Los riesgos que ocultaba la atomicidad

En una sola cadena, la atomicidad era tu guardaespaldas. Tu arbitraje con flash loan ejecutaba ambas patas en una transacción o revertía como si nada hubiera pasado: compra y venta iban soldadas, liquidaban en el mismo bloque, cubiertas durante exactamente cero segundos. Podías cotizar el beneficio sobre una foto de las curvas del AMM y esa foto era la verdad, porque nada podía cambiar entre la pata uno y la pata dos. No había “entremedias”.

La liquidación cross-chain borra a ese guardaespaldas. Como dejaron claro las lecciones anteriores, un arbitraje cross-chain son dos patas independientes en dos libros mayores independientes, y nada las obliga a liquidar juntas. La pata uno se confirma en la cadena A; la pata dos liquida en la cadena B unos minutos después. En ese hueco estás expuesto: desnudo, direccional, a merced de la cinta. Esta lección va sobre descomponer exactamente qué vive en ese hueco.

La idea que lo unifica todo es la ventana de exposición: el tramo de tiempo de reloj entre el momento en que se confirma tu primera pata y el momento en que liquida la segunda, durante el cual no estás cubierto. La atomicidad escondía tres riesgos dentro de una ventana de longitud cero. Estira la ventana a minutos y los tres despiertan. Vamos a ponerles nombre.

La ventana de exposición

Analogía. El arbitraje atómico es un intercambio simultáneo: dos personas plantan sus cartas sobre la mesa en el mismísimo instante, y un árbitro garantiza que ambas manos se voltean o ninguna lo hace. El arbitraje cross-chain es una carrera de relevos a cámara lenta: pasas el testigo en la cadena A, luego esprintas hacia la cadena B, y solo cuando llegas se completa la operación. Durante todo el rato que corres, el precio tiene permiso para moverse. Esa carrera es la ventana de exposición.

Definición. La ventana de exposición $\Delta t$ es el tiempo transcurrido desde la confirmación de la pata uno hasta la liquidación de la pata dos. Para un arbitraje cross-chain se descompone limpiamente en dos esperas:

$\Delta t = t_{\text{finality}} + t_{\text{relay}}$

donde $t_{\text{finality}}$ es el tiempo que esperas a que tu pata en la cadena origen esté lo bastante enterrada como para que el puente confíe en ella (confirmaciones), y $t_{\text{relay}}$ es el tiempo que tarda el puente en transportar el mensaje y dejar que la pata dos se ejecute en el destino.

Renderiza el héroe de abajo y arrastra los deslizadores: el de confirmaciones hace crecer la espera de finalidad, el de latencia del puente hace crecer el relay, y verás cómo se hinchan tanto la ventana de exposición como la deriva de precio ilustrativa. La pastilla de “línea base atómica” es tu recordatorio de dónde solía vivir este número: ~0.

La matemática que reintroduce la ventana

El precio no deriva linealmente con el tiempo: difunde. Bajo el modelo estándar de paseo aleatorio, la desviación típica del rendimiento a lo largo de una ventana escala con la raíz cuadrada del tiempo:

$\sigma_{\text{window}} = \sigma_{\text{ann}}\sqrt{\Delta t / T}$

donde $\sigma_{\text{ann}}$ es la volatilidad anualizada, $T$ es un año en segundos ($31{,}536{,}000$) y $\Delta t$ es la ventana en segundos. Metamos el escenario canónico: ETH cotizado en USDC, cadena A a $2000, cadena B a $2020, un hueco bruto del 1% de $20/ETH. Tiempo de bloque ≈ 12s, así que 12 confirmaciones ≈ 144s de espera de finalidad; relay del puente ≈ 90s. Eso da una ventana de exposición de:

$\Delta t = 144 + 90 = 234 \text{ s} \approx 4 \text{ min}$

La volatilidad anualizada de las criptos va caliente: tomemos $\sigma_{\text{ann}} = 0.80$ (80%). Entonces:

$\sigma_{\text{window}} = 0.80 \times \sqrt{234 / 31{,}536{,}000} = 0.80 \times 0.00272 \approx 0.0022$

Así que un movimiento de 1 sigma a lo largo de tu ventana de 4 minutos es de en torno al ±0,22% del precio, aproximadamente $0.0022 \times 2000$, es decir ±$4,4 sobre un ETH de $2000. Ponlo contra tu hueco del 1% ($20): un sigma es alrededor de una quinta parte de tu margen. Eso suena cómodo hasta que recuerdas que un movimiento de 2 sigma (±$8,8) es rutinario y uno de 3 sigma (~±$13,2) es un martes cualquiera en cripto, y un movimiento adverso de 3 sigma se come dos tercios del hueco. El margen que parecía cosa segura es en realidad un colchón fino contra una moneda al aire de colas gruesas.

