Desde 2026, el ecosistema financiero on-chain ha experimentado una transformación profunda. Tras alcanzar un máximo de aproximadamente 164 000 millones de dólares en octubre de 2025, el valor total bloqueado (TVL) en finanzas descentralizadas se ha reducido hasta unos 82 000 millones, prácticamente la mitad. Mientras tanto, el mercado de bonos del Tesoro tokenizados superó los 15 350 millones en mayo de 2026, y la capitalización total de mercado de los activos del mundo real (RWA) ascendió a unos 30 900 millones, lo que supone un incremento anual de más del 200 %. A medida que un segmento retrocede y otro avanza, el capital on-chain está redefiniendo su asignación, y las fuerzas que impulsan este cambio van mucho más allá de los simples ciclos de precios.
¿Es el halving simplemente un reflejo mecánico de la volatilidad de precios?
El sentimiento de mercado suele equiparar una caída del TVL con la salida de capital del ecosistema, pero esta suposición debe ser corregida con datos. El TVL se calcula principalmente en función del valor de mercado de los activos subyacentes como ETH. Cuando el precio de ETH cae de casi 4 800 dólares a unos 1 600, el valor total bloqueado en DeFi se reduce mecánicamente por el cambio en la valoración, incluso si ningún usuario retira fondos de forma activa.
Sin embargo, las fluctuaciones de precio no cuentan toda la historia. A 20 de mayo de 2026, el TVL de DeFi en Ethereum había descendido de 106 687 millones el 15 de enero a unos 63 000 millones, lo que supone una caída de casi el 41 % en solo cuatro meses. Además, la cuota de Ethereum en el TVL de DeFi pasó del 63,5 % a principios de 2025 a cerca del 54 %. Esto indica que, más allá de los factores de precio, existen fuerzas más profundas que están impulsando una migración estructural del capital.
Cómo un solo ataque quebró la confianza del capital on-chain
El 18 de abril de 2026, el puente cross-chain del protocolo de restaking líquido KelpDAO fue atacado, con un robo de aproximadamente 292 millones de dólares, convirtiéndose en uno de los mayores incidentes de seguridad DeFi en lo que va de año. El ataque no se debió a un fallo en el smart contract, sino a que el puente rsETH LayerZero OFT de KelpDAO estaba configurado con un DVN (Decentralized Verifier Network) inseguro de tipo 1-de-1, lo que reducía la verificación de mensajes cross-chain a un único punto de fallo.
El atacante comprometió nodos RPC y lanzó un ataque DDoS, forzando el sistema a utilizar nodos controlados. Posteriormente, falsificó un mensaje cross-chain, acuñando 116 500 rsETH de la nada en la red principal de Ethereum, valorados en unos 292 millones de dólares. Más importante aún, según Dune Analytics, alrededor del 47 % de las aplicaciones omnichain impulsadas por LayerZero siguen utilizando la misma configuración vulnerable de 1-de-1, exponiendo activos valorados en más de 4 500 millones. Esto significa que el incidente de KelpDAO no fue un accidente aislado, sino que evidenció un riesgo sistémico generalizado.
Cómo las vulnerabilidades cross-chain se propagaron por los protocolos de préstamos
El riesgo derivado del ataque a KelpDAO no se limitó al puente. El atacante utilizó los rsETH falsificados como colateral en Aave para apalancar préstamos, lo que resultó en unos 200 millones de dólares en deuda incobrable para Aave y provocó bloqueos del 100 % de utilización en mercados principales como WETH durante cinco días. El foro de gobernanza de Aave publicó dos informes sobre escenarios de deuda incobrable: bajo un plan de reparto uniforme de pérdidas, el protocolo afronta unos 123,7 millones en deuda incobrable; si las pérdidas las asumen solo los holders de rsETH en L2, la cifra asciende a 230,1 millones. Tras el suceso, Delphi Digital destacó que el modelo point-to-pool de Aave expone debilidades estructurales ante este tipo de ataques: incluso si se eliminan los ratios de reserva, los tres principales mercados de Aave (WETH, USDT, USDC) siguen acumulando unos 52 millones anuales en pérdidas ineficientes.
