Proof of Stake: validadores, staking y seguridad económica
En la Lección 3 vimos cómo Bitcoin asegura su red mediante Proof of Work: mineros compitiendo por resolver puzzles matemáticos, gastando electricidad masivamente. Es un sistema que funciona, pero con costes energéticos y económicos enormes. Ethereum encontró una alternativa: en lugar de demostrar que gastaste energía, demuestras que tienes algo que perder.
El 15 de septiembre de 2022, Ethereum completó The Merge: la transición de PoW a PoS. Fue uno de los eventos técnicos más complejos en la historia de blockchain -cambiar el motor de consenso de una red valorada en cientos de miles de millones de dólares, sin detenerla ni un segundo-. El consumo energético de Ethereum cayó un 99,95% de la noche a la mañana.
1. Como funciona Proof of Stake en Ethereum
En lugar de mineros, Ethereum tiene validadores. Para ser validador depositas 32 ETH en un contrato especial: ese ETH queda bloqueado mientras mantengas el rol. A cambio, la red te selecciona aleatoriamente para proponer y atestiguar bloques, y te paga recompensas en ETH por hacerlo correctamente. Si haces trampa o te desconectas durante un periodo prolongado, el protocolo te castiga destruyendo parte de tu depósito -el mecanismo se llama slashing-.
Por que 32 ETH. Es un número técnico: suficientemente alto para que atacar sea caro (a los precios de enero 2026, unos 80.000-96.000 USD), y suficientemente bajo para que no sea solo accesible a grandes instituciones.
Como se seleccionan los validadores. Ethereum divide el tiempo en slots de 12 segundos y epochs de 32 slots (6,4 minutos). En cada slot, la red selecciona aleatoriamente un validador para proponer el siguiente bloque y un comité que lo atestigua. La aleatoriedad usa RANDAO, una función basada en hashes de bloques anteriores: nadie puede predecir ni manipular quién será el próximo seleccionado.
Recompensas. Los validadores ganan ETH de tres fuentes: emisión nueva del protocolo, propinas de los usuarios y MEV. Las dos últimas merecen un momento de atención porque revelan algo incómodo sobre cómo funciona el sistema en la práctica.
Las propinas son pagos voluntarios que el usuario añade a su transacción para que los validadores la incluyan antes que otras. En periodos de congestión, los usuarios compiten subiendo sus propinas y quien pague más, antes pasa. En cualquier sistema financiero tradicional, pagar a un intermediario para que procese tu operación por delante de la del cliente anterior sería trato preferencial ilegal o directamente corrupción. Aquí es el mecanismo oficial documentado en el protocolo.
El MEV (Maximal Extractable Value, valor máximo extraíble) va un paso más lejos. Para entenderlo hay que recordar que todas las transacciones pendientes son públicas en el mempool antes de confirmarse. El validador que construye el siguiente bloque conoce de antemano cada transacción que va a incluir. Ese conocimiento previo tiene valor económico, y un validador puede aprovecharlo reordenando las transacciones a su favor.
El ejemplo más claro se llama sandwich attack. Alice envía una orden para comprar una cantidad grande de ETH en Uniswap. Esa compra, por la mecánica del AMM que vimos en la lección de DeFi, subirá el precio. Un bot que monitoriza el mempool detecta la transacción de Alice antes de que se confirme. El bot lanza dos transacciones propias: una compra justo antes de la de Alice, y una venta justo después. El validador incluye las tres en ese orden. Resultado: el bot compró barato, la compra de Alice empujó el precio hacia arriba y el bot vendió con beneficio. Alice pagó más de lo que habría pagado sin el bot. Todo esto ocurrió en el mismo bloque, en décimas de segundo y de forma completamente legal dentro del protocolo.
En los mercados financieros tradicionales, esto se llama front-running y está tipificado como delito en prácticamente todas las jurisdicciones. Un bróker que hiciera lo mismo con las órdenes de sus clientes iría a juicio. En Ethereum tiene un nombre técnico neutro y una industria entera de software especializado (MEV-Boost) que formaliza el mercado: validadores y constructores de bloques se reparten los beneficios de encontrar el ordenamiento más lucrativo. Desde The Merge hasta 2026 se estima que el MEV extraído supera los mil millones de dólares acumulados.
El rendimiento total de un validador no es un tipo fijo: el protocolo está diseñado para que cuantos más validadores participen, menor sea la emisión individual. Con más de un millón de validadores activos en 2026, el rendimiento base ronda el 3-4% anual en ETH, pero en periodos de alta actividad las propinas y el MEV pueden llevarlo al 5-6%.
