Pérdidas de Aave rsETH frente a la seguridad de Spark: Un estudio sobre gestión de riesgos

El 18 de abril de 2026, una vulnerabilidad crítica en el puente entre cadenas de Kelp DAO provocó la acuñación maliciosa de 116.500 rsETH sin garantía alguna. Estos activos fraudulentos fueron depositados rápidamente en Aave V3 y V4, lo que permitió al atacante extraer WETH real. Según las estimaciones en cadena de Lookonchain, Aave se enfrenta a una posible deuda incobrable de aproximadamente 195 millones de dólares. Por el contrario, SparkLend, la rama de préstamos del ecosistema MakerDAO (Sky), no sufrió pérdidas porque había salido estratégicamente del mercado de rsETH exactamente tres meses antes. Este contraste ofrece una lección magistral sobre la filosofía de gestión de riesgos de DeFi, poniendo de relieve la disyuntiva entre crecimiento y seguridad sistémica.

Conclusiones clave

• Exposición de Aave: 195 millones de dólares. Aave se enfrentó a una enorme deuda incobrable debido a la configuración agresiva del LTV (93%) y a una estrategia de expansión centrada en rsETH.
• Seguridad proactiva de Spark: SparkLend evitó todas las pérdidas al llevar a cabo una salida estratégica del mercado de rsETH tres meses antes del ataque, alegando baja eficiencia.
• Defensas estructurales: El uso por parte de Spark de límites de suministro con tasa restringida y oráculos de triple mediana proporcionó un margen de seguridad que evitó una contaminación catastrófica.
• Vulnerabilidades del LRT: Este incidente subraya que los tokens de Liquid Restaking (LRT) conllevan riesgos de múltiples niveles, derivados principalmente de la seguridad del puente entre cadenas.

Aave y Spark: El camino divergente del 29 de enero de 2026

El núcleo de este estudio de caso reside en una sola fecha: 29 de enero de 2026. En este día, dos de los protocolos DeFi más grandes tomaron medidas diametralmente opuestas con respecto a rsETH. Aave lanzó oficialmente su rsETH E-Mode, que permite a los usuarios apalancar sus posiciones con una asombrosa relación préstamo-valor (LTV) del 93 %. El objetivo era claro: impulsar el crecimiento y restablecer las tasas de utilización de WETH, que en ese momento estaban rezagadas. Los órganos de gobierno de Aave, incluidos ACI y Chaos Labs, tenían como objetivo capturar la enorme liquidez que fluía hacia el sector de los tokens de re-staking líquido (LRT).

Ese mismo día, SparkLend ejecutó un "Hechizo" de gobernanza para detener todo nuevo suministro de rsETH. Esta decisión fue provocada por una publicación de gobernanza de PhoenixLabs del 16 de enero, en la que se señalaba que el uso de rsETH era bajo y estaba muy concentrado en una sola billetera (0xb99a). La lógica de Spark se basaba en la eficiencia marginal; si el beneficio de un activo no compensa sus costes de mantenimiento y riesgo, se elimina independientemente de su popularidad percibida en el mercado. Esta "limpieza de activos" proactiva salvó a Spark de la catástrofe de 195 millones de dólares que azotó a Aave tres meses después.

Gobernanza de Aave rsETH y estrategia de expansión

La expansión de Aave fue impulsada por un consenso multipartito en el que participaron la Iniciativa Aave Chan (ACI), Chaos Labs y LlamaRisk. Su análisis se centró en las oportunidades de mercado. Para 2025, rsETH se había convertido en un actor importante en el espacio LRT, y Aave quería capturar esa liquidez para impulsar sus mercados WETH. La introducción del modo electrónico fue el principal vehículo para esta expansión, ya que ofrecía una alta eficiencia de capital para los operadores.

El elevado LTV del 93 % en E-Mode fue diseñado para atraer a grandes inversores y operadores sofisticados que buscan el máximo apalancamiento en sus activos apostados. Si bien esto logró aumentar el Valor Total Bloqueado (TVL), también redujo significativamente el margen de seguridad. Cuando se explotó el puente Kelp DAO, el rsETH "sin valor" utilizado como garantía fue valorado casi a la par con el ETH por los flujos de precios del protocolo. Debido a que el LTV era tan alto, el atacante pudo obtener prestado casi el valor total de la garantía falsa en WETH real antes de que el Aave Guardian pudiera suspender los mercados.

