Bisq reembolsó a las víctimas del hackeo de mayo y ¿aumenta sus comisiones?

Bisq DAO, la organización autónoma descentralizada que gobierna el exchange descentralizado (DEX) Bisq, completó el reembolso a las víctimas del ataque del 1 de mayo, según explicó hoy 16 de junio. Los afectados recuperaron sus fondos el 5 de junio. La pérdida total del incidente fue de 11,59104 bitcoin (BTC), equivalentes a aproximadamente USD 940.000 al precio actual.

El dinero no provino de las reservas de la plataforma, ya que la DAO alegó no tener fondos. Quienes financiaron el reembolso fueron los denominados Refund Angels (ángeles de reembolso), un grupo de contribuyentes que adelantaron fondos propios antes de que la DAO definiera siquiera los términos de compensación. En total aportaron 10,98538295 BTC. El monto restante hasta alcanzar los 11,59104 BTC corresponde en parte a un afectado que, según la DAO, aún no presentó su solicitud de reembolso.

Como reportó CriptoNoticias, el ataque del 1 de mayo se produjo luego de que un atacante vulnerara una falla en el protocolo de trading de Bisq. El hacker manipuló un campo numérico del protocolo para que el depósito de garantía que el comprador y el vendedor debían compartir quedara reducido a casi nada, mientras el resto del dinero se transfería automáticamente a su propia wallet.

Bisq es un exchange que opera sin servidor central ni custodia de fondos, por lo que cada operación requiere que ambas partes depositen BTC en una dirección compartida que solo puede liberarse con la firma de las dos. La falla permitió vaciar ese depósito antes de que el intercambio se completara.

¿Cómo se recuperará el dinero adelantado por los contribuyentes?

Las comisiones futuras que la plataforma cobra en BTC financiarán el repago a los Refund Angels. Esas comisiones hoy se distribuyen principalmente entre los Burning Men (quemadores), los contribuyentes activos que sostienen el funcionamiento de la plataforma y queman BSQ (el token de gobernanza de Bisq, usado también para pagar comisiones con descuento) a cambio de recibir esos ingresos.

Durante el período de repago, una parte de lo que normalmente iría a los Burning Men se redirigirá a los Refund Angels, según un esquema gradual que la DAO propone: 25% el primer mes, 50% el segundo, y 75% a partir del tercero.

Bisq DAO estima que, bajo ese esquema, la deuda quedaría saldada en entre 17 y 18 meses.

Los cambios de comisiones que Bisq pone sobre la mesa

Para mejorar sus ingresos y sostener el repago sin deteriorar los incentivos de sus contribuyentes, la DAO publicó una serie de ajustes propuestos a su estructura de comisiones. Ninguno está aprobado todavía, ya que cada uno deberá atravesar el proceso de propuesta y votación formal de la organización.

El primero afecta a los usuarios que pagan comisiones en BSQ, el token nativo de la plataforma. Hoy esos usuarios reciben un descuento del 50% sobre la comisión en BTC equivalente. La DAO propone reducir ese descuento al 40% en una primera etapa, con la intención de llegar al 25% en el mediano plazo.

En términos prácticos, reducir el descuento equivale a aumentar el costo efectivo para quienes usan BSQ para abaratar sus operaciones. Quien hoy paga la mitad, pagaría el 60% en una primera etapa y el 75% si el ajuste llega a su objetivo.

El argumento de la DAO es que ese descuento fue diseñado originalmente para incentivar la participación en la gobernanza, pero en la práctica la mayoría de los usuarios lo usa simplemente para reducir costos de trading, sin involucrarse en las decisiones de la plataforma.

El segundo ajuste afecta a la comisión mínima que los operadores pagan en BTC por cada operación. Hoy ese mínimo es de 0,00005 BTC (alrededor de USD 4 al precio actual). La DAO propone subirlo a 0,000075 BTC (aproximadamente USD 6) en una primera instancia, con posibilidad de llegar a 0,0001 BTC (unos USD 8) si no se observan efectos negativos sobre el volumen de operaciones pequeñas.

El tercer ajuste va en sentido contrario: reducir la comisión de minería que la plataforma incluye por defecto en cada transacción. Actualmente esa comisión es de 10 sat/vbyte (satoshis por byte virtual, la unidad con que Bitcoin mide el costo de incluir una transacción en un bloque). La DAO propone bajar esa comisión de minería a 2 sat/vbyte, un valor que según la organización refleja mejor las condiciones actuales de la red, donde la congestión ha sido baja durante períodos prolongados.

El refuerzo de seguridad y lo que todavía falta

Finalmente, Bisq DAO aseguró que el refuerzo de seguridad del código de la plataforma (el proceso de revisar, corregir y verificar el software para reducir las vulnerabilidades explotables) está casi completo.

No obstante, indicaron que quedan dos tareas pendientes que deberían estar resueltas antes de agosto de 2026. La primera son los builds reproducibles. Se trata de un procedimiento en el que varios desarrolladores compilan el software de forma independiente y comparan los resultados para garantizar que el código publicado para descarga no fue alterado entre la escritura y la distribución.

La segunda es una auditoría externa del sistema de autoconfirmación de transacciones en Monero (XMR), que permanece desactivado hasta que esa revisión concluya.

El desafío que enfrenta la organización de cara a los próximos meses es mantener el volumen de operaciones que financia el repago a los Refund Angels, sin que los ajustes de comisiones alejen a los traders que lo hacen posible, y sin que la reducción de ingresos de los Burning Men erosione la base de contribuyentes que sostiene la plataforma.