Por qué los incidentes de seguridad provocaron un vuelco en la infraestructura cross-chain
Tras el ataque, la confianza en la infraestructura cross-chain cambió radicalmente. LayerZero admitió que permitir que su red oficial de validadores operara con una configuración 1/1 para transacciones de alto valor fue un grave error, y anunció que dejaría de admitir la firma de mensajes por un único validador. Los fondos comenzaron a migrar en masa: KelpDAO, Solv Protocol, Re, Tydro y Lombard anunciaron su traslado de LayerZero a Chainlink CCIP. Lombard transfirió directamente más de 1 000 millones en activos respaldados por Bitcoin; el TVL combinado de estos cinco protocolos supera actualmente los 3 400 millones, y con los wrappers institucionales, la migración total ronda los 4 000 millones. Esta ola migratoria señala un cambio fundamental en la evaluación de la infraestructura cross-chain por parte del mercado: la redundancia en la configuración de seguridad y la diversidad en las redes de validadores se han convertido en criterios centrales para la selección de protocolos.
Por qué el mercado de bonos del Tesoro tokenizados desafía la tendencia
Mientras los fondos DeFi aceleran su salida, el mercado de bonos del Tesoro tokenizados ha seguido una trayectoria claramente ascendente. El 13 de mayo de 2026, el valor total bloqueado en bonos del Tesoro de EE. UU. tokenizados alcanzó los 15 350 millones, superando el récord anterior de 15 100 millones a mediados de abril. El principal motor de este crecimiento es el cambio en la política macroeconómica. En abril, el IPC estadounidense subió un 3,8 % interanual, frente al 3,3 % de marzo, lo que elevó notablemente las expectativas de subidas de tipos por parte de la Fed. A mayo de 2026, el tipo de referencia de la Fed se mantiene en el rango del 3,50 %–3,75 %, y los rendimientos de los bonos del Tesoro a 10 años oscilan entre el 4,25 % y el 4,32 %.
Los bonos del Tesoro tokenizados ofrecen rendimientos anuales medios de entre el 3,36 % y el 3,41 %, mientras que la tasa de depósito de USDC en Aave V3 ha descendido hasta el 2,7 % aproximadamente. Cuando los activos on-chain de bajo riesgo empiezan a ofrecer más que algunos protocolos de préstamos DeFi, el capital fluye de forma natural hacia retornos más predecibles.
¿Qué impulsa el paso del capital de DeFi a RWA?
La migración de capital entre DeFi y RWA no es un juego de suma cero, sino que refleja un cambio sistemático en el apetito por el riesgo y las expectativas de rentabilidad de los inversores. Las salidas aceleradas de DeFi tienen su origen en una combinación de riesgos técnicos y financieros. En la semana posterior a los ataques a Drift Protocol y KelpDAO, protocolos como Sky Protocol, Spark, Morpho y EtherFi vieron caer su TVL en torno a un 10 %, en línea con Aave. El TVL de DeFi en Ethereum perdió un 10,5 % en una semana, y las salidas de Aave se acercan a los 10 000 millones.
RWA ofrece una alternativa de asignación diferente: no depende de precios cíclicos ni de la interconexión de protocolos DeFi, sino que introduce valor real de activos con fuentes de rendimiento externas. El mercado de bonos del Tesoro tokenizados creció de unos 3 900 millones a principios de 2025 hasta los 15 350 millones actuales en solo 16 meses, lo que refleja no solo la entrada acelerada de instituciones, sino también el establecimiento de una capa de rendimiento de bajo riesgo independiente del ciclo DeFi.
Cómo el entorno macro de tipos influye indirectamente en los flujos de capital on-chain
Las tasas de préstamos DeFi se determinan por la utilización de los pools y no están directamente vinculadas a los tipos de la Fed, pero ambas están estrechamente conectadas a través de las decisiones de asignación de activos de los inversores. Cuando los rendimientos libres de riesgo (es decir, los del Tesoro estadounidense) se mantienen por encima del 4 %, los protocolos DeFi deben ofrecer primas de riesgo significativas para retener el capital. Sin embargo, DeFi afronta otro coste: las pérdidas potenciales derivadas de incidentes de seguridad. Los cerca de 200 millones en deuda incobrable en Aave tras el incidente de KelpDAO representan, en esencia, una prima de riesgo realizada. Cuando los riesgos latentes se convierten en pérdidas reales, la valoración del riesgo de DeFi por parte del mercado se ajusta de forma natural. Los activos RWA, aunque ofrecen rendimientos limitados, anclan su retorno en la economía real y cuentan con colateral financiero tradicional, lo que los hace especialmente atractivos para el capital más averso al riesgo en el actual entorno macroeconómico.
