Punto único de fallo. Lo que la banca nos sigue enseñando y el libro de contabilidad que siguió funcionando.
En el ámbito del software, existe un nombre para el componente que, al fallar, lo arrasa todo. Esta semana, tuvo dos direcciones: un servidor central de banca en Asunción y un gabinete de comunicaciones en el oeste de Japón. Uno congeló 2,9 millones de cuentas durante la semana que tardó en pagar una garantía de depósito. El otro dejó fuera de servicio a 128 bancos, 3.430 sucursales y todos sus cajeros automáticos durante cinco horas y media un viernes por la tarde. Ninguna de las dos fue una crisis monetaria. Ambas fueron fallos de arquitectura. Y, en el fondo, el registro que contiene la mayor parte de los dólares digitales del mundo hizo lo que ha hecho durante unos 2.800 días consecutivos: generar un bloque cada tres segundos y liquidar todo lo que se enviaba. Este artículo trata sobre los puntos únicos de fallo, su ubicación en el sector bancario, su presencia en el USDT y la importancia de garantizar el acceso a nuestro propio dinero.
Dos direcciones, una semana
El martes 3 de noviembre, el banco central de Paraguay suspendió Ueno Bank. La aplicación dejó de funcionar en 2,9 millones de teléfonos. Escribí sobre lo que sucedió después : una fuga de capitales hacia el USDT, una prima que nunca fue tan grande como se anunció en el titular y una garantía de depósitos que comenzó a pagarse en 48 horas y cubrirá al 97 por ciento de los depositantes en su totalidad. Un sistema operativo que responde en aproximadamente una semana.
El viernes 6 de noviembre, alrededor de la 1:30 p. m. en el oeste de Japón, falló un equipo de comunicaciones en el centro de operaciones occidental del Centro Conjunto Shinkin. Este centro gestiona el sistema principal de la mayoría de los bancos shinkin de Japón, las cooperativas de crédito regionales que utilizan las pequeñas empresas y los jubilados. 128 de ellos se quedaron sin servicio simultáneamente. 3430 sucursales. Todos los cajeros automáticos que operan, y algunos que comparten con tiendas de conveniencia. La banca por internet y las aplicaciones. Los débitos directos suspendidos. El servicio se restableció poco después de las 7 p. m. Fue una falla de hardware, no un ataque, y nadie perdió un yen. Cinco horas y media.
Dos países distintos, dos causas distintas, uno solvente y el otro no. Los titulares los calificaron de crisis. Ninguno lo era. En el lenguaje que utilicé durante quince años antes de fundar esta empresa, eran prácticamente lo mismo.
Qué es un punto único de fallo
En el diseño de sistemas, un punto único de fallo es un componente sin redundancia. Cuando falla, todo lo que depende de él falla con él, independientemente del buen funcionamiento del resto del sistema. Los ejemplos clásicos son un servidor de base de datos, un conmutador de red o un certificado que caduca a medianoche. Se pueden tener mil servicios bien diseñados conectados, y un solo gabinete en una sala de servidores puede provocar su caída.
Los ingenieros dedican sus carreras a eliminar estos problemas. Se añade un segundo servidor, una segunda región, una segunda ruta. Se parte de la base de que todos los componentes fallarán y se diseña de forma que ningún fallo sea visible para el usuario. Esa es toda la disciplina. Es costoso y tedioso, pero es la razón por la que tu teléfono funciona.
El sector bancario cuenta con disciplina interna en cada institución, pero prácticamente ninguna entre ellas. Cada banco tiene una redundancia razonable a nivel interno. Sin embargo, el cliente tiene un solo banco, una sola aplicación, una sola tarjeta y un único sistema de pago; si alguno de estos elementos falla, el cliente se queda sin nada. Los bancos japoneses Shinkin consolidaron sus sistemas centrales en dos centros en 2010 y 2011 para ahorrar dinero. Una medida sensata. Esto también significó que, cuando un equipo en el centro occidental falló, 128 bancos quebraron con él. Eso es lo que se consigue con la consolidación: eficiencia hasta que, de repente, todo se desmorona.