2. Staking en la práctica: cuatro opciones
No todo el mundo tiene 32 ETH ni conocimientos técnicos para ejecutar un nodo. El ecosistema ha desarrollado alternativas para distintos perfiles.
Solo staking. El modelo original: tú gestionas tu propio validador con tu propio hardware (no necesitas ASIC; un ordenador convencional con buena conexión es suficiente). Recibes el máximo de recompensas porque no compartes con nadie, y contribuyes directamente a la descentralización de la red. La barrera de entrada es alta: el coste en ETH y la responsabilidad técnica de mantener el nodo disponible 24/7.
Rocket Pool. Un protocolo descentralizado donde depositas cualquier cantidad de ETH -desde fracciones mínimas- y el sistema agrupa fondos hasta formar validadores de 32 ETH, operados por miembros de la comunidad. A cambio recibes rETH, un token que representa tu ETH stakeado más las recompensas acumuladas y que puedes vender en cualquier momento si necesitas liquidez. La comisión va a los operadores de nodo.
Lido. El protocolo de liquid staking más grande del ecosistema, con aproximadamente el 28-30% de todo el ETH stakeado en enero 2026. Depositas ETH y recibes stETH en proporción 1:1; ese token acumula recompensas automáticamente y es aceptado en casi todos los protocolos DeFi. La ventaja es la máxima liquidez y la mínima fricción. La desventaja es la más relevante de todas: esa concentración convierte a Lido en un riesgo sistémico para Ethereum, como veremos en la siguiente sección.
Ejemplo de cómo funciona stETH: si depositas 10 ETH en Lido, recibes 10 stETH. Un año después tienes 10,35 stETH (con un 3,5% de rendimiento). Puedes vender esos 10,35 stETH por ETH en Curve o Uniswap en cualquier momento.
CEX staking. Plataformas como Coinbase o Kraken ofrecen staking con un solo clic desde su interfaz. Es la opción más accesible técnicamente, pero la menos favorable en todos los demás aspectos: la comisión es la más alta (25-35% de las recompensas), el custodio conserva tus claves -aplica el principio de la lección anterior-, y cada vez que usas un CEX para stakear, concentras más poder de validación en pocas manos.
| Método | Mínimo | Rendimiento aprox. | Liquidez | Complejidad | Descentralización |
|---|---|---|---|---|---|
| Solo staking | 32 ETH | ~4% | Baja (salida tarda días) | Alta | Máxima |
| Rocket Pool | Mínimo | ~3,5% | Media (rETH) | Baja | Alta |
| Lido | Mínimo | ~3,6% | Alta (stETH) | Muy baja | Baja |
| CEX | Variable | ~2-2,5% | Alta (custody) | Muy baja | Mínima |
3. Slashing: el precio de hacer trampa
El slashing es el mecanismo que hace que el PoS sea creible como sistema de seguridad. Sin penalización económica real, nada impediria a un validador actuar de forma desleal.
Las dos acciones que provocan slashing inmediato son la doble firma -proponer dos bloques distintos para el mismo slot, lo que podría crear un fork malicioso- y la votación contradictoria -atestiguar bloques incompatibles, intentando reescribir historia-. En ambos casos el protocolo destruye parte del depósito automáticamente y expulsa al validador de la red.
Hay una penalización adicional para el abandono prolongado: si un validador permanece offline durante semanas, pierde ETH gradualmente. Si más del 33% de validadores están offline simultáneamente, la penalización escala de forma exponencial para incentivar la vuelta rápida a la normalidad.
Cuanto se pierde. Un slashing individual por error accidental -la causa más común- supone perder aproximadamente 1 ETH del depósito de 32 ETH, más las recompensas futuras. Un ataque coordinado que involucre a muchos validadores activa la "correlation penalty": cuantos más validen hacen trampa al mismo tiempo, más pierde cada uno. En un escenario de ataque masivo, el depósito completo puede perderse.
Desde The Merge hasta enero de 2026 ha habido unos 200-300 casos de slashing, casi todos por errores de configuración -ejecutar dos instancias del mismo validador simultáneamente es la causa más frecuente-. El total de ETH destruido asciende a unas 400-500 unidades. No ha habido ningún ataque coordinado exitoso.
La regla práctica para evitarlo: nunca ejecutes el mismo validador en dos lugares a la vez.
4. El problema de la centralización del staking
Aunque PoS elimina la necesidad de hardware especializado -cualquiera puede ejecutar un validador con un ordenador convencional-, ha generado su propia forma de centralización.