El punto profundo: la ventana de exposición del arbitraje atómico es ~0, así que $\sigma_{\text{window}} \approx 0$ — libre de riesgo en el modelo. La ventana del arbitraje cross-chain es de minutos, y como el riesgo escala con $\sqrt{\Delta t}$, no puedes hacerlo desaparecer a base de listeza; solo puedes rebajarlo esperando menos, lo cual (ya lo veremos) choca con esperar lo suficiente por seguridad.

Cuándo importa

La ventana de exposición domina tu riesgo siempre que el hueco sea fino respecto a la volatilidad y la ventana sea larga. Un hueco gordo del 3% en un par de baja volatilidad con una ventana de 30 segundos apenas se preocupa por la deriva; un hueco del 0,4% en ETH volátil con una ventana de 6 minutos es básicamente una apuesta de volatilidad disfrazada de arbitraje. Mide siempre la ventana contra el hueco antes de dimensionar la operación.

Riesgo de inventario

Analogía. Acuerdas comprar una casa por $2000k y revenderla a un comprador que ya espera por $2020k — $20k asegurados, supuestamente. Pero tienes que escriturar la compra antes de que se tramite el papeleo de la reventa, y el mercado inmobiliario se mueve mientras los abogados barajan documentos. Durante esas semanas simplemente posees una casa, plenamente expuesto al mercado, da igual tu pulcro plan de reventa. El riesgo de inventario es poseer la cosa en el hueco.

Definición. El riesgo de inventario es el riesgo de precio del activo que estás sosteniendo entre patas. Tras la pata uno, tienes una posición real y liquidada: largo del activo que compraste (o corto del que vendiste y aún no puedes compensar). Hasta que liquide la pata compensatoria, esa posición es exposición direccional desnuda. Su P&L por unidad de movimiento adverso es el tamaño completo de la posición, no una fracción cubierta.

Ejemplo resuelto

Compra 100 ETH en A a $2000 (coste $200.000), con intención de vender en B a $2020 por $202.000 — un margen bruto de $2.000. Ahora supón que el ETH deriva a la baja un 0,5% durante la ventana. El precio al que de verdad venderás en B sigue al mercado, así que también resbala:

Un movimiento adverso del 0,5% borró la mitad de tu margen. Empuja el movimiento adverso al 1% y la pérdida sobre el inventario es $-0.01 \times 100 \times 2000 =$ −$2.000, que cancela exactamente el hueco: hiciste todo ese trabajo para cero. Cualquier deriva más allá del 1% y el “arbitraje” es una pérdida. Fíjate en la asimetría: el hueco está fijo en $2.000, pero la pérdida de inventario escala sin límite a medida que el movimiento crece.

Cuándo importa

El riesgo de inventario escala con tamaño de posición × movimiento adverso, así que muerde más fuerte cuando estás empujando tamaño para que un hueco fino merezca el gas. Duplicar tu ETH para duplicar el margen de $2.000 también duplica la pérdida en dólares de cualquier deriva: el riesgo crece al unísono con la recompensa, que es precisamente por lo que escalar a ciegas un hueco cross-chain fino es una trampa.

Riesgo de latencia

Analogía. Ves una tarifa estupenda en un vuelo y arrancas un checkout lento que tarda diez minutos en procesarse. Pueden torcerse dos cosas: la aerolínea reprecia el asiento (el hueco revierte), o alguien pilla antes el último asiento (un competidor lo cierra). En cualquier caso, la oferta que viste no es la oferta que consigues. El riesgo de latencia es el precio de ser lento en una carrera donde el premio desaparece.

Definición. El riesgo de latencia es el riesgo de que el tiempo para liquidar la pata dos sea lo bastante largo como para que la oportunidad cambie de carácter antes de que la captures: el hueco revierte, o un arbitrajista rival (corriendo el mismo hueco público) lo cierra primero. A diferencia del riesgo de inventario, que va sobre que el precio se mueva contra tu posición en cartera, el riesgo de latencia va sobre que la propia estructura de la oportunidad se degrade durante la espera. Los puentes son el eslabón lento: un puente de red de liquidez rápido se liquida en segundos-a-minutos, mientras que los puentes canónicos u optimistas pueden tardar minutos-a-horas.

Latencias de puente y probabilidad de captura

La intuición en números: supón que un hueco dado del 1% persiste históricamente una media de ~3 minutos antes de que la competencia lo cierre. Un puente de 30 segundos lo captura casi siempre; uno de 4 minutos lo captura quizá la mitad de las veces; un puente optimista con una ventana de horas no lo captura prácticamente nunca. Tu beneficio esperado es el hueco por la probabilidad de que el hueco siga vivo cuando aterrice la pata dos, y esa probabilidad cae en picado con la latencia.

