El informe Skynet de CertiK califica a las stablecoins como infraestructura financiera crítica
En la conferencia Proof of Talk, CertiK presentó su último informe Skynet, definiendo a las stablecoins como infraestructura financiera crítica y en crecimiento en los mercados globales que requiere una mayor atención en seguridad.
Titular: CertiK calificó a las stablecoins como infraestructura crítica. Por qué esto debería asustar más a los banqueros que a los hackers
Autor: Analista financiero independiente, especialista en ciberseguridad de activos digitales
Fecha: 2026-06-12
[La esencia]: Lo que realmente está pasando
Cuando el auditor Web3 más grande del mundo, CertiK, en la prestigiosa conferencia Proof of Talk en el Louvre, califica a las stablecoins como "infraestructura financiera crítica", la mayoría de los lectores lo ven como una mera confirmación de lo obvio. Pero pasan por alto el punto: esta declaración no es solo un hecho. Es una advertencia directa a reguladores, bancos y corporaciones de que los viejos métodos de seguridad y cumplimiento ya no funcionan.
El Skynet 2026 Stablecoin Threat Intelligence Report, publicado por CertiK, contiene dos cifras impactantes que deberían haber dominado los titulares de noticias pero que de alguna manera permanecieron en la periferia.
Primero: solo en la primera mitad de 2026, los hackeos y ataques a puentes entre cadenas y billeteras provocaron pérdidas de más de $328 millones. La palabra clave aquí es "billeteras". Por primera vez en la historia de las criptomonedas, los ataques a vulnerabilidades de claves privadas y sistemas de gestión de acceso han superado en volumen de daños a los hackeos tradicionales de contratos inteligentes. Esto significa que el problema ha pasado de "errores en el código" a "factores humanos y seguridad operativa".
La segunda cifra, mucho más alarmante, es $110 mil millones (según algunas estimaciones, más de $110 mil millones) que pasaron a través de la stablecoin rusa A7A5, respaldada por rublos y utilizada para eludir sanciones internacionales. Este activo fue lanzado por el grupo Old Vector LLC (Kirguistán), controlado por el oligarca sancionado Ilan Shor y el banco estatal ruso Promsvyazbank (PSB). A7A5 ya posee el 43% del mercado global de stablecoins no denominadas en dólares.
Información privilegiada que se está silenciando: Los bancos más grandes del mundo, incluidos aquellos que se inscribieron en la tokenización con Franklin Templeton y JPMorgan, no están absolutamente preparados para lidiar con A7A5. Sus sistemas de cumplimiento están configurados para verificar nombres (Lista de Sanciones), pero no para analizar flujos en cadena de stablecoins que son técnicamente indistinguibles de USDC o USDT legítimos a menos que se profundice a nivel de base de datos de grafos. CertiK declaró efectivamente: si no puedes analizar las direcciones de las stablecoins en busca de vínculos con A7A5, podrías convertirte en cómplice de la fuga de capitales de las sanciones. Y esto no es un problema técnico. Es una bomba reputacional para cualquier banco que opere en los mercados globales.
Cronología y contexto
Para entender por qué el informe de CertiK sonó tan duro y llegó ahora, debemos observar la cronología de eventos en 2025-2026. Esta es una historia de cómo las stablecoins pasaron de ser "monedas de traders" a armas geopolíticas.
| Fecha | Evento | Importancia para el mercado de stablecoins |
|---|---|---|
| Enero 2025 | Lanzamiento de A7A5 (stablecoin en rublos rusos) | Aparición de la primera stablecoin "vinculada al estado" fuera del control de EE. UU./UE |
| Marzo 2025 | Cierre del exchange Garantex por autoridades estadounidenses | A7A5 llena instantáneamente el vacío de liquidez, convirtiéndose en el principal canal de liquidación |
| Octubre 2025 | El Banco Central de Rusia reconoce a A7A5 como un "activo financiero digital" | Legalización dentro de Rusia, creación de un sistema financiero paralelo |
| Noviembre 2025 | 19.º paquete de sanciones de la UE: A7A5 es el primer activo cripto bajo prohibición directa de transacciones | Fracaso: sin direcciones en listas de sanciones, el activo continúa prosperando |
| Abril 2026 | Hackeo de Kelp DAO por $291 millones (mediante compromiso de billetera) | Mayor incidente del año, prueba de que el eslabón débil son las personas y las claves |
| 4 de junio de 2026 | Publicación del informe Skynet de CertiK | "Momento de la verdad": la industria recibe un diagnóstico |
| 9-12 de junio de 2026 | Presentación del informe en Proof of Talk en el Louvre | Legitimación de los problemas al más alto nivel institucional |
Tabla 1: Cronología de amenazas crecientes a las stablecoins (2025–2026)
Contexto clave: hace un año, Moody's publicó un informe calificando a las stablecoins como "infraestructura en crecimiento". Junio de 2026 mostró que esta infraestructura ya ha sido hackeada por adversarios geopolíticos. A7A5 es una prueba de concepto de cómo construir una red de liquidación global ignorando completamente SWIFT, el dólar y las sanciones estadounidenses. Esto ya no es "USDT ruso". Esto es un mundo financiero alternativo, que crece un 43% más rápido que las stablecoins en dólares en jurisdicciones no alineadas.
