La verdadera razón por la que la actividad de Ethereum supera a la de L2: los ataques de envenenamiento de direcciones están contaminando los datos en la cadena

El análisis de la actividad en la red principal de Ethereum en enero muestra buenos resultados, con direcciones activas diarias que en su momento se acercaron a 1 millón, e incluso alcanzaron brevemente los 1.3 millones el 16 de enero, superando a varias redes Layer2. Pero detrás de estos datos impresionantes, se esconde una verdad incómoda: una gran cantidad de actividades falsas están infiltrándose.

La “falsa prosperidad” en los datos de actividad

Según las estadísticas de Token Terminal, las direcciones activas diarias en Ethereum en enero efectivamente mostraron un aumento notable. Sin embargo, el investigador de seguridad Andrey Sergeenkov señala que la veracidad de estos datos debe ser cuestionada.

Detrás de estas fluctuaciones, no todo proviene de un crecimiento real en la actividad en la cadena, sino que está altamente relacionado con ataques como el de envenenamiento de direcciones (Address Poisoning).

Ataques de envenenamiento de direcciones: una nueva amenaza en la cadena

El envenenamiento de direcciones es una modalidad relativamente nueva de ataque, cuyo principio parece simple pero tiene efectos significativos:

• Método de ataque: el atacante envía en masa transferencias de pequeñas cantidades de stablecoins a muchas billeteras
• Efecto falsificado: estas transferencias minúsculas hacen que las direcciones falsificadas aparezcan en los registros de transacciones de las víctimas
• Engaño a la víctima: al revisar sus registros, la víctima puede pensar que las direcciones falsificadas son reales, y transferir fondos por error
• Contaminación de datos: estas actividades de transferencias falsas se contabilizan en las estadísticas de direcciones activas en la cadena, inflando los datos de actividad real

Impacto doble en los datos en la cadena

Este tipo de ataques afectan directamente el análisis de datos en Ethereum:

El número de direcciones activas se sobreestima

Aunque el conteo de direcciones parece estar en aumento, muchas de esas direcciones solo se activan tras recibir transferencias de envenenamiento, sin realizar interacciones reales en la cadena. Estas direcciones no participan en transacciones genuinas, sino que son víctimas pasivas del ataque.

La dificultad para evaluar la actividad real en la cadena

Los datos de direcciones activas en los que se confía para análisis y decisiones pierden valor de referencia. Cuando los datos contienen muchas actividades no genuinas, los indicadores que miden la salud de la red Ethereum se vuelven poco confiables.

Signos de recuperación en la actividad real aún presentes

A pesar de la contaminación de los datos, hay indicios de que la actividad en la red principal de Ethereum está en proceso de recuperación. Esto se debe principalmente a:

• La reducción de tarifas en enero, que disminuyó los costos de interacción para los usuarios
• Esto atrajo a algunos usuarios a volver a la red principal
• En comparación, Layer2, aunque con tarifas más bajas, aún no iguala en profundidad y seguridad a la red principal, que sigue siendo atractiva

Pero el problema radica en que no podemos distinguir con precisión entre la recuperación genuina de usuarios y las actividades falsas generadas por ataques de envenenamiento.

Observaciones adicionales sobre el contexto del mercado

Según otros datos del mercado, la presión sobre Ethereum aún no se ha aliviado completamente:

• El precio de ETH está en 2934.90 dólares, con una caída del 1.72% en 24 horas y del 11.37% en 7 días
• En las últimas 24 horas, los exchanges centralizados (CEX) han registrado una salida neta de 38,600 ETH, lo que indica que el sentimiento de retiro de fondos sigue vigente
• Esto contrasta con la aparente “prosperidad” en los datos de direcciones activas, reflejando una percepción más realista del mercado respecto a los fundamentos

Resumen

La recuperación en la actividad de la red principal de Ethereum es real, pero los datos actuales de direcciones activas contienen una cantidad significativa de información falsa. El auge de los ataques de envenenamiento de direcciones nos recuerda que el análisis de datos en la cadena requiere mayor cautela: no se puede simplemente confiar en el crecimiento numérico como indicador de salud de la red. La verdadera recuperación de la actividad requiere cruzar datos de múltiples dimensiones, como volumen de transacciones reales, consumo de Gas, usuarios activos independientes, entre otros, en lugar de depender únicamente del conteo de direcciones potencialmente contaminadas. Para los inversores, esto también es una advertencia: al evaluar proyectos y el estado de la red en la cadena, hay que estar atentos a las trampas de datos y buscar indicadores más difíciles de falsificar.