Rollback de blockchain tras un exploit: qué ocurre con tus tokens cuando se reinicia una cadena

Una blockchain se considera un libro de cuentas en el que solo se puede escribir al final. Justo esa promesa se pone en cuestión cuando un protocolo, tras un ataque, se plantea un rollback. Porque un rollback no borra solo el ataque. Borra también las compras y las transferencias de titulares que no tienen nada que ver.

Desde el 12 de agosto de 2026 puede observarse en un caso en curso: en la cadena de capa 1 Harmony, un atacante creó, según la estimación de un analista externo, unos cuatro mil millones de ONE de la nada. El equipo publicó un parche de emergencia y desde entonces estudia una reversión de la cadena. Este texto explica qué ocurre técnicamente en ese proceso, por qué la ventana para una anulación se cierra rápido y qué significa una compra anulada para tu plazo de tenencia.

Qué es un rollback de blockchain y por qué rompe la promesa de inmutabilidad

Un rollback es el acuerdo de una red para devolver el estado de la cadena a un bloque anterior y seguir escribiendo desde ahí. Todo lo que ocurrió entre ese bloque y la decisión queda fuera de la historia reconocida.

Un rollback no es un botón que pulsa un consejo de administración. Solo funciona si suficientes validadores o mineros instalan una versión de software que considere válido el estado antiguo. Quien no acompaña se queda en la cadena antigua. La inmutabilidad se apoya así en un acuerdo con costes técnicos.

Una reorganización y un rollback son dos cosas distintas

Una reorganización, reorg en abreviatura, forma parte del funcionamiento normal y afecta a uno o dos bloques en competencia. Un rollback, en cambio, retrocede de forma coordinada durante horas o días.

El caso Harmony: cuatro mil millones de ONE por un recibo entre shards defectuoso

El 12 de agosto de 2026, el equipo de Harmony confirmó un incidente en la mainnet en el que se crearon tokens ONE sin autorización. El protocolo indicó a los validadores instalar la versión de emergencia v2026.1.1, detuvo su propio puente y pidió a los exchanges bloquear los saldos de cuatro direcciones nombradas. Textualmente, señaló que trabajaba en «a patch and rollback options».

Sobre la cantidad no existe hasta hoy confirmación de la propia Harmony. El analista on-chain Juiceberg estimó unos cuatro mil millones de ONE recién creados, un recargo de alrededor del 26 por ciento sobre los aproximadamente 15.000 millones antes en circulación; unos 2.800 millones de ellos habrían llegado a los exchanges. Estas cifras proceden de un observador externo y el protocolo expresamente no las confirma, como recoge CryptoSlate.

La pérdida de precio el día del incidente se situó, según el momento de la medición, entre alrededor del 26 y el 40 por ciento, como CoinDesk reconstruyó a lo largo del día. Más importante que el porcentaje es el estado que persiste desde entonces: el parche impide seguir acuñando, no se ha decidido nada sobre los tokens ya creados, y un bloque a partir del cual se reiniciaría el equipo no lo había nombrado a mediados de agosto.

Un protocolo con antecedentes

No es el primer incidente: en 2022 se sustrajeron unos 100 millones de dólares a través del puente Horizon, y en 2023 un fallo de staking generó unos 146,3 millones de ONE de más.

El exploit de infinite mint explicado: cómo un fallo de verificación se convierte en masa monetaria

Infinite mint describe ataques en los que un atacante lleva al protocolo a acreditarle un saldo sin que se descuente nada en otro lugar. Así que no se roba dinero: se crea. Para el resto de los titulares el efecto es el mismo que con un robo.

En Harmony, los cambios de código publicados se centraban en los recibos entre shards, que llevan el resultado de una transacción de una parte de la cadena a otra. La primera debilidad estaba en la comprobación de quórum: el verificador contaba el comité completo en lugar de los validadores realmente representados, de modo que un recibo pasaba sin las aprobaciones necesarias. La segunda estaba en la marca de que un recibo ya se ha consumido: como algunos campos de prueba no estaban ligados a la cabecera de bloque firmada, un recibo procesado podía parecer uno nuevo. El shard de destino acreditaba de nuevo el importe sin que el shard de origen se cargara, y en ese hueco surge la masa monetaria adicional.

