El 19 de mayo de 2026, el contrato eBTC de Echo Protocol en Monad acuñó aproximadamente 76,6 millones de dólares en tokens sin Bitcoin subyacente, después de que una clave administrativa asociada al puente fuera comprometida y el atacante simplemente ejecutara la función de acuñación. Menos de 48 horas después, tanto WBTC como cbBTC seguían publicando las mismas certificaciones de reservas uno a uno que habían publicado todo el mes, sin incidentes. Esa diferencia es la clave de esta comparación.
Los tres tokens afirman ser "Bitcoin en otra cadena", pero sólo dos sobrevivieron la semana sin un agujero en su balance. La razón no depende de la apariencia del token en el explorador de bloques, sino de quién custodia el BTC subyacente y qué se necesita para acuñar una nueva unidad.
El problema que todos los Bitcoin tokenizados intentan resolver
La capa base de Bitcoin es eficiente en trasladar y almacenar BTC. No ejecuta mercados de préstamos, ni mantiene libros de órdenes, ni se comunica de forma nativa con Ethereum, Solana, Monad u otras cadenas de contratos inteligentes. Esta es una decisión de diseño, no una falla, pero también explica por qué, según el panel de Bitcoin en cadenas de DefiLlama, más de 30.000 millones de dólares en BTC viven actualmente en otras cadenas como representaciones tokenizadas.
La operación es sencilla. Un usuario cede la custodia de su BTC real y, a cambio, recibe un token en una cadena más rápida y programable, que puede utilizar como garantía o para negociar con otros activos. El reto está en el paso intermedio, donde alguien debe custodiar el Bitcoin y probar que el suministro en circulación coincide con las reservas.
Ese "alguien" es donde eBTC, WBTC y cbBTC divergen completamente.
- WBTC está custodiado por un custodio institucional de Bitcoin y es acuñado por socios comerciales autorizados.
- cbBTC está custodiado por un exchange regulado en EE. UU. que publica las reservas en su propio balance.
- eBTC, hasta esta semana, era acuñado por un puente controlado por el propio protocolo, cuyas claves administrativas resultaron ser un único punto de fallo.
Tres modelos de confianza distintos con tres superficies de ataque diferentes y, como Monad acaba de demostrar, tres resultados muy distintos cuando ocurre un error.
WBTC explicado y por qué sigue siendo el ancla de liquidez
WBTC se lanzó en enero de 2019 y sigue siendo el mayor tokenizado de BTC por amplio margen, con aproximadamente 128.000 BTC respaldando el suministro en Ethereum, Tron y otras cadenas. La estructura original era simple: BitGo custodiaba el Bitcoin en almacenamiento en frío, un DAO de comerciantes y miembros controlaba la acuñación y quema, y las certificaciones de reservas se publicaban continuadamente.
La estructura se complicó en 2024 cuando BitGo anunció un acuerdo de custodia multijurisdiccional con BiT Global, dividiendo las claves entre BitGo y socios en Singapur y Hong Kong. Este cambio motivó que MakerDAO retirara temporalmente WBTC como garantía y que otros protocolos redujeran su exposición. La mayoría ha restablecido WBTC, pero el episodio es un recordatorio de que la pregunta de "quién tiene el Bitcoin" no es estática.
Lo que sigue funcionando para WBTC: las reservas son reales, las certificaciones son independientes y la dirección que posee el BTC es pública. Cualquiera puede verificar el suministro de WBTC respecto a la dirección de almacenamiento en frío de BitGo.
Lo que no se sostiene tan bien es la fragilidad estructural. WBTC es un modelo de confianza federada. Si el custodio cae, es sancionado o cambia su estructura de gestión de claves, todo el suministro de WBTC hereda ese riesgo. No hay una garantía en cadena de que el BTC esté presente; sólo existe una certificación que lo indica.
WBTC se negocia principalmente en DeFi de Ethereum como garantía en Aave, Compound y MakerDAO, en pares de liquidez de Uniswap y Curve, y como subyacente de futuros perpétuos en algunas DEX. Para la mayoría de traders de BTC-USDT, la mayor liquidez sigue estando en mercados centralizados como los futuros de Phemex, en vez de en el token envuelto.
cbBTC explicado y el modelo de custodia de Coinbase
cbBTC es una opción más reciente. Se lanzó en septiembre de 2024 en Base, luego se expandió a Ethereum y Solana, y es emitido y custodiado únicamente por Coinbase. El token está respaldado uno a uno por BTC que Coinbase mantiene en su propia plataforma institucional de custodia. Según CoinGecko, el suministro ha crecido a casi 47.000 BTC a mediados de mayo de 2026.
