Cómo mover valor entre Canton y Ethereum sin un bridge

Una guía para mover valor tokenizado entre una red permissioned y una cadena pública. Actualizado en septiembre de 2026.

Las organizaciones y las personas mantienen cada vez más activos tokenizados en dos tipos de lugares al mismo tiempo. Algunos están en redes permissioned construidas para las finanzas reguladas, como Canton. Otros están en cadenas públicas, como Ethereum. Las operaciones de producción de DTCC en julio se realizaron tanto en una red privada como en una pública, que es la forma que tiene ahora el mercado. En algún momento, el valor tiene que moverse entre ambas, y la forma en que normalmente ocurre ese movimiento es la parte menos segura de todo el sistema.

El valor se mueve entre Canton y Ethereum sin un bridge mediante un swap atómico no custodial. Ambas partes se liquidan juntas o ninguna se liquida, ningún intermediario mantiene el activo en el medio, y cada contraparte es verificada antes de que se mueva cualquier cosa. No existe un pool bloqueado que un atacante pueda vaciar.

La conexión entre cadenas se llama bridge, y los bridges son donde desaparece el dinero. Chainalysis encontró que los ataques a bridges representaron el 69% de todas las criptomonedas robadas en 2022, aproximadamente $2 mil millones en 13 ataques solo durante ese año.¹ Lo que sigue explica por qué fallan los bridges, qué necesita una función de compliance que un bridge no puede proporcionar, y cómo un swap atómico no custodial mueve el mismo valor en su lugar.

Por qué esto importa

La liquidación cross-chain se está convirtiendo en una necesidad habitual para organizaciones e individuos, en lugar de una curiosidad del mundo crypto. A medida que los activos tokenizados se distribuyen entre más de una red, la pregunta deja de ser si deben mantenerse on-chain y pasa a ser cómo moverlos entre cadenas sin asumir riesgo de custodia, riesgo de contraparte o el riesgo de código que ha vaciado bridges durante años. El mecanismo que una empresa utiliza para mover valor ahora forma parte de su riesgo operativo.

Cómo funciona un bridge típico y por qué falla

Un bridge estándar utiliza un diseño llamado lock-and-mint. Envías un activo al bridge en la primera cadena, el bridge lo bloquea y emite un token sustituto en la segunda cadena. Lo que llega no es el activo. Es un derecho sobre el activo, respaldado por lo que se encuentra en el pool bloqueado del bridge.

Ese pool bloqueado es la debilidad. Contiene todo lo que los usuarios han enviado a través del bridge, lo que lo convierte en un objetivo único y concentrado. Si un atacante encuentra una falla en el código del bridge o en sus validadores, todo el pool puede vaciarse de una sola vez, y los tokens sustitutos del otro lado quedan sin respaldo. Los mayores robos de criptomonedas registrados han seguido este patrón.

Para alguien que mueve pequeñas cantidades, ese es un riesgo que debe evaluar. Para una organización o individuo que mueve activos regulados a gran escala, es casi descalificante, porque la falla no es gradual. El pool está seguro o queda vacío.

Lo que la tarea realmente requiere

Más allá de la seguridad del mecanismo, una organización o individuo que mueve valor entre cadenas tiene dos requisitos que ningún diseño de bridge aborda. Ambos deben cumplirse antes de la primera transacción, no después.

Requisito 1: Conocer a la contraparte. Una empresa tiene que saber quién está del otro lado de una transacción. Tiene que verificar a esa parte, documentar la verificación y mantener un rastro de auditoría que su equipo de compliance pueda respaldar. Un bridge genérico no ofrece nada de esto. Mueve tokens entre direcciones anónimas y no hace preguntas, lo cual es lo opuesto a lo que requiere una función de compliance.

Requisito 2: Mantener la posesión del activo. Cualquier diseño en el que un intermediario tome posesión del activo durante una parte del proceso, incluso brevemente, crea exposición a que ese intermediario falle, sea hackeado o no pueda completar la transferencia. Para activos de ese tamaño, esa exposición debe eliminarse desde el origen en lugar de asegurarse contra ella.

La alternativa: Un swap atómico no custodial

Un swap atómico no custodial elimina el pool y la transferencia de custodia. En lugar de bloquear un activo con un intermediario y emitir un derecho sobre él, intercambia valor directamente entre las dos partes en las dos cadenas y se liquida de manera atómica.

