💻 computer science

Bitcoin Staking

Este documento presenta el staking de Bitcoin, un protocolo modular que permite a los tenedores de Bitcoin asegurar de forma confiable cadenas de Prueba de Participación mediante mecanismos automáticos de penalización, desplegado con éxito en la red principal de Babylon con más de 58.000 BTC en staking a un costo de seguridad significativamente menor que el staking basado en tokens nativos.

Autores originales: Xinshu Dong, Orfeas Stefanos Thyfronitis Litos, Ertem Nusret Tas, David Tse, Robin Linus Woll, Lei Yang, Mingchao Yu

Publicado 2026-05-20

📖 5 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Xinshu Dong, Orfeas Stefanos Thyfronitis Litos, Ertem Nusret Tas, David Tse, Robin Linus Woll, Lei Yang, Mingchao Yu

Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

La Gran Idea: Prestar la Fuerza de Bitcoin

Imagina que Bitcoin es un guardaespaldas masivo e increíblemente fuerte. Ha pasado más de una década acumulando una inmensa cantidad de músculo (poder de cómputo) y una enorme cuenta bancaria (más de 1 billón de dólares en valor).

Durante años, este guardaespaldas solo protegía su propio vecindario (la red de Bitcoin). Otros vecindarios (redes de blockchain más nuevas) tenían que contratar a sus propios guardias de seguridad, mucho más débiles, lo cual era costoso y arriesgado.

Este documento introduce una forma de que el guardaespaldas de Bitcoin preste su músculo para proteger estos otros vecindarios sin abandonar su propio puesto. Esto se llama Bitcoin Staking. Permite que las personas que poseen Bitcoin bloqueen sus monedas para asegurar otras redes, obteniendo una pequeña recompensa mientras hacen que esas redes sean increíblemente seguras.

El Problema: ¿Cómo Castigas a un Malhechor Sin un Juez?

En el mundo de la blockchain, la seguridad depende del "staking". Si un guardia de seguridad (validador) intenta hacer trampa o atacar la red, su dinero bloqueado es confiscado (sancionado).

La Vieja Forma (Minado Fusionado): Imagina un guardia de seguridad que puede trabajar dos empleos a la vez. Si hace trampa en el Trabajo B, solo pierde el Trabajo B. No pierde su casa ni su coche. Esto es hacer trampa "sin costo".
El Nuevo Problema: Bitcoin no tiene un "juez inteligente" integrado (contratos inteligentes) que pueda decir automáticamente: "Hiciste trampa, dame tu dinero". Es un sistema muy simple y rígido. Si un validador hace trampa en la nueva red, ¿cómo puedes tomar automáticamente su Bitcoin sin un juez complejo?

La Solución: La Trampa de la "Doble Verificación"

Los autores construyeron una trampa ingeniosa utilizando tres herramientas principales. Piénsalo como un juego de alta apuesta de "Luz Roja, Luz Verde" con una cámara especial.

1. La "Firma de Un Solo Uso" (La Tinta Mágica)

Por lo general, cuando firmas un documento, usas el mismo bolígrafo. Si firmas dos cosas diferentes, son simplemente dos firmas.
El documento utiliza una "Tinta Mágica" especial (llamada EOTS).

La Regla: Se te proporciona una almohadilla de tinta secreta única para cada bloque de la nueva red.
La Trampa: Si intentas firmar dos bloques diferentes con la misma almohadilla de tinta, la tinta se mancha de una manera que revela tu identidad secreta (tu clave privada).
El Resultado: Si un validador intenta hacer trampa firmando dos versiones diferentes del historial, el sistema extrae automáticamente su "clave secreta". Una vez que el sistema tiene la clave, puede desbloquear su billetera de Bitcoin y mover el dinero a una "pila de quema" (donde desaparece para siempre).

2. El "Dispositivo de Finalidad" (El Sello Final)

La nueva red (llamémosla la "Cadena Consumidora") realiza su propia votación. Pero para asegurarse de que el dinero de Bitcoin esté seguro, los autores añadieron un "Dispositivo de Finalidad".

