La cifra de portada parece devastadora. A través de 288 ataques documentados en 2026, la industria cripto ya ha perdido 2.200 millones de dólares por robos, exploits y estafas de ingeniería social, lo que coloca a este año en trayectoria para rivalizar con los peores registrados. Pero dentro de ese total se esconde una historia contraintuitiva de la que casi nadie está hablando: los protocolos DeFi que coparon los titulares de ciberataques entre 2021 y 2023 han dejado de ser el principal vector de ataque.
El mapa de riesgos ha cambiado de sitio. La infraestructura centralizada, los puentes cross-chain y la ingeniería social asistida por IA son ahora los focos de las mayores pérdidas individuales, mientras que las mejoras en las herramientas para contratos inteligentes han hecho que los exploits clásicos de reentrancy y los ataques con flash loans sean sensiblemente menos frecuentes. Entender adónde han ido realmente esos 2.200 millones de dólares, y por qué, es crucial para cualquier inversor institucional, equipo de protocolo u operador minorista que navegue este mercado a finales de 2026.
TL;DR
Los ciberataques cripto alcanzan 2.200 millones de dólares en 288 incidentes en 2026, pero la composición de las pérdidas se ha desplazado con claridad lejos de los exploits puros de contratos inteligentes DeFi. Las brechas en exchanges centralizados, las vulnerabilidades en puentes cross-chain y la ingeniería social asistida por IA concentran ahora las mayores pérdidas por incidente del año. La adopción de herramientas de verificación formal, la generalización de auditorías y el monitoreo on-chain han reducido de forma significativa la frecuencia de los exploits DeFi clásicos que dominaron entre 2021 y 2023. La presión regulatoria aumenta en consonancia con las pérdidas totales, generando un bucle de retroalimentación entre los fallos de seguridad y las obligaciones de cumplimiento que se avecinan. La superficie de ataque se expande más deprisa de lo que escalan las defensas, impulsada por la proliferación de nuevas cadenas, protocolos de mensajería cross-chain y código generado por IA.
Poner los 2.200 millones de dólares en contexto
Poner los 2.200 millones de dólares en perspectiva histórica exige precisión, porque las cifras de portada difieren según la metodología de cada fuente. Chainalysis define las pérdidas por delitos cripto de forma distinta a las firmas de analítica on-chain como CryptoRank o PeckShield, principalmente porque Chainalysis incluye ingresos por estafas en su cómputo de actividad ilícita, mientras que los trackers de exploits suelen excluirlos.
Para este análisis, la cifra de 2.200 millones de dólares representa únicamente exploits directos contra protocolos e infraestructuras, no phishing, rug pulls ni fraudes de inversión. Con esa metodología, 2026 ya se sitúa por encima del total anual de 2025 y se acerca a los 2.700 millones registrados en todo 2023 según las propias mediciones de Chainalysis. Los 288 incidentes contabilizados hasta finales de septiembre de 2026 superan ya el recuento de todo 2024, que rondó los 230 ataques documentados en la base de datos de CryptoRank.
La pérdida media por incidente en 2026 se sitúa en torno a 7,6 millones de dólares, frente a unos 5,2 millones por incidente en el conjunto de 2023, lo que sugiere que, aunque los exploits pequeños y frecuentes siguen produciéndose, la gravedad media de cada evento va en aumento.
Esta tendencia hacia una mayor pérdida media apunta a un cambio estructural en la sofisticación de los atacantes. Los exploits oportunistas, casi “de script”, que apuntan a contratos mal configurados no han desaparecido, pero ya no son los que mueven la aguja en el daño agregado. Los mayores incidentes de 2026 se caracterizan por periodos prolongados de reconocimiento, cadenas de ataque en varias fases y, en varios casos documentados, el uso de análisis de código asistido por IA para identificar casos límite que habían pasado auditorías formales.
También puede interesarte: Un fallo en Polymarket permitió entrar en cuentas sin contraseña
A dónde fue realmente el dinero: desglose por vector de ataque
El cambio estructural más relevante en el panorama de hacks de 2026 es la migración de las grandes pérdidas por incidente desde bugs aislados en contratos inteligentes hacia compromisos a nivel de infraestructura. Según el seguimiento trimestral de PeckShield tracking, la infraestructura de exchanges centralizados y los sistemas de monederos de custodia concentraron en los tres primeros trimestres de 2026 alrededor del 34 % de las pérdidas totales en dólares, frente a aproximadamente el 18 % en todo 2023.
