Advertencia: este artículo es una guía general pensada para ayudar a proteger a los usuarios e inversores de DeFi. No pretende ser una lista exhaustiva ni debe considerarse asesoramiento financiero. Hafizebot no asume ninguna responsabilidad por tus decisiones de inversión.
Introducción
Las finanzas descentralizadas (DeFi) rebosan innovación. Casi cada minuto se lanza un nuevo proyecto DeFi y cuesta seguirle el ritmo, ya no digamos hacer tu propia investigación (DYOR).
Solemos decir que las blockchains no requieren permisos, que es otra forma de decir que estas cadenas son «públicas». Nadie necesita autorización para usar una blockchain, desarrollar sobre ella o lanzar proyectos que funcionen en ella. Aunque este valor es inherente a criptomonedas como Bitcoin, también trae consigo algunos inconvenientes.
Cualquiera puede publicar proyectos fraudulentos o engañosos, y nada se lo impide. En realidad sí hay algo que se puede hacer: como comunidad, podemos ayudarnos a identificar ciertos rasgos comunes que distinguen la innovación legítima de los intentos de vender humo.
Entonces, ¿en qué elementos conviene fijarse especialmente?
¿Cuál es el objetivo del proyecto?
Esta pregunta puede parecer obvia, sobre todo si acabas de llegar al mundo DeFi.
Pero la inmensa mayoría de los criptoactivos no aporta nada nuevo. Por supuesto, también hay innovaciones apasionantes: ¡para eso estamos todos aquí! Sin embargo, muchos proyectos nuevos solo buscan aprovechar el interés por DeFi sin intentar siquiera innovar.
Ante un proyecto, pregúntate: ¿intenta aportar algo nuevo e innovar de verdad? ¿Busca contribuir a la nueva economía digital? ¿En qué se diferencia de sus competidores? ¿Se demuestra aquí algún valor añadido único?
Son preguntas muy sencillas y de puro sentido común. Pero solo con planteártelas descartarás la mayoría de las estafas.
La actividad de desarrollo
Otro elemento que puedes valorar es la actividad de los desarrolladores. DeFi está estrechamente ligada a su vocación de código abierto.
Así que, si sabes algo de programación, puedes echar un vistazo al código tú mismo. Pero lo mejor del código abierto es que, si un proyecto despierta suficiente interés, alguien acabará revisándolo. Y si el proyecto tiene malas intenciones, pueden quedar al descubierto.
Además de eso, puedes consultar la actividad de desarrollo. ¿Los desarrolladores publican código nuevo de forma constante? Aunque esta métrica se puede manipular, sigue siendo un buen indicador para saber si el equipo va en serio o solo busca monetizar.
Las auditorías de contratos inteligentes
Uno de los temas más debatidos en torno a los contratos inteligentes y DeFi son las auditorías. Una auditoría busca demostrar que el código es seguro. De hecho, aunque las revisiones son un elemento central del desarrollo de contratos inteligentes, la mayoría de los desarrolladores publica su código sin ninguna. Eso puede aumentar enormemente el riesgo de usar esos contratos.
Conviene señalar también que las auditorías son caras. Los proyectos legítimos suelen poder asumir su coste, mientras que los fraudulentos prefieren no complicarse.
¿Significa esto que un proyecto auditado es totalmente seguro? No. Las auditorías son necesarias, pero ninguna auditoría equivale a seguridad total. Ten siempre presentes los riesgos de depositar tus fondos en un contrato inteligente.
¿Los fundadores son anónimos?
El mundo cripto está profundamente asociado a la libertad, que internet hizo posible, de mantener la identidad en privado (o usar seudónimos). De hecho, probablemente nunca sepamos quién es Satoshi Nakamoto, la persona (o grupo) que creó la primera criptomoneda.
Pero los equipos con fundadores anónimos suponen un riesgo adicional que debes tener en cuenta. Si resulta que son estafadores, lo más probable es que no haya forma de exigirles responsabilidades. Aunque las herramientas de análisis on-chain son cada vez más sofisticadas, la reputación de unos fundadores ligada a su identidad real sigue marcando una gran diferencia.
También es importante aclarar que no todos los proyectos gestionados por equipos anónimos son estafas. Hay muchos ejemplos de proyectos legítimos con equipos anónimos. Aun así, al evaluar un proyecto debes sopesar lo que implica el anonimato del equipo.
En resumen: ¿son malos los proyectos con fundadores anónimos? No. ¿Es más difícil sancionar a un proyecto con fundadores anónimos por su comportamiento malicioso? Sí.
¿Cómo se distribuyen los tokens?
Un asunto clave al investigar un proyecto DeFi es la tokenomics. Una de las formas en que los estafadores ganan dinero es inflar el precio del token mientras acumulan una cantidad enorme y, de pronto, venderlo todo.
Por ejemplo, ¿qué ocurre si se vende en el mercado abierto entre el 40 y el 60 % del suministro circulante? El precio del token se desploma y este pierde casi todo su valor. Aunque para algunos una participación grande de los fundadores no sea una señal de alarma, puede acabar siendo un problema.
Además del porcentaje asignado, también debes fijarte en cómo se distribuye el token. ¿La distribución se hizo mediante una preventa privada en la que unos pocos iniciados compraron a un precio inmejorable y luego alabaron el proyecto en redes sociales? ¿Hubo una oferta inicial de monedas (ICO)? ¿Se llevó a cabo una oferta inicial de intercambio (IEO), en la que un exchange pone en juego su reputación? ¿O los tokens se repartieron mediante un airdrop que probablemente genere una fuerte presión vendedora?
Los modelos de distribución tienen matices que conviene considerar. A menudo esta información es difícil de encontrar, y eso ya de por sí puede ser una señal de peligro. Pero si quieres hacerte una idea completa del proyecto, es información absolutamente imprescindible.
¿Qué probabilidad hay de que el proyecto acabe en un exit scam?
El yield farming (o minería de liquidez) es una forma novedosa de emitir tokens DeFi. Muchos proyectos nuevos utilizan este método de distribución porque puede generar métricas de reparto útiles para el proyecto. La idea básica es que los usuarios bloquean sus fondos en contratos inteligentes y, a cambio, reciben una parte de los tokens recién emitidos.
Seguramente ya intuyes por dónde va esto. Algunos proyectos se apropian directamente de los fondos del pool de liquidez. Otros emplean métodos más sofisticados o realizan un preminado masivo.
Además, las nuevas altcoins suelen listarse primero en creadores de mercado automatizados (AMM) como Uniswap o Sushiswap. Si el equipo del proyecto aporta la mayor parte de la liquidez del par en el AMM, puede retirarla igual de rápido y vender de golpe los tokens en el mercado. Eso suele hacer que el precio del token caiga a cero. No queda mercado donde vender, y a esta maniobra se la conoce habitualmente como rug pull.
Reflexiones finales
Las estafas en DeFi están por todas partes, tanto si piensas instalarte en el salvaje oeste del yield farming como si solo quieres operar a través de protocolos descentralizados. Esperamos que la información general de esta guía te ayude a identificar a las personas y los proyectos malintencionados.