Cómo funciona: Después de que la Cadena Consumidora vota sobre un bloque, los validadores deben firmarlo nuevamente con la "Tinta Mágica" mencionada anteriormente.
Por qué importa: Si la Cadena Consumidora se confunde y dos grupos diferentes votan por dos bloques diferentes, los validadores que firmaron ambos lados usarán accidentalmente la misma Tinta Mágica dos veces. El sistema lo ve, toma sus claves y sanciona sus Bitcoins.

3. La "Máquina del Tiempo Bidireccional" (Marca de Tiempo Bidireccional)

Esta es la parte más crítica para detener un truco específico llamado el "Ataque de Largo Alcance".

El Truco: Un mal validador podría esperar hasta que ya no sea un guardia, desbloquear su Bitcoin y luego intentar reescribir el historial en la Cadena Consumidora. Para cuando la red se da cuenta de que hizo trampa, su dinero ya se ha ido.
La Solución: El documento crea una conversación bidireccional entre Bitcoin y la Cadena Consumidora.
- La Cadena Consumidora escribe su historial en el libro de contabilidad de Bitcoin (como estampar una fecha en un contrato).
- Bitcoin escribe sus números de bloque en la Cadena Consumidora.
El Resultado: Si un mal actor intenta reescribir el historial después de haberse ido, el sistema verifica la "estampa". Ve que el nuevo historial fue creado después de que el dinero del mal actor ya estuviera bloqueado o desbloqueado. El sistema se niega a aceptar el nuevo historial, y como la "Tinta Mágica" se utilizó durante el ataque, el dinero del mal actor es sancionado antes de que pueda escapar.

La Prueba del Mundo Real: Babylon

El documento no es solo teoría. Los autores construyeron este sistema y lo lanzaron en una red llamada Babylon en abril de 2025.

La Escala: Más de 58,000 Bitcoins (valorados en aproximadamente 4 mil millones de dólares) están actualmente bloqueados para asegurar esta red.
El Costo: Esta es la seguridad más barata en el mundo de las criptomonedas. Mientras que otras redes tienen que pagar a sus guardias tarifas enormes (tasas de interés altas) para mantenerse seguras, el staking de Bitcoin paga una recompensa minúscula del 0.05%. Es como obtener una fuerza de seguridad de mil millones de dólares por el precio de una taza de café.

Resumen de la "Magia"

Bloquéalo: Bloqueas tu Bitcoin en un contrato especial.
Firmalo: Firmas bloques en la nueva red usando "Tinta Mágica" que revela tu identidad si haces trampa.
Vigílalo: Las dos redes se verifican constantemente entre sí los relojes (marcas de tiempo) para asegurarse de que nadie esté reescribiendo el historial después de irse.
Sanciónalo: Si haces trampa, el sistema toma automáticamente tu Bitcoin y lo quema.

Esto permite que Bitcoin actúe como un proveedor de seguridad global, haciendo que otras redes sean más seguras y más baratas de ejecutar, todo sin necesidad de cambiar las reglas centrales de Bitcoin.

Resumen Técnico: Staking de Bitcoin

1. Declaración del Problema

El documento aborda el desafío del compartir seguridad en el contexto de los ecosistemas de blockchain modernos. Si bien Bitcoin posee una inmensa potencia de hash y una capitalización de mercado superior a 1 billón de dólares, su utilidad como proveedor de seguridad para otras cadenas ha sido limitada.

Limitaciones de la Minería Fusionada: La minería fusionada tradicional permite a los mineros de Bitcoin asegurar otras cadenas de Prueba de Trabajo (PoW). Sin embargo, no es adecuada para el ecosistema dominante de Prueba de Participación (PoS) y sufre de "ataques sin costo", donde los mineros pueden atacar una cadena con minería fusionada sin arriesgar sus tenencias de Bitcoin.
Limitaciones del Staking Remoto: Las soluciones existentes de staking remoto (por ejemplo, en el ecosistema Cosmos o en Eigenlayer) suelen depender de contratos inteligentes para bloquear activos y hacer cumplir el recorte (slashing). Bitcoin carece de contratos inteligentes Turing-completos, lo que hace técnicamente inviable, con las herramientas actuales, el recorte automático y sin confianza de los activos de Bitcoin ante violaciones de seguridad en una cadena consumidora.
La "Circularidad" del Staking Nativo: Las cadenas PoS aseguradas por sus tokens nativos enfrentan un problema de seguridad circular. Si un adversario toma prestada suficiente participación para controlar más de 2/3 del conjunto de validadores, puede causar una violación de seguridad, bifurcar la cadena y luego retirar su participación para pagar el préstamo, incurriendo en ninguna penalización financiera. El staking nativo no puede recortar a los validadores si el adversario controla más de 2/3 de la participación.