Quién gana y quién pierde
El análisis tradicional dice: "USDC y USDT ganan porque son legítimos". Pero la realidad es mucho más compleja y cínica.
Ganadores:
CertiK y otros auditores de seguridad (Hacken, Trail of Bits): Sus servicios pasan de "seguro opcional" a "requisito de licencia obligatorio". Cuando una stablecoin es reconocida como infraestructura crítica, su código debe ser certificado por los mejores especialistas del mundo. Las empresas que puedan realizar "Auditorías de Cadena en Caja Gris" — probar la red bajo carga real con inyección de errores — se volverán doradas. Espero que los ingresos de CertiK se dupliquen en 2026.
Stablecoins reguladas de TradFi (USDC, EURC de Circle y depósitos tokenizados como JPM Coin): El informe de CertiK es un argumento ideal para los lobistas de Circle en Washington: "Prohíban A7A5 y endurezcan los requisitos de reserva porque las stablecoins no reguladas son un agujero de seguridad nacional". Circle y Paxos verán una adopción acelerada de la legislación GENIUS (licencias para emisores de stablecoins en EE. UU.) a medida que los reguladores se asusten.
Chainlink (LINK) y proveedores de datos en cadena: Para detectar A7A5 y esquemas similares, los bancos necesitan oráculos y bases de datos de grafos que rastreen los flujos de fondos. Chainlink (a través de sus servicios) y TRM Labs (un socio mencionado en el informe) se convierten no solo en "software útil" sino en un elemento de cumplimiento obligatorio, como el KYC en los años 2000.
Perdedores:
Tether (USDT) y stablecoins no reguladas sin supervisión estricta del emisor: USDT no está sujeto a reglas estrictas de EE. UU. (el emisor está en las Islas Vírgenes Británicas) y sus reservas no siempre son transparentes. Si EE. UU. comienza a exigir masivamente la prohibición de A7A5, las stablecoins "grises" podrían ser las siguientes en la fila. Tether podría convertirse en daño colateral en la guerra contra las sanciones, provocando una fuga de capitales hacia USDC.
Intermediarios financieros en África y Medio Oriente: CertiK señaló directamente que A7A5 se está expandiendo activamente en Nigeria, Zimbabue y Madagascar. Los bancos locales que procesan transacciones con esta stablecoin (incluso sin saberlo) corren el riesgo de sufrir sanciones secundarias de EE. UU./UE. Sus cuentas de dólares corresponsales podrían ser bloqueadas. El riesgo de desdolarización a través de una puerta trasera se vuelve real.
Protocolos DeFi de baja seguridad (muchos puentes entre cadenas): Una pérdida de $328 millones en medio año es una suma monstruosa que hace que el seguro de puentes sea económicamente inviable. El capital institucional que recién comenzaba a ingresar a DeFi a través de fondos tokenizados verá estas cifras y dirá: "No, gracias, nos quedamos en BUIDL de BlackRock en una blockchain privada". Puentes como Wormhole o Stargate perderán clientes institucionales.
Lo que los medios no están diciendo
Las noticias están llenas de titulares: "CertiK da la alarma sobre las stablecoins". Pero hay tres cosas que CertiK no dijo directamente, o que los editores omitieron.
Información privilegiada n.º 1: A7A5 es la primera stablecoin que técnicamente no puede ser bloqueada por completo. Observe el detalle: OFAC (Tesoro de EE. UU.) no agregó los contratos inteligentes de A7A5 a su lista SDN. ¿Por qué? Porque si EE. UU. reconoce oficialmente una dirección de A7A5 como sancionada, cualquier billetera de USDC que haya interactuado con ella a través de un exchange descentralizado (DEX) se vuelve automáticamente "contaminada". Esto provocaría un colapso en DeFi. EE. UU. está paralizado por el miedo a los daños colaterales.
Información privilegiada n.º 2: El hackeo de Kelp DAO por $291 millones ocurrió a través de una clave de firma de transacciones comprometida, no de un error de código. Esto es una prueba perfecta de la tesis de CertiK: el problema de las stablecoins hoy es la seguridad operativa (OpSec). Si las claves de una tesorería de stablecoins están en un servidor conectado a internet o con un empleado que cayó en un phishing, cualquier auditoría de código es inútil. Los ataques se están desplazando hacia la ingeniería social y la infraestructura de TI. Esto amenaza no solo a las startups, sino también a los grandes exchanges que mantienen stablecoins en billeteras calientes.
