Aplicaciones descentralizadas (dApps): Una explicación sencilla para principiantes

La mayoría de las aplicaciones tradicionales almacenan las cuentas de usuario en servidores corporativos centralizados. En cambio, las aplicaciones descentralizadas (dApps) trasladan aspectos vitales de estos procesos, como el comercio , los préstamos, las votaciones y la creación de activos digitales, a la red blockchain . En lugar de usar un nombre de usuario y una contraseña, los usuarios interactúan con estas aplicaciones a través de sus monederos digitales, y los resultados se registran en una red pública y transparente, en lugar de bases de datos privadas.

Este cambio puede parecer sencillo, pero modifica quién controla qué y también cambia dónde se concentran los riesgos.

• ¿Qué es una dApp? Se trata de una aplicación cuya funcionalidad principal se basa en contratos inteligentes que operan en la red blockchain.
• ¿Qué ha cambiado? Los usuarios pueden interactuar con mercados, juegos, organizaciones autónomas descentralizadas (DAO) y herramientas. finanzas descentralizadas Directamente desde sus billeteras digitales.
• Los principales riesgos. Las aprobaciones falsas, las interfaces de usuario fraudulentas y los contratos inteligentes defectuosos pueden poner en riesgo los fondos de la billetera.

Las aplicaciones descentralizadas, o dApps, son programas informáticos que trasladan parte del backend de una aplicación desde un servidor central perteneciente a una empresa a contratos inteligentes en una red blockchain . El sitio web o la interfaz de la aplicación pueden seguir estando alojados por un equipo, pero los cambios de estado importantes —ya sean transacciones, préstamos, votaciones o la creación de activos— son gestionados por código que se ejecuta en una red pública.

El concepto de custodia lo aclara aún más. En las aplicaciones tradicionales, la plataforma controla el registro del usuario y puede revertir, congelar o modificar los registros. En una dApp, sin embargo, el usuario autoriza las acciones desde su propia billetera, y la cadena de bloques registra el resultado según reglas transparentes que cualquiera puede consultar.

Esto no significa que todas las dApps sean completamente descentralizadas o seguras. Un proyecto puede ejecutar un contrato descentralizado y, al mismo tiempo, mantener un sitio web centralizado, claves administrativas, un modelo de token débil o permisos riesgosos. Lo importante es qué partes controlas y cuáles dependen de que el equipo actúe con responsabilidad.

Las dApps suelen compartir algunas características comunes:

• La billetera anticipa todas las acciones del usuario.
• Los contratos inteligentes implementan lógica básica.
• Las tarifas de red, conocidas como gas en Ethereum, se pagan por los cambios que se producen en la cadena.
• La interfaz aún puede depender de un servicio de alojamiento web estándar.
• Las aprobaciones de tokens pueden permanecer activas durante mucho tiempo después de que te desconectes del sitio.

Al usar una dApp, se trabaja con cuatro componentes distintos: la interfaz del sitio web o la aplicación, la billetera, el contrato inteligente y la red blockchain. Cada componente tiene una función diferente, y comprender esta separación es la forma más rápida de identificar posibles problemas.

La interfaz explica qué hacer. La billetera solicita tu firma. El contrato inteligente verifica la validez de la acción y actualiza su estado. La red procesa todas las transacciones, cobra las comisiones y hace que el resultado sea permanente. Tus puntos de control de seguridad se encuentran en cada paso para el que la billetera solicita autorización, especialmente al solicitar gastar tus tokens.

Las criptomonedas operan en estas mismas redes, por lo que si ya posees moneda digital, has interactuado con parte de esta infraestructura. Las dApps añaden una capa adicional: en lugar de simplemente poseer un activo, utilizas contratos que te permiten comerciar con él, prestarlo o transferirlo según reglas escritas en código.

Es importante comprender claramente estos elementos interconectados, ya que las dApps pueden resultar confusas al principio:

• La interfaz de usuario es la página o aplicación en la que haces clic.
• La billetera almacena tus claves y envía solicitudes de aprobación o rechazo.
• El contrato inteligente verifica la acción y actualiza sus registros.
• La red procesa las transacciones y cobra comisiones.
• Los indexadores y los proveedores de RPC ayudan a la interfaz a leer los datos de la cadena.

