Cómo verificar en tiempo real el respaldo on-chain

Por qué verificar el respaldo de activos on-chain es más difícil de lo que parece

Un T-bill tokenizado como BUIDL u OUSG promete exposición a una cartera de bonos del Tesoro estadounidense a corto plazo mantenida en una cuenta de corretaje. Una stablecoin regulada como USDC afirma que cada token está respaldado uno a uno por dólares o por bonos del Tesoro a corto plazo. A simple vista, la blockchain permite que cualquiera observe las entradas y salidas, así que el respaldo debería ser evidente. En la práctica, la cadena solo te muestra el libro contable del token. No te muestra los dólares, los T-bills ni los valores depositados en la cuenta off-chain que supuestamente los respalda. El problema de verificación está en esa brecha entre dos libros contables, el on-chain que cualquiera puede leer y el off-chain que solo controla el emisor.

La mayoría de los lectores se encuentran por primera vez con este problema cuando oyen hablar de una pérdida de paridad. USDT cotizó por debajo de un dólar durante varios periodos en 2018, 2022 y brevemente en 2023. USDC cayó por debajo de su paridad durante un fin de semana en marzo de 2023, después del colapso de Silicon Valley Bank. En cada caso, los traders reaccionaban a las dudas sobre el efectivo y equivalentes que supuestamente mantenía el emisor. El mercado hizo el trabajo de verificación en tiempo real, y fue desagradable. Entender cómo hacer esa comprobación por tu cuenta, antes de una crisis, es precisamente el objetivo de este artículo.

La buena noticia es que las herramientas han mejorado. Los principales emisores publican atestaciones mensuales, firmas contables de las big four o de segundo nivel firman informes de reservas, y protocolos como Chainlink publican feeds de proof-of-reserve que leen saldos off-chain y los publican on-chain. La mala noticia es que ninguna de estas herramientas es continua, y ninguna evita el fraude en la ventana entre informes. Trata la verificación como una forma de reducir tu incertidumbre, no como una garantía.

Riesgos y límites antes de tocar la cadena de herramientas

Antes de repasar el flujo de trabajo, conviene ser honesto sobre lo que la verificación no puede hacer. Los riesgos se dividen en tres categorías que importan a cualquiera que mantenga un token de activo del mundo real (RWA).

Retraso de la instantánea. Una atestación es una fotografía congelada. Si la firma firmó el informe el día 15 y tú lo lees el día 22, el emisor podría haber movido fondos durante esos siete días. Las atestaciones de las principales stablecoins suelen publicarse mensualmente, a veces semanalmente, pero nunca a la velocidad de los mercados. Cualquier ventana de reembolso grande o evento de emergencia puede romper el respaldo mucho antes de que exista el siguiente informe.

La confianza en el emisor sigue importando. Incluso una atestación limpia está firmada por personas del emisor. El auditor confirma lo que la dirección le comunicó. Si la dirección miente sobre qué custodio mantiene los activos, o entrega un extracto falsificado, la atestación parece correcta. Los primeros años de Tether son el caso canónico: durante la mayor parte de su primera década, USDT funcionó sin una auditoría completa, y los críticos pasaron años argumentando que las reservas no estaban totalmente respaldadas. Tether acabó publicando atestaciones y mejorando la divulgación, pero la brecha costó a los usuarios una confianza que nunca ha vuelto del todo.

Riesgo de contraparte y custodia. Los T-bills tokenizados y la mayoría de las reservas de stablecoins se mantienen en bancos, custodios o fondos del mercado monetario. Si esas contrapartes quiebran, congelan fondos o sufren un hackeo, el token on-chain no te protege. El tambaleo de USDC en marzo de 2023 lo mostró en tiempo real: el emisor de USDC mantenía efectivo en Silicon Valley Bank, el regulador intervino, y USDC llegó a cotizar a 87 centavos antes de que se confirmaran las reservas y la paridad se recuperara.

TrueUSD (TUSD) es una historia de advertencia más discreta. Después de que cambiara su relación con el auditor y Binance lo promocionara, investigadores on-chain plantearon dudas sobre si las reservas de TUSD estaban realmente donde afirmaba el emisor. Más tarde, Binance retiró TUSD de varios mercados. La lección es que, incluso con informes publicados, la custodia subyacente puede ser lo bastante opaca como para que surjan disputas.