El patrón no es nuevo. En abril de 2026, un fallo en el procedimiento de prueba de un puente creó más de mil millones de DOT falsos en Ethereum, y la escasa liquidez limitó el daño. Encontrarás la comparación en nuestro análisis del exploit de Hyperbridge en Polkadot.

Parche, congelación y rollback: las tres herramientas de un protocolo tras un exploit de acuñación

Un protocolo dispone de tres medios, y cada uno posterior es más difícil de imponer que el anterior.

Primero: el parche

El parche de emergencia cierra el hueco para que no se sume nada más. Pero solo surte efecto una vez que una parte suficiente de los validadores lo ha aplicado. En Harmony, según los informes, alrededor del 53 por ciento había actualizado unas cuatro horas después de la publicación. Esa cuota es el termómetro de una respuesta de emergencia, no la velocidad del comunicado de prensa.

Segundo: la congelación

Congelar solo funciona allí donde alguien tiene el poder de disposición, es decir, en los exchanges centralizados y los emisores de stablecoins. El protocolo publica direcciones y pide un bloqueo; que los exchanges reaccionen lo deciden ellos mismos. En Harmony no se comunicó ni qué mercados acompañaron ni qué importe se congeló. La eficacia es, por tanto, apenas comprobable para ti.

Tercero: el rollback

El rollback es el medio más caro. Exige una mayoría de los validadores, el consentimiento de los mayores mercados y una comunidad que acepte la ruptura con la inmutabilidad. Cuanto más se alarga la votación, más transacciones ajenas al asunto dependen del periodo que se quiere borrar.

Por qué un rollback se vuelve más difícil en cuanto los tokens han llegado a los exchanges

Mientras los tokens creados sin autorización están en la cadena, una reversión es técnicamente limpia: los bloques afectados desaparecen, los tokens ya no existen, nadie fuera ha pagado nada por ellos. En cuanto el atacante los ha vendido en un exchange centralizado, la operación ha salido de la cadena: el comprador entregó euros reales y tiene a cambio un derecho en los libros del exchange.

Un rollback de la cadena no deshace ese intercambio; solo devalúa la base sobre la que el exchange hizo el abono. La brecha entre el estado de la cadena y el libro interno tiene entonces que soportarla alguien: el mercado de su propio bolsillo, o la clientela mediante saldos ajustados. Por eso, la estimación de que unos 2.800 millones de tokens llegaron a los exchanges en Harmony describe sobre todo lo pequeña que se ha vuelto la ventana para una reversión limpia.

Ethereum 2016 y Ravencoin: qué muestran las decisiones de rollback anteriores

El caso más conocido es el ataque a The DAO en el verano de 2016. La comunidad de Ethereum optó por una reversión, una parte de los operadores no la acompañó y la cadena se dividió; la variante sin reversión sigue funcionando hoy como Ethereum Classic. El riesgo de fondo: al final puede haber dos cadenas y dos tokens, y tu saldo está en ambas, con valores muy distintos.

Un día antes del incidente de Harmony le tocó a Ravencoin, cuya red había aceptado bloques inválidos. Los mineros reconstruyeron la cadena desde un punto anterior al fallo, con lo que varios días de transacciones quedaron en peligro. Ambos casos muestran el mismo conflicto de objetivos: quien revierte un ataque revierte siempre también transferencias legítimas.

Cuenta en el exchange o autocustodia: dónde te afecta un rollback de forma distinta

Si tus tokens están en un exchange centralizado, jurídicamente no tienes una moneda, sino un derecho frente al mercado. En caso grave, este decide qué ocurre con tu saldo: los depósitos y retiros se detienen, la negociación se suspende, y que tu saldo quede inalterado depende de la práctica contable del proveedor.

En la autocustodia es al revés. Tu clave sigue siendo válida, pero el estado de la cadena decide qué controla. Si se reinicia, para ti rige el saldo del bloque restaurado, y cada transacción posterior desaparece. Quien quiera custodiar por su cuenta encontrará las categorías de dispositivos en nuestra comparativa de carteras de hardware.

