🟦 Una realidad

🟦 El baile de los mercados

🟦 La Principal: Una realidad

Los RWA llevan dos años siendo "el siguiente gran ciclo". Esta semana dejaron de serlo en potencial y se convirtieron en datos: el mercado de tokenización de activos del mundo real superó los $65B de capitalización, un +44% desde enero de 2026.

Para que te hagas una idea, los ETFs de BTC tardaron dos años en llegar a $125B, los RWA llevan un año acelerándose. La diferencia es que el capital que entra en RWA no viene del casino. Viene de gestores de patrimonio, tesorerías corporativas y fondos que llevan décadas esperando que los activos reales sean líquidos, fraccionables y operables 24/7.

Ethereum controla el 33% del mercado. No por marca, sino por infraestructura ya que el 95% de los emisores institucionales de RWA (JPMorgan, BlackRock BUIDL, Franklin Templeton) despliegan en Ethereum primero. La razón no es ideológica sino se debe a que los contratos inteligentes de Ethereum son los más auditados, los más integrados y los que tienen mayor liquidez en los protocolos DeFi donde estos activos se mueven.

Provenance (Figure Technology) es el segundo con el 27%, centrado en crédito hipotecario y préstamos. Binance BNB Chain, XRP Ledger y Solana pelean por el 6% cada uno. El dato que más importa no es la cuota de mercado, es que los RWA tienen hold times mucho más largos que el capital especulativo. El dinero que entra no sale en el siguiente bear.

🟦 Con los datos en la mano: La misma historia

• Echo sufrió un exploit que dejó un titular de $76,7 millones, pero el daño económico real fue muchísimo menor: alrededor de $816K. El atacante llegó a mintear 955 eBTC, pero nunca pudo liquidarlos por falta de liquidez en el mercado, por lo que el propio equipo terminó quemando esos tokens. En la práctica, el ratio entre daño nominal y pérdidas reales fue de aproximadamente 1:94. Es una buena muestra de cómo, en muchos inflation attacks y minting exploits, la cifra que aparece en los titulares rara vez refleja el impacto económico efectivo.

• Lo más preocupante es que el origen del exploit no fue un bug sofisticado ni una vulnerabilidad compleja a nivel técnico. El problema fue una admin key controlada por una sola firma, sin multisig, sin timelock y sin límites de emisión. Básicamente, un fallo grave de seguridad operativa que terminó convirtiéndose en una de las negligencias más caras del mes en DeFi.

• Curvance, por su parte, consiguió contener el incidente sin registrar pérdidas. Los 45 eBTC que habían sido depositados como colateral nunca llegaron a ejecutarse porque el protocolo pausó el mercado antes de que el atacante pudiera completar el ciclo. Como resultado, el daño quedó limitado a unos ~$816K canalizados vía Tornado Cash. Además, Monad como red nunca estuvo comprometida, el problema se limitó exclusivamente a Echo Protocol, que ahora ha pausado todas sus operaciones cross-chain mientras realiza auditorías externas.

🟦 Así terminamos hoy