"No es una buena toma": el fundador de AAVE rechaza la advertencia de "todas las DeFi son inseguras"
La seguridad de DeFi vuelve a estar en los titulares después de que el fundador de OpenZeppelin, Manuel Aráoz, afirmara que todo el sector es inseguro. La cuestión ha dividido ahora profundamente a la comunidad.
Stani Kulechov, fundador del protocolo líder de préstamos DeFi, Aave, es la última figura en descartar el comentario de Aráoz. Él dijo,
No es una buena toma. La infraestructura DeFi hoy en día es materialmente más resistente que en ciclos anteriores (en parte también gracias a la IA).
A principios de semana, Aráoz dijo que considera “todo DeFi inseguro”, citando la mejora de las capacidades ofensivas de los agentes de ciberseguridad impulsados por IA que pueden descifrar rápidamente contratos y protocolos inteligentes.
Según él, la amenaza le ha llevado a aconsejar a sus amigos y familiares que abandonen todas las posiciones de DeFi, incluidas Aave, MakerDAO y Compound.
Sin embargo, Kulechov de Aave respondió que la IA también ha mejorado las herramientas DeFi, los motores de riesgo y otras áreas. Él replicó que,
DeFi está en constante evolución, pero pretender que la industria no ha madurado significativamente o que la IA es solo un negativo neto para la seguridad de DeFi simplemente no es cierto.
OpenZepplin se distancia de la advertencia DeFi del fundador
En particular, OpenZeppelin es una empresa líder en seguridad blockchain, mejor conocida por automatizar transacciones financieras en cadena. Por tanto, no sorprende que un comentario de su fundador provocara un debate tan amplio y acalorado.
¿Pero eso significa que OpenZeppelin no puede defenderse de tales amenazas? ¿También es peligroso utilizar el producto? Curiosamente, la empresa se distanció de los comentarios de su fundador tras la presión del público.
Fuente: X
Sam MacPherson, cofundador de Sky (anteriormente MakerDAO), se hizo eco de la postura de Kulechov y señaló:
La mayoría de los ataques importantes recientes han sido problemas de seguridad operacional. Los contratos inteligentes de primera línea son bastante seguros hoy en día.
De hecho, algunos analistas afirmaron que menos del 10% de los hacks de DeFi en 2025 se debieron a problemas de base de código. Observaron que la mayoría de los exploits estaban relacionados principalmente con una mala configuración de parámetros y una seguridad operativa deficiente (opsec).
Pero Aráoz respondió que los agentes codificadores también son sobrehumanos a la hora de descifrar estas vulnerabilidades. Año tras año (YoY), se han robado alrededor de 1.450 millones de dólares del sector DeFi.
Y más del 50% de los exploits estaban vinculados a exploits puenteados, administradores comprometidos y claves privadas. Entonces, ambos lados del debate tienen razón.
Fuente: DeFiLlama
Dicho esto, los exploits de DeFi, los temores de contagio y el invierno criptográfico han desencadenado 45 mil millones de dólares en salidas de capital en 2026. Desde entonces, el valor total bloqueado (TVL) de DeFi ha caído un 35% a 80 mil millones de dólares.
Resumen final
El fundador de OppenZeppelin, Manuel Aráoz, generó debate tras advertir que “todo DeFi es inseguro” y los usuarios deberían abandonar sus posiciones.
El fundador de Aave y otros líderes de la industria rechazaron sus afirmaciones y señalaron que la infraestructura DeFi ha mejorado a pesar de los crecientes riesgos de explotación.