Un descuido en Defi costó a un inversor US$ 49,8 millones

El jueves por la mañana, un operador intentó comprar AAVE utilizando US$ 50 millones en stablecoins a través de la interfaz de intercambio de Aave. La operación se procesó. El operador recibió 324 AAVE, que en ese momento equivalían aproximadamente a US$ 150 mil. El resto fue absorbido por el deslizamiento: la diferencia entre el precio esperado y el precio realmente ejecutado en una sola orden que es demasiado grande para que el mercado la absorba a un precio justo.

El deslizamiento no fue una sorpresa silenciosa. Según Stani Kulechov, fundador de Aave, La interfaz mostraba una advertencia explícita sobre el deslizamiento extraordinario y pedía al usuario que marcara una casilla de confirmación antes de continuar. El usuario, que operaba a través del teléfono móvil, confirmó la advertencia y ejecutó la transacción.

Los routers CoW Swap, que alimentan la interfaz de intercambio de Aave, funcionaron según lo previsto. El protocolo CoW, en declaración oficial, Dijo: ningún DEX, agregador o pool de liquidez habría sido capaz de ejecutar esa orden a un precio siquiera cercano a lo razonable. El problema no era el protocolo. Era la orden.

Por qué no se pueden canjear 50 millones de US$ a la vez

La liquidez en los mercados de criptoactivos, especialmente en los pools descentralizados, es finita y se distribuye en bandas de precios. Cuando una orden es demasiado grande en relación con la liquidez disponible, “barre” el libro de precios del pool: empieza comprando a los precios más baratos, agota esa liquidez, sube a la siguiente banda, la vuelve a agotar, y así sucesivamente hasta que la orden se llena por completo.

Para una orden de US$ 50 millones en un activo con liquidez limitada como AAVE, el efecto fue devastador. El precio medio de ejecución fue una fracción ínfima del valor de mercado.

En los mercados tradicionales, las operaciones de esta magnitud se ejecutan por partes, a lo largo de horas o días, precisamente para evitar este efecto. En DeFi, no hay ningún intermediario que rechace la orden o divida la ejecución automáticamente, sólo el propio usuario puede ocuparse de ello.

“Nada salió mal”

La frase que circula por la red resume la paradoja: como escribió @UncleIndigo en X, Los contratos se ejecutaron exactamente como estaban escritos. El sistema de alerta se activó. La casilla de confirmación estaba allí. Y, sin embargo, alguien perdió más de US$ 49,8 millones en unos pocos clics.

Permissionless -sin permiso, sin intermediario, sin posibilidad de bloqueo- es el mayor punto fuerte de DeFi. También es lo que hizo posible este error. El protocolo hizo exactamente aquello para lo que fue diseñado, incluido el procesamiento de un pedido de 50 millones de US$ en el momento en que alguien hizo clic en confirmar.

Aave y CoW Protocol han anunciado que devolverán las comisiones cobradas en la transacción: US$ 600 mil de Aave y las cantidades correspondientes de CoW DAO. Kulechov afirmó que el equipo intentará ponerse en contacto con el inversor.

Lo que esto revela

El episodio se hizo viral en la burbuja criptográfica de las redes sociales. La cuenta de capital Autismo en X escribió: “Hay alguien preocupado por pagar las facturas a final de mes y hay otro que literalmente guardaba US$ 50 millones en su teléfono móvil para asignarlos aleatoriamente a altcoins”. ¿Alerta? ¿Deslizamiento extremo? No le importaba. SWAP. Hay niveles en este juego".”

Pero más allá de la ironía, el episodio apunta a una tensión real en el diseño de protocolos descentralizados. DeFi se construyó sobre la premisa de que nadie debería poder bloquear una transacción - y ése es un principio realmente importante, sobre todo en mercados en colapso, donde la capacidad de salir inmediatamente de una posición puede ser la diferencia entre proteger o perder un activo. Añadir bloqueos que impidan determinadas transacciones significa decidir quién puede hacer qué, que es exactamente lo que DeFi está ahí para impedir.

La salida que exploran Kulechov y CoW Protocol no es prohibir los pedidos grandes, sino construir mejores barandillas: advertencias más intrusivas, confirmaciones en varios pasos, sugerencias automáticas de dividir el pedido. Proteger sin restringir. Es un problema de experiencia de usuario con consecuencias millonarias.