DeFi 2026 y proyecciones a futuro

El euro digital no va a vivir en una blockchain, pero va a competir por el mismo lugar que hoy ocupan las stablecoins en euros.

Qué es. Dinero del banco central para el público, con curso legal, emitido por el Eurosistema. El Parlamento Europeo aprobó el 9 de julio de 2026, por 416 votos a 169, abrir la negociación con el Consejo. El BCE apunta a una primera emisión durante 2029 si la ley se aprueba antes de fin de 2026, y a un piloto de 12 meses con comercios desde la segunda mitad de 2027.

Por qué no se conecta directo a DeFi. Según el BCE, el euro digital no usa tecnología de registro distribuido, no será nunca "dinero programable" y no paga intereses. Además, cada persona tendría un tope de tenencia: el BCE analizó límites de hasta 3.000 euros. Con ese diseño no está pensado para que un contrato inteligente lo custodie o lo use como colateral, como sí pasa con USDC o EURC.

Dónde sí se cruzan. Primero, en los pagos condicionales: el BCE los admite (por ejemplo, pagar contra entrega), y los proveedores de pagos podrían construir servicios encima. Segundo, en la competencia: si el euro digital es gratis y seguro para el uso diario, las stablecoins en euros quedan para lo que el euro digital no hace, como la liquidación on-chain y DeFi. Tercero, en el mercado mayorista, que es otro carril: ahí el Eurosistema sí conecta dinero del banco central con blockchains, vía Pontes y el proyecto Appia (plano previsto para 2028).

El Banco de Pagos Internacionales (BIS) sostiene que las stablecoins, en su forma actual, no cumplen propiedades clave del dinero, como la "unicidad": que un dólar valga lo mismo sin importar quién lo emite. Propone los depósitos bancarios tokenizados como alternativa.

Hackeos, primer semestre 2026

207, récord para un semestre

Pérdidas del semestre

US$ 972 millones

Exploits de contratos

125 de los 207 casos

Drift y KelpDAO (abril)

Unos US$ 577 millones, vinculados a Corea del Norte

Más ataques, pero más chicos: las pérdidas fueron menos de la mitad que en el mismo período de 2025, que incluyó el robo de casi US$ 1.500 millones a Bybit. El caso más grande de 2026 llegó en septiembre: unos US$ 319 millones en bitcoin drenados de Liquid Network, de los que el atacante devolvió el 85%.

El puente de KelpDAO dependía de un único verificador (una configuración "1 de 1"). Al vulnerarlo, el atacante se llevó 116.500 rsETH, unos US$ 292 millones y el 18% del suministro, y desató retiros por más de US$ 10 mil millones en otros protocolos. Descentralizado en el discurso, centralizado en un parámetro.

• Dos emisores, Tether y Circle, tienen cerca del 85% de las stablecoins.
• Ethereum concentra el 56% del valor bloqueado.
• Un solo protocolo, Hyperliquid, domina los perpetuos on-chain.

¿Puede una stablecoin pagar rendimiento? En EE.UU. los bancos y la industria cripto siguen enfrentados: la ley prohíbe que el emisor pague intereses, pero no está claro si una plataforma puede dar "recompensas". El BIS suma una objeción de fondo: muchos dólares privados distintos rompen la unicidad del dinero.

Tokenizar no es lo mismo que ser dueño (Stock Tokens), y una stablecoin puede perder su respaldo de un día para otro (msUSD). La pregunta ya no es solo si hay respaldo, sino qué puede hacer el emisor con él mientras tanto.

Investigadores de Anthropic y del programa MATS armaron SCONE-bench, con 405 contratos que fueron hackeados de verdad entre 2020 y 2025. En simulación, agentes de IA desarrollaron exploits por US$ 4,6 millones sobre contratos atacados después de la fecha de corte de su entrenamiento. El ingreso simulado por exploits se duplicó aproximadamente cada 1,3 meses durante el año analizado. Probados contra 2.849 contratos nuevos sin fallas conocidas, encontraron dos vulnerabilidades inéditas, con un costo de cómputo similar al botín.

La respuesta de la industria es la auditoría continua: revisar el código cada vez que cambia, no una vez al año. OpenZeppelin lanzó un programa de seguridad continua con IA, Consensys Diligence presentó un auditor entrenado con más de 100.000 hallazgos, y Lido probó con Nethermind la revisión asistida por IA de su núcleo. Una auditoría de hace seis meses dice poco del sistema de hoy.

El protocolo x402 recupera el código HTTP 402, "pago requerido": un agente pide un recurso, recibe el precio, firma un pago en stablecoins y lo obtiene, sin cuenta ni tarjeta. Circle presenta Arc como una red para la "economía agéntica", y Robinhood Chain reportó US$ 100 millones de volumen de agentes en sus dos primeras semanas.

1. El reglamento final de la GENIUS Act y el debate sobre recompensas en stablecoins.
2. Si la CLARITY Act vuelve al Senado después de las elecciones de noviembre en EE.UU.
3. Brasil: nuevas reglas para stablecoins en el mercado de cambios desde el 1 de octubre.
4. La adopción real de Arc: volumen, aplicaciones y llegada de BUIDL.
5. El informe de hackeos del segundo semestre y el peso de los ataques asistidos por IA.

1. Si las stablecoins crecen y el TVL cae, ¿DeFi está creciendo o achicándose?
2. ¿Una blockchain con validadores de BlackRock y Visa sigue siendo DeFi?
3. Un Stock Token da exposición pero no voto. ¿Qué se pierde y qué se gana?
4. Si la IA abarata encontrar fallas, ¿quién tiene ventaja: el atacante o el defensor?
5. Argentina, Brasil y Perú regulan cosas distintas. ¿Qué debería regularse primero?

Las imágenes son ilustraciones conceptuales generadas para este material. No representan productos, empresas ni hechos reales.