Lido controla entre el 28 y el 30% del ETH stakeado. Si se suman Coinbase (~15%), Binance (~8%) y Kraken (~5%), cuatro entidades controlan más del 55% del stake total. Esto tiene consecuencias directas: con más del 33% se puede ralentizar la finalidad de la red; con más del 50% se podrían censurar transacciones. No hace falta un ataque coordinado entre todos ellos -bastaría con que un gobierno presionara a Coinbase y Lido simultáneamente, o con que el smart contract de Lido tuviera un bug crítico-.
La comunidad debatió en 2023-2024 si el protocolo debería limitar la cuota de mercado de un solo proveedor. Lido se comprometió a auto-limitarse al 22%, pero el compromiso no se mantuvo. La postura oficial es promover alternativas como Rocket Pool y el solo staking, pero los incentivos económicos favorecen a los protocolos más grandes y líquidos.
Una solución técnica emergente en 2026 es la Distributed Validator Technology (DVT). En lugar de que un operador controle un validador completo, el control se distribuye entre varios operadores independientes -por ejemplo, 7 personas de las que cualquier 4 deben estar de acuerdo para firmar un bloque-. Si uno falla o intenta hacer trampa, los demás lo bloquean. Protocolos como SSV Network y Obol implementan este modelo; en enero 2026 representa aún el 2-3% del staking total, pero su adopción crece.
5. PoW vs PoS: el debate abierto
Ambos mecanismos resuelven el mismo problema -coordinar a miles de participantes que no se conocen para acordar un estado compartido- con filosofías distintas.
| Aspecto | Proof of Work (Bitcoin) | Proof of Stake (Ethereum) |
|---|---|---|
| Recurso usado | Electricidad y hardware | Capital bloqueado (ETH) |
| Consumo energetico | ~150 TWh/año | ~0,01 TWh/año |
| Velocidad de bloques | ~10 minutos | ~12 segundos |
| Finalidad | Probabilistica (~1 hora) | ~15 minutos |
| Riesgo de centralizacion | Pools de minado | Liquid staking |
| Coste de ataque del 51% | Decenas de miles de millones USD | Decenas de miles de millones USD |
Los defensores de PoW argumentan que está más probado (Bitcoin funciona desde 2009), que un ataque requiere hardware físico difícil de adquirir en secreto, y que no hay "nada en juego" para quien ataca desde fuera sin tener ETH. Los defensores de PoS responden que el slashing destruye el capital del atacante -en PoW, si el ataque falla, el hardware sigue en tu poder-, que es energéticamente sostenible a largo plazo, y que facilita la escalabilidad mediante L2 y futuros mecanismos de fragmentación.
El consenso técnico en 2026 es que ambos sistemas son extremadamente seguros cuando están suficientemente descentralizados. El riesgo real no es el mecanismo sino la concentración de poder: los pools de minado en PoW y el liquid staking en PoS presentan vulnerabilidades estructurales similares.
6. Staking como rendimiento: lo que hay que saber
El staking suele presentarse como una forma de "interés pasivo", y en cierta medida lo es: ganas más ETH por tener ETH. Pero hay matices importantes.
El rendimiento del 3-4% anual es en ETH, no en euros ni en dólares. Si el precio de ETH cae un 40% durante el año, ganar un 3,5% adicional en tokens no compensa la pérdida en valor fiat. El staking no protege contra la volatilidad del activo subyacente; simplemente incrementa la cantidad de ese activo.
Hay también riesgo de smart contract en las opciones de liquid staking. En mayo de 2022, cuando colapsó Terra/Luna, stETH perdió temporalmente su paridad con ETH -llegó a cotizar con un 5% de descuento-, porque el mercado dudó momentáneamente de la solidez de Lido. Se recuperó en semanas porque el problema era de percepción, no técnico, pero ilustra que el "1:1 garantizado" depende del mercado, no solo del protocolo.
En cuanto a la fiscalidad, en la mayoría de jurisdicciones europeas las recompensas de staking tributan como rendimientos del capital en el momento de recibirlas. Cada distribución de recompensas es un ingreso; la venta posterior del ETH genera además una ganancia o pérdida patrimonial separada. Las implicaciones concretas varían por país y evolucionan con la regulación -conviene consultarlo con un asesor fiscal al corriente de la normativa cripto vigente-.
En la siguiente lección veremos cómo se toman las decisiones en los protocolos descentralizados: quién puede cambiar las reglas de Ethereum o de un protocolo DeFi, cómo funcionan las DAOs, y qué significa realmente la gobernanza on-chain.
En la próxima lección: gobernanza descentralizada: cómo se toman decisiones en los protocolos.