No es el 33%: el umbral real del consenso de Tolerancia a Fallos Bizantinos es de un solo dígito

Un nuevo estudio publicado en ethresear.ch por Hudu Yusuf, investigador del colectivo Analys, cuestiona dos pilares que regulan la seguridad de Ethereum y de todo el sector DeFi: la forma en que funciona el consenso de Tolerancia a Fallos Bizantinos y cómo los oráculos deciden qué publicar. La tesis central es sencilla de enunciar pero pesada en consecuencias: si los validadores se comportan de manera idéntica, su voto real vale mucho menos de lo que sugiere el stake nominal que poseen. Y si un oráculo publica siempre un dato, incluso cuando ese dato es sospechoso, está eligiendo sistemáticamente la opción peor contra un atacante decidido.

Resumen

• Puntos clave
• Colapso de la coordinación: cuando la correlación entre validadores anula el voto
  • Los fundamentos del BFT ponderado por diversidad de comportamiento
  • El caso de Ethereum y las simulaciones sobre las fragilidades del BFT estándar
• El silencio estructurado: una nueva estrategia para los oráculos DeFi
  • El modelo de manipulación y la demostración detrás de la estrategia silenciosa
  • Implicaciones de la estrategia de oráculo silencioso
• Los desafíos abiertos: de la teoría a la implementación
  • Adaptar consenso y oráculos a la nueva lógica
  • Riesgos y compromisos aún por resolver
• FAQ
  • ¿Por qué la correlación de comportamiento reduce el peso del voto efectivo en DW-BFT?
  • ¿Cómo mejora la estrategia de oráculo silencioso la defensa contra la manipulación de precios?
  • ¿Cuáles son las principales dificultades en la implementación de DW-BFT y la estrategia del silencio?
  • ¿Por qué los oráculos que siempre publican siguen siendo vulnerables a pesar de su amplia difusión?

Puntos clave {#Puntos_clave}

• Los validadores con comportamientos casi idénticos ven su peso de voto efectivo tender a cero, independientemente del stake nominal que posean.
• Las tres principales entidades de staking en Ethereum controlan el 57,2% del stake nominal pero solo el 15,7% del peso efectivo según el modelo DW-BFT.
• Los validadores solos, con apenas el 22,3% de stake nominal, llegan a controlar más del 60,2% del poder de voto efectivo gracias a la diversidad de comportamiento.
• Todos los oráculos hoy en producción, desde Chainlink hasta Pyth, utilizan estrategias "always-publish" y son, por lo tanto, vulnerables por construcción.

Colapso de la coordinación: cuando la correlación entre validadores anula el voto {#Crollo_della_coordinazione_quando_la_correlazione_tra_validatori_annulla_il_voto}

El primer resultado, que el autor llama Teorema 1 o "Colapso de Coordinación", demuestra que en cualquier sistema de consenso de Tolerancia a Fallos Bizantinos ponderado, un grupo de validadores con comportamiento prácticamente idéntico ve su peso de voto efectivo descender hacia cero a medida que aumenta la correlación entre ellos, independientemente de cuánto stake nominal posean.

Los fundamentos del BFT ponderado por diversidad de comportamiento {#I_fondamenti_del_BFT_pesato_per_diversita_comportamentale}

El modelo propuesto, denominado DW-BFT, no se limita a ponderar los votos en función del stake s_j de cada validador. Introduce un segundo factor, la diversidad de comportamiento d_j, calculada comparando el vector de comportamiento de cada validador (tiempos de atestación, selección de relay MEV-Boost, participación en reorgs) con la media de todo el conjunto de validadores. El peso de voto efectivo se convierte así en el producto entre stake y diversidad, normalizado sobre el total. El concepto práctico es que dos validadores que votan siempre de la misma manera y construyen bloques de manera idéntica no representan dos fuentes de información distintas, sino una sola, contada dos veces por el sistema estándar.