Cuándo importa

El riesgo de latencia domina para los huecos de reversión rápida a la media y las rutas concurridas. Un mal precio estructural y de movimiento lento tolera un puente lento; un microhueco efímero en un par muy vigilado es una carrera a pie que perderás en cuanto tu puente sea más lento que el del resto. Ajusta la velocidad del puente a la vida media del hueco, o no tomes la operación.

Finalidad probabilística y riesgo de reorg

Analogía. La finalidad probabilística es tinta que aún está fresca. En cadenas donde los bloques recientes pueden sufrir reorg (reorganizarse — ser reemplazados por un segmento de cadena competidor), los últimos bloques no están de verdad liquidados; pueden desprenderse y reescribirse. Actuar en el destino antes de que el origen esté seco es como enviar un contrato firmado antes de que la firma de la otra parte haya fraguado de verdad: si su tinta se difumina, has enviado contra nada.

Definición. El riesgo de reorg es el riesgo de que el bloque de la cadena origen que contiene la pata uno sufra un reorg después de que ya hayas actuado en el destino, dejándote con una posición a una sola pata (desnuda). Las confirmaciones son tu defensa: cada bloque adicional enterrado encima del tuyo baja la probabilidad de que pueda sufrir reorg. Ethereum alcanza la finalidad económica plena solo tras 2 épocas (12,8 minutos); actuar con una única confirmación es actuar sobre algo estadísticamente probable pero en absoluto final.

El cruel dilema: las confirmaciones compran seguridad frente a reorgs pero cuestan tiempo, y el tiempo es la ventana de exposición. Más confirmaciones → menor probabilidad de reorg → pero una ventana más larga → más deriva de precio. No puedes minimizar ambas a la vez. Esta es exactamente la tensión que la isla de la línea temporal hace física: arrastra el deslizador de confirmaciones hacia arriba y observa cómo mejora la seguridad anti-reorg mientras la ventana de exposición (y la lectura de deriva) empeora.

Ejemplo resuelto: confirmaciones vs. deriva

Bloque ≈ 12s, 80% de vol anual, relay del puente de 90s mantenido fijo. Compara profundidades de confirmación:

Pasar de 1 a 64 confirmaciones recorta el riesgo de reorg drásticamente pero triplica el coste de deriva esperado (0,14% → 0,42%) — lo cual, contra un hueco del 1%, es la diferencia entre un colchón cómodo y una moneda al aire. La profundidad “correcta” está allá donde el riesgo de reorg marginal que eliminas deja de merecer la deriva marginal que añades.

Cuándo importa

El riesgo de reorg importa más en cadenas con finalidad débil o lenta y cuando la pata origen es la que confirmas primero. En un destino de finalidad rápida puedes ser agresivo al actuar; en un origen probabilístico debes esperar a que pasen las confirmaciones — y esa espera, no el puente, es a menudo la rebanada mayor de tu ventana de exposición para activos volátiles.

Juntándolo todo: el hueco ajustado por riesgo

Analogía. Esta es la mentalidad de pila de costes del curso de arbitraje on-chain, con nuevas plantas añadidas al edificio. Allí, tu hueco bruto tenía que superar gas + slippage + comisiones. Aquí la ventana apila dos plantas más encima: la deriva adversa esperada y una provisión para colas para la rara catástrofe de reorg/hackeo. Solo ganas si el hueco es más alto que toda la pila.

La desigualdad. Sea $g$ el hueco bruto (como fracción del precio), $f$ la comisión del puente, $d$ el coste esperado de deriva adversa y $\tau$ una provisión para colas. La operación cuadra solo si:

$g > f + d + \tau$

Decisión resuelta

Toma el hueco canónico del 1% y apila los costes:

Fino pero positivo — $0,43 de margen por $100, antes incluso de haber valorado el gas en ambas cadenas. Ahora pasa un hueco del 0,3% por la misma pila:

$0.30\% - 0.05\% - 0.22\% - 0.30\% = -0.27\%$

Negativo. El hueco del 0,3% parecía dinero gratis en la pantalla y es un perdedor garantizado una vez los costes de la ventana son honestos. La lección: el arbitraje cross-chain tiene un hueco mínimo viable mucho más alto que el atómico, porque la atomicidad solía poner a cero $d$ y encoger $\tau$ — y cuanto mayores sean tu latencia de puente y tu profundidad de confirmación, más sube ese mínimo.

Cuándo importa

Siempre: esta desigualdad es el guardián de cada arbitraje cross-chain. Los términos cambian con la ruta (comisión), la volatilidad del activo y tu ventana (deriva), y la finalidad de las cadenas y la seguridad del puente (cola), pero la disciplina es constante: nunca tomes una operación cuyo hueco no supere la pila completa con margen de sobra. Cuanto más fino el hueco, más despiadadamente debes valorar $d$ y $\tau$.

Repaso