Información privilegiada n.º 3 (la más alarmante): El crecimiento de A7A5 muestra que el "telón de acero cripto" ya está construido. No hay que esperar hasta 2030. Rusia, a través de esta stablecoin, ya tiene la capacidad de comerciar con África, Medio Oriente y Asia sin el dólar. Si el petróleo comienza a venderse por A7A5 y luego se intercambia por yuanes o rupias, el dólar perderá parte de su estatus de moneda de reserva. Los banqueros estadounidenses que se rieron de las criptomonedas en 2021 ahora deben darse cuenta: la batalla por la hegemonía del dólar ya no está en las salas de juntas de la Fed, sino en los contratos inteligentes y los exploradores de blockchain. Y actualmente la están perdiendo.
Pronóstico: Próximos 30 días y 90 días
Próximos 30 días (12 de julio de 2026):
Espero una toma de decisiones de emergencia a nivel del Tesoro de EE. UU. (FinCEN y OFAC). No pueden ignorar el informe de CertiK por mucho tiempo. En las próximas 2-3 semanas, se emitirá un aviso de emergencia que exigirá a todas las instituciones financieras estadounidenses verificar las transacciones de USDC y USDT en busca de vínculos ocultos con A7A5. Esto impulsará la demanda de herramientas analíticas (los tokens de TRM Labs aún no cotizan públicamente, pero Chainlink y otros servicios de seguridad aumentarán su valor). Los volúmenes de negociación en DEX podrían caer temporalmente entre un 15 y un 20% debido a que los usuarios temen la "contaminación" de sus billeteras.
Próximos 90 días (septiembre de 2026):
Se producirá una división estructural del mercado de stablecoins en dos bandos. El primer bando — "Blanco" (USDC, EURC, depósitos tokenizados de JPM). Serán utilizados activamente por instituciones y exchanges regulados. El segundo bando — "Gris" (USDT, DAI, FRAX, y especialmente A7A5). Pasarán a la sombra, a plataformas no reguladas y "zonas grises" geopolíticas. La diferencia de precio entre USDC en un exchange regulado y USDT en uno no regulado podría alcanzar el 2-3%, creando un arbitraje constante.
Fecha clave — septiembre de 2026, cuando se espera que comience una investigación a gran escala de los activos de A7A5 en África. Si resulta que A7A5 se utiliza para comprar equipo militar o materias primas, la presión de sanciones sobre los bancos locales será inmediata. Consecuencias para el mercado cripto: salida de liquidez de las stablecoins no denominadas en dólares hacia bitcoin y oro como "activos de refugio seguro neutrales".
| Stablecoin / Infraestructura | Riesgo de sanción/hackeo | Demanda institucional (próximos 3 meses) | Factor clave |
|---|---|---|---|
| USDC (Circle) | Bajo (bajo supervisión de EE. UU.) | Aumento pronunciado | Huida de A7A5 y adopción de GENIUS |
| USDT (Tether) | Medio (riesgo de "contaminación" vía mercado secundario) | Disminución (paso a las sombras) | Presión de USDC + zonas grises |
| A7A5 (Rusia) | Alto (bajo sanciones de la UE, no de EE. UU.) | Crecimiento en Asia/África | Creación de un SWIFT alternativo |
| Chainlink / TRM | Bajo (Infraestructura) | Crecimiento exponencial | Cumplimiento obligatorio para bancos |
Tabla 2: Pronóstico para el sector de stablecoins e infraestructura de seguridad
Pronóstico editorial
Activo: Circle (su capital en acuerdos privados, así como el token USDC en mercados secundarios a través de inversiones indirectas) — aumento de confianza. Directamente en el mercado cripto al contado — el par USDC/USDT podría mostrar una divergencia.
Niveles clave: USDC cotizará con una prima del 0.1-0.3% sobre USDT en los principales exchanges, ya que los traders huyen del USDT potencialmente "contaminado" hacia el USDC "limpio". Fijamos niveles: USDC = $1.001, USDT = $0.998.
Nivel de confianza: medio (60%), ya que el mercado podría decidir que "los riesgos de sanción para USDT son exagerados" y el arbitraje se cerrará rápidamente.
Riesgo principal: Un anuncio repentino de la propia Tether sobre la congelación de direcciones vinculadas a A7A5 (si lo hacen, la prima de USDC colapsará). Pero hasta ahora, Tether no ha mostrado públicamente disposición para un filtrado tan estricto.
La opinión editorial no es un consejo de inversión.
— Editorial Team