El caso de Ethereum y las simulaciones sobre las fragilidades del BFT estándar {#El_caso_de_Ethereum_y_las_simulaciones_sobre_las_fragilidades_del_BFT_estandar}

Aplicando el modelo al conjunto actual de validadores de Ethereum, el estudio calcula que las tres principales entidades por cuota de depósito controlan el 57,2% del stake nominal pero apenas el 15,7% del peso efectivo bajo DW-BFT. Por el contrario, los validadores solo distribuidos, que nominalmente poseen solo el 22,3% del stake, llegan a controlar más del 60,2% del poder de voto efectivo, precisamente porque actúan de manera independiente entre sí. Es un cambio significativo: bajo el consenso estándar de Byzantine Fault Tolerance, esas tres entidades ya superan el umbral teórico del 33% y podrían, en principio, finalizar bloques no válidos.

Por qué importa: el margen de seguridad que Ethereum asume implícitamente no sería, por tanto, del 33%, sino que en realidad se sitúa en cifras de un solo dígito porcentual, una vez considerada la correlación conductual real entre los grandes operadores de staking. Las simulaciones realizadas por el autor, con 10.000 intentos de ataque a diferentes niveles de correlación entre validadores sybil, muestran que el BFT estándar alcanza una tasa de éxito del 100% cuando la correlación interna del cártel es perfecta, mientras que DW-BFT cae al 0% en las mismas condiciones.

El silencio estructurado: una nueva estrategia para los oráculos DeFi {#El_silencio_estructurado_una_nueva_estrategia_para_los_oraculos_DeFi}

El segundo resultado del estudio, el Teorema 2 sobre la "optimalidad del silencio estructurado", establece que una estrategia de oráculo silencioso capaz de retener la publicación en condiciones de incertidumbre domina de manera clara cualquier estrategia que publique siempre un valor, cuando existe un adversario capaz de manipular temporalmente la señal observada.

El modelo de manipulación y la demostración detrás de la estrategia silenciosa {#El_modelo_de_manipulacion_y_la_demostracion_detras_de_la_estrategia_silenciosa}

El mecanismo se basa en una métrica de coherencia, denominada C_t, que mide cuánto la observación actual está en línea con la historia conductual acumulada del activo: flujos cross-exchange, estabilidad de la arquitectura de wallets, patrones MEV, entropía temporal. Cuando la coherencia cae por debajo de un umbral definido, el oráculo no publica un precio, sino que retiene el dato mostrando, sin embargo, metadatos útiles, como la brecha respecto al umbral y una estimación del tiempo de recuperación. La demostración matemática muestra que, si la pérdida causada por una publicación incorrecta supera la causada por el simple retraso, cada ataque interceptado a través de la señal de incoherencia reduce la pérdida total en comparación con un oráculo que publica siempre. Dado que cada adversario tiene un presupuesto finito, la estrategia de silencio resulta estrictamente mejor cada vez que detecta al menos un intento de manipulación.

Implicaciones de la estrategia de oráculo silencioso {#Implicaciones_de_la_estrategia_de_oraculo_silencioso}

La estrategia de oráculo silencioso representa un cambio de paradigma respecto a los oráculos actuales. Todos los oráculos hoy en producción, desde Chainlink hasta Pyth, UMA, Band, API3 y RedStone, utilizan estrategias "siempre-publicar" que priorizan la disponibilidad continua del dato sobre su integridad. El Teorema 2 demuestra que este objetivo es subóptimo en presencia de adversarios activos capaces de manipular temporalmente la señal observada. Los protocolos DeFi que liquidan posiciones sobre precios manipulados "porque siempre se necesita un número" no son robustos, son simplemente frágiles por diseño.