Los puentes cross-chain se mantuvieron como el segundo vector por volumen económico. La economía básica de la seguridad de los puentes no ha mejorado, pese a años de análisis tras incidentes como Ronin o Nomad. Los puentes concentran un valor enorme en un conjunto relativamente reducido de contratos inteligentes que deben gestionar simultáneamente verificación criptográfica de pruebas, lógica de firmas múltiples y gestión de liquidez, todo ello con acceso sin permisos. Los datos de DeFiLlama muestran que las pérdidas específicas en puentes hasta el tercer trimestre de 2026 superaron los 480 millones de dólares, aproximadamente el 22 % de las pérdidas totales rastreadas.
Desde 2021, los puentes cross-chain han sido responsables de más pérdidas acumuladas que cualquier otra categoría individual de ataque, con robos asociados a puentes que superan ya los 3.800 millones de dólares en incidentes documentados.
Los exploits de contratos inteligentes como categoría diferenciada —es decir, ataques que dependen de vulnerabilidades lógicas en el código del protocolo, y no de fallos de infraestructura o de gestión de claves— se redujeron en 2026 como proporción del total de pérdidas. Siguen representando la mayoría en número de incidentes, porque el número absoluto de contratos desplegados no deja de crecer, pero su contribución al daño económico agregado va a la baja. Este es el dato contraintuitivo que la cifra de 2.200 millones oculta.
También puede interesarte: Saylor afirma que el cripto ganó el día que el Senado tumbó la Clarity Act
Por qué están cayendo los exploits de contratos inteligentes DeFi
El descenso de las pérdidas ligadas a exploits puros de contratos inteligentes no implica una súbita madurez cultural en materia de seguridad DeFi. Responde a la convergencia de varios cambios concretos en herramientas y en la estructura de mercado, que han ido elevando el coste de ejecutar un exploit de código puro contra un protocolo bien capitalizado.
La adopción de la verificación formal se ha acelerado de forma notable. Herramientas como el Prover de Certora o el marco K de Runtime Verification han pasado de ser ejercicios académicos de nicho a convertirse en requisitos estándar previos al lanzamiento para cualquier protocolo que aspire a captar liquidez institucional.
Un informe para desarrolladores de 2025 de Electric Capital report señalaba que la proporción de protocolos DeFi con más de 50 millones de dólares en TVL que habían pasado por al menos un proceso de verificación formal subió de alrededor del 12 % en 2022 a más del 40 % a finales de 2025. Esa cifra ha seguido aumentando en 2026.
Los protocolos que han sometido su código a verificación formal y al menos dos auditorías independientes han sufrido aproximadamente un 70 % menos de exploits exitosos de contratos inteligentes por dólar de TVL que protocolos comparables sin auditar, según la base de datos de incidentes de DeFiLlama.
El monitoreo continuo on-chain también se ha convertido en estándar en la parte alta del mercado. Servicios como Forta Network, OpenZeppelin Defender y la gestión de parámetros en tiempo real de Gauntlet create condiciones de “cortocircuito” que pueden pausar contratos o señalar comportamientos anómalos en cuestión de segundos desde que una transacción sospechosa entra en el mempool.
Varios grandes incidentes en 2025 se mitigaron parcialmente gracias a disparadores automáticos de pausa que limitaron las pérdidas a una fracción de la exposición teórica máxima. La economía de atacar un protocolo monitorizado, con una bug bounty de 5 millones de dólares y un mecanismo de pausa de 30 segundos, se ha inclinado con claridad en contra del atacante.
También puede interesarte: Sui se acerca a 1 dólar mientras un indicador clave pide cautela
La nueva superficie de ataque: explotación asistida por IA
La amenaza emergente más relevante documentada en los informes de incidentes de 2026 es el uso de grandes modelos de lenguaje para acelerar y escalar la fase de descubrimiento de vulnerabilidades. No es un escenario hipotético. Varios análisis post mortem publicados on-chain y en foros de seguridad en 2026 describen patrones de ataque coherentes con análisis estático asistido por IA, donde la velocidad y amplitud de escaneo de vulnerabilidades supera con creces lo que podría lograr un único investigador humano de forma manual.