Paraguay es otro caso. Ueno era el banco digital. Allí se depositaban los salarios, el Estado guardaba 850 millones de dólares y casi la mitad de las cuentas del país. No fue un fallo técnico, sino una crisis de solvencia. Pero desde la perspectiva del cliente, ambos casos son idénticos. La aplicación no se abre. La tarjeta no funciona. El dinero existe, pero no se puede acceder a él.
Ya sea por un fallo en el sistema o por un balance financiero deficiente, la experiencia es la misma: se ha roto una dependencia fundamental entre usted y su dinero, y no fue culpa suya. En ese momento, la única pregunta que importa es si tiene una alternativa.
El historial bancario
Quiero ser justo con los bancos, porque la cuestión no es que estén mal gestionados. La cuestión es que el historial es más extenso de lo que la gente recuerda, y cada entrada en él fue manejable para quienes tenían una alternativa y costosa para quienes no la tenían.
| Cuando | Lo que lo detuvo | Punto único | Cuánto tiempo |
|---|---|---|---|
| Noviembre de 2026 | 128 bancos Shinkin, 3.430 sucursales, oeste de Japón | Equipos de comunicaciones en un centro compartido. | 5,5 horas |
| Noviembre de 2026 | Banco Ueno, 2,9 millones de cuentas, Paraguay | La solvencia de un banco | Aproximadamente 1 semana para garantizar el pago; se aceptan depósitos superiores al límite. |
| Junio de 2026 | Lloyds, Reino Unido: miles de personas no pueden pagar | Defecto de software en una actualización de la aplicación | Horas |
| 2023 a 2025 | Nueve de los principales bancos del Reino Unido | Varios | 33 días de interrupciones no planificadas en total; NatWest, 194 horas en 13 incidentes. |
| Julio de 2024 | Bancos, aerolíneas, hospitales en todo el mundo | Una actualización de seguridad defectuosa (CrowdStrike) | Horas a días |
| Octubre de 2023 | Sistema de transferencia interbancaria Zengin, Japón | El único sistema ferroviario por el que pasan todos los bancos japoneses | 2 días, el período más largo de su historia. |
| Marzo de 2023 | Banco de Silicon Valley, EE. UU. | Un banco que custodia las reservas de un emisor de stablecoins | El USDC cotizó a 0,87 dólares durante el fin de semana. |
| Febrero de 2021 | Mizuho, el 80% de 5.000 cajeros automáticos, tarjetas tragadas. | Una migración de datos que llegó a producción. | ~1 día, luego una serie a lo largo de 2021 |
| A partir de 2019 | El sistema bancario del Líbano | Un sistema bancario sin ninguna garantía que lo respalde | Aún no se ha resuelto |
Lee la tercera columna. Un gabinete. Una actualización. Una migración. Un ferrocarril. Un banco. Cada uno una dependencia única, cada uno con millones de personas al otro lado que no tuvieron voz ni voto en cómo se construyó.
Y la cuarta columna es la que importa. Treinta y tres días es la cifra que el Comité del Tesoro del Reino Unido estima para nueve bancos en un período de dos años. No se trata de un mal año en un solo banco con problemas. Es la condición operativa normal de un sistema bancario maduro y bien regulado, según lo mide su propio parlamento.
El historial del Ledger, honestamente
Ahora, la otra cara de la moneda, y les voy a dar la cifra completa en lugar de la halagadora.
La red Tron ha producido un bloque aproximadamente cada tres segundos desde que lanzó su red principal en 2018. En ese tiempo, se detuvo una vez. Desde las 22:14 UTC del 1 de noviembre de 2020 hasta aproximadamente las 01:40 UTC del 2 de noviembre, durante una actualización rutinaria, un contrato malicioso explotó una vulnerabilidad y los productores de bloques se detuvieron. Aproximadamente tres horas. No se perdieron fondos, no se revirtió nada y la cadena se reanudó desde el bloque donde se detuvo. Desde entonces, cada seis horas hay un intervalo programado de seis segundos mientras se actualiza la rotación de productores, lo que un monitoreo mal configurado a veces reporta como una interrupción. No lo es. Puede ver el tiempo de bloque en vivo en nuestra página de estado .