Las desafíos abiertos: de la teoría a la implementación {#Las_desafios_abiertos_de_la_teoria_a_la_implementacion}

Traducir estos resultados en la práctica requiere cambios profundos tanto en los protocolos de resiliencia de consenso BFT como en la arquitectura de los oráculos, y el propio autor enumera abiertamente los puntos donde la propuesta podría no sostenerse.

Adaptar consenso y oráculos a la nueva lógica {#Adaptar_consenso_y_oráculos_a_la_nueva_lógica}

Implementar DW-BFT significa modificar los mecanismos de finalización de Casper FFG para ponderar los votos en función de la diversidad comportamental d_j, no solo del stake s_j: un cártel que vota siempre de la misma manera no debería ponderarse como si multiplicara su stake, sino como un solo voto. Al mismo tiempo, adoptar el silencio como salida válida requiere que los protocolos DeFi aprendan a manejar datos de oráculos faltantes sin colapsar o bloquear las liquidaciones de manera caótica: es un cambio que rompe las suposiciones de cualquier oráculo de consumidor existente.

Riesgos y compromisos aún por resolver {#Riesgos_y_compromisos_aún_por_resolver}

El autor reconoce honestamente varios puntos débiles. Un adversario podría fraccionarse en mil entidades con comportamientos ligeramente diferentes y luego coordinarse solo en el momento del ataque, un riesgo conocido como decorrelación sybil, para el cual aún no existe una prueba formal de resistencia. También existe el temor de que DW-BFT penalice a los validadores honestos cuando todos votan correctamente por la misma cadena, generando correlación legítima: se propone una solución heurística basada en una sustracción de baseline, pero carece de una demostración rigurosa. En el frente de los oráculos, la métrica de coherencia C_t podría convertirse en un objetivo de manipulación, aunque se necesitaría un capital estimado de 40 a 60 veces superior en comparación con un ataque directo al precio. Finalmente, quedan abiertas las preguntas sobre dónde trazar el umbral de silencio para cada caso de uso específico, desde los mercados de préstamos hasta los protocolos perpetuos.

FAQ {#FAQ}

¿Por qué la correlación comportamental reduce el peso de voto efectivo en DW-BFT? {#Por_qué_la_correlación_comportamental_reduces_el_peso_de_voto_efectivo_en_DW-BFT}

Porque cuando los vectores comportamentales de varios validadores son casi idénticos, su correlación con la media del conjunto se acerca a 1 y el factor de diversidad d_j tiende a cero, reduciendo el peso efectivo independientemente del stake nominal poseído.

¿Cómo mejora la estrategia de oráculo silencioso la defensa contra la manipulación de precios? {#Cómo_mejora_la_estrategia_de_oráculo_silencioso_la_defensa_contra_la_manipulación_de_precios}

Al retener la publicación cuando la métrica de coherencia señala incertidumbre, el oráculo evita difundir valores manipulados, reduciendo la pérdida esperada en comparación con una estrategia que publica siempre, incluso datos comprometidos.

¿Cuáles son las principales dificultades en la implementación de DW-BFT y la estrategia del silencio? {#Cuáles_son_las_principales_dificultades_en_la_implementación_de_DW-BFT_y_la_estrategia_del_silencio}

Es necesario adaptar los protocolos de consenso para ponderar los votos en función de la diversidad comportamental, modificar los protocolos DeFi para que puedan manejar datos de oráculos faltantes y defenderse de nuevos vectores de ataque como la decorrelación sybil y la manipulación de la métrica de coherencia.

¿Por qué los oráculos siempre-publican siguen siendo vulnerables a pesar de su difusión capilar? {#Por_qué_los_oráculos_siempres-publican_siguen_siendo_vulnerables_a_pesar_de_su_difusión_capilar}

Porque privilegian la disponibilidad continua de los datos sobre su integridad, publicando siempre un valor incluso durante una manipulación adversaria, lo que permite a los atacantes aprovechar feeds obsoletos o alterados.

Contenido realizado con la asistencia de inteligencia artificial y revisión editorial humana.