Dentro de la congelación de 71 millones de dólares en Arbitrum que hace que el mundo de las criptomonedas se cuestione qué significa realmente la descentralización
El Consejo de Seguridad de Arbitrum actuó rápidamente esta semana para contener las consecuencias del exploit KelpDAO, promocionando la "congelación" de emergencia de más de 30.000 ETH vinculados al atacante como una victoria para la protección del usuario.
Pero bajo el lenguaje de contención, la intervención ha reabierto uno de los debates más antiguos e incómodos de las criptomonedas: qué significa realmente la descentralización cuando un grupo de personas puede intervenir y anular los resultados de una red después del hecho.
En el centro del debate está el papel del Consejo de Seguridad de Arbitrum, un pequeño grupo elegido por los poseedores de tokens cada seis meses, facultado para actuar en emergencias. En este caso, ejerció esos poderes para tomar el control de los fondos asociados con el exploit, bloqueándolos efectivamente en espera de nuevas decisiones de gobernanza.
Los partidarios ven esto como un sistema que funciona según lo previsto, evitando el lavado de decenas de millones de dólares y ganando tiempo para una posible recuperación. Los críticos, sin embargo, argumentaron que la medida subraya una realidad diferente: que incluso en sistemas aparentemente descentralizados, el control final aún puede recaer en un puñado de actores.
Para los conocedores de Arbitrum, sin embargo, la decisión estuvo lejos de ser una intervención reflexiva. Según Steven Goldfeder, cofundador de Offchain Labs, la empresa que originalmente creó y respalda a Arbitrum, el punto de partida fue la inacción.
"La opción predeterminada era no hacer nada", dijo Goldfeder a CoinDesk, describiendo las primeras etapas de las deliberaciones del Consejo de Seguridad. "Entonces surgió esta idea [de un miembro del consejo de seguridad]... una manera de hacerlo de una manera muy quirúrgica... sin afectar a ningún otro usuario, sin afectar el rendimiento de la red y sin tener ningún tiempo de inactividad".
El resultado fue lo que Arbitrum ha descrito como un "congelamiento". Pero técnicamente, la medida requería algo más activo: el uso de poderes privilegiados para transferir fondos desde la dirección controlada por el atacante a una billetera sin propietario, dejándolos efectivamente inmóviles.
Esa distinción está en el centro del debate sobre la descentralización. En su forma más pura, la descentralización implica que ningún individuo o grupo puede interferir unilateralmente con las transacciones una vez ejecutadas, lo que a menudo se resume en la frase “el código es ley”. A los críticos les preocupa que si un pequeño grupo puede intervenir para detener a un hacker, el mismo mecanismo podría, en teoría, usarse también en otras situaciones, ya sea bajo presión regulatoria o influencia política.
En términos más simples, la preocupación es menos sobre este caso específico y más sobre el precedente: si la intervención es posible, ¿dónde está la línea trazada y quién decide?
Esa capacidad, ahora demostrada en la práctica, plantea preguntas más amplias sobre los límites de la descentralización en las cadenas de bloques de Capa 2 y el equilibrio entre seguridad y neutralidad.
Si bien el Consejo de Seguridad es elegido por los poseedores de tokens, sigue siendo un grupo relativamente pequeño capaz de actuar con rapidez y, en este caso, con decisión.
Patrick McCorry, jefe de investigación de la Fundación Arbitrum y quien coordina con el Consejo de Seguridad, enfatizó que esta estructura es por diseño.
El Consejo de Seguridad es “una parte muy transparente del sistema”, según McCorry; "Puedes ver exactamente qué poderes tienen". Además, dijo, "son elegidos por los poseedores de tokens... no seleccionados personalmente por nosotros [Arbitrum Foundation + Offchain Labs]".
Actualmente, el Consejo de Seguridad se selecciona mediante elecciones recurrentes en cadena, y los poseedores de tokens votan cada seis meses para nombrar a sus 12 miembros.
Desde esa perspectiva, el modelo de Arbitrum refleja una interpretación diferente de la descentralización, una en la que la comunidad delega la autoridad, en lugar de eliminarla por completo.
Algunos críticos han argumentado que una decisión de esta magnitud debería haber pasado por la gobernanza de los poseedores de tokens. Pero Goldfeder rechazó esa idea, argumentando que la velocidad y la discreción eran esenciales.
"No se puede consultar a la DAO, porque en el momento en que se consulta a la DAO, eso esencialmente significa que se consulta a Corea del Norte", dijo, refiriéndose a los esfuerzos de investigación en curso que sugieren los vínculos del atacante.
"Si dicen: 'Hola chicos, ¿deberíamos trasladar estos fondos?', entonces es mejor que no hagan nada", dijo.
En ese marco, la elección no era entre una toma de decisiones descentralizada y centralizada, sino entre actuar rápidamente o permitir que los fondos desaparecieran. De hecho, los atacantes comenzaron a mover y lavar los fondos robados restantes pocas horas después de la intervención del Consejo de Seguridad.
Los partidarios de la medida dicen que la realidad pone de relieve un equilibrio diferente, uno entre los ideales y la gestión práctica del riesgo. Sin algún tipo de intervención de emergencia, los fondos robados en criptomonedas suelen ser irrecuperables y grandes exploits pueden propagarse en cascada a través del ecosistema.
Desde esta perspectiva, el Consejo de Seguridad funciona menos como una autoridad centralizada y más como una salvaguardia de último recurso, diseñada para intervenir sólo en condiciones extremas.
"Hoy no estamos más ni menos descentralizados que ayer", dijo Goldfeder.
Leer más: Congelación de arbitraje