El contrato USDT en esa cadena ha estado activo desde abril de 2019. Según los registros públicos, nunca se ha suspendido. Procesó transferencias durante el colapso de FTX, durante el hackeo de Binance hace dos semanas, durante todas las interrupciones bancarias que aparecen en la tabla anterior y durante esta semana en Paraguay, donde fue el único dólar del país que se movió el miércoles por la tarde.
Así pues: una parada de tres horas en unos ocho años, frente a 33 días en dos años para nueve bancos. No creo que necesite convencerme de esta comparación. Creo que necesito ser cauteloso, porque la cadena no representa todo el sistema, y las partes que la rodean tienen un historial aún peor.
Los puntos únicos que quedan
Si terminara aquí, sería la versión de este argumento que perjudica a la gente. Que el libro de contabilidad esté en funcionamiento no significa que puedas acceder a tu dinero. Entre tú y ese libro de contabilidad hay una pila, y cada capa de ella es un punto único de fallo que he visto fallar.
- El intercambio. El 29 de octubre, Binance perdió 6300 millones de dólares de sus monederos activos y suspendió los retiros durante aproximadamente 48 horas. Binance protegió a todos sus usuarios. Muchos otros exchanges no pudieron hacerlo. Durante esos dos días, el saldo de Binance era tan accesible como el de Ueno, y la cadena subyacente siguió generando bloques todo el tiempo. También escribí sobre eso.
- El emisor. USDT es un derecho sobre Tether, y Tether puede congelar una dirección. Lo ha hecho 9172 veces en Tron desde 2020, casi exclusivamente por fondos robados y solicitudes legales, y libera aproximadamente una de cada diez. El conjunto completo de datos está aquí. Para un poseedor común, el riesgo es mínimo. Sin embargo, sigue siendo un punto único de fallo, y cualquiera que diga lo contrario está vendiendo.
- El banco del emisor. En marzo de 2023, Circle tenía 3300 millones de dólares en reservas de USDC en Silicon Valley Bank cuando quebró, y USDC se cotizó a 87 centavos durante un fin de semana. El único punto débil de una stablecoin puede ser un banco. La ironía es total.
- La capa de acceso. Tu aplicación de billetera se comunica con la cadena a través de un proveedor RPC. TronGrid, el más común, ha sufrido interrupciones, y cuando falla, tu billetera muestra un círculo giratorio mientras la cadena subyacente funciona perfectamente. El libro mayor estaba bien, pero tu ventana de visualización no.
- Tú. Perder la frase semilla supone una interrupción permanente del servicio sin garantía de depósito. El banco restablecerá tu contraseña. Nadie restablecerá tu clave.
Fíjate en lo que aparece y lo que no aparece en esa lista. La cadena no está. Todo lo demás sí. Esa es la verdadera naturaleza del sistema: un registro muy fiable envuelto en capas que son tan fiables como las de la banca, algunas incluso menos.
No es cierto que "las criptomonedas nunca fallan". El exchange quebró hace dos semanas, el emisor congela las billeteras a diario y la capa de acceso se cae. Lo que demuestra la experiencia es más específico y útil: la capa de liquidación ha sido el componente más fiable de toda la infraestructura, con una diferencia de días frente a horas, y cualquier medida que permita acceder directamente a ella elimina un punto de fallo entre usted y su dinero.
Garantizar el acceso
Así que la cuestión no es si se trata de un banco o una cadena de restaurantes. Se trata de cuántas cosas tienen que fallar antes de que no puedas pagar la cena. En Paraguay, esta semana, para la mayoría, la respuesta fue una. El objetivo es que sean tres o cuatro.
GUARDA UNA PARTE DONDE TIENES LA LLAVE
No todo. Una parte. El saldo de una cuenta de intercambio y el saldo de una cuenta bancaria son la misma dependencia con logotipos diferentes. Una billetera de autocustodia elimina ambos pasos. Se configura en cinco minutos. Escribe la frase semilla en un papel y guárdala en algún lugar que no sea el teléfono.
TENGA UNA SEGUNDA CARTERA Y UNA SEGUNDA VENTANA
Dos aplicaciones de billetera que puedan importar la misma clave, para que una actualización defectuosa no te deje sin acceso. Si tu billetera te permite configurar el punto final RPC, asegúrate de saber cómo cambiarlo; si el proveedor predeterminado no funciona, la cadena de bloques sigue funcionando. Una segunda billetera en un segundo dispositivo es una medida de seguridad económica.