Salida táctica de Spark: Priorizar la seguridad sobre el crecimiento de rsETH

La filosofía de gestión de riesgos de Spark difiere de la de Aave al priorizar las restricciones defensivas sobre el crecimiento agresivo. Sam MacPherson, cofundador de Spark, destacó que Spark no se basa únicamente en la identificación de vulnerabilidades específicas como los ataques a puentes de red. En cambio, el protocolo emplea medidas de seguridad sistémicas que limitan la exposición independientemente de la fuente de riesgo. Cuando se tomó la decisión de retirar rsETH, no fue porque Spark anticipara un ataque informático al puente; fue porque la "rentabilidad ajustada al riesgo" de mantener el activo en la lista ya no se justificaba.

Spark utiliza "Límites de suministro con tasa limitada" y "Límites de endeudamiento" como principal línea de defensa. Estas limitaciones físicas garantizan que, incluso si se introduce un activo malicioso o falla un tipo de garantía, el importe total que se puede pedir prestado está estrictamente limitado y no se puede eludir en una sola transacción. Además, Spark utiliza un oráculo intermedio de tres partes (Chronicle, Chainlink y RedStone) con una alternativa de respaldo TWAP de Uniswap. Esta fuente de precios multicapa evita fallos puntuales a nivel de datos, una vulnerabilidad a la que se enfrentó Aave durante las primeras horas del evento de desvinculación de rsETH, cuando se informaron retrasos en los precios.

Análisis de vulnerabilidades de rsETH: ¿Por qué los tokens de re-staking de Liquid conllevan riesgos multifacéticos?

Para comprender este fallo en la gestión de riesgos, los principiantes deben darse cuenta de que rsETH no es "ETH puro". Se trata de un token de re-staking líquido (LRT, por sus siglas en inglés) que conlleva múltiples niveles de riesgo que los activos tradicionales no tienen. Cada capa representa un posible punto de fallo que puede afectar a la solvencia de un mercado de préstamos.

• Riesgo de puente: La seguridad de los activos que se transfieren entre cadenas, como rsETH, depende exclusivamente de la seguridad del puente que facilita la transferencia. La vulnerabilidad explotada el 18 de abril demostró que un solo fallo en la lógica del puente puede dar lugar a escenarios de "acuñación infinita".
• Riesgo del emisor y del reembolso: El protocolo que emite el LRT, en este caso Kelp DAO, debe mantener un respaldo 1:1 con ETH real. Si el proceso de acuñación se ve comprometido, el respaldo pierde toda relevancia.
• Riesgo de los contratos inteligentes: Las capas subyacentes de reasignación de capas, como EigenLayer, añaden aún más complejidad. Cada capa de protocolo adicional aumenta la superficie para posibles vulnerabilidades.

En el incidente de Aave, el fallo se produjo a nivel del puente, lo que permitió a un atacante "imprimir" rsETH de la nada. A ojos de los prestamistas de Aave, estos tokens parecían una garantía legítima. Debido a que Aave trató a rsETH como un "activo seguro" con altos límites de suministro y un alto LTV, permitió de hecho que todo el pool de WETH se contaminara con deudas incobrables una vez que falló el puente.

Aave vs Spark: Comparación de marcos de riesgo técnico

La siguiente tabla resume las principales diferencias en la forma en que ambos protocolos gestionaron el activo rsETH antes de la crisis de abril de 2026. Esta comparación pone de manifiesto por qué Spark se mantuvo a salvo mientras que Aave acumuló una deuda sustancial.