Trail of Bits, una de las firmas de auditoría de contratos inteligentes más respetadas del sector, publicó en el segundo trimestre de 2026 una nota de investigación en la que documentaba cómo herramientas de análisis de código basadas en LLM, incluidas variantes ajustadas de modelos públicos, podían identificar ciertas clases de desbordamientos de enteros y vulnerabilidades de control de acceso en código Solidity más rápido que sus propios auditores humanos cuando operan a escala. Las mismas herramientas que utilizan los investigadores de seguridad legítimos para encontrar bugs antes del despliegue están al alcance de adversarios sin restricciones éticas.
El escaneo de vulnerabilidades asistido por IA puede procesar decenas de miles de líneas de código Solidity por minuto y señalar posibles rutas de exploit que a un auditor humano le llevaría días identificar, alterando de raíz la economía de la fase de descubrimiento de vulnerabilidades.
La implicación es que el modelo de auditoría como “foto fija” resulta cada vez más insuficiente. Un protocolo que superó una auditoría exhaustiva en enero de 2026 puede enfrentarse en septiembre de 2026 a un adversario asistido por IA capaz de reanalizar el mismo código en cuestión de horas e identificar casos límite que la auditoría de enero no detectó. La respuesta defensiva de la industria —monitoreo continuo y verificación formal— va en la dirección correcta, pero todavía no se ha desplegado lo bastante de forma generalizada como para neutralizar esta amenaza asimétrica. Las nuevas cadenas que salen al mercado con un andamiaje de seguridad mínimo siguen altamente expuestas.
También puede interesarte: Bittensor supera los 300 dólares y el mercado vuelve a mirar de cerca al trade de IA
Seguridad en exchanges centralizados: el eslabón débil infravalorado
The La narrativa que presenta a los protocolos descentralizados como intrínsecamente peligrosos frente a unos exchanges centralizados supuestamente dotados de seguridad “grado institucional” ha quedado desacreditada por completo a la luz del historial de incidentes de 2026. Las pérdidas vinculadas a CEX este año no solo incluyen compromisos directos de hot wallets, sino también ataques cada vez más sofisticados contra credenciales de empleados, integraciones de APIs de terceros y la propia infraestructura de custodia en la que se apoyan los grandes exchanges para la gestión de sus reservas en frío.
El compromiso del proveedor de Polymarket en septiembre de 2026, que permitió el phishing de 2,9 millones de dólares desde monederos de usuarios a través de una integración de terceros —y no mediante la explotación directa del protocolo— ilustra el nuevo modelo de riesgo para los CEX. El exchange no fue vulnerado. Su proveedor sí. Este patrón, en el que el atacante entra por la periferia, a través de un prestador de servicios externo en lugar de la plataforma principal, se ha repetido en varios incidentes de alto perfil en 2026 y recuerda a los ataques de cadena de suministro que han lastrado a la infraestructura financiera tradicional durante décadas.
Los ataques a proveedores externos y la cadena de suministro dirigidos a plataformas cripto representaron en 2026 una proporción materialmente mayor de las pérdidas en CEX que los compromisos directos de hot wallets, invirtiendo el patrón observado hasta 2024.
Los esquemas de custodia institucional afrontan un desafío estructural similar. Las wallets basadas en computación multipartita (MPC) y los módulos de seguridad hardware (HSM) han elevado el listón frente a la extracción forzosa de claves, pero los procesos humanos que regulan los flujos de aprobación, la participación en las “ceremonias de claves” y los procedimientos de recuperación de emergencia siguen siendo altamente vulnerables a la ingeniería social. CipherTrace, adquirida por Mastercard, señaló en un informe sectorial de 2025 que los ataques de ingeniería social dirigidos al personal de operaciones de los exchanges se habían convertido en la categoría de brechas de plataformas centralizadas de más rápido crecimiento por número de incidentes.
También lea: Dogecoin supera a todos los grandes tokens mientras los bajistas quedan fuera de juego
Seguridad de los puentes: el problema de 480 millones de dólares que no se arreglará solo
Los puentes cross-chain siguen siendo el problema de seguridad más difícil de resolver en la industria precisamente porque las características que les dan valor —transfers de activos entre cadenas sin permisos, sin intermediarios y con alta eficiencia de capital— chocan frontalmente con los requisitos clásicos de seguridad. Un puente que puede ser detenido por un comité multisig es más seguro, pero menos descentralizado. Un puente que depende de pruebas criptográficas tipo light client en lugar de comités de validadores mejora sus supuestos de confianza, pero el propio código de verificación de pruebas abre una nueva superficie de ataque.
