Parte de los usuarios calificó la intervención como impresionante desde el punto de vista de la seguridad, pero reconoció que plantea una pregunta incómoda sobre la descentralización. Muchos preferían que los fondos fueran para el equipo de la red y no para los hackers. Otros reaccionaron con mayor dureza, afirmando una pérdida de confianza en Arbitrum: el precedente en sí, en su opinión, rompe el fundamento por el cual se creó la criptomoneda.
Los opositores recordaron que se trata de una sola red L2, no de Bitcoin o Ethereum, y que Arbitrum nunca ocultó la existencia de tales facultades del consejo — están documentadas. El problema radica más bien en que la mayoría de los usuarios considera la clave privada como lo único que importa.
También se discutió la escala: los $30 millones trasladados representaron alrededor de medio punto porcentual de los $6,3 mil millones robados a Binance. En respuesta a las críticas a las redes centralizadas y a las stablecoins, surgió también el argumento de que esos mismos mecanismos de control permitieron congelar $2,85 mil millones en cuestión de horas.
Una cartera de autocustodia no garantiza el control total
Ante las restricciones de los exchanges internacionales de criptomonedas, muchos inversores consideran el almacenamiento autónomo como la alternativa más fiable. A diferencia de una cuenta en un exchange, las claves privadas están en manos del propio propietario, y el intermediario no puede bloquear el retiro de fondos por su propia decisión.
Sin embargo, aquí hay que tener en cuenta otro nivel de riesgo — el diseño de la propia red. En la red principal de Ethereum no existe un equivalente al consejo de Arbitrum que, mediante una actualización de emergencia, pudiera realizar una transferencia de ETH nativo en nombre de un usuario arbitrario. En algunas redes L2, tales facultades están previstas por la arquitectura de gobernanza. En definitiva, el ETH en Ethereum y el ETH en Arbitrum pueden tener el mismo valor de mercado, pero diferir en las condiciones de control sobre el activo.
Hay otro ejemplo — las stablecoins. Incluso al almacenar USDT en una cartera propia, el emisor puede bloquear los tokens en una dirección concreta. Aquí las limitaciones surgen ya no a nivel de la gestión de la blockchain, sino a nivel del propio activo.
¿Protección de los inversores o facultades excesivas?
La decisión de Arbitrum tiene un lado positivo evidente: la posibilidad de intervención de emergencia permitió sacar los activos robados del control del atacante. Sin tal mecanismo, la probabilidad de su posterior traslado y blanqueo habría sido significativamente mayor.
Al mismo tiempo, las facultades que protegen a los afectados teóricamente también podrían utilizarse contra otras direcciones. La cuestión no es tanto la existencia de tales mecanismos, sino quién los gestiona, cuán transparentes son los motivos para la intervención y qué restricciones están previstas para las personas que toman las decisiones. En el caso de Arbitrum se requiere el consentimiento de nueve miembros del Consejo de Seguridad, y la disposición posterior de los fondos bloqueados debe pasar por una votación de la DAO.
Para los inversores institucionales, tal diseño puede resultar una ventaja, ya que el mecanismo de respuesta de emergencia aumenta las posibilidades de proteger los activos. Para los partidarios de la máxima independencia de los intermediarios, es un riesgo adicional.
Qué debe tener en cuenta el inversor
Al elegir una red para almacenar criptomonedas, conviene prestar atención no solo a las comisiones, la velocidad de las transacciones y la comodidad de la cartera. No es menos importante entender: quién tiene derecho a actualizar los contratos inteligentes clave; cuántas firmas se requieren para una intervención de emergencia; si está previsto un retraso antes de la actualización; si el usuario puede retirar fondos a tiempo. Por separado, conviene verificar las condiciones de funcionamiento de los puentes entre blockchains y las facultades del emisor de un token concreto.
Para pequeñas operaciones cotidianas, las ventajas de las L2 pueden justificar plenamente los riesgos infraestructurales adicionales. Pero en el almacenamiento a largo plazo de un capital significativo, el equilibrio entre el coste de las operaciones y la independencia de la propiedad se vuelve sustancialmente más importante.
La historia de Arbitrum no demuestra que el almacenamiento autónomo sea inseguro. Tampoco significa que los gestores de cualquier red puedan disponer arbitrariamente de los activos de los usuarios. La conclusión principal: la criptomoneda puede estar en la cartera propia del inversor, pero las reglas finales de disposición de la misma no se determinan solo por la clave privada, sino también por la arquitectura de la blockchain.
Análisis de Cryptalist: El precedente de Arbitrum pone al descubierto el compromiso fundamental entre seguridad y descentralización en los ecosistemas L2: el mecanismo de intervención de emergencia demostró su eficacia en la lucha contra las consecuencias de los hackeos, pero al mismo tiempo dejó constancia de que los derechos de propiedad en tales redes son condicionales y derivados de la arquitectura de gobernanza. Para el mercado, esto es una señal para reevaluar los riesgos al colocar capital en redes L2 con contratos actualizables y para un aumento de la demanda de modelos de gobernanza transparentes con limitaciones procedimentales claras. Los inversores institucionales evaluarán cada vez con más atención no solo la rentabilidad y las comisiones, sino también la distribución de facultades entre el consejo de seguridad, la DAO y los titulares de claves.