CONSERVA SUFICIENTE TRX PARA MOVERTE
Para enviar USDT en Tron necesitas TRX o Energy. Una billetera con USDT pero sin TRX es una billetera que puedes ver pero no usar, lo cual es similar a la experiencia de Ueno con pasos adicionales. Mantén algunos TRX en cada billetera que contenga USDT y ten en cuenta que cargar Energy convierte un envío de 13 TRX en uno de 4. ¿Qué es Energy?
SEPA DE QUIÉN RECIBE
El riesgo del emisor es casi exclusivamente un riesgo de recepción. Los fondos robados que llegan a tu billetera son los que provocan su bloqueo. Verifica a los remitentes desconocidos antes de aceptar grandes cantidades; la verificación en la lista negra solo toma un minuto.
TEN TAMBIÉN UNA SEGUNDA CUENTA BANCARIA
La garantía de Paraguay se depositó en cuentas de otros bancos. Quienes tenían una cuenta esperaron a que el banco central les asignara otra. Quienes tenían dos cuentas recibieron el pago primero. La redundancia no es una idea exclusiva de las criptomonedas. Es solo una idea, y también se aplica a los bancos.
PRUEBA EL CAMINO ANTES DE NECESITARLO
Envíate una pequeña cantidad. Restaura la billetera desde la frase semilla en el segundo dispositivo. Consulta el saldo desde una segunda ventana. Hazlo una vez un domingo tranquilo, para que el martes la aplicación deje de abrirse y no tengas que preocuparte por el día.
Quédese con el banco. Quédese con la llave.
Dirijo una empresa cuyo producto principal es abaratar el uso de la cadena de suministro, así que tenlo en cuenta al leer lo que escribo sobre el tema. Esta es la versión que le contaría a un amigo.
La garantía de depósitos de Paraguay funcionó. Los bancos japoneses volvieron a estar operativos antes de la cena. En la mayoría de los países, el banco suele funcionar correctamente y la interrupción solo causa unas horas de inconvenientes y el reembolso de la comisión. Nada en este artículo indica lo contrario, y una criptomoneda estable no incluye un fondo de garantía.
Pero cada una de esas interrupciones se debió a la falla de una dependencia específica, y quienes las superaron sin costo alguno fueron aquellos que contaban con una ruta alternativa independiente. El libro mayor bajo USDT ha sido esa ruta alternativa para cada entrada en la tabla, con un registro de una sola interrupción en ocho años. No reemplaza al banco. Es el sistema que sigue funcionando mientras se repara el banco, lo cual es una tarea diferente y, cuando se necesita, más importante.
En el desarrollo de software, no nos planteamos si el servidor principal fallará. Damos por hecho que lo hará y nos aseguramos de que la conmutación por error sea segura. Eso es todo. Una conmutación por error segura a un precio justo. Configúrala en un día tranquilo.
Ping. Sigo aquí.
Estado de la red Tron en tiempo real: tiempo de bloqueo, precio de TRX, coste de transferencia →
Lea también: Líbano: cuando la garantía nunca llegó · Paraguay: cuando llegó en una semana
Fuentes: Nippon.com y BigGo Finance sobre la interrupción de Shinkin del 6 de noviembre de 2026 · Bloomberg Línea sobre la garantía de Ueno · Which? sobre los datos de interrupción en el Reino Unido (Comité del Tesoro y FCA) · Bloomberg sobre la interrupción de Zengin de 2023 ·The Register sobre Mizuho 2021 · Crypto Briefing sobre la parada de Tron de noviembre de 2020 · Luganodes a través de KuCoin sobre la brecha de rotación de seis horas · Wikipedia sobre la interrupción de CrowdStrike · Wikipedia sobre la desvinculación de USDC de marzo de 2023.
CONFIGURAR LA CONMUTACIÓN POR FALLO
Envía 4 TRX, recibe Energía en tu billetera en 3 segundos y luego envía tus USDT a cambio de 4 TRX en lugar de 13. Sin registro, sin conexión de billetera, sin necesidad de aprobación.
ALQUILER DE ENERGÍA