Confirmaciones y reorganizaciones: ¿qué tan definitivo es lo definitivo?

Tu transacción se confirmó. Viste la marca de verificación. El dinero está liquidado… salvo que «liquidado» resulta ser un espectro más que un estado, y dónde te sitúas en ese espectro depende de la cadena, del importe y de cuánto le costaría a alguien deshacerlo.

Este es uno de los pocos rincones de la mecánica de las cadenas de bloques donde los detalles cambian lo que de verdad deberías hacer, así que merece veinte minutos de tu atención.

Qué cuenta realmente una confirmación

Una confirmación no es un sello de aprobación de nadie. Es una medida de profundidad.

Cuando tu transacción se incluye en un bloque, ese bloque queda a cierta altura de la cadena. Cada bloque minado encima lo entierra una capa más. El número de confirmaciones es sencillamente cuántos bloques hay apilados sobre el tuyo, incluido el suyo propio.

SSP lo calcula de la manera estándar: tipHeight - blockheight + 1. Ese +1 no es un error de desplazamiento: una transacción que está en el bloque más reciente tiene una confirmación, no cero. Cero confirmaciones significa que sigue en la mempool, difundida pero todavía no incluida en ninguna parte.

La razón por la que la profundidad significa algo es que revertir tu transacción exige reemplazar el bloque que la contiene, más todos los bloques construidos encima. Cada bloque adicional hace ese trabajo más difícil. Nada es jamás imposible de revertir en una cadena de prueba de trabajo; simplemente se vuelve cada vez más caro, y a cierta profundidad el coste supera lo que nadie podría ganar.

Las reorganizaciones son normales, no un ataque

Aquí está la parte que alarma a la gente sin necesidad: las reorganizaciones cortas de la cadena ocurren de forma rutinaria, y casi ninguna es maliciosa.

Dos mineros en lados opuestos del mundo pueden resolver un bloque con segundos de diferencia. Durante un instante la red discrepa de verdad sobre cuál es la punta. Después el siguiente bloque aterriza sobre uno de ellos, esa rama se vuelve más larga y el otro bloque queda huérfano. Cualquier transacción que solo estuviera en el bloque huérfano vuelve a la mempool y se mina de nuevo poco después.

Esto es el protocolo funcionando exactamente como se diseñó. Y es también precisamente por lo que una confirmación es más débil de lo que parece: una transacción con una sola confirmación vive en un bloque que todavía podría perder un cara o cruz.

Las reorganizaciones profundas son otro animal. Requieren o bien una cantidad enorme de potencia de cómputo o, en ocasiones, algo más extraño: el fallo de consenso de Ravencoin forzó una reescritura mucho más profunda que cualquier reorganización ordinaria, no porque alguien la atacara sino porque los nodos discrepaban sobre cuáles eran las reglas. Eso es raro. También recuerda que «la cadena no puede cambiar» es una abreviatura, no física.

De dónde salieron las seis confirmaciones

La convención de las seis confirmaciones no es un número mágico y nunca pretendió ser una ley universal.

Procede del propio cálculo de probabilidad del documento fundacional de Bitcoin: dado un atacante que controla cierta fracción de la potencia de cómputo, ¿qué probabilidad tiene de alcanzar a la cadena desde atrás tras un número dado de bloques? La respuesta cae exponencialmente con la profundidad. Seis bloques sitúan la probabilidad de éxito en territorio insignificante para un atacante con una minoría modesta de potencia en una cadena tan grande como Bitcoin.

Cada parte de esa frase en cursiva importa, y aquí es donde la gente se equivoca. Seis confirmaciones en Bitcoin representan aproximadamente una hora del cómputo más caro del planeta. Seis confirmaciones en una cadena de prueba de trabajo pequeña pueden representar una cantidad de potencia que alguien puede sencillamente alquilar durante una tarde.

Esto no es hipotético. Cadenas de prueba de trabajo más pequeñas —Ethereum Classic y Bitcoin Gold entre ellas— han sufrido ataques del 51 % reales con dobles gastos genuinos contra casas de cambio. La respuesta del sector no fue abandonar esas cadenas, sino elevar drásticamente el requisito de confirmaciones, a veces hasta los miles. Esa asimetría es toda la lección: la profundidad de confirmación solo tiene sentido en relación con cuánta seguridad compra realmente la cadena por bloque.

La prueba de participación cambia la pregunta

En una cadena con firmeza explícita, el modelo es distinto en clase, no solo en grado.

