La conversación sobre infraestructura financiera basada en ledgers distribuidos suele plantearse como un enfrentamiento entre dos bandos excluyentes: validadores abiertos sin restricciones de entrada, o redes permisionadas gestionadas por un consorcio identificable. Esa simplificación, aunque útil para debates tempranos, resulta insuficiente para un sector que integra activos tokenizados del mundo real, pasivos bancarios y valores sujetos a jurisdicciones múltiples.
La cuestión relevante no es qué modelo resulta superior en abstracto, sino qué arquitectura de responsabilidad resulta compatible con la naturaleza jurídica y económica de cada instrumento financiero. La evolución técnica apunta hacia una modularización de funciones de validación, disponibilidad de datos y liquidación, así como hacia la vinculación de garantías criptoeconómicas con identidades legales exigibles. Aferrarse a la dicotomía equivale a diseñar infraestructura sin considerar los requisitos normativos ni las necesidades de liquidación transfronteriza de las instituciones reguladas.
Los límites operativos del validador abierto puro
Un sistema de validación sin permisos, donde cualquier participante que cumpla un umbral de capital en juego puede producir bloques, ofrece resistencia a la censura como propiedad estructural. La descentralización del conjunto de validadores en términos geográficos y de entidad jurídica reduce la probabilidad de que una única autoridad pueda interrumpir la inclusión de transacciones. Esta cualidad resulta determinante para activos al portador digitales, como stablecoins utilizadas en mercados DeFi o colaterales criptonativos, donde la fungibilidad global depende de que ningún operador central pueda congelar unilateralmente posiciones o revertir transferencias.
Sin embargo, la ausencia de un operador identificable genera una fricción directa con los marcos de cumplimiento normativo. Cuando los validadores actúan desde jurisdicciones dispares y bajo seudónimos, aplicar sanciones selectivas, verificar el origen de fondos o cumplir con la regla de viaje del GAFI en la capa de protocolo se vuelve técnicamente imposible sin mecanismos de filtrado previo a la inclusión en bloque.
La extracción de valor por orden de transacciones, el MEV en mempools públicos, agrava el problema. Los operadores institucionales requieren garantías de equidad en la ejecución y previsibilidad en los costes de liquidación. Los sistemas abiertos con subastas de espacio de bloque transparentes exponen las órdenes a prácticas de front-running y sandwiching que deterioran la calidad de ejecución. Si bien relés como Flashbots y protocolos de encriptación de transacciones intentan mitigar esos efectos, la neutralidad del validador frente al contenido del bloque sigue siendo incompatible con un deber fiduciario o con obligaciones de mejor ejecución exigidas en mercados regulados.
Además, la concentración de stake en un número reducido de pools o entidades centralizadas diluye la premisa de descentralización efectiva. Un puñado de operadores de staking líquido puede controlar la producción de bloques en redes nominalmente abiertas, reintroduciendo puntos únicos de decisión sin que medie un marco legal que asigne responsabilidad por censura o daños. La ausencia de identidad vinculante convierte la penalización por comportamiento malicioso en un evento exclusivamente criptoeconómico, sin recurso judicial alguno para las contrapartes perjudicadas.
El atractivo funcional del control permisionado
Las redes con un conjunto de validadores predefinido, compuesto por entidades identificables y sujetas a acuerdos contractuales, responden a necesidades operativas concretas del sector financiero. La finalidad determinista que ofrecen los algoritmos de consenso tipo BFT clásico, ejecutados sobre un grupo pequeño de nodos conocidos, permite liquidar instrucciones con tiempos de confirmación de milisegundos y certeza absoluta una vez producido el bloque. Para la liquidación de valores tokenizados o de depósitos interbancarios, la irreversibilidad condicionada por probabilidades acumuladas no es una opción aceptable.
En paralelo, el cumplimiento normativo integrado en la capa de validación permite que la propia red aplique reglas de congelación de activos, restricciones geográficas y límites de exposición de forma programática y auditable. Cuando todos los validadores son entidades reguladas con sede en jurisdicciones identificables, resulta viable firmar acuerdos de reciprocidad y responder a órdenes judiciales sin bifurcar la cadena ni exigir coordinación social difusa. La capacidad de incorporar privacidad mediante entornos de ejecución confidenciales o canales cifrados también se simplifica porque los tenedores de claves de descifrado están sujetos a control contractual.
Pese a ello, una red permisionada introduce riesgo de cartelización y captura regulatoria. Si los miembros del consorcio coinciden con los participantes del mercado que se liquida, la gobernanza puede ser instrumentalizada para bloquear la entrada de nuevos competidores o para imponer reglas de operación asimétricas. La resiliencia frente a fallos depende de la solvencia y la continuidad de negocio de cada validador; la retirada de varios de ellos por decisión corporativa o intervención administrativa puede detener la red de forma abrupta. La liquidez, además, queda segmentada en silos aislados, dificultando la interoperabilidad con otros ecosistemas y reduciendo la eficiencia en la formación de precios.
Arquitecturas modulares y la separación de funciones
El desarrollo de cadenas con capas de ejecución, consenso y disponibilidad de datos diferenciadas ha alterado los términos del debate. Una red puede anclar su seguridad económica en un conjunto de validadores abierto, mientras la capa de aplicación opera con un subconjunto permisionado que gestiona la ordenación de transacciones y la verificación de identidad. Avalanche Subnets, por ejemplo, permiten que una institución financiera despliegue una cadena soberana con un grupo de validadores que han superado controles KYC corporativos, y al mismo tiempo hereden la garantía de disponibilidad y la inmutabilidad de la red principal mediante la publicación de resúmenes criptográficos periódicos.
