Fallo de automatización: la billetera de bitcóin perdió $102,000 en comisiones de transferencia
En el mundo de las criptomonedas, la automatización es un arma de doble filo. Otro incidente lo ha confirmado: el propietario de una cartera de bitcoins perdió más de $102,000 (1.6 BTC) en comisiones por una transacción que nunca llegó a su destinatario. Los fondos fueron debitados, pero el receptor no recibió ni un solo satoshi.
El incidente ocurrió el 12 de agosto y fue registrado en el bloque 962,142. El análisis de los datos de la cadena de bloques muestra que la entrada de la transacción recibió 160,343,885 satoshis, y esa cantidad completa se destinó a los mineros. La salida de la transacción resultó vacía, un ejemplo clásico de fondos "quemados".
La raíz del problema: el script RBF fuera de control
El culpable de esta situación es un script automatizado con la función Replace-by-Fee (RBF). El mecanismo RBF permite reemplazar una transacción no confirmada por una nueva con una comisión más alta para acelerar su procesamiento en el mempool. Es una herramienta útil cuando la red está congestionada y las comisiones aumentan cada minuto.
Sin embargo, esta vez el script falló. En lugar de detenerse en un nivel razonable, el bot comenzó a aumentar la comisión cada segundo, "consumiendo" cada vez más fondos del saldo. El protocolo de Bitcoin no limita el tamaño de la comisión que el remitente está dispuesto a pagar a los mineros, por lo que la transacción fue aceptada por la red, a pesar de lo absurdo de la situación. Al final, toda la entrada de la transacción se destinó a la comisión, y los mineros recibieron un generoso regalo.
El bloque en el que se incluyó esta transacción fue minado por el pool SpiderPool. La comisión total en este bloque fue de aproximadamente 1.82 BTC, y el 88% de esa cantidad correspondió a una sola transacción errónea. Para los mineros, que actualmente atraviesan tiempos difíciles debido a la caída de la rentabilidad, esto es una verdadera suerte.
¿Cómo protegerse de errores similares?
Este caso es un recordatorio importante de las reglas básicas de seguridad al trabajar con criptomonedas. En primer lugar, siempre desactive el aumento automático de comisiones mediante RBF. La confirmación manual de cada transacción es una barrera que lo protegerá de las acciones irreflexivas de un script.
En segundo lugar, establezca un límite estricto para las comisiones. La mayoría de las carteras modernas permiten especificar la cantidad máxima de satoshis por byte, y esta limitación puede ser suficiente para detener un bot defectuoso. En tercer lugar, después de cada actualización del software de la cartera, realice transacciones de prueba con montos pequeños. Unos pocos miles de satoshis son un costo insignificante para verificar el funcionamiento del sistema.
Esta situación también plantea una pregunta importante para los desarrolladores de carteras: ¿debería una cartera permitir gastar todo el saldo en comisiones dentro de una sola transacción? Obviamente, no, y esta limitación técnica podría prevenir pérdidas similares.
Mientras el bitcoin se negocia cerca de $63,770, este error resulta especialmente costoso. Perder más de $100,000 no es solo un inconveniente, sino una catástrofe que podría haberse evitado. La automatización en las carteras requiere un control tan meticuloso como el almacenamiento de la frase semilla. Un script irreflexivo puede vaciar una cuenta más rápido que cualquier hacker.
Mi conclusión: confíe en la automatización, pero verifíquela. Las criptomonedas no perdonan la negligencia, y este caso es otra prueba de ello. Los desarrolladores deberían considerar la introducción de "salvaguardas" en los protocolos de las carteras para que errores como este sean imposibles.