Aquí persiste un malentendido extendido. Una cartera de hardware protege tu clave privada del acceso ajeno. Contra un cambio de la masa monetaria en el plano del protocolo no te protege, y contra un rollback tampoco. Ambas cosas ocurren un nivel más abajo, allí donde se decide la validez de la cadena.

Fecha de adquisición y plazo de tenencia: qué desencadena una compra anulada en el plano fiscal

En Alemania, las ganancias por la venta de activos cripto mantenidos en el patrimonio privado se tratan como operación privada de enajenación conforme al artículo 23 de la ley del impuesto sobre la renta. Lo decisivo es el plazo de un año entre la adquisición y la enajenación: si se supera, la ganancia queda exenta; por debajo, se aplica el límite exento de 1.000 euros por año natural. Cómo funciona esto en el día a día se explica en nuestro artículo sobre el plazo de tenencia de las criptomonedas.

Un rollback pone en cuestión la magnitud misma de la que depende este cálculo: la fecha de adquisición. Si el bloque en el que figura tu compra sale de la cadena y la transacción se ejecuta más tarde o no se ejecuta, el inicio del plazo se desplaza, o la operación nunca llegó a producirse. Para este caso no existe en Alemania una regla explícita en la que pudieras orientarte.

Qué deduces de esto en la práctica

No confíes en que tu software lo reconstruya después. Los programas de cartera y de fiscalidad extraen sus datos de las interfaces de los exchanges y de los exploradores de bloques. Si la cadena se reinicia, una fuente cambia de forma retroactiva mientras los datos del exchange permanecen, y a partir de ese momento ambos estados divergen.

Por eso, guarda como archivo el historial de transacciones de tu exchange mientras esté disponible, conserva los hashes de transacción de tus propias transferencias y anota la hora y el precio de tus compras. Estos justificantes son la única base sobre la que un historial de cadena divergente podrá explicarse después ante la Hacienda. En importes mayores, el caso corresponde a un asesor fiscal.

Cómo reconocer, antes de comprar, cuán grande es el riesgo de rollback de una cadena

La capacidad de rescatar rápido y la capacidad de reescribir la historia son la misma capacidad: una red en la que un equipo pequeño despliega un parche en cuestión de horas y todos lo siguen puede decidir con la misma rapidez una reversión. Fíjate en estos rasgos:

• Número y distribución de los validadores. Unas pocas decenas de operadores que se conocen deciden de otra manera que miles de nodos.
• Antecedentes. Un protocolo que ya puso direcciones en una lista de bloqueo lo volverá a hacer.
• Complejidad de la arquitectura. El sharding, los puentes y los recibos entre cadenas amplían la superficie de ataque, porque cada entrega de valor es una comprobación.
• Verificabilidad de la masa monetaria. ¿Puede recalcularse la cantidad en circulación de forma independiente a partir de los datos brutos de la cadena? En el caso de Harmony eso fue un problema, porque el total declarado al principio no mostraba el aumento.
• Comunicación en caso grave. Quien, tras días, no ha nombrado ningún bloque de referencia ni cifras no se ha puesto de acuerdo internamente.

Ninguno de estos rasgos es por sí solo un motivo de exclusión. Juntos, en cambio, te dicen cuánta confianza merece el carácter definitivo de un asiento en esta cadena.

Evaluar el riesgo de rollback: qué conviene retener

1. Separa a conciencia el mercado y la custodia. Mantén en un exchange solo lo que negocies activamente, y comprueba las condiciones y la supervisión de tu proveedor en la comparativa de exchanges cripto regulados.
2. Documenta tus adquisiciones al margen de la cadena. Exporta el historial de transacciones con regularidad y guarda los archivos fuera del exchange. Qué programas los emiten en una forma apta para Hacienda lo encontrarás entre las herramientas de fiscalidad cripto y trackers de cartera.
3. Lleva los saldos mayores a la custodia propia, pero con expectativas realistas. Tu clave protege del acceso ajeno, no de las decisiones del protocolo. Los dispositivos adecuados están en la comparativa de carteras de hardware.

(15 de agosto de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)