Las soluciones con pruebas de conocimiento cero acentúan esta separación. Un ledger privado entre entidades reguladas puede ejecutar transacciones confidenciales y generar una prueba de validez que se verifica en una cadena abierta utilizada como capa de liquidación compartida. Así, la ejecución permanece en un entorno de acceso controlado, pero la verificación de integridad y la resistencia a la doble inclusión se benefician del poder de hashrate o stake de una red descentralizada.
El diseño de la red Canton, que interconecta aplicaciones mediante un protocolo de mensajería con privacidad selectiva, responde a una lógica análoga: los validadores son instituciones financieras identificables, pero las pruebas de correcta ejecución pueden ser exportadas hacia contextos de verificación abierta cuando las contrapartes lo requieren.
Identidad vinculada al stake y responsabilidad legal
Un vector de innovación que transforma la disyuntiva es la vinculación de identidad legal al capital en juego de los validadores. En lugar de elegir entre anonimato criptoeconómico e identidad permisionada, emerge un modelo de participación abierta condicionada a la divulgación verificable de personalidad jurídica. EigenLayer y otros protocolos de restaking permiten que un operador declare su identidad corporativa y quede sujeto a condiciones de penalización adicionales, ejecutables tanto en el protocolo como ante tribunales competentes. Si un validador con stake vinculado a su razón social censura transacciones de forma ilícita, la víctima dispone no solo del mecanismo de slashing, sino de una vía de reclamación judicial por daños.
Este esquema de responsabilidad híbrida resuelve parte de la paradoja regulatoria que enfrentan las redes abiertas. Un supervisor financiero puede aceptar que el asentamiento de un instrumento tokenizado ocurra en una red con conjunto de validadores abierto si existe la certeza de que cada productor de bloques tiene un responsable legal identificado y sujeto a supervisión consolidada. La apertura no equivale a anonimato irresponsable; puede ser una apertura registrada bajo un marco de licencias comparable al modelo de entidades de contrapartida central reconocidas.
La presión normativa como fuerza de convergencia
Las decisiones de OFAC tras los eventos vinculados a Tornado Cash demostraron que los validadores abiertos, especialmente aquellos que operan relés MEV-boost, responden a estímulos de cumplimiento incluso sin una orden directa sobre el protocolo. El filtrado de transacciones a nivel de relé introdujo una capa de censura de facto en Ethereum, impulsada por el riesgo legal percibido por operadores con sede en jurisdicciones concretas.
En paralelo, los bancos centrales que exploran depósitos tokenizados y monedas digitales mayoristas (Proyecto Agorá, por ejemplo) confirman que la capa base del dinero de banco central no delegará su validación en conjuntos anónimos. La dirección no es hacia una red global homogénea, sino hacia una interconexión de entornos de validación especializados, unidos por puentes de verificación criptográfica y protocolos de mensajería que transportan pruebas, no solo estados.
Las instituciones financieras que emiten activos tokenizados bajo leyes de títulos valores europeas o estadounidenses necesitan demostrar ante auditores y reguladores que la creación, transferencia y custodia de los tokens se ejecutan según reglas de negocio verificables. La cadena que proporciona la liquidación puede ser abierta, siempre que los contratos inteligentes que gobiernan el activo estén sujetos a control de acceso y las validaciones de cumplimiento se ejecuten antes de la inclusión en bloque.
El enfoque no consiste en elegir entre capa base abierta o cerrada, sino en diseñar capas de cumplimiento y control de acceso programables sobre un sustrato de liquidación con garantías de inmutabilidad y resistencia a la censura matizada.
Conclusión: tipología de activos y topología de red
La decisión sobre el conjunto de validadores debe derivarse de una clasificación rigurosa del pasivo financiero representado en el ledger. Activos al portador con vocación de fungibilidad global demandan una capa base de validadores abierta, con la identidad gestionada en aplicaciones de segundo nivel o en contratos de token que integren pruebas de conocimiento del cliente antes de emitir envoltorios conformes. Pasivos bancarios tokenizados y valores registrados requieren conjuntos de validadores identificables, capacidad de congelación selectiva y gobernanza contractual.
Sistemas de liquidación mayorista entre entidades reguladas operarán sobre topologías permisionadas con finalidad determinista y privacidad configurable, pero conectarán sus estados mediante árboles de acumulación y pruebas sucintas hacia cadenas abiertas que actúen como notario público descentralizado para verificación externa.
No existe un modelo único de validador que satisfaga simultáneamente la resistencia a la censura de los criptoactivos nativos, la responsabilidad fiduciaria de un banco custodio y los requisitos de auditabilidad de un regulador de valores. La tarea de ingeniería financiera descentralizada no es forzar la homogeneidad, sino construir arquitecturas de responsabilidad diferenciada, donde el stake económico, la identidad legal y las pruebas criptográficas se combinen de manera que la red pueda ser abierta en la verificación, controlada en la ejecución y exigible en la jurisdicción correspondiente. La madurez del sector se medirá por la capacidad de articular esas capas sin sacrificar la composabilidad entre mercados, no por la pureza ideológica de sus validadores.
