Se lanza primer dark pool sobre una L2 de Ethereum: ¿una contradicción en DeFi? 

En la red de segunda capa (L2) Arbitrum, una empresa lanzó el primer dark pool de Ethereum (ETH). Se trata de una aplicación para comercializar criptoactivos de forma privada, creada por la compañía Renegade. 

Si bien la entidad afirma que su nueva plataforma descentralizada (dapp) en Arbitrum es el primer dark pool en Ethereum, sería válido detallar que sobre la L2 de Ethereum existen algunas aplicaciones que aplican un funcionamiento similar, como por ejemplo DeversiFi, aunque no sean estrictamente un dark pool. 

¿Qué es y cómo funciona un dark pool? 

Un dark pool es un mercado confidencial de intercambio de activos destinado a inversionistas institucionales. Esta herramienta surgió dentro de las finanzas tradicionales como un mecanismo de protección de estos grandes inversionistas. 

El objetivo de los dark pools es que sus participantes operen sin revelar detalles, tales como el precio o el tamaño de la operación al mercado general, evitando así que sus acciones se conozcan previamente y no influyan en los precios. 

Allí, las transacciones se realizan fuera del libro de órdenes público hasta que se ejecutan. Recién en ese momento, quedan registradas en la red y visibles para el resto. Al esconder sus movimientos, evitarían una posible manipulación del mercado si sus operaciones se conocieran de antemano antes de ser liquidadas en un libro de órdenes transparente. 

Lo curioso de este lanzamiento es que las dark pools parecieran estar en contradicción con la visión de las DeFi característica de cierto sector de la industria. Mientras algunas plataformas DeFi promueven como eje fundamental la transparencia, esta aplicación permite transacciones muy privadas y anónimas apostando a una herramienta (el dark pool) característica de las finanzas tradicionales. 

¿Con qué tecnología trabaja la plataforma DeFi, Renegade? 

Según la propia plataforma, esta dapp apunta a sufrir “cero ataques de bots MEV” (Miner Extractable Value o en castellano Valor Extraído por un Minero). Estos son programas automatizados que operan en las cadenas de bloques con el propósito de aprovechar cualquier error técnico para manipular transacciones y quedarse con los fondos, sin tener que violar un protocolo.

Los MEV representan una de las mayores amenazas dentro del ecosistema descentralizado. Para cumplir resistir frente a ellas, Renegade implementa el uso de tecnología ZK (Zero Knowledge) para que los validadores no conozcan los detalles de las operaciones, y promover la privacidad y el anonimato en la red. De este modo, evitaría (o mitigaría) fugas de información o de datos aprovechables por atacantes.  

Si los bots MEV no pueden ver los detalles de las transacciones antes de que se ejecuten, no podrían cometer sus ataques (front-running por ejemplo) ya que no tendrían acceso a la información crítica que necesitan para adelantarse a las transacciones de otros usuarios. 

Sumado a ello, Renegade empleará la técnica criptográfica MPC (Multi-Party Computation). Un dark pool basado en MPC gestiona las operaciones de forma distribuida entre varias partes, lo que perfeccionaría la descentralización y seguridad del proceso.  

Esta herramienta permite a los usuarios efectuar un cálculo sobre sus datos, sin que ninguna de ellas necesite revelar sus propios datos al resto. Cada parte aporta información encriptada o fragmentada y, a través de complejos algoritmos, se llega a un resultado común sin exponer los datos individuales. 

¿Son seguras las plataformas DeFi? 

Aquí sería prudente resaltar que en el ecosistema DeFi está latente el riesgo de ser víctima de algún tipo de fraude, como rug pulls o ataques de hackers. Por ejemplo, como ya reportó CriptoNoticias, durante agosto de 2024 fueron hackeadas cinco plataformas DeFi, en las que se informaron pérdidas de 15 millones de dólares. 

Tres de esos cinco ataques ocurrieron en la red Ethereum y los dos restantes, en BNB Chain. 

La vulnerabilidad de estas plataformas DeFi podría anclarse en la ausencia de autoridades jurídicas que regulen la actividad dentro de ellas, el comportamiento de sus desarrolladores o la seguridad de los contratos inteligentes que gestionan los fondos de los inversionistas. 

De esta manera, siempre que se incurra en operaciones dentro de este tipo de plataformas, es recomendable conocerlas en profundidad y entender que suelen ser riesgosas.