¿Qué es un contrato inteligente?

Un contrato inteligente es un programa almacenado en una blockchain que se ejecuta automáticamente cuando se cumplen unas condiciones predefinidas. Puede guardar y mover fondos según su código, sin que un banco, un bróker u otro intermediario decida si se lleva a cabo cada paso.

Los contratos inteligentes impulsan casi todo lo que va más allá de los pagos simples en cripto: tokens, exchanges descentralizados, protocolos de préstamo, NFT y DAO. Entender lo que pueden y no pueden hacer te ayuda a valorar tanto las oportunidades como los riesgos de usarlos.

Cómo funcionan los contratos inteligentes

La idea de contratos aplicados mediante código la describió el informático Nick Szabo en los años noventa, usando como analogía una máquina expendedora: introduces las monedas correctas, eliges un producto y la máquina te lo entrega sin necesidad de un dependiente.

En una blockchain, el proceso es así:

1. 1Un desarrollador escribe el código, por ejemplo en Solidity para Ethereum o en Rust para otras redes.
2. 2El código se despliega en una transacción y recibe su propia dirección.
3. 3Los usuarios llaman al contrato enviando transacciones a esa dirección, a menudo con tokens adjuntos.
4. 4Cada nodo ejecuta el código y se pone de acuerdo con los demás en el resultado, de modo que es el mismo para todos.
5. 5El estado del contrato se actualiza: los saldos, los registros de propiedad o los ajustes cambian en la cadena.

Cada paso cuesta una comisión de red. En Ethereum esa comisión se llama gas; consulta qué es el gas en Ethereum para ver cómo funciona.

Para qué se usan los contratos inteligentes

Muchos de estos contratos se llaman entre sí, por eso a veces se describe DeFi como «legos de dinero». Nuestra guía sobre DeFi muestra cómo encajan estas piezas.

Contratos inteligentes vs. contratos tradicionales

Ayuda compararlos con los acuerdos en papel que casi todo el mundo conoce.

Sus puntos fuertes son la rapidez, la transparencia y la eliminación de intermediarios. Su debilidad es la rigidez: el código no puede ponderar la justicia ni el contexto. Si ocurre algo inesperado que los desarrolladores no previeron, el contrato simplemente sigue sus reglas, aunque el resultado claramente no sea lo que nadie pretendía. Lo tratamos con más detalle en ¿Qué son la testnet y la mainnet?

Quién escribe y controla los contratos inteligentes

Cualquiera puede desplegar un contrato inteligente; en las blockchains públicas no hay proceso de aprobación. Esa apertura permite innovar rápido, pero también significa que los contratos fraudulentos son tan fáciles de desplegar como los legítimos. Una vez desplegado, el control depende de cómo se escribió el contrato: algunos no tienen propietario, otros los controla una sola billetera y otros una multifirma o una votación de una DAO con un retraso temporal. Saber qué modelo se aplica es clave para valorar el riesgo de cualquier app. Lectura relacionada: Exploits de contratos inteligentes.

Lo que los contratos inteligentes no pueden hacer

Los contratos inteligentes son potentes, pero limitados.

• Solo conocen datos de la cadena. Para usar información del mundo real, como precios o resultados deportivos, dependen de oráculos, que llevan datos externos a la cadena y pueden fallar o ser manipulados.
• No entienden la intención. Si envías fondos a la función equivocada o firmas una aprobación maliciosa, el contrato hace lo que dice el código.
• No son automáticamente contratos legales. La ejecución del código y la validez legal son cuestiones distintas.
• No pueden deshacer errores. Una transacción completada normalmente se queda así.

Riesgos de usar contratos inteligentes

Errores y exploits

El código lo escriben personas, y los errores ocurren. Los atacantes buscan fallos y pueden vaciar fondos en una sola transacción. Las auditorías ayudan, pero no garantizan la seguridad; consulta cómo evaluar un informe de auditoría de un contrato inteligente.

Claves de administración y actualizaciones

Muchos contratos son actualizables o tienen funciones de propietario que pueden pausar el comercio, cambiar comisiones o acuñar tokens. Eso puede proteger a los usuarios en una emergencia, pero también abre la puerta al abuso o al robo de una clave de administración. Lectura relacionada: Account abstraction explicada.

Contratos maliciosos

Los tokens fraudulentos pueden incluir reglas ocultas, como bloquear las ventas o cobrar enormes impuestos por transferencia. Un contrato puede parecer normal en la página de un token y comportarse de forma muy distinta en la práctica. Ver también: ICO vs. IEO vs. IDO.

Aprobaciones

Usar DeFi suele requerir aprobar que un contrato gaste tus tokens. Las aprobaciones ilimitadas a un contrato con errores o malicioso pueden usarse después para llevarse esos tokens. Si quieres ir más allá, lee ¿Qué es la mempool?

Cómo revisar un contrato inteligente antes de usarlo

1. 1Confirma la dirección en el sitio oficial del proyecto y en una fuente independiente.
2. 2Búscala en un explorador de bloques para ver su fecha de creación, su actividad y si su código fuente está verificado.
3. 3Busca auditorías de empresas conocidas y comprueba si los problemas encontrados se corrigieron.
4. 4Averigua quién controla las funciones de administración: una multifirma, un timelock o una sola billetera.
5. 5Empieza con poco y limita las aprobaciones de tokens a la cantidad que necesites.

Nuestra guía sobre cómo verificar la dirección de contrato oficial de un token explica en detalle los dos primeros pasos.

Conclusión

Un contrato inteligente es código autoejecutable en una blockchain que puede guardar y mover valor sin intermediarios. Eso hace posibles las finanzas abiertas y programables, pero también significa que los errores, los poderes de administración ocultos y el código malicioso actúan al instante y de forma irreversible. Verifica la dirección, entiende quién controla el contrato y aprueba solo lo que necesites.