Atómico significa que ambas partes se completan juntas o ninguna lo hace. No existe un estado intermedio en el que una parte haya entregado y la otra no, por lo que ninguna de las partes queda expuesta a que la otra falle a mitad del proceso. No custodial significa que ningún intermediario toma posesión del activo en ningún momento durante el swap, por lo que no existe un pool que pueda vaciarse ni un tercero que pueda fallar mientras mantiene el valor. Ambas propiedades funcionan juntas: como la liquidación es atómica, no es necesario que nadie mantenga el activo en el medio, y como nadie lo mantiene, no existe un honeypot que atacar.

Agrega la verificación de contraparte a esas dos propiedades y ambos requisitos se cumplen dentro de la misma transacción. El Interstice Digital Cross-Chain Swap Engine implementa este modelo para mover valor entre Canton y Ethereum. Los tres pasos a continuación son el orden en el que funciona.

Paso 1: Verificar a la contraparte antes de que se mueva cualquier valor

El primer paso ocurre antes de que se mueva cualquier valor. Ambas contrapartes son verificadas mediante KYC y KYB, por lo que la identidad de la persona o empresa que está del otro lado se establece desde el principio en lugar de asumirse. Las billeteras también son verificadas, se realizan controles de sanciones en ambos lados y las transacciones son monitoreadas.

Revisa a la contraparte a nivel individual, empresarial y de billetera, y luego acéptala o recházala antes de comprometerte. Este es el paso que un bridge genérico omite por completo, porque un bridge mueve valor entre direcciones anónimas y nunca hace la pregunta.

Paso 2: Liquidar ambas partes juntas

Solicita una cotización para la dirección, el par y el monto. Un proveedor de liquidez verificado devuelve una tasa firme con las comisiones, la comisión de red y un tiempo estimado de llegada, y la cotización se mantiene durante una cuenta regresiva de 30 segundos, por lo que el monto al momento de la confirmación es el monto que se paga. Confirma con una passkey. Ambas partes se bloquean al mismo tiempo y se liquidan juntas, o el swap no ocurre.³

Si un swap no puede completarse, los activos bloqueados regresan automáticamente a sus propietarios después del período de timeout. Interstice Digital nunca toma posesión de los activos en ningún momento. La infraestructura de firma está construida con MPCH, un diseño de computación multipartita en el que una clave completa nunca existe en un solo lugar. El valor se mueve directamente entre las dos partes, por lo que no existe un pool intermediario que mantenga los activos ni nada que un atacante pueda vaciar. Los fondos llegan a la cadena de destino con una prueba de liquidación que documenta el swap e incluye un desglose completo de las comisiones.²

Paso 3: Conectar una billetera y elegir los activos

Conecta una billetera existente mediante WalletConnect en lugar de adoptar una nueva.³ Una parte de cada swap siempre es Canton, donde los tokens compatibles son USDCx, Canton Coin y ETH. Del lado externo, están activos Ethereum (USDC y ETH), Solana (USDC), Base (USDC y ETH), Hyperliquid (USDC) y Robinhood Chain (USDC y ETH).² Una empresa que mantiene valor en Ethereum puede moverlo hacia Canton para participar en actividad basada en Canton, o mover valor nuevamente hacia afuera, mediante el mismo proceso verificado.

El onboarding toma aproximadamente diez minutos: datos de la empresa, verificación de identidad con una identificación emitida por el gobierno y una selfie, una billetera de Canton creada en la aplicación, una billetera externa y una passkey. La verificación de identidad normalmente se completa en minutos.²

Dónde encaja Interstice Digital

El Cross-Chain Swap Engine es el producto que ejecuta el proceso descrito anteriormente. La página del producto lo expresa en una línea: Infraestructura de swaps atómicos y no custodiales construida para organizaciones que necesitan saber quién está del otro lado. La línea de verificación es igualmente clara: Haz swaps con contrapartes verificadas para compliance en ambos lados, verificadas a nivel individual, empresarial y de billetera. Cada swap se liquida directamente entre las contrapartes.²

Después del swap, la empresa tiene más que una transacción completada. Tiene una contraparte verificada y un registro del movimiento, que es lo que una función de compliance necesita para demostrar que la transacción se manejó correctamente. El diseño está pensado para respaldar los flujos de compliance que una empresa ya opera. El Cross-Chain Swap Engine está reconocido como una Featured App en Canton, y la página del producto se encuentra en intersticedigital.io/cross-chain-swap.²

Preguntas frecuentes

¿Por qué son riesgosos los blockchain bridges?