Las dos arquitecturas de puente dominantes en 2026 —puentes con validación externa basados en esquemas de firmas umbral y puentes con pruebas de validez de tipo zero-knowledge— han sufrido explotaciones significativas. El modelo con validación externa es vulnerable a la colusión o compromiso del conjunto de validadores. El modelo de puente ZK ha demostrado ser frágil ante fallos en los propios circuitos de verificación de pruebas, extremadamente complejos y difíciles de auditar con herramientas convencionales.
Ningún diseño de puente ha demostrado ser inmune a pérdidas masivas. De los quince mayores incidentes en puentes desde 2021, ocho afectaron a sistemas con validación externa y cinco a modelos basados en pruebas ZK u optimistas. Dos implicaron arquitecturas híbridas. LayerZero, Wormhole y Axelar han invertido de forma sustancial en mejoras de seguridad en 2025 y 2026, con programas de recompensas por bugs que superan en conjunto los 15 millones de dólares, auditorías de terceros de sus circuitos y una monitorización reforzada.
El rastreador de incidentes de DeFiLlama refleja que estas plataformas concretas no han sufrido pérdidas de gran calado en 2026, lo que apunta a que sus inversiones han tenido efecto. Sin embargo, el ecosistema más amplio de puentes de menor tamaño que dan servicio a cadenas nuevas no ha recibido un esfuerzo de seguridad equivalente, y son precisamente esos puentes más pequeños los que han contribuido de forma desproporcionada al número de incidentes de 2026.
También lea: OpenAI se enfrenta a una demanda en Columbia Británica por un tiroteo escolar con 8 víctimas
Tasas de recuperación on-chain: cuántas criptomonedas robadas se recuperan realmente
Un aspecto de la cifra de 2.200 millones de dólares que recibe mucha menos atención analítica que la propia magnitud de las pérdidas es la tasa de recuperación. No todo lo robado permanece perdido. La trazabilidad on-chain —la paradoja que hace que la cripto sea útil para delincuentes, pero a la vez mucho más rastreable que el efectivo— ha permitido congelar, negociar o recuperar una parte significativa y creciente de los fondos obtenidos en exploits, a menudo mediante acuerdos de “white hat bounties”.
Chainalysis indicó en su actualización semestral sobre ciberdelincuencia cripto de 2026 que las tasas de recuperación en exploits a nivel de protocolo —es decir, incidentes donde el vector de ataque es un bug en un smart contract, y no un compromiso de clave privada— han mejorado hasta aproximadamente el 22‑27 % de los fondos sustraídos, frente al 8‑12 % de 2021.
La mejora responde a varios cambios estructurales: más protocolos que ofrecen recompensas del 10‑20 % del botín sin hacer preguntas, una mayor capacidad de las fuerzas de seguridad para seguir fondos que pasan por mixers y las medidas coercitivas contra Tornado Cash en 2023, que redujeron de forma material la disponibilidad de herramientas de ofuscación on-chain para volúmenes elevados. Se estima que, de los 2.200 millones de dólares robados en exploits de 2026, entre 480 y 600 millones son recuperables o ya han sido congelados, aplicando la metodología de Chainalysis a los incidentes documentados públicamente.
El panorama es mucho más sombrío en los incidentes que implican compromisos de claves privadas en entidades centralizadas, donde los fondos pueden desplazarse rápidamente a través de canales off-chain antes de que se pueda ejecutar una orden de congelación. La diferencia es clave para entender la pérdida neta real para el ecosistema. Las cifras brutas de robo —esos 2.200 millones— sobrestiman el daño final en la medida en que existe recuperación. Pero, para las víctimas individuales, muchas de las cuales no pueden esperar meses o años a que concluya un proceso de recuperación, la cifra bruta refleja con mayor precisión su experiencia real.
También lea: Bitcoin sube un 12 % en septiembre mientras se disipan los temores en Wall Street
La respuesta regulatoria: cómo 2.200 millones están redefiniendo las exigencias de cumplimiento
Pérdidas de esta magnitud no se producen en un vacío regulatorio. Las normas propuestas por la Reserva Federal para exigir reservas plenas en stablecoins, presentadas en septiembre de 2026, incluyen requisitos explícitos de auditorías de seguridad para cualquier institución que aspire a obtener una licencia de emisor de stablecoins, citando directamente el volumen agregado de hacks de 2026 como justificación para elevar los estándares de riesgo operativo. Tanto la SEC como la CFTC han invocado el registro de incidentes de 2026 en declaraciones públicas sobre el alcance de los futuros requisitos de registro para exchanges de criptoactivos.
