El papel de los price feeds en los mecanismos de liquidación
En la mayoría de los protocolos de préstamos DeFi, los usuarios deben aportar activos como garantía para poder solicitar fondos. Por ejemplo, un usuario puede colateralizar ETH para obtener stablecoins en préstamo. El sistema calcula el valor de la garantía según los precios de mercado proporcionados por los oráculos y determina si la cuenta se encuentra en una situación segura.
Cuando el precio de los activos colateralizados cae por debajo de un cierto umbral, el sistema activa el mecanismo de liquidación y vende la garantía para saldar la deuda. Este proceso depende casi por completo de la actualización oportuna de precios por parte de los oráculos, por lo que la precisión y rapidez de los datos del oráculo determinan directamente el funcionamiento correcto del sistema de liquidaciones.
Si las actualizaciones de precios son demasiado lentas, el sistema podría no activar la liquidación a tiempo, lo que generaría riesgo de deuda incobrable para el protocolo. Por el contrario, si los precios fluctúan de manera anómala y brusca, puede provocar liquidaciones masivas innecesarias. Para reducir estos riesgos, los protocolos DeFi suelen combinar varios mecanismos de control de riesgos:
- Establecer una ratio de colateralización segura para ofrecer margen ante la volatilidad de precios
- Introducir incentivos para la liquidación que motiven a los participantes del mercado a ejecutar liquidaciones
- Limitar el rango de actualización de precios individuales para evitar que datos extremos provoquen fallos en el sistema
Estos diseños constituyen la base de los sistemas de liquidación DeFi, con los oráculos como elemento esencial para su operatividad.
Ataques a oráculos y casos de manipulación de precios
Aunque los oráculos buscan ofrecer datos fiables, los atacantes suelen intentar manipular la información de precios para obtener beneficios indebidos en los protocolos DeFi; estos ataques se conocen como ataques a oráculos.
Un método habitual es manipular los precios en exchanges descentralizados. Por ejemplo, si un protocolo utiliza el precio spot de un DEX como dato de oráculo, un atacante puede realizar operaciones de gran volumen para alterar temporalmente el precio de mercado y después aprovechar ese precio anómalo en protocolos de préstamos o derivados.
Este tipo de incidentes se ha producido en numerosas ocasiones en el ecosistema DeFi en los últimos años. Estos ataques suelen compartir varias características: los atacantes primero obtienen grandes sumas mediante flash loans, luego manipulan precios en pares de trading con baja liquidez y, finalmente, aprovechan los precios anómalos para arbitrar en otros protocolos. Como todo el proceso puede completarse en un solo bloque, el sistema a menudo no puede reaccionar a tiempo.
Estos casos evidencian un problema clave: si un oráculo depende en exceso de los datos de un solo mercado, sus precios pueden manipularse en periodos muy cortos. Por ello, muchos proyectos DeFi han comenzado a rediseñar sus sistemas de oráculos para reducir el riesgo de ataque.
Mecanismos de defensa: precio medio ponderado por tiempo (TWAP) y datos de múltiples fuentes
Para mitigar los riesgos de manipulación de precios, los protocolos DeFi no suelen emplear precios de mercado en un único momento, sino que adoptan métodos de procesamiento de datos más robustos. Una de las soluciones más habituales es el precio medio ponderado por tiempo (TWAP).
La base de TWAP es promediar los precios durante un periodo, en vez de depender del precio spot. Esto dificulta que los atacantes influyan de forma decisiva en el dato final alterando el precio de mercado durante poco tiempo; manipular el precio exige un esfuerzo sostenido y un coste mucho mayor.
Además de los mecanismos ponderados por tiempo, muchos sistemas de oráculos emplean diseños de datos de múltiples fuentes. Es decir, el sistema no depende de un solo exchange o mercado, sino que recopila información de precios de varias plataformas de trading y la agrega, reduciendo así el impacto de fluctuaciones en cualquier mercado individual.
En sistemas más avanzados, los oráculos pueden combinar estrategias de seguridad adicionales:
- Recopilar datos tanto de exchanges centralizados como descentralizados
- Utilizar redes de nodos múltiples para enviar datos de precios
- Filtrar anomalías o precios extremos mediante algoritmos
Estos mecanismos conforman la arquitectura de seguridad de los oráculos DeFi modernos, permitiendo que los sistemas operen de forma estable ante la volatilidad del mercado y posibles ataques.
