¿Qué es un contrato inteligente? Usos y riesgos honestos explicados

Un contrato inteligente es un programa que se ejecuta en una blockchain y funciona de forma automática cuando se cumplen sus condiciones, sin necesitar un banco, un intermediario financiero ni ningún otro tercero que lleve a cabo los pasos intermedios. En Ethereum, los contratos inteligentes son la base de casi todo lo que va más allá de las transferencias simples: los mercados de préstamos, los exchanges, los juegos y mucho más funcionan sobre código desplegado de esta manera.

Qué es realmente un contrato inteligente

Pese al nombre, un contrato inteligente no es un contrato legal ni es especialmente inteligente. Es simplemente código, desplegado en una dirección de una blockchain, que guarda un estado y ejecuta funciones cuando se lo invoca. Una vez desplegado, ese código se ejecuta exactamente como está escrito cada vez que se activa: si un usuario envía las entradas correctas, el contrato lleva a cabo su lógica programada, ya sea intercambiar un token por otro, liberar fondos una vez que se cumple una condición o registrar un voto.

El atractivo central es que las reglas las hace cumplir la red y no una empresa o una persona. Nadie necesita confiar en una contraparte para que honre un acuerdo, porque el propio código lo ejecuta. Esa misma propiedad, sin embargo, es también de donde provienen varios de los riesgos que se comentan más abajo. También explica por qué importa la blockchain subyacente: un contrato inteligente desplegado en una red lenta o mal protegida hereda esas debilidades, mientras que uno construido sobre una red muy utilizada y bien probada se beneficia de mucho más escrutinio y prueba de fuego con el tiempo.

Ayuda pensar en un contrato inteligente menos como un documento legal y más como una máquina expendedora. Introduce la entrada correcta y la máquina realiza su acción programada sin necesitar que un tendero autorice el intercambio. La ventaja es la coherencia y la transparencia: cualquiera puede inspeccionar de antemano la lógica de la máquina. La desventaja es la misma que con una máquina expendedora real: si está construida o abastecida de forma incorrecta, seguirá funcionando exactamente como se construyó, errores incluidos, hasta que alguien intervenga.

Para qué se usan los contratos inteligentes

Los contratos inteligentes sustentan la categoría más amplia de aplicaciones descentralizadas, o dapps, que funcionan en Ethereum y redes similares. Algunos ejemplos habituales son:

• Exchanges descentralizados que permiten a la gente intercambiar tokens directamente desde sus propias billeteras
• Mercados de préstamo y crédito que emparejan a prestamistas y prestatarios de forma algorítmica
• Mercados de NFT y los contratos subyacentes que registran la propiedad de activos digitales únicos
• DAO, que usan contratos inteligentes para registrar y ejecutar el resultado de las votaciones de sus miembros

En cada caso, el contrato inteligente reemplaza un papel que de otro modo desempeñaría un intermediario, ya sea el motor de emparejamiento de un exchange, la mesa de préstamos de un banco o el registro interno de propiedad de una empresa.

El problema del oráculo

Los contratos inteligentes, por defecto, solo pueden ver lo que ocurre en su propia blockchain; no tienen una forma nativa de conocer un precio del mundo real, el resultado de un evento o datos alojados en otra cadena. Llevar esa información externa a la cadena es la tarea de un oráculo, un servicio que suministra datos externos a un contrato inteligente. Los oráculos son esenciales para cualquier cosa que dependa, por ejemplo, del precio de mercado de un activo, pero también introducen una dependencia: si un oráculo se manipula, se retrasa o simplemente está equivocado, cada contrato que se apoya en él hereda ese error. A esto se le suele llamar el problema del oráculo, y sigue siendo uno de los desafíos más persistentes en el diseño de contratos inteligentes.

Qué puede salir mal: modos de fallo, con honestidad

Los contratos inteligentes conllevan riesgos reales que conviene entender con claridad, no pasar por alto.

• Errores y exploits. El código lo escriben personas, y las personas cometen errores. Un fallo en la lógica de un contrato puede permitir a un atacante vaciar fondos, acuñar tokens que no debería poder acuñar o saltarse una restricción prevista. Como el código de los contratos suele ser visible públicamente, los atacantes pueden estudiarlo en busca de debilidades.
• La inmutabilidad es un arma de doble filo. Un argumento de venta clave de los contratos inteligentes es que, una vez desplegados, su lógica por lo general no puede cambiarse en silencio. Eso es valioso para la previsibilidad, pero también significa que si se encuentra un error tras el lanzamiento, a menudo no puede simplemente parchearse. Corregirlo puede requerir desplegar un contrato completamente nuevo y migrar a los usuarios y los fondos, algo más lento y arriesgado que parchear software corriente.
• Claves de administración y capacidad de actualización. Algunos contratos se construyen deliberadamente con mecanismos de actualización o controles administrativos para permitir correcciones. Esto resuelve el problema de la inmutabilidad, pero reintroduce otro distinto: un poseedor concreto de una clave, o un grupo reducido, puede conservar el poder de cambiar las reglas, lo que es una forma de confianza que socava la promesa de ausencia de intermediarios si ese acceso no se divulga y se limita con claridad.
• Riesgo de componibilidad. Muchos contratos se construyen para llamar a otros contratos, apilando protocolos unos sobre otros. Esa componibilidad es potente, pero también significa que un fallo en un contrato muy utilizado puede propagarse a todos los demás protocolos que dependen de él.
• Fallos de diseño económico. No todo fallo es un error de programación. Algunos contratos han sido vaciados o desestabilizados porque sus incentivos económicos eran explotables, aun cuando el código se ejecutó exactamente como estaba escrito.

Cómo intenta el ecosistema reducir estos riesgos

No hay forma de hacer que un contrato inteligente esté completamente libre de riesgo, pero el sector ha desarrollado prácticas que reducen de forma apreciable las probabilidades de un fallo costoso. Las auditorías de seguridad independientes, en las que especialistas externos revisan el código de un contrato antes o después del lanzamiento, son ya práctica habitual para cualquier protocolo que maneje un valor significativo. Los programas de recompensas por errores ofrecen una retribución legítima a los investigadores que informan de vulnerabilidades en privado en lugar de explotarlas. La verificación formal, un enfoque matemático más riguroso para demostrar que el código se comporta como se pretende, se usa en algunos contratos de mayor riesgo.

Ninguna de estas medidas es una garantía. Una auditoría reduce el riesgo; no lo elimina, y contratos que han sido auditados aún así han sido explotados después. Trata una auditoría como una señal útil entre varias, no como una prueba de seguridad.

En conclusión

Los contratos inteligentes son la razón por la que Ethereum y redes similares pueden dar soporte a mercados de préstamos, exchanges y aplicaciones enteras sin que un operador central dirija el espectáculo. La misma automatización e inmutabilidad que los hacen potentes también hacen que los errores sean caros y difíciles de revertir. Antes de interactuar con cualquier contrato, sobre todo con fondos significativos, conviene entender qué hace, si ha sido auditado, quién, en su caso, tiene el control administrativo sobre él y de qué oráculos u otros contratos depende. Esto no es asesoramiento financiero, pero tratar la debida diligencia como parte del uso de cualquier contrato inteligente, y no como una ocurrencia tardía, es una de las formas más eficaces de gestionar ese riesgo.