Un bridge (puente) es un contrato o conjunto de contratos que permite mover tokens de una blockchain a otra. Cuando cruzas cripto por un puente, tus fondos quedan bloqueados en la cadena de origen y recibes una representación en la de destino. El riesgo principal es que el bridge custodia temporalmente tu dinero: si el código falla o los operadores son comprometidos, puedes perderlo todo. Históricamente, los puentes han concentrado una parte muy significativa de los grandes hackeos del sector cripto.
Un bridge (puente) es un contrato o conjunto de contratos que permite mover tokens de una blockchain a otra. Cuando cruzas cripto por un puente, tus fondos quedan bloqueados en la cadena de origen y recibes una representación en la de destino. El riesgo principal es que el bridge custodia temporalmente tu dinero: si el código falla o los operadores son comprometidos, puedes perderlo todo. Históricamente, los puentes han concentrado una parte muy significativa de los grandes hackeos del sector cripto.
La revisión del café de las siete y media
Son las siete y cuarenta y dos de la mañana. Tienes el móvil en una mano y la taza en la otra. Ethereum ha subido, las comisiones de la red principal te parecen un atraco y decides que tus tokens van a vivir mejor en Polygon. Abres la wallet, buscas "bridge", conectas, firmas. Y entonces te asalta la duda: ¿esto es seguro? ¿Qué pasa si el puente desaparece con mis tokens dentro?
Buena pregunta. Spoiler: ha pasado. Mucho.
Un bridge entre blockchains es, en esencia, un mecanismo de custodia. Depositas algo de un lado, un contrato lo bloquea, y al otro lado alguien (un contrato, un validador, un grupo de operadores) te entrega una versión "envuelta" de ese activo. Suena sencillo. No lo es. Y entender qué ocurre por el camino te va a ahorrar disgustos.
El hackeo del puente Wormhole en 2022 supuso una pérdida de aproximadamente 320 millones de dólares, según recogió The Block en su momento. Fue uno de los incidentes más sonados de una categoría que acumula ya demasiados capítulos negros.
Cómo cruza realmente tu dinero de una cadena a otra
Antes de los siete pasos, conviene que tengas claro el modelo mental. Porque sin él, los pasos son solo clicks.
Existen dos grandes familias de puentes. Los lock-and-mint bloquean tu token original en la cadena de origen y emiten una versión sintética en la destino. Los burn-and-mint destruyen el original y amasan uno nuevo al otro lado. Y luego están los puentes con liquidez propia: alguien pone fondos en un pool en la cadena destino y tú simplemente cambias un token por otro a través de ese pool.
¿Cambia esto algo para ti? Mucho. En los dos primeros modelos dependes de que el contrato de custodia no falle. En el tercero, dependes de que el pool tenga liquidez y de que los operadores se comporten.
Para mí, ahí está la clave que casi nadie explica a los principiantes: un bridge no es una tubería neutral. Es un actor más, con código y con incentivos propios.
Los siete pasos, con la letra pequeña que no te cuentan
Paso 1: elige el puente y comprueba qué activos soporta
Aquí es donde la mayoría se atasca. No todos los puentes admiten todas las monedas. Buscas pasar USDC de Ethereum a Arbitrum y resulta que el puente oficial de Arbitrum solo cubre determinados tokens. Toca leer la documentación.
Mi consejo: empieza por los puentes oficiales de cada red (los que mantiene el propio ecosistema) antes que por agregadores de terceros. Menos comisiones, sí, pero también menos capas de confianza.
Paso 2: mira las auditorías antes que la interfaz
Una interfaz bonita no dice nada. Lo que importa es quién ha auditado el contrato. Firmas como OpenZeppelin, Trail of Bits o ConsenSys Diligence publican sus informes. Si no encuentras auditoría alguna, avanza con muchísima cautela.
Y ojo: una auditoría no garantiza nada. Solo significa que alguien competente revisó el código en un momento concreto. Los bugs aparecen después.