El modelo de confianza es opuesto al de WBTC. Mientras WBTC distribuye la custodia entre una federación, cbBTC la concentra en una sola empresa pública regulada en EE. UU., sin DAO de comerciantes, sin acuerdo de fragmentación de claves y sin certificaciones de reservas separadas. Coinbase acuña cbBTC cuando un usuario deposita BTC, lo redime al retirarlo y publica las reservas como parte de su reporte estándar.
Esto tiene dos consecuencias. Primero, la auditoría es regulatoria y no criptográfica, por lo que los poseedores de cbBTC confían en los informes de Coinbase, la contabilidad de empresa pública y el marco regulatorio estadounidense. Segundo, el BTC está dentro de una sola entidad legal, lo que implica que una acción regulatoria o un fallo operativo impacta a todo cbBTC simultáneamente. El riesgo se concentra, pero existe claridad institucional.
En términos DeFi, la liquidez nativa de BTC en Base reside ahora en cbBTC, que se usa ampliamente en Aerodrome y Aave en Base. En Solana compite con tBTC de Threshold y otros tokens menores; en Ethereum ha ganado terreno frente a WBTC en nuevos suministros, aunque WBTC aún tiene mayor flotante.
eBTC explicado y la lección del hackeo en Monad
Echo Protocol es un protocolo DeFi de Bitcoin lanzado en Monad a principios de 2026. eBTC era su Bitcoin envuelto nativo, acuñado cuando los usuarios depositaban BTC a través de un puente controlado por el propio protocolo. No había un custodio externo. Los contratos inteligentes y las claves administrativas del protocolo constituían todo el modelo de confianza.
El 19 de mayo, ese modelo falló. Según el análisis en cadena de PeckShield y reportes de The Block, un atacante tomó control de una dirección administrativa asociada al contrato de acuñación de eBTC y creó aproximadamente 76,6 millones de dólares en eBTC sin depósitos de BTC equivalentes. El suministro no respaldado fue vendido en los pools de liquidez de eBTC en Monad, drenando valor real y rompiendo el anclaje de eBTC. Echo pausó los contratos en horas, pero el daño ya estaba hecho.
La lección no es que "DeFi está roto", sino que el BTC acuñado por protocolo es un activo categóricamente diferente al acuñado por custodios, aunque ambos lleven "BTC" en el nombre. Para afectar WBTC o cbBTC, un atacante debe comprometer a un custodio regulado con almacenamiento en frío; para romper eBTC, sólo fue necesario vulnerar una clave administrativa en caliente de una cadena reciente. El costo del ataque fue mucho menor y el resultado similar a si un banco central emitiera dinero sin reservas: el anclaje se rompió inmediatamente.
Esto explica por qué los exchanges tardan en listar tokens de BTC acuñados por protocolos para trading spot. La superficie de ataque es amplia y cambia frecuentemente, y el problema del oráculo de precios se vuelve crítico si el anclaje se pierde.
En contexto, el mercado de BTC tokenizado también incluye tBTC de Threshold (con firmas aleatorias), BTCB de Binance en BNB Chain, FBTC de Ignition y LBTC de Lombard. Todos se ubican en un espectro entre la custodia institucional y los puentes controlados por contratos, y eBTC estaba claramente en el extremo de puente.