En la Unión Europea, el reglamento de Mercados de Criptoactivos (MiCA), en plena aplicación desde finales de 2024, se ha consolidado como el desarrollo regulatorio con mayor impacto operativo en los estándares de seguridad de las plataformas.
El artículo 70 de MiCA obliga a los proveedores de servicios de criptoactivos autorizados a mantener medidas técnicas y organizativas adecuadas y proporcionales a los riesgos, incluyendo requisitos específicos sobre límites de exposición en hot wallets, plazos de notificación de incidentes de 24 horas o menos y evaluaciones de seguridad por terceros. Las directrices de la Autoridad Bancaria Europea publicadas en el primer trimestre de 2026 precisan que los CASPs deben llevar a cabo pruebas de penetración externas al menos una vez al año y disponer de manuales documentados de respuesta a incidentes.
Las exigencias de MiCA han establecido en la práctica un suelo regulatorio de seguridad para cualquier plataforma que atienda a usuarios europeos, y ese estándar está siendo citado por los reguladores estadounidenses como referencia para la nueva normativa doméstica en preparación. La trayectoria regulatoria es nítida: la cifra de 2.200 millones de dólares en pérdidas acelerará la imposición de auditorías de seguridad obligatorias, plazos cada vez más estrictos de divulgación de incidentes y, a medio plazo, requisitos mínimos de reservas e incluso de seguros tanto para protocolos DeFi como para plataformas centralizadas. Los proyectos que hoy se sitúan por encima de ese listón y tratan la seguridad como un pilar de diseño, y no como un ajuste posterior al lanzamiento, afrontan un riesgo regulatorio sensiblemente menor.
También lea: XMR sube un 13 % mientras los 305 millones de dólares en interés abierto elevan el riesgo de corrección
Lo que dicen los datos sobre qué protocolos son realmente seguros
Ordenar protocolos por su historial de seguridad y no por sus promesas de marketing exige un enfoque basado en datos. Varias plataformas de analítica on-chain han desarrollado entre 2025 y 2026 sistemas de puntuación de riesgo de protocolos, con metodologías distintas pero conclusiones convergentes sobre los factores que predicen de forma más fiable la probabilidad de explotación.
La base de datos de hacks de DeFiLlama, la fuente primaria pública más completa, muestra de forma consistente que la concentración de TVL, la complejidad del código y el tiempo transcurrido desde la última auditoría son los tres predictores más sólidos de la frecuencia de pérdidas por dólar de TVL. Los protocolos con más de 500 millones de dólares en TVL concentrados en menos de cinco smart contracts y cuya última auditoría data de hace más de 18 meses registran una tasa de incidentes sensiblemente mayor que aquellos con TVL distribuido, arquitecturas modulares y esquemas de auditoría continua.
Los protocolos en el decil superior por frecuencia de auditoría y cobertura de verificación formal no registraron ningún exploit exitoso de smart contracts por encima de 1 millón de dólares en los tres primeros trimestres de 2026, según la base de incidentes recopilada por DeFiLlama. La advertencia es que la calidad de las auditorías varía enormemente. Una sola revisión de una firma de primer nivel como Trail of Bits, OpenZeppelin o Halborn tiene mayor poder predictivo que tres auditorías realizadas por equipos sin la misma experiencia.
El mercado de auditorías de seguridad en cripto sigue prácticamente desregulado, sin un sistema estandarizado de certificaciones, lo que implica que unaUn protocolo que presume de estar “auditado” en su material de marketing puede haber pasado desde una verificación formal exhaustiva hasta un simple escaneo automatizado superficial. Los grandes allocators institucionales distinguen cada vez más entre distintos niveles de auditoría cuando realizan la due diligence de un protocolo, y esa segmentación probablemente se intensificará a medida que los reguladores definan estándares formales de calidad para las auditorías.
También te puede interesar: Bitcoin se acerca a una zona decisiva: ¿está a punto de comenzar un nuevo ciclo alcista?
Perspectivas: de dónde saldrá el próximo $1.000 millones
Anticipar en qué cifra cerrarán las pérdidas de 2026 y por dónde atacarán los vectores predominantes en 2027 exige entender qué factores estructurales están mejorando y cuáles se están deteriorando. El cuadro es mixto, en un grado que ni los optimistas ni los pesimistas de la seguridad terminan de reconocer.