El pool bloqueado de activos detrás de un bridge es un objetivo concentrado. Una falla en el código del bridge o en su conjunto de validadores puede vaciar el pool, dejando sin respaldo los tokens sustitutos de la otra cadena. Chainalysis encontró que los ataques a bridges representaron el 69% de todas las criptomonedas robadas en 2022.¹

¿Puedo intercambiar Canton Coin por USDC sin un bridge?

Canton Coin es uno de los tokens compatibles del lado de Canton, y una parte de cada swap siempre es Canton. El swap se liquida directamente entre las dos contrapartes en lugar de hacerlo a través de un pool bloqueado, por lo que no se emite nada como token sustituto en la cadena de destino. Los pares disponibles en un momento determinado aparecen en la página del producto.

¿Qué ocurre si una de las partes de un swap cross-chain falla?

Ninguna de las partes se completa. La liquidación es atómica, por lo que ambas partes se completan juntas o el swap no ocurre, y si un swap no puede completarse, los activos bloqueados regresan automáticamente a sus propietarios después del período de timeout.

¿Un swap no custodial sigue cumpliendo con los requisitos de compliance?

Un mecanismo de swap por sí solo no satisface las obligaciones de una organización. El Cross-Chain Swap Engine verifica a ambas contrapartes a nivel individual, empresarial y de billetera antes de que cualquier cosa se liquide, monitorea las transacciones y produce una prueba de liquidación, que es la documentación con la que trabaja una función de compliance. Que una transacción específica pueda estar comprendida dentro de los marcos de autorización aplicables depende de los hechos, y esa evaluación corresponde a la organización y a su asesor legal.

¿Qué cadenas y tokens se liquidan actualmente?

Una parte siempre es Canton, con USDCx, Canton Coin y ETH. La parte externa está activa en Ethereum (USDC y ETH), Solana (USDC), Base (USDC y ETH), Hyperliquid (USDC) y Robinhood Chain (USDC y ETH). Las billeteras se conectan mediante WalletConnect.²

La conclusión

El paso de las finanzas de una sola cadena a las finanzas multichain ya está ocurriendo, y ha convertido la liquidación cross-chain en una función central para organizaciones e individuos. Un bridge concentra activos en un pool y le pide al mercado que confíe en él. Un swap atómico no custodial elimina el pool, verifica primero a la contraparte y liquida directamente, por lo que la falla que le ha costado miles de millones a la industria no tiene dónde ocurrir. Para una organización o individuo, el diseño que elige para mover valor es en sí mismo una decisión de riesgo.

Aviso legal

Esta publicación se proporciona únicamente con fines informativos y educativos. No constituye asesoría legal, financiera, de inversión ni de compliance de ningún tipo y no debe utilizarse como tal. El entorno regulatorio descrito aquí puede cambiar rápidamente. Todas las empresas y personas deben realizar su propia investigación independiente y contratar asesoría legal y de compliance calificada antes de tomar cualquier medida. Interstice Digital no es un broker-dealer registrado ni un money transmitter.

Acerca de Interstice Digital

Interstice Digital es una empresa estadounidense de infraestructura de activos digitales que desarrolla soluciones de trading y liquidación para individuos y organizaciones enfocados en compliance. Interstice Digital es una subsidiaria de propiedad total de Everyrealm Inc., respaldada por a16z Crypto, Coinbase Ventures, Lightspeed, Galaxy, Brevan Howard y Liberty City Ventures.

Contacto de prensa: press@intersticedigital.io

Muévete entre Canton, Ethereum y USDC, sin sacrificar compliance. Comienza en intersticedigital.io/cross-chain-swap.

Notas al pie

¹ Chainalysis, Cross-Chain Bridge Hacks Emerge as Top Security Risk, chainalysis.com, agosto de 2022. Los ataques a bridges representaron el 69% de todas las criptomonedas robadas en 2022, aproximadamente $2 mil millones en 13 ataques durante ese año.

² Interstice Digital, Cross-Chain Swap Engine, intersticedigital.io. Descripción general del producto, incluida la liquidación atómica y no custodial, la verificación de contrapartes mediante KYC y KYB, las redes y tokens compatibles, el onboarding y el estatus de Featured App en Canton.

³ Interstice Digital, documentación del Cross-Chain Swap Engine, gitbook.io. Documentación del producto para el flujo de swaps y la conexión de billeteras.