Repercusiones en el mercado: La crisis de deuda incobrable de Aave por 195 millones de dólares en rsETH

Tras el ataque, el valor total bloqueado (TVL) de Aave cayó de 26.400 millones de dólares a 19.800 millones, ya que los usuarios se apresuraron a retirar liquidez por temor a un mayor contagio. El mecanismo de seguro "paraguas" de Aave actualmente cuenta con unos 50 millones de dólares, lo que cubre solo alrededor del 25% de los 195 millones de dólares de deuda incobrable potencial. La jerarquía de absorción de pérdidas es ahora un tema central de debate en la comunidad Aave. Según los protocolos actuales, los participantes en el staking de aWETH son los primeros en sufrir las consecuencias, seguidos de los depositantes de WETH, cuyos saldos podrían verse reducidos si la tesorería de la DAO no puede cubrir el déficit.

Para el ecosistema DeFi en general, esto sirve como recordatorio de que el "rendimiento" siempre tiene un precio. Los modos de alta eficiencia, como el E-Mode de Aave, son herramientas poderosas para los operadores, pero requieren una certeza absoluta en la integridad de la garantía subyacente. Cuando esa integridad está ligada a un tercero, el riesgo ya no es solo financiero, sino que se convierte en estructural. La capacidad de Spark para evitar este problema centrándose en la concentración de usuarios y la eficiencia de los activos ofrece una alternativa atractiva al modelo de crecimiento a cualquier precio.

Lecciones estratégicas para inversores: Modelos de riesgo Aave y Spark

Según este estudio de gestión de riesgos, los inversores y operadores deberían tener en cuenta los siguientes consejos al interactuar con protocolos de préstamos como Aave o Spark:

1. Analice la calidad de las garantías: No des por sentado que todos los activos "similares a ETH" son iguales. Verifique las dependencias subyacentes, específicamente los puentes y las capas de reasignación. Si un activo tiene múltiples "capas" de riesgo de protocolo, su LTV idealmente debería ser menor.
2. Supervise los límites y las tasas de suministro: Si un protocolo no tiene límites de suministro o tiene límites muy laxos para los nuevos activos como rsETH, es más vulnerable a las vulnerabilidades de "acuñación infinita". Los protocolos con límites de velocidad, como Spark, ofrecen un mayor margen de seguridad durante eventos inesperados e imprevistos.
3. Diversificar entre protocolos: Como demuestra la seguridad de Spark, los diferentes protocolos tienen diferentes niveles de tolerancia al riesgo. Distribuir la liquidez entre Aave y Spark reduce el impacto de la morosidad de un solo protocolo en su cartera total.
4. Supervisión activa de la gobernanza: La decisión de Spark de retirarse se hizo pública en sus foros con tres meses de antelación. Los inversores que siguieron las directrices de gobernanza de Spark podrían haber trasladado sus posiciones en rsETH a alternativas más seguras como wstETH antes de que se redujera la ventana de liquidez.

Conclusión: El futuro de la gestión de riesgos para Aave, Spark y rsETH

La crisis de Aave rsETH de 2026 pone de relieve una tensión fundamental en DeFi: la disyuntiva entre la eficiencia del capital y la seguridad sistémica. Aave optó por la expansión y la utilización, lo que proporcionó altos rendimientos durante meses, pero que finalmente conllevó un déficit de 195 millones de dólares. Spark optó por la eficiencia y la contención, sacrificando posibles costes en aras de un perfil de seguridad sólido.

Si bien Aave sigue siendo una fuerza dominante en este ámbito, esta lección subraya la importancia crucial de parámetros defensivos como los límites de velocidad y los oráculos de múltiples fuentes. A medida que el mercado de LRT continúa evolucionando, los protocolos que prosperen serán aquellos que logren equilibrar el atractivo del crecimiento de rsETH con las estrategias disciplinadas de gestión de riesgos demostradas por Spark.

DESCARGO DE RESPONSABILIDAD: WEEX y sus filiales ofrecen servicios de intercambio de activos digitales, incluidos derivados y operaciones con margen, únicamente donde sea legal y para usuarios que cumplan los requisitos. Todo el contenido es información general, no asesoramiento financiero; busque asesoramiento independiente antes de operar. El comercio de criptomonedas conlleva un alto riesgo y puede resultar en una pérdida total. Al utilizar los servicios de WEEX, usted acepta todos los riesgos y términos relacionados. Nunca inviertas más de lo que puedas permitirte perder. Consulte nuestros Términos de uso y la Declaración de riesgos para obtener más detalles.