Si interiorizas estos tres límites, el flujo de trabajo siguiente resulta útil como herramienta de filtrado en lugar de como alarma decisiva.

Paso 1: identifica el contrato canónico y el emisor

Toda verificación empieza por la dirección. La forma más fácil de perder en este juego es comprobar el contrato equivocado. Muchos tokens RWA tienen contratos actualizados, wrappers, versiones puenteadas y tickers parecidos. Dedica cinco minutos a este paso y evitarás que el resto del trabajo se desperdicie.

Abre el sitio oficial del emisor, no un resultado de búsqueda. Para USDC de Circle, eso significa circle.com o la documentación para desarrolladores en developers.circle.com. Para BUIDL de BlackRock, significa la página del emisor en Securitize. Para USDY de Ondo, significa ondo.finance o la página de documentación. Para OUSG, el emisor también es Ondo, pero el wrapper de negociación on-chain se publica a través de socios como Galaxy de Invesco o mercados DEX específicos, así que la búsqueda del contrato se hace en el registro oficial de Ondo.

Copia la dirección del contrato y luego confírmala con dos o tres fuentes independientes: una página de CoinGecko o CoinMarketCap, la publicación fijada de la cuenta social de Twitter o X del emisor, y la página de contrato verificado de Etherscan. Etherscan etiqueta a emisores conocidos, por lo que el contrato tendrá un nombre como "USDC (Circle)" en lugar de una dirección sin más. Si el nombre en Etherscan no coincide con la propia página del emisor, trátalo como una señal de alerta.

Una vez que confíes en la dirección, abre el contrato y anota tres campos:

• Decimales. USDC usa 6, la mayoría de los tokens ERC-20 usan 18. La discrepancia de decimales es la razón más común por la que la gente interpreta mal la oferta.
• Oferta total. Es el float on-chain en el bloque actual.
• Rol MasterMinter o Minter. La dirección autorizada para acuñar y quemar. Debes confirmar que está controlada por el emisor y solo por el emisor.

Paso 2: lee la certificación o auditoría más reciente

Con el contrato correcto en la mano, el siguiente paso es encontrar el informe de terceros más reciente. Aquí es donde la diferencia entre certificación y auditoría decide cuánto peso puedes darle al documento.

Una certificación es un informe de una firma contable independiente en el que la firma declara si las cifras de un anexo se presentan razonablemente según unos criterios especificados. Es una comprobación en un momento concreto. La firma extrae saldos o estados de los registros del emisor y confirma que coinciden con lo que afirma el emisor, pero no expresa una opinión de nivel de auditoría sobre controles internos, continuidad de la empresa o si los activos existen realmente más allá de lo que la dirección le mostró. La mayoría de las principales stablecoins y muchos MMF tokenizados publican certificaciones en lugar de auditorías completas.

Una auditoría va más allá. El auditor expresa una opinión sobre los estados financieros en su conjunto, con responsabilidad asociada. El trabajo es más profundo, más lento y más caro. Pocos emisores de stablecoins han llegado a presentar una auditoría GAAP completa a nivel de la matriz. Los informes de USDC de Circle incluyen certificaciones de Deloitte, con periodos y metodologías especificados, en lugar de una opinión de auditoría limpia. Tether publica certificaciones de BDO y, históricamente, se ha negado a publicar una auditoría completa, que es una de las razones por las que USDT cotiza con un ligero descuento frente a USDC durante periodos de estrés.

Al leer una certificación, busca cuatro cosas. Primero, quién la firmó y si la firma es realmente independiente o si es un pequeño despacho contable con recursos limitados. Segundo, la fecha en que la firma extrajo los saldos, a menudo llamada fecha del informe o fecha de corte. Tercero, la sección de metodología, que explica si la firma verificó efectivo disponible, valores mantenidos en un custodio o ambos. Cuarto, cualquier salvedad o limitación de alcance. Una opinión limpia con un párrafo largo de limitación de alcance es más débil de lo que parece.