Para los usuarios, la lección práctica es: la pantalla no es la fuente de la verdad. La transacción firmada sí lo es.

Las dApps se diferencian fundamentalmente de las aplicaciones tradicionales. En una aplicación tradicional, la plataforma tiene el control total de tu cuenta, lo que le permite restablecer tu contraseña, congelar tu saldo, revertir una transacción o incluso eliminar tus datos. En una dApp, sin embargo, la billetera reemplaza el inicio de sesión y la tecnología blockchain reemplaza la base de datos de la empresa, lo que significa que estas acciones requieren una nueva transacción o, directamente, resultan imposibles.

Esta disyuntiva tiene dos caras: si bien las dApps permiten a los usuarios consultar saldos y reglas en un registro público y transparente, también les imponen una mayor responsabilidad. Si tu monedero firma una transacción maliciosa, la cadena de bloques la registra tal cual, sin posibilidad de revertirla, y no existe un sistema de soporte para resolver el problema.

Muchas dApps conservan una interfaz web estándar, un canal de atención al cliente y un conjunto de herramientas de análisis, mientras que su descentralización se limita a transferir la liquidación o la gobernanza a la cadena de bloques. Por lo tanto, el término «descentralizado» no implica necesariamente que cada parte del producto resida en la cadena de bloques.

Las dApps se utilizan en una amplia gama de aplicaciones, como el comercio, los préstamos, los juegos, los NFT, las DAO, las herramientas sociales y los mercados de predicción. Todas ellas comparten una razón específica para usar la tecnología blockchain en lugar de una base de datos de cuentas tradicional, ya sea para la custodia compartida, la transparencia en las reglas o la transferencia de propiedad.

Las finanzas descentralizadas (DeFi) constituyen la categoría más conocida, donde los usuarios comercian, prestan, piden prestado y proporcionan liquidez mediante contratos inteligentes en lugar de un libro de órdenes interno. Los exchanges descentralizados (DEX) canalizan las transacciones a través de fondos de liquidez o lógica de órdenes automatizada, en vez de un libro de órdenes centralizado. Protocolos como Uniswap y Aave son algunos de los ejemplos más comunes, ya que su lógica contractual es pública y lleva el tiempo suficiente en funcionamiento como para permitir un estudio exhaustivo.

Fuera del ámbito de DeFi, las categorías se ramifican rápidamente. Las aplicaciones de juegos descentralizadas (dApps) ubican los activos del juego, la propiedad de los objetos o las recompensas en la cadena de bloques, de modo que los jugadores realmente los poseen. Las DAO coordinan las votaciones, las decisiones de tesorería y el acceso de los accionistas mediante contratos inteligentes. Los NFT gestionan la acuñación de tokens no fungibles, el comercio, la membresía y la propiedad de medios. Los principales mercados de predicción adoptan un enfoque diferente: en lugar de negociar activos, los usuarios negocian posiciones en función del resultado de eventos, y el contrato registra y liquida esas posiciones en la cadena de bloques. Polymarket es el ejemplo más utilizado de esta categoría.

Las categorías comunes de dApps incluyen:

• Aplicaciones DeFi para swaps, préstamos, empréstitos, derivados y yield farming.
• Aplicaciones de juegos que colocan activos, recompensas o la propiedad de artículos en la cadena de bloques.
• Aplicaciones DAO que coordinan la votación, las decisiones de tesorería y el acceso de los accionistas.
• Aplicaciones NFT para la acuñación de monedas digitales no fungibles, el comercio, la membresía o la propiedad de medios.
• Aplicaciones de mercado predictivo que permiten a los usuarios operar con los resultados de eventos.
• Aplicaciones sociales que almacenan la identidad, los enlaces al contenido o el acceso de los creadores a la cadena.

No todas las dApps son financieras. Las DAO, los juegos basados ​​en blockchain y las aplicaciones sociales en la cadena de bloques utilizan monederos y contratos inteligentes, pero presentan riesgos muy diferentes y requieren hábitos de usuario distintos.

