Contrato inteligente

El nombre es doblemente engañoso. No es un contrato en sentido legal —ningún juez lo hizo cumplir— y no tiene nada de inteligente: es un programa con reglas fijas, publicado en la red, que cualquiera puede leer y que se ejecuta exactamente como está escrito.

La idea de fondo es una máquina expendedora. Metes la moneda, sale el producto. No hay empleado que decida, no hay excepciones, no hay «déjame consultarlo». Si la máquina está mal construida, tampoco hay nadie que arregle el pedido.

Lo que cambia respecto de un acuerdo normal: no hace falta confiar en la contraparte, porque la ejecución no depende de su voluntad. Se confía en el código, que está publicado.

Y ahí está el problema. «Se ejecuta exactamente como está escrito» incluye los errores. Si el programa tiene un fallo, el fallo también se ejecuta, y no hay servicio al cliente ni forma de deshacerlo. Buena parte del dinero robado en cripto no salió de billeteras personales: salió de contratos con errores que alguien encontró antes.

Por qué te importa aunque no uses ninguno directamente: cuando conectas tu billetera a un sitio y apruebas una operación, lo que estás firmando es permiso para que un contrato mueva tus fondos. Muchos phishing no roban tu llave: te hacen aprobar un permiso ilimitado a un contrato que después te vacía cuando quiere.

La regla práctica: lee qué estás aprobando antes de firmar, desconfía de los permisos «ilimitados», y revisa cada cierto tiempo qué contratos tienen permiso sobre tu billetera para revocar los que ya no uses.