El problema central es: ¿Cómo pueden los poseedores de Bitcoin apostar sus activos inactivos de forma sin confianza para asegurar una cadena PoS, garantizando que los validadores maliciosos sean recortados automáticamente (perdiendo sus Bitcoin) sin requerir contratos inteligentes de Bitcoin?

2. Metodología y Arquitectura Técnica

Los autores proponen Bitcoin Staking, un protocolo modular que permite a los poseedores de Bitcoin apostar en cualquier cadena PoS. La solución se basa en tres innovaciones técnicas principales:

A. Firmas de Un Solo Uso Extraíbles (EOTS)

Para superar la falta de contratos inteligentes, el protocolo utiliza un primitivo criptográfico llamado Firmas de Un Solo Uso Extraíbles (EOTS), una variante de las Firmas de Prevención de Doble Autenticación (DAPS).

Mecanismo: Cada validador genera un contexto secreto único para cada altura de bloque. Firman el hash del bloque finalizado utilizando su clave privada de Bitcoin y este contexto.
Condición de Recorte: Si un validador firma dos bloques diferentes en la misma altura (una violación de seguridad) utilizando el mismo contexto, las dos firmas permiten que cualquiera extraiga matemáticamente la clave privada del validador.
Implementación: El esquema se basa en firmas Schnorr (utilizadas por Bitcoin), asegurando la compatibilidad con la infraestructura de scripts y claves existente de Bitcoin. La clave privada extraída puede luego utilizarse para gastar los Bitcoin apostados.

B. Dispositivo de Finalidad (Finality Gadget)

El protocolo introduce un Dispositivo de Finalidad superpuesto al consenso base de la cadena consumidora (por ejemplo, Tendermint).

Proceso: Después de que el consenso base confirma un bloque, los validadores lo firman con una firma EOTS. Un bloque se considera "verdaderamente finalizado" solo cuando recibe firmas EOTS de más de 2/3 de la participación.
Modularidad: Este dispositivo no altera el protocolo de consenso base. Actúa como un complemento que garantiza que cualquier violación de seguridad (bloques finalizados conflictivos) resulte en la extracción de claves privadas para al menos $f+1$ validadores adversarios (donde $n=3f+1$ ).

C. Marca de Tiempo Bidireccional

Para prevenir ataques de "escape de participación" (donde un validador desbloquea su participación en Bitcoin pero retiene poder de voto en la cadena PoS para bifurcarla más tarde), el protocolo impone una sincronización estricta entre las dos cadenas.

Consumidor $\to$ Proveedor: Los hashes de los bloques PoS y las firmas EOTS se marcan periódicamente en la cadena de Bitcoin. Esto establece un registro externo e inmutable del conjunto de validadores y del historial de bloques.
Proveedor $\to$ Consumidor: Los bloques PoS deben incluir el hash del último bloque de Bitcoin confirmado. Esto garantiza que el conjunto de validadores esté determinado por el estado de Bitcoin en un momento específico, evitando que los validadores utilicen distribuciones de participación obsoletas para atacar.
Reglas de Detención: Los clientes implementan reglas de "parada segura". Si un cliente observa una marca de tiempo en Bitcoin que entra en conflicto con su visión local o indica indisponibilidad de datos, deja de generar nuevos bloques para prevenir violaciones de seguridad que no puedan ser recortadas.

D. Contrato de Garantía y Emulación de Convenios

Dado que Bitcoin carece de convenios nativos (que restringen cómo se pueden gastar los fondos), el protocolo utiliza un Comité de Convenios para emular esta funcionalidad.