Comparativa y aspectos clave para los usuarios
Las diferencias pueden parecer sutiles en el marketing, pero son enormes en la práctica. La siguiente tabla resume los puntos clave:
| Dimensión | WBTC | cbBTC | eBTC (Echo) |
|---|---|---|---|
| Emisor | BitGo + merchant DAO | Coinbase (emisor único) | Echo Protocol (contrato inteligente) |
| Custodio | BitGo + BiT Global multi-shard | Custodia institucional Coinbase | Puente controlado por protocolo |
| Superficie de ataque | Custodio federado, claves fragmentadas | Custodio único regulado | Clave administrativa en caliente en Monad |
| Estado regulatorio | Custodio regulado, token no registrado | Empresa pública de EE. UU., custodio regulado | Protocolo DeFi no regulado |
| Cadenas soportadas | Ethereum, Tron, varias L2 | Base, Ethereum, Solana | Monad (cadena única) |
| Prueba de reservas | Direcciones BTC públicas + certificaciones | Reporte de reservas Coinbase | Sin prueba en cadena tras el 19 de mayo |
| Uso principal | Garantía DeFi, futuros, pares LP | DeFi en Base, DeFi en Solana, creciendo en Ethereum | Pools Echo Protocol (actualmente inoperativos) |
Dos conclusiones para los usuarios. Primero, "Bitcoin en otra cadena" no es una sola clase de activo. El perfil de riesgo de WBTC y cbBTC se parece más al riesgo de un custodio; el de eBTC, al riesgo de smart contracts en una L1 nueva. Deben tratarse de forma distinta, especialmente como garantía.
Segundo, la única forma de valorar estos tokens es leer la prueba de respaldo. Para WBTC, la dirección pública de BitGo y la última certificación; para cbBTC, el reporte de reservas de Coinbase; para tokens acuñados por protocolos, la función de acuñación en cadena, las llaves de control y el historial de auditorías. Si un proyecto no publica esa información, el token no es Bitcoin en otra cadena, sino un pagaré sin garantía con etiqueta BTC.
Preguntas frecuentes
¿Es cbBTC más seguro que WBTC?
No necesariamente es más seguro en términos absolutos, sólo enfrenta riesgos diferentes. cbBTC concentra el riesgo en una sola entidad regulada de EE. UU. con requisitos claros de reporte, mientras que WBTC lo distribuye en un modelo federado. Si se confía en el marco regulatorio estadounidense, cbBTC elimina parte de la complejidad multijurisdiccional. Si prefieres no depender de una sola entidad, WBTC ofrece una opción distribuida.
¿Puede suceder un ataque como el de Echo Protocol a WBTC o cbBTC?
Requeriría vulnerar a un custodio regulado con almacenamiento en frío, un ataque mucho más difícil y sin precedentes en WBTC o cbBTC desde su lanzamiento. El ataque a Echo fue posible porque la autoridad de acuñación residía en un contrato con privilegios administrativos. En WBTC y cbBTC, la acuñación pasa por procesos institucionales y aprobaciones multipartitas.
¿Tienen valor los tokens eBTC después del 19 de mayo?
eBTC cotiza muy por debajo de su paridad en los mercados nativos de Monad, reflejando el exceso de oferta no respaldada. Su recuperación depende de la capacidad de Echo Protocol para rastrear fondos, devolver activos y reestructurar el contrato bajo nuevos controles. Actualmente, quien posee eBTC tiene un derecho sobre ese proceso de recuperación, no sobre Bitcoin.
¿Qué Bitcoin tokenizado usan más los protocolos DeFi?
WBTC sigue dominando el valor bloqueado en DeFi sobre Ethereum, pero cbBTC ha ganado cuota en Base y Solana, y en nuevos protocolos de Ethereum. tBTC es preferido por quienes buscan un modelo más descentralizado. Los tokens acuñados por protocolo como eBTC se usan principalmente en sus propios ecosistemas y rara vez como garantía en mercados de préstamos principales, lo que limita el impacto de incidentes como este en el sistema DeFi más amplio.
Conclusión
El hackeo a Echo Protocol ejemplifica una regla básica del mercado: el valor del token depende de quién custodia el activo subyacente y del proceso para crear nuevas unidades. WBTC y cbBTC optan por modelos de custodia que pueden parecer aburridos, pero resultan esenciales en situaciones adversas. eBTC, en cambio, priorizó la velocidad y flexibilidad en una cadena nueva, asumiendo mayores riesgos al exponer la clave administrativa. Cualquiera que use BTC tokenizado como garantía debe analizar dónde está el Bitcoin, quién puede emitir más y qué prueba existe de que el suministro corresponde a las reservas. Si esas tres respuestas no son públicas y verificables, el token debe evaluarse como una inversión de riesgo, no como Bitcoin.
Este artículo es solo para fines informativos y no constituye asesoramiento financiero o de inversión. El trading de criptomonedas implica riesgos significativos. Siempre realice su propia investigación antes de tomar decisiones de inversión.