Ethereum y Solana son dos de las redes más destacadas que suelen encontrar los principiantes en el mundo de las criptomonedas. Ambas utilizan monederos y software en la cadena de bloques, pero difieren en las herramientas empleadas, las estructuras de comisiones, la velocidad de las transacciones y los tipos de monederos con los que los usuarios suelen empezar. Elegir la red más adecuada depende de la naturaleza específica de la aplicación.

Ethereum cuenta con un vasto ecosistema de contratos inteligentes, una larga trayectoria en finanzas descentralizadas (DeFi) y una amplia compatibilidad con monederos. Solana, por otro lado, se centra en aplicaciones de alto rendimiento e interacciones de bajas comisiones, con un software que gestiona el estado mediante un modelo computacional en lugar del enfoque de almacenamiento de contratos de Ethereum. Los usuarios notan especialmente estas diferencias en las reclamaciones de monederos, los costes de gas, la velocidad de las transacciones y el número de monederos compatibles.

Además de estas dos redes, las redes de capa 2 ejecutan aplicaciones al estilo Ethereum con comisiones más bajas, pero implican consideraciones adicionales en cuanto a puentes y retiros. Las cadenas específicas para aplicaciones ofrecen una experiencia de usuario más personalizada, pero dependen en mayor medida de la liquidez y del soporte de monederos dentro de su ecosistema.

La elección de la billetera depende de la red utilizada. Los usuarios de Ethereum suelen empezar con billeteras web compatibles con EVM, como MetaMask, mientras que muchos usuarios de Solana comienzan con Phantom Wallet. Una billetera multicadena puede simplificar el cambio entre redes, pero no elimina la necesidad de leer detenidamente cada solicitud de firma antes de aprobarla.

¡Puedes consultar nuestras reseñas de MetaMask Wallet y Phantom Wallet antes de tomar tu decisión final!

Al vincular una billetera a una aplicación descentralizada (dApp), compartes tu dirección pública con ella. Esta acción por sí sola no transfiere fondos. Los riesgos comienzan cuando la billetera te pide que firmes un mensaje, envíes una transacción o autorices el gasto de tokens, y esta es la parte que suele confundir a los principiantes.

Vincular una cuenta es como indicarle a la aplicación qué cuenta deseas usar. Sin embargo, firmar es un proceso completamente distinto. Según su significado, puede demostrar que controlas la billetera, autorizar un inicio de sesión, aceptar términos fuera de la cadena o enviar una transacción real en la cadena. La alerta de la billetera tendrá un aspecto similar en todos los casos, por lo que es importante leerla con atención.

La aprobación de tokens merece especial atención. Cuando una dApp solicita gastar tus tokens, pide un permiso a nivel de nodo que permanece activo hasta que lo revoques, incluso si te desconectas del sitio. Una dApp falsa puede solicitar permisos extensos, y una dApp legítima puede ser vulnerable a ataques si su nodo o interfaz se ve comprometida.

Antes de conectarse, asegúrese de comprender bien estos procedimientos:

• Vinculación de la billetera: Comparte la misma dirección IP que el sitio web.
• Firma de la carta: Establece el control sobre la billetera o acepta una solicitud fuera de la cadena.
• Enviar una transacción: Transmite una acción de la serie.
• Aprobación del código: El contrato permite gastar el token hasta el importe acordado.
• Cancelar el consentimiento: Reduce o elimina los permisos previos para el código.

Las carteras de autocustodia protegen tus claves, pero no pueden determinar si una dApp es legítima. Aún necesitas verificar la URL del sitio web, la red, el token, la cantidad y si la autorización es ilimitada antes de firmar cualquier cosa. Si no estás familiarizado con el concepto de carteras de autocustodia, nuestro artículo sobre carteras de criptomonedas para principiantes cubre los conceptos básicos antes de vincular tu cartera a cualquier plataforma.