La página de reservas de USDC de Coinbase está en circle.com/en/usdc, donde cada certificación se publica como PDF con la fecha de corte visible en la portada. Las certificaciones de BUIDL están en la página de divulgaciones de Securitize. Ondo publica certificaciones de USDY con un formato similar. Guarda los PDF, anota la fecha de corte y recuerda que cada día posterior a esa fecha es territorio no verificado.

Paso 3: contrasta la oferta on-chain con el NAV o la declaración de reservas

Este es el paso que conecta los dos anteriores. El emisor te dice cuántos tokens existen off-chain o, en el caso de un MMF tokenizado, cuánto vale cada participación. La cadena te dice cuántos tokens existen realmente on-chain. Si esas cifras no coinciden, algo ha salido mal.

Para un fondo del mercado monetario tokenizado como BUIDL, OUSG o una participación de tesorería tokenizada, el emisor publica un NAV por token. NAV significa valor liquidativo, el precio por participación tras valorar a mercado la cartera subyacente. Para una participación de tesorería vinculada al dólar estadounidense, el NAV suele situarse muy cerca de un dólar porque el fondo mantiene T-bills a corto plazo. Lee el propio informe de NAV: el estado mensual o semanal más reciente del administrador del fondo, que enumera los activos totales, las participaciones totales y el NAV por participación.

Toma el NAV por participación y multiplícalo por el total de participaciones en circulación. Eso te da los activos netos del fondo. Compara esa cifra con la oferta on-chain del token. Deberían coincidir dentro del tamaño de cualquier cola pendiente de acuñación o reembolso.

Para una stablecoin, la comparación es más sencilla. Toma la oferta total comunicada de USDC a partir de la certificación o del propio panel de Circle. Resta cualquier token mantenido en la tesorería del emisor. Abre Etherscan y consulta la Total Supply on-chain del contrato de USDC. Las dos cifras deberían coincidir al céntimo. Si la cifra on-chain es superior a la oferta comunicada, hay exceso de oferta sin respaldo y es una señal de alerta. Si es inferior, el emisor ha emitido de menos y mantiene reservas adicionales.

USDY merece una breve nota porque está estructurado de forma diferente a USDC. USDY es un token que genera rendimiento, no una stablecoin, y su NAV aumenta gradualmente con el tiempo a medida que se acumulan los intereses. Ondo publica un informe de NAV cada pocos días o semanalmente. Para verificarlo, divide la oferta on-chain por el NAV más reciente para estimar los activos totales y luego compáralo con el AUM comunicado por Ondo. El cálculo exacto depende de si compruebas en la fecha del informe de NAV o en el bloque actual, así que deja margen para una pequeña ventana de variación.

Paso 4: vigila los feeds de proof-of-reserve y las señales on-chain

La monitorización continua es donde el flujo de trabajo empieza a sentirse en tiempo real. Varios protocolos publican ahora feeds de proof-of-reserve que extraen saldos off-chain y los publican on-chain para que un smart contract pueda leerlos. Proof of Reserve de Chainlink es el ejemplo más extendido, con feeds para reservas de BTC envuelto, oro de Paxos y varios emisores de stablecoins.

Estos feeds funcionan haciendo que un operador de nodo de confianza lea el saldo de un custodio, firme esos datos y los publique on-chain como un feed de estilo precio. Un mercado de préstamo o un swap de stablecoins puede entonces negarse a aceptar un token cuyo feed de reservas muestre un déficit. El modelo es ingenioso, pero hereda los supuestos de confianza de la fuente de datos subyacente. Si el custodio miente al operador del nodo, el feed muestra esa mentira. Si el operador del nodo se desconecta, el feed se detiene. Trata un feed PoR en verde como evidencia de que un oráculo automatizado cree que el emisor es solvente en ese momento, no como un oráculo en sentido religioso.

Para tokens sin cobertura PoR, puedes crear tus propias señales on-chain. Lee la concentración de holders: si una sola dirección posee el 30 por ciento de la oferta, ese es el mayor riesgo posible de retirada. Vigila la lista de los 10 principales holders en Etherscan para detectar grandes ventas. Haz seguimiento del número de holders y del tamaño de las entradas y salidas en los principales exchanges. Un número creciente de holders con oferta estable suele significar distribución, lo cual es saludable. Un número decreciente de holders con oferta constante significa concentración, que no lo es.