Paso 3: conecta la wallet con cabeza
Abre MetaMask, Rabby o la que uses y asegúrate de que estás en la red de origen correcta. Revisa que la extensión esté actualizada. Suena obvio. No lo es: muchos incidentes ocurren por firmar transacciones en la red equivocada o por aprobar permisos de gasto ilimitados sin leerlos.
Esto parece complicado pero en realidad son cinco minutos si lo haces con calma.
Pausa siempre antes de firmar un "approve". Estás dando permiso a un contrato para mover tus tokens. Lee el importe y pregunta: ¿necesito aprobar todo el saldo o solo esta cantidad?
Paso 4: introduce la cantidad y revisa las comisiones de verdad
La interfaz te mostrará una estimación. Es eso: una estimación. Hay puentes que cobran en la cadena de origen, otros en la de destino, otros en ambas. Algunos esconden costes en el tipo de cambio aplicado.
Compara. Si el importe es alto, incluso una décima de diferencia pesa.
Paso 5: espera la confirmación. Sí, toca esperar
El puente bloquea tus tokens en origen y emite una prueba criptográfica. Necesita que la transacción alcance las confirmaciones requeridas (cada puente fija su umbral, algunos piden doce bloques, otros más).
Este paso puede ser pesado. Si la red está congestionada, puedes estar veinte minutos mirando una barra de progreso. Y no hay atajo: interrumpir el proceso a medias es la peor idea posible.
Paso 6: reclama en la cadena de destino
Cambia de red en tu wallet antes de pulsar "Claim". Aquí se atasca muchísima gente: la transacción de reclamación se envía en la red equivocada y el token queda colgado.
La reclamación también necesita confirmaciones. Paciencia otra vez.
Paso 7: verifica, guarda el hash y piensa en Hacienda
Comprueba que los tokens aparecen en tu wallet destino y guarda el hash de la transacción. No solo por si algo falla. También porque, si un día tienes que reconstruir tu historial para una declaración, ese hash es tu prueba.
Y ahora la parte que muchos ignoran. Mover cripto entre wallets propias no genera hecho imponible en España. El tributo aparece cuando hay permuta: cuando cambias cripto por fiat o cripto por otra cripto. Los puentes, en principio, no son permuta en sí mismos. Pero algunos sí lo son porque cambian un token por otro. La línea es fina.
Si tienes dudas sobre tu caso concreto, en Solcrip pueden ayudarte a ordenar el historial antes de presentar nada.
Lo que de verdad puede salir mal (y no siempre es un hackeo)
Tres riesgos que conviene tener grabados:
- Vulnerabilidades no detectadas. Código auditado también falla. La historia del sector lo demuestra una y otra vez.
- Centralización encubierta. Muchos puentes dicen ser descentralizados pero dependen de un comité de validadores. Si esos validadores se comprometen, tus fondos vuelan.
- Falta de liquidez. En momentos de pánico, el puente puede no tener fondos suficientes en destino para devolverte el equivalente. Te quedas esperando.
Chainalysis ha documentado en sus informes anuales que los puentes entre cadenas concentran una porción desproporcionada de los fondos robados en el ecosistema cripto, muy por encima de su peso relativo en el mercado.
Y hay un cuarto riesgo que casi nadie menciona: el fiscal. Si el puente cambia un token por otro (aunque sea "el mismo" envuelto), puede haber una permuta a efectos de Hacienda. La AEAT no tiene un criterio público cerrado sobre todos los supuestos. Ante la duda, consulta con un asesor fiscal especializado antes de asumir que "no pasa nada".
Cuándo merece la pena cruzar y cuándo no
Te lo digo claro: para cantidades pequeñas y con puentes oficiales, el riesgo es asumible. Para importes grandes, yo lo pensaría dos veces. Y si el puente es nuevo, sin auditorías conocidas y con una interfaz impecable pero poca documentación, mi respuesta es no.
La velocidad y las comisiones bajas son atractivas. Pero recuerda que un bridge no es una carretera: es un contrato con llaves. Y esas llaves, a veces, están en manos de gente que no conoces.
¿Cuántas veces has firmado un approve sin leerlo?