Las dApps contribuyen a una mayor transparencia en las reglas, los saldos y los procesos de ejecución, pero no resuelven todos los problemas de confianza. Trasladan la confianza de un único operador de la aplicación a los contratos inteligentes, la infraestructura de la billetera, las redes y el comportamiento de la firma digital. Esto representa un tipo de confianza diferente, no su ausencia.

La principal ventaja de las aplicaciones descentralizadas (dApps) es su accesibilidad sin necesidad de permisos. Un usuario con una billetera compatible puede interactuar con cualquier dApp sin tener que crear ni aprobar una cuenta tradicional en una plataforma. Esto mejora la interoperabilidad entre protocolos y la portabilidad entre aplicaciones, lo que resulta especialmente importante en mercados donde el acceso a los servicios financieros es desigual.

Una dApp puede publicar el código de su contrato, pero su interfaz sigue siendo confusa. Puede operar en una red abierta, pero depende de una interfaz centralizada. Puede ser descentralizada, pero genera riesgos de consentimiento si los usuarios otorgan permisos amplios al código sin leer lo que firman.

La mayoría de los riesgos de las dApps se concentran en un momento crucial: cuando la billetera solicita la aprobación de una acción. Los sitios de phishing imitan el diseño de las dApps legítimas y utilizan ventanas emergentes falsas de billeteras para solicitar aprobaciones masivas de tokens. Incluso la interfaz de una dApp legítima puede verse comprometida para realizar solicitudes maliciosas a través de una URL legítima.

A menudo, la conexión inicial no es el momento más crítico. Es la aprobación del token la que otorga al contrato permiso continuo para gastar tus activos. Este permiso permanece activo incluso después de cerrar la pestaña, desconectarte del sitio y olvidar que la dApp existe.

Antes de firmar, siga estas medidas de precaución:

• Verifica la autenticidad del dominio a través de un marcador o una fuente confiable, no a través de un enlace en los resultados de búsqueda.
• Compruebe que la billetera esté conectada aLa red correcta Antes de su aprobación.
• Lea el código y el importe que aparecen en la reclamación.
• Rechace las aprobaciones ilimitadas si un mínimo cubre la acción requerida.
• Prueba aplicaciones descentralizadas (dApps) desconocidas utilizando una pequeña cartera que contenga solo lo necesario.
• Cancela las autorizaciones antiguas después de su uso; considéralo un mantenimiento rutinario.
• Por defecto, considere sospechosos los enlaces de airdrop, las monedas virtuales o el soporte urgente.

Revocar la aprobación de tokens es un procedimiento independiente de la desconexión de un sitio web. La mayoría de los usuarios solo se dan cuenta de esto después de que surge un problema, por lo que es uno de los primeros hábitos de seguridad que conviene adoptar. MetaMask separa los sitios web conectados de las aprobaciones de tokens y trata la revocación de permisos como un paso de mantenimiento de la billetera independiente.

Las auditorías de seguridad y las auditorías públicas reducen los riesgos, pero no los eliminan por completo. La rutina más segura para las dApps es la que puedes repetir sin dudarlo: guarda las URL conocidas en marcadores, mantén tus fondos a largo plazo en una billetera separada y detente cuando alguna solicitud pida más acceso del que requiere la acción específica.

Las dApps se construyen a partir de un conjunto de componentes básicos, que incluyen contratos inteligentes, una interfaz de usuario, lógica de comunicación con la billetera y mecanismos de acceso a datos de la cadena de bloques. Por lo general, dependen de servicios externos a la cadena para la indexación o el almacenamiento. El principal desafío de diseño para cualquier desarrollador de dApps es determinar qué partes del sistema deben estar en la cadena, donde la transparencia o la ejecución compartida son fundamentales, y qué partes pueden permanecer de forma segura fuera de la cadena para mantener los costos y la velocidad dentro de límites razonables.

En la red Ethereum, el desarrollo de dApps suele comenzar con contratos Solidity, marcos de prueba, una interfaz web y bibliotecas de monedero que gestionan las solicitudes de firma. En la red Solana, los desarrolladores escriben programas que trabajan con cálculos e instrucciones, en lugar de almacenar contratos al estilo Ethereum.