Ninguna de estas señales te dice si las reservas off-chain existen. Te dicen cómo está valorando el mercado la solvencia, lo cual es útil, pero no es lo mismo. Combínalas con los pasos 1 a 3 y tendrás una visión de múltiples fuentes en lugar de un único informe en el que estás apoyando tu posición.

Paso 5: lee la letra pequeña sobre custodia y reembolso

La última capa de verificación analiza la estructura legal en lugar de las cifras. Dos tokens RWA con attestations idénticas pueden tener perfiles de riesgo muy distintos por cómo funcionan el reembolso y la custodia.

Empieza por el custodio. ¿Dónde mantiene realmente el emisor el efectivo o los T-bills? Un custodio bancario regulado en EE. UU. con FDIC o con estatus de custodio cualificado no es lo mismo que una entidad de las Islas Caimán sin subcustodio identificado. BUIDL mantiene sus T-bills a través de BNY Mellon, uno de los mayores bancos custodios del mundo. Eso reduce el riesgo específico de custodia, aunque no elimina las dinámicas de paridad tipo USDC durante una crisis bancaria.

Después revisa los derechos de reembolso. ¿Pueden los holders reembolsar tokens por el efectivo subyacente, o solo acuñar y quemar a través de socios aprobados? En BUIDL y OUSG, los reembolsos pasan por Ondo o Securitize como participantes autorizados, no directamente desde cualquier wallet. Esto significa que un holder necesita encontrar una contraparte dispuesta a operar al NAV y aceptar el retraso de liquidación, que en momentos de tensión puede ser de horas o días. Los holders minoristas normalmente no reembolsan directamente con el fondo.

Por último, comprueba la estructura de la entidad legal. El token suele estar bajo un SPV de las Islas Caimán o Delaware que mantiene los activos. Los inversores reciben una participación beneficiaria en el SPV, no la propiedad directa de los valores subyacentes. Si el SPV quiebra, los holders de tokens pasan a ser acreedores no garantizados. La opinión legal adjunta al folleto te indica qué jurisdicción rige y cuál es el orden de prelación en caso de impago. Échale un vistazo. En las notas a pie de página es donde suelen estar las sorpresas.

Qué puede y qué no puede decirte este flujo de trabajo

Recorrer los cinco pasos te da una forma estructurada de comprobar el respaldo en cualquier momento. Detectará de forma fiable un contrato que no coincide, una attestation desactualizada, una brecha entre suministro y NAV, y el riesgo de concentración. Lo que no detectará es el fraude cometido en el silencio entre informes.

El enfoque honesto es que esto reduce el riesgo, no es un seguro. Si el emisor gestiona las reservas off-chain de buena fe y el custodio y los contables hacen su trabajo, el flujo de trabajo detecta los problemas pronto y te permite salir antes de que se profundice una pérdida de paridad. Si el emisor decide informar falsamente o mover fondos en el peor momento posible, ninguna señal pública te llegará a tiempo. Los mayores fallos históricos de stablecoin y productos de tesorería tokenizada han ocurrido todos en ese intervalo.

Usa el flujo de trabajo como parte de un hábito más amplio de due diligence. Diversifica entre emisores. Da preferencia a attestations de firmas reputadas con metodologías públicas. Favorece los tokens cuya cobertura PoR o cuyas tendencias de número de holders indiquen una supervisión activa. Sigue las noticias sobre el custodio subyacente con el mismo cuidado con el que vigilas el suministro on-chain. Nada de esto es nuevo, y la mayor parte también se aplica a los fondos monetarios tradicionales. El elemento on-chain aporta sobre todo transparencia sobre el suministro y los movimientos, no transparencia sobre los propios activos.

Supervisa el respaldo de RWA sin hacerlo todo a mano

El respaldo de activos on-chain cambia rápido, y las noticias a su alrededor también. Leer cada attestation, revisar cada informe de NAV y vigilar manualmente cada feed de proof-of-reserve es una batalla perdida. Zippfeed muestra titulares de RWA con puntuación de sentimiento (bullish, neutral o bearish) y una calificación de importancia, para que puedas detectar una nueva attestation, un cambio de custodio o un comentario de un regulador en cuanto aparece, y reaccionar antes que el mercado.