Estructura: El contrato de garantía es un esquema de múltiples firmas $(m+1)$ -de- $(m+1)$ que involucra al apostador y a $m$ miembros del comité.
Función: El comité pre-firma una "transacción de recorte" que envía los Bitcoin apostados a una dirección no gastable (quema) si se filtra la clave del apostador.
Suposición de Confianza: El protocolo requiere honestidad existencial: al menos un miembro del comité debe ser honesto y negarse a co-firmar cualquier transacción que no sea la transacción de recorte. Si los convenios se habilitan en Bitcoin en el futuro, esta suposición puede eliminarse.

3. Contribuciones Clave

Protocolo de Staking de Bitcoin: El primer protocolo que permite el staking remoto sin confianza de Bitcoin en cadenas PoS, logrando seguridad económica de 1/3. Esto significa que después de cualquier violación de seguridad, al menos 1/3 del valor total apostado (en Bitcoin) está garantizado para ser recortado, incluso si el adversario controla hasta 2/3 del conjunto de validadores.
Recorte Criptográfico sin Contratos Inteligentes: La combinación novedosa de EOTS y un dispositivo de finalidad permite la extracción automática de claves privadas y el posterior recorte de activos de Bitcoin utilizando únicamente las capacidades de scripting estándar de Bitcoin.
Marca de Tiempo Bidireccional: Un protocolo que resuelve tanto el problema de sincronización de la distribución de participación como el problema de ataques de largo alcance utilizando a Bitcoin como un servidor de marca de tiempo seguro para la cadena PoS y viceversa.
Modularidad: El diseño es agnóstico a la cadena. El dispositivo de finalidad puede integrarse con cualquier protocolo de consenso BFT (por ejemplo, Tendermint, HotStuff) sin modificar el protocolo base.

4. Resultados y Despliegue

Despliegue: Una versión del protocolo se desplegó para asegurar la red principal de Babylon en abril de 2025.
Adopción: A la fecha de redacción del documento (mayo de 2026), más de 58,000 BTC (aproximadamente 4 mil millones de dólares USD) estaban apostados en la cadena Babylon, convirtiéndola en la octava cadena PoS más grande por capitalización de mercado de staking.
Eficiencia de Costos: El protocolo logra seguridad a un costo significativamente menor que el staking nativo de PoS. Los apostadores de Bitcoin en Babylon reciben una Tasa Anual Porcentual (APR) de solo 0.05%, que es de 2 a 3 órdenes de magnitud menor que las recompensas pagadas por otras cadenas PoS principales. Esto indica que el "costo de seguridad" para la cadena PoS se reduce drásticamente al aprovechar la base de activos existente de Bitcoin.
Rendimiento: Las pruebas de implementación muestran que los validadores utilizan recursos mínimos (aproximadamente 179 MB de memoria, <10% de un núcleo de CPU) y el protocolo añade solo un round de latencia de comunicación. El retraso de desvinculación se reduce de semanas (típico en PoS) a cuestión de horas (aproximadamente 9–39 horas dependiendo de la configuración de tarifas).

5. Significado y Afirmaciones

El documento afirma que Bitcoin Staking altera fundamentalmente el modelo de seguridad económica de las blockchains PoS:

Rompimiento de la Circularidad: Al separar al proveedor de activos (Bitcoin) de la cadena consumidora, el protocolo rompe la circularidad inherente al staking nativo. Un adversario no puede tomar prestada participación para atacar y luego escapar, porque la participación está bloqueada en Bitcoin y se recorta automáticamente mediante el mecanismo de convenios.
Optimalidad: El protocolo logra seguridad económica de 1/3, lo que los autores argumentan que es óptimo. Ningún protocolo de consenso puede satisfacer simultáneamente la seguridad y la vivacidad de 1/3 responsables con una resiliencia mayor a 1/3.
Viabilidad Económica: El despliegue en Babylon demuestra que se puede proporcionar seguridad económica de alto valor a las cadenas PoS a una fracción del costo del staking de tokens nativos, potencialmente desbloqueando el enorme capital de Bitcoin para asegurar el ecosistema criptográfico más amplio.

Los autores enfatizan que el protocolo se basa en suposiciones específicas (por ejemplo, la seguridad de Bitcoin, la existencia de al menos un miembro honesto en el comité de convenios y el uso de firmas Schnorr), pero proporciona una prueba rigurosa de seguridad bajo estas condiciones.