Entre los factores que realmente están mejorando figuran la adopción de verificación formal, el despliegue de herramientas de monitorización continua, la estandarización de programas de bug bounty y una mayor capacidad de las fuerzas de seguridad para rastrear y congelar fondos robados. Estas mejoras se concentran en la parte alta del mercado: protocolos con grandes tesorerías, base de usuarios institucional y fuertes incentivos reputacionales para invertir en seguridad. El conjunto de los 20 mayores protocolos DeFi por TVL ha registrado, en los últimos tres años, una caída de las pérdidas por exploits como porcentaje de los activos bajo gestión.
En el lado negativo, empeoran la proliferación de nuevas cadenas con infraestructuras de seguridad mínimas, la disponibilidad de herramientas de descubrimiento de vulnerabilidades asistidas por IA tanto para defensores como para atacantes, el ensanchamiento de la superficie de ataque derivada de los protocolos de mensajería cross-chain y el crecimiento de monederos y estrategias DeFi automatizadas gestionadas por agentes de IA, que introducen nuevos riesgos en la gestión de claves. El informe de BlackRock de septiembre de 2026, que pronostica que los agentes de IA impulsarán la demanda de stablecoins, va en la dirección correcta; pero esos mismos agentes ejecutando transacciones autónomas on-chain constituyen una superficie de ataque nueva y aún poco comprendida, para la que las herramientas de seguridad actuales no fueron diseñadas.
Si se mantiene la trayectoria actual, 2026 cerrará con pérdidas por hacks de entre 2.800 y 3.200 millones de dólares, con puentes y la infraestructura de CEX apuntando a generar los mayores incidentes individuales del cuarto trimestre.
La convergencia entre código generado por IA, complejidad del despliegue multichain y procesos de revisión de seguridad insuficientemente dotados de recursos en la “larga cola” de protocolos es la fuente más verosímil del próximo gran evento sistémico. La mejora estructural en la seguridad de la DeFi de primer nivel es real y debe reconocerse. Pero el ecosistema crece más rápido que su cultura de seguridad, y los 2.200 millones de dólares en pérdidas acumuladas hasta septiembre de 2026 son la evidencia más clara de esa brecha.
Lee a continuación: La apuesta de $11.000 millones en bonos basura de SoftBank agrava su riesgo de deuda con OpenAI
El riesgo se ha desplazado
Los 2.200 millones de dólares perdidos en hacks cripto en 2026 no son una simple prolongación de patrones históricos. Reflejan un cambio estructural real en los puntos de vulnerabilidad de la industria, que se desplazan de bugs aislados en smart contracts hacia compromisos de infraestructura, explotación asistida por IA y la expansión de la superficie de ataque asociada a la conectividad cross-chain. Los protocolos DeFi que protagonizaron los peores titulares entre 2021 y 2023 han mejorado de forma medible su perfil de seguridad en agregado. Las grietas se han abierto en otros frentes.
La conclusión clave para inversores, equipos de protocolo y reguladores es que la caída en la frecuencia de los exploits DeFi “clásicos” no implica que el ecosistema sea, en conjunto, más seguro. Significa que el riesgo se ha trasladado a otro nivel de la pila, donde las defensas son hoy menos maduras y la concentración de valor, en algunos casos, incluso superior a la de la primera ola DeFi. Puentes, infraestructura centralizada, entornos de ejecución de agentes de IA y los cientos de nuevas cadenas que se lanzan cada año sin herramientas de seguridad adecuadas definen la superficie de ataque de 2027. La industria aún no ha cerrado la brecha entre dónde se acumula el riesgo y hacia dónde se dirige la inversión defensiva.
La respuesta regulatoria a las pérdidas de 2026 ya se deja sentir en las exigencias de cumplimiento de MiCA, las propuestas de la Reserva Federal sobre seguridad de stablecoins y la postura de supervisión de la SEC y la CFTC. Estas presiones acelerarán la inversión en seguridad en el segmento cumplidor del mercado, pero harán poco por proteger a los usuarios de protocolos no regulados que operan fuera del alcance normativo. Los 2.200 millones de dólares casi con toda seguridad serán una cifra mayor a 31 de diciembre de 2026. La cuestión es si la infraestructura defensiva del sector —verificación formal, monitorización continua y cultura de seguridad institucional— puede escalar con la velocidad suficiente como para cambiar la tendencia antes del próximo evento sistémico.
Lee a continuación: Los DEX de perpetuos están devorando el volumen centralizado y el cambio se acelera