Los validadores de Ethereum votan periódicamente para dar por firmes ciertos puntos de control. Una vez que un punto de control queda firme —lo que tarda unas dos épocas, del orden de trece minutos—, revertirlo no es cuestión de superar a nadie en cómputo. Exige que una fracción muy grande de todo el éter en juego haya votado por puntos de control contradictorios, lo cual es detectable y provoca la destrucción de ese depósito. La garantía no es «esto sería caro de deshacer», sino «quien deshaga esto pierde de forma demostrable una enorme cantidad de dinero».

Esa es una afirmación genuinamente más fuerte que la profundidad probabilística, y por eso esperar la firmeza en Ethereum es un tipo de espera distinto de contar bloques en Bitcoin. Solana traza una distinción parecida entre una transacción confirmada de forma optimista y una plenamente arraigada.

En la práctica: en cadenas de prueba de trabajo cuentas profundidad. En cadenas de prueba de participación quieres saber si el bloque que contiene tu transacción ha quedado firme, que es una pregunta de sí o no y no un total acumulado.

La asimetría que nadie menciona

Las confirmaciones importan cuando estás recibiendo. Apenas importan cuando estás enviando.

Si has pagado a alguien, que una reorganización revierta tu transacción es una molestia leve: vuelve a la mempool y se confirma otra vez, y quien cobra solo espera un poco más. No has perdido nada.

Si alguien te ha pagado a ti y entregas mercancía, liberas fondos o envías un producto basándote en una confirmación superficial, una reorganización significa que regalaste algo a cambio de un pago que ya no existe. Todos los ataques de doble gasto que han importado funcionaron así: apuntaron a partes que actuaron demasiado pronto sobre dinero entrante.

Así que la regla honesta es sencilla. Cuando gastas, una confirmación te dice que la transacción es real y puedes dejar de preocuparte. Cuando aceptas valor de un desconocido, la profundidad que exijas debería escalar con el importe en juego y encoger tu confianza justamente en aquellas cadenas donde los bloques son baratos de producir.

Qué te muestra SSP y qué no

La lista de actividad de SSP te da un distintivo binario: confirmada o no confirmada. Eso es deliberado, porque para la inmensa mayoría del uso cotidiano el binario es toda la respuesta. Al desplegar una fila de transacción obtienes el recuento de confirmaciones en vivo y la altura de bloque, calculados contra la punta actual de la cadena.

Ahora la limitación honesta: nada en SSP condiciona nada a la profundidad de confirmación. La cartera no te avisará de que tres confirmaciones son escasas para el importe que acabas de recibir, y no tiene noción alguna de «suficiente»: informa del número y te deja el juicio a ti. Ninguna cartera puede hacer realmente otra cosa, porque «suficiente» depende de qué vas a hacer con el dinero, y eso la cartera no puede saberlo. Pero sí significa que la interpretación es tarea tuya, y que una marca verde no es la misma afirmación que «irreversible».

También vale la pena recordar que el recuento de confirmaciones que estás leyendo viene del nodo con el que hable tu cartera. Durante la clase de incidente en que la profundidad importa más —una bifurcación disputada, un fallo de consenso, una escisión de cadena— es exactamente cuando una sola fuente es menos fiable.

Reglas prácticas que conviene guardar

Cero confirmaciones no es un pago. Es el anuncio de una intención de pagar. Para importes pequeños, de bajo riesgo y en persona puede bastar. Para cualquier otra cosa no es una transacción liquidada.

Una confirmación es real pero superficial. Está bien para gastar. Es escasa para aceptar algo relevante de alguien en quien no confías.

Seis es una convención a escala de Bitcoin, no una constante universal. En una cadena donde la potencia de cómputo es barata de alquilar, seis confirmaciones pueden valer muy poco, y el número correcto podría ser varios órdenes de magnitud mayor.

En cadenas de prueba de participación, pregunta por la firmeza en lugar de contar. «Firme» significa algo categóricamente más fuerte que «profundo».

Escala la profundidad al valor. Treinta segundos de paciencia son baratos. Un error irreversible no lo es.

La idea de fondo resulta discretamente tranquilizadora una vez que encaja. Nada en cripto es definitivo al modo en que lo es una demostración matemática. Lo que obtienes a cambio es un coste de reversión que trepa pronunciadamente con el tiempo, y la capacidad de decidir por ti mismo qué tan alto debe ser ese coste antes de actuar. Es una garantía más débil de la que la mayoría cree tener, y mucho más honesta que cualquiera que un banco vaya a darte sobre un pago que todavía puede revocarse meses después.