Apagón mundial: Tus criptomonedas no desaparecen

Un fallo mundial que apagaría durante cinco minutos las máquinas de Bitcoin, Ethereum y Solana detendría estas redes. Sin embargo, no borraría tus criptos. En esta experiencia mental, todas las máquinas de validación se apagan, mientras que sus discos permanecen intactos. Los bloques ya registrados quedan entonces allí, y sólo se interrumpe la producción de nuevos bloques.

Fallo mundial: la hipótesis y sus límites

Imaginemos que todos los equipos de las grandes blockchains se apagan al mismo tiempo. Cinco minutos después, vuelve la corriente. Las máquinas se reinician, pero no todas al mismo ritmo. Este escenario permite separar dos ideas a menudo confundidas: conservar un historial y continuar extendiéndolo. También ilumina la noción de finalización, ese momento en que una transacción se vuelve definitiva, que los investigadores de Ethereum quieren acelerar.

Sin embargo, la hipótesis sigue siendo artificial. Un corte en las redes públicas no apagaría todo, porque muchos centros de datos tienen baterías y generadores eléctricos. Por ello, suponemos un paro completo de todas las máquinas. Los discos, las bases de datos y las copias de seguridad permanecen intactas.

Bitcoin: cinco minutos sin bloque no es nada anormal

Bitcoin no produce un bloque cada diez minutos a una hora fija. La minería sigue siendo una lotería. Según la documentación técnica de Bitcoin, la red ajusta la dificultad cada 2.016 bloques. Así apunta a dos semanas, es decir, diez minutos por bloque en promedio según nuestro cálculo.

Este ritmo permite un cálculo simple. Supongamos que los bloques llegan al azar, a ritmo constante. La probabilidad de no ver ninguno en cinco minutos alcanza entonces el 60,65 %. Cinco minutos sin bloque no prueban por tanto una falla. Se trata de un modelo teórico, no de una medición de la red real.

En un paro total, en cambio, ningún minero busca bloque. Cuando vuelve la corriente, los mineros retoman desde la última cadena que conocen. Si grupos se reinician por separado, dos ramas pueden coexistir por un tiempo. Los nodos entonces siguen la cadena que ha requerido más trabajo y abandonan la otra. El libro blanco de Bitcoin prevé además que los nodos puedan salir y entrar libremente.

Los nodos pueden abandonar la red y unirse a voluntad, aceptando la cadena de prueba de trabajo como prueba de lo ocurrido durante su ausencia.

Satoshi Nakamoto, libro blanco de Bitcoin, 2008

Ethereum: 25 intervalos perdidos, pero sin sanción grave

Ethereum sigue otro reloj. Cada intervalo, o « slot », dura 12 segundos, y 32 intervalos forman una época de 6,4 minutos. Un fallo de 300 segundos cubre por tanto 25 intervalos. Estas oportunidades perdidas no se recuperan: la red simplemente retoma en los intervalos siguientes.

La finalización representa un desafío más serio. Para finalizar bloques, validadores que representan al menos dos tercios del ether apostado deben ponerse de acuerdo en puntos de control. Durante el paro, no circula ningún voto y la finalización queda congelada. Sin embargo, los bloques ya finalizados permanecen adquiridos. Sólo una transacción reciente, aún no finalizada, requiere una nueva verificación tras la reanudación.

Ethereum también dispone de un procedimiento de emergencia. Según su página sobre recompensas y penalizaciones, este sólo se activa tras más de cuatro épocas sin finalización, es decir, más de 25,6 minutos. Cinco minutos de paro no bastan por tanto para activarlo. Sin embargo, dos tercios del ether apostado deben volver a votar en unos veinte minutos aproximadamente tras el evento. Además, la misma página especifica que no existe «ninguna penalización por no haber propuesto un bloque». En cambio, cada voto perdido supone una pequeña penalización, equivalente a la recompensa no recibida. Una ausencia no equivale por tanto a «slashing», esa sanción reservada para faltas graves.

Ethereum ya ha sufrido una pérdida real de finalización. Según el informe del equipo Prysm, la red no finalizó nada durante 9 épocas el 12 de mayo de 2023, es decir, aproximadamente una hora. Varios clientes tuvieron dificultades para procesar ciertos votos, y la participación de los validadores cayó hasta un 30,7 %. El procedimiento de emergencia se activó entonces.

Solana: un consenso completamente nuevo frente al paro total

Solana cambió dos veces sus parámetros en octubre de 2026. El 9 de octubre, la duración de un intervalo llegó a 200 milisegundos, contra 400 en agosto. Esta reducción fue en cuatro etapas. El 21 de octubre, la red activó Alpenglow, un nuevo consenso que reemplaza al TowerBFT. Según la Fundación Solana, apunta a una finalización de unos 150 milisegundos.

Alpenglow tolera hasta un 20 % de stake fuera de línea, además del 20 % de stake malicioso. Un fallo mundial superaría ampliamente este umbral. Los 150 milisegundos no dicen por tanto nada sobre el tiempo de recuperación tras un paro total.

Solana ya sufrió un paro completo, de otra naturaleza. El 4 de diciembre de 2020, un validador iniciado dos veces transmitió bloques contradictorios. Reveló un defecto conocido en la propagación de bloques y las confirmaciones cesaron. Según el informe de Solana, 393 validadores tuvieron que coordinar un reinicio, logrado en menos de seis horas. Se perdió entonces una treintena de bloques confirmados provisionalmente. Según el informe, no contenían ninguna transferencia.

Fallo mundial: lo que pasa con tus fondos

Tras la recuperación, se presentan tres casos.

• Una transacción finalizada permanece registrada, siempre que existan copias intactas de la cadena. En cambio, una reorganización o un reinicio coordinado puede, rara vez, anular una transacción sólo confirmada. En Bitcoin, su solidez crece con cada bloque añadido después.
• Una transacción enviada pero no incluida puede desaparecer de las colas al reiniciar. Antes de reenviarla, verifica su estado para evitar pagar dos veces. En Solana, una transacción también expira si su «blockhash» de referencia tiene más de 150 bloques. Desde el cambio a 200 milisegundos, esto representa unos 30 segundos.
• Una wallet o plataforma inaccesible no borra tu saldo. Este permanece en la blockchain, incluso si la aplicación que lo muestra no responde.

Tu wallet no contiene tus criptos. Guarda las llaves que permiten gastarlas. Tras un fallo, el reto sigue siendo recuperar esas llaves y una cadena coherente.

Fallo mundial: la verdadera incógnita sigue siendo la reconexión

Cinco minutos sin corriente no significan cinco minutos de interrupción. Un centro de datos, un proveedor de acceso o un nodo de conexión se reinician cada uno a su ritmo. Ninguna especificación permite por tanto calcular un plazo global de recuperación. Además, las plataformas de intercambio y las aplicaciones DeFi podrían permanecer indisponibles incluso después del regreso de los bloques.

Rotor, la segunda fase de Alpenglow, debe reemplazar el sistema de difusión de bloques de Solana. Al 1 de noviembre de 2026, aún no tenía fecha de despliegue, según la Fundación Solana. Nuestro artículo sobre la activación de Alpenglow detalla este calendario.