Una pila de aplicaciones dApp típica incluye lo siguiente:

• Contratos inteligentes o software en la cadena de bloques para reglas básicas y liquidación.
• Una interfaz de usuario que muestra saldos, formularios y vistas previas de transacciones.
• Bibliotecas de comunicación de monedero que requieren la firma del usuario.
• Los proveedores de servicios RPC leen el estado de la cadena y envían transacciones.
• Índices para agilizar la búsqueda y el historial de transacciones.
• El almacenamiento descentralizado, como IPFS, se utiliza cuando es necesario acceder al contenido de archivos públicos.
• Los oráculos se utilizan cuando los contratos necesitan datos externos a la cadena de bloques, como precios de activos o resultados de eventos.

Los oráculos merecen especial atención; las cadenas de bloques no conocen automáticamente los datos externos a la cadena. Por ejemplo, una aplicación de préstamos descentralizados necesita precios de activos actualizados, una aplicación de derivados descentralizados necesita datos de liquidación y una aplicación de mercado de predicción descentralizado necesita resultados de eventos confirmados. Chainlink es la red de oráculos más utilizada en la arquitectura de dApps y se emplea para la transmisión de precios, datos de eventos y comunicación entre cadenas.

El reto para los desarrolladores reside en encontrar el equilibrio: demasiados componentes en la cadena de bloques hacen que la aplicación sea costosa y lenta, mientras que muy pocos hacen que el término "dApp" pierda sentido. Un buen diseño aprovecha la cadena de bloques cuando la implementación compartida, la custodia o la transparencia son los verdaderos objetivos del producto.

Cuando conectas una billetera a una dApp por primera vez, el proceso parece sencillo: pulsas «Conectar billetera», seleccionas tu billetera de la lista y el sitio reconoce tu dirección. Esta parte es prácticamente segura. Los riesgos aparecen inmediatamente después, cuando el sitio te pide que firmes algo.

Antes de conectar nada, crea una billetera que uses exclusivamente para probar dApps. Deposita en ella una pequeña cantidad suficiente para cubrir las comisiones y una única transacción de prueba. Guarda tus activos principales en una billetera separada que nunca se conecte a sitios de dApps. Esta separación limita el alcance de cualquier contrato malicioso o sitio de phishing.

Cuando estés listo para atar, sigue estos pasos:

1. Acceda al sitio escribiendo la URL directamente o utilizando un marcador. No siga los enlaces de los resultados de búsqueda, las publicaciones en redes sociales ni los mensajes directos.
2. Haz clic en “Conectar billetera” y selecciona tu billetera. El sitio te pedirá tu dirección pública. Este paso por sí solo no transferirá fondos.
3. Antes de aprobar cualquier transacción, verifica la red que aparece en tu billetera. Aprobar la red incorrecta es un error común e irreversible.
4. Lea cada solicitud de firma antes de confirmarla. Fíjese en el nombre del token, la cantidad y el contrato que realiza la solicitud.
5. Rechaza cualquier aprobación que solicite un gasto ilimitado de tokens. Especifica un límite que solo cubra la acción que pretendes realizar.
6. Tras realizar las pruebas, revoque las autorizaciones de tokens mediante el gestor de autorizaciones de su monedero. Desconectar el sitio no revoca los permisos de tokens existentes.

Algunos hábitos que previenen los problemas más comunes:

• Nunca firmes un mensaje que no entiendas. Las indicaciones poco claras son una señal de alto, no una simple molestia.
• Cualquier reclamación urgente relacionada con un airdrop, una fecha límite para acuñar tokens o un problema con la billetera debe considerarse un intento de phishing hasta que se demuestre lo contrario.
• No reutilices una billetera de prueba para el almacenamiento a largo plazo. Una vez que la billetera se conecte a varias dApps, manténla separada de cualquier fondo que no puedas permitirte perder.

Si necesitas comprar criptomonedas para financiar primero una billetera de prueba, las plataformas de intercambio de criptomonedas para principiantes explican las opciones de financiación estándar y cómo retirar fondos a una dirección propia.