Conclusión
El capital on-chain no ha abandonado el ecosistema cripto. La capitalización de mercado de las stablecoins ha superado los 320 000 millones y sigue creciendo, junto con la expansión de RWA. Estos datos demuestran claramente que el capital sigue on-chain, simplemente está cambiando su asignación. La cuestión central del mercado ya no es "¿Está el capital presente?" sino "¿Dónde debe asignarse el capital?". El futuro de DeFi pasa por restaurar la confianza mediante una arquitectura de seguridad robusta y la construcción de modelos de rendimiento sostenibles; RWA debe demostrar que su liquidez y escalabilidad pueden responder a la demanda institucional.
Desde el ataque a KelpDAO hasta el auge de los bonos del Tesoro tokenizados, el panorama es cada vez más claro: el capital on-chain está pasando de la búsqueda especulativa de altos rendimientos hacia una valoración sistemática de la seguridad y la certidumbre en los retornos. Este proceso marca, en sí mismo, el avance del mercado financiero cripto hacia la madurez.
Preguntas frecuentes
P1: ¿Cuáles son las principales razones por las que el TVL de DeFi cayó de 164 000 millones a 82 000 millones?
Tres factores clave contribuyeron: en primer lugar, las fuertes correcciones de precio en activos subyacentes como ETH redujeron mecánicamente el valor en dólares del TVL; en segundo lugar, incidentes de seguridad como el de KelpDAO provocaron una crisis de confianza y aceleraron la salida de capital; en tercer lugar, los bonos del Tesoro tokenizados y otros productos RWA ofrecieron retornos más predecibles y de bajo riesgo, desviando parte de los fondos.
P2: ¿Cuál fue la vulnerabilidad principal en el ataque a KelpDAO? ¿Por qué fue tan grave?
La principal debilidad fue el uso por parte de KelpDAO de una configuración de validador único (DVN 1-de-1), lo que reducía la verificación de mensajes cross-chain a un único punto de fallo. Los atacantes comprometieron nodos RPC y falsificaron mensajes cross-chain para acuñar tokens de la nada, provocando pérdidas de unos 292 millones. Según Dune Analytics, alrededor del 47 % de las aplicaciones omnichain basadas en LayerZero siguen presentando riesgos de configuración similares.
P3: ¿Qué diferencia fundamentalmente a los bonos del Tesoro tokenizados de los préstamos DeFi tradicionales?
Los bonos del Tesoro tokenizados obtienen su rendimiento de cupones reales de bonos del Tesoro de EE. UU., respaldados por activos del mundo real y ofreciendo menor riesgo. Las tasas de préstamos DeFi, en cambio, dependen de la utilización de los pools, fluctúan más y afrontan riesgos de vulnerabilidades en smart contracts y exploits cross-chain. Actualmente, los bonos del Tesoro tokenizados ofrecen un rendimiento anual de entre el 3,36 % y el 3,41 %, ya por encima de las tasas de depósito de algunos protocolos DeFi principales.
P4: ¿El crecimiento del mercado RWA se mantendrá a largo plazo?
El crecimiento del mercado RWA se apoya en un entorno macro de tipos elevados sostenidos por la Fed. Los datos muestran que el mercado de bonos del Tesoro tokenizados pasó de unos 3 900 millones a principios de 2025 a 15 350 millones en 16 meses, casi cuadruplicándose. La participación activa de gigantes institucionales como Circle y BlackRock, junto con la mejora de los marcos de cumplimiento, proporciona un soporte estructural para la expansión continuada de RWA.
P5: ¿Puede DeFi atraer de nuevo entradas de capital en el futuro?
La viabilidad a largo plazo de DeFi depende de dos variables clave: primero, su capacidad para construir una infraestructura de seguridad más robusta y controles de riesgo; segundo, si puede ofrecer retornos ajustados al riesgo competitivos en un contexto de crecimiento continuado de activos alternativos como RWA. Las tendencias actuales sugieren que los límites entre DeFi y RWA se están difuminando, y es probable que el futuro pase por la integración más que por la competencia de suma cero.
