Glosario del programa

⬅️ Volver al programa · 📚 Currículo · 📖 Bibliografía

Glosario de referencia de las 66 clases, los laboratorios y el proyecto final. Se privilegia el término en español con el anglicismo entre paréntesis cuando el sector lo usa de forma dominante. Una definición aclara qué es, qué no demuestra y, cuando importa, con qué concepto suele confundirse. Para profundizar en cada tema, consulta recursos-oficiales.md.

Fundamentos y criptografía

• Cadena de bloques (blockchain): registro replicado y ordenado de transacciones cuya integridad se garantiza enlazando bloques con hashes.
• Bloque: conjunto ordenado de transacciones y metadatos enlazado criptográficamente al bloque anterior.
• Hash: huella determinista de longitud fija producida por una función criptográfica; cualquier cambio en la entrada altera la salida.
• Preimagen: entrada original de una función hash; la resistencia a preimagen impide recuperarla desde el hash.
• Colisión: dos entradas distintas que producen el mismo hash; una función segura hace su búsqueda impracticable.
• Árbol de Merkle (Merkle tree): estructura que permite probar la inclusión de un dato en un conjunto con pruebas logarítmicas.
• Prueba de Merkle (Merkle proof): conjunto mínimo de hashes hermanos que demuestra que una hoja pertenece a la raíz.
• Firma digital: prueba de que el titular de una clave privada autorizó un mensaje, verificable con la clave pública.
• Criptografía de curva elíptica (ECC): familia de esquemas de clave pública usada por Bitcoin y Ethereum (secp256k1) y por BLS en consenso.
• Clave privada / clave pública: par asimétrico; la privada firma y jamás se comparte, la pública identifica y verifica.
• Frase semilla (seed phrase): secuencia mnemónica (BIP-39) de la que se derivan de forma determinista todas las claves de una billetera.
• Billetera (wallet): herramienta que administra claves y firma transacciones; no "guarda monedas" literalmente, las monedas viven en el registro. Cómo usarla con seguridad: Wallets desde cero.
• Ruta de derivación: camino jerárquico (BIP-32/44, p. ej. m/44'/0'/0'/0/0) por el que una semilla genera cada clave; explica que la misma semilla reproduzca las mismas cuentas en otra wallet compatible.
• Nodo: software que valida, almacena o comunica datos de la red.
• Consenso: reglas para acordar el estado válido entre participantes que no confían entre sí.
• Prueba de trabajo (proof of work, PoW): consenso que exige gasto computacional verificable para proponer bloques.
• Prueba de participación (proof of stake, PoS): consenso que selecciona proponentes según capital depositado en garantía, con penalizaciones (slashing).
• Finalidad (finality): garantía de que una operación no será revertida. Tiene tres acepciones que no deben mezclarse: técnica (la probabilidad de reversión es despreciable: probabilística en PoW, con checkpoints en PoS), económica (revertir costaría más de lo que se gana) y jurídica o firmeza (una norma declara la orden irrevocable y oponible a terceros, incluso en concurso del participante). Una transacción con 100 confirmaciones tiene las dos primeras y, por sí sola, ninguna de la tercera.
• Tolerancia a fallas bizantinas (BFT): capacidad de un sistema de acordar estado correcto aunque una fracción de nodos actúe de forma arbitraria o maliciosa.

Bitcoin

• UTXO: salida de transacción no gastada; el modelo contable de Bitcoin, donde el "saldo" es la suma de UTXO controlados por tus claves.
• Nonce: valor usado una vez; en minería PoW es el campo que se itera para encontrar un hash válido, en Ethereum ordena las transacciones de una cuenta.
• Dificultad: parámetro que ajusta cada 2016 bloques cuán difícil es encontrar un bloque válido, apuntando a ~10 minutos por bloque.
• Halving: reducción a la mitad del subsidio por bloque cada 210 000 bloques (~4 años); el último ocurrió en abril de 2024.
• Mempool: conjunto de transacciones válidas pendientes de inclusión en un bloque; cada nodo tiene su propia vista.
• SegWit: actualización de 2017 que separó las firmas (witness) del cuerpo de la transacción, corrigiendo la maleabilidad y habilitando más capacidad.
• Taproot: actualización de 2021 que introdujo firmas Schnorr y scripts más privados y eficientes.
• Script: lenguaje de condiciones de gasto de Bitcoin, deliberadamente no Turing-completo.
• Lightning Network: red de canales de pago fuera de cadena (off-chain) para pagos rápidos y baratos liquidados en Bitcoin.
• Regtest: modo de red local de Bitcoin Core para desarrollo, donde tú generas los bloques (lo usa el laboratorio 04-bitcoin-regtest).

Ethereum y EVM

• EVM (Ethereum Virtual Machine): máquina virtual determinista que ejecuta el bytecode de los contratos en cada nodo.
• Gas: unidad que mide trabajo computacional en la EVM; cada opcode tiene un costo y cada transacción un límite.
• Tarifa base (base fee): componente de la tarifa por gas que se ajusta por bloque según demanda y se quema, introducido por EIP-1559.
• Propina (priority fee / tip): componente de la tarifa que va al proponente del bloque para priorizar la transacción.
• EIP-1559: reforma del mercado de tarifas de 2021 que introdujo base fee quemada más propina, haciendo las tarifas más predecibles.
• Cuenta EOA (externally owned account): cuenta controlada por una clave privada, sin código propio.
• Cuenta de contrato: cuenta con código y almacenamiento, controlada por su propia lógica.
• Calldata: datos de entrada de una llamada a contrato; zona de solo lectura y la más barata para pasar argumentos.
• Storage / memory: almacenamiento persistente del contrato (caro, sobrevive entre transacciones) frente a memoria volátil de la ejecución (barata, se descarta al terminar).
• ABI (Application Binary Interface): especificación para codificar llamadas y respuestas de contratos EVM; los primeros 4 bytes del calldata son el selector de función.
• Opcode: instrucción elemental de la EVM (por ejemplo SSTORE, CALL, REVERT).
• Revert: aborto de la ejecución que deshace todos los cambios de estado de la llamada y devuelve el gas no consumido.
• Evento (log): registro barato emitido por un contrato, legible fuera de cadena pero inaccesible desde contratos.
• Nodo de ejecución / nodo de consenso: desde The Merge (2022), un nodo completo de Ethereum combina un cliente de ejecución (Geth, Nethermind, Reth) y uno de consenso (Lighthouse, Prysm, Teku).
• Sincronización por checkpoint (checkpoint sync): arranque de un nodo de consenso desde un estado finalizado reciente en lugar de reproducir toda la historia.
• MEV (maximal extractable value): valor extraíble reordenando, insertando o censurando transacciones dentro de un bloque.

Contratos y desarrollo

• Contrato inteligente (smart contract): programa determinista desplegado en la red cuya ejecución no depende de un operador central.
• Solidity: lenguaje dominante para contratos EVM, compilado a bytecode.
• Foundry: kit de herramientas para desarrollo EVM (forge, cast, anvil); el estándar de pruebas de este programa.
• Prueba de propiedad (fuzz test): prueba que ejecuta una función con miles de entradas aleatorias buscando violar aserciones.
• Prueba de invariantes (invariant test): prueba que verifica que una propiedad global del sistema se mantiene tras secuencias arbitrarias de llamadas.
• Fork de red (fork testing): pruebas contra una copia local del estado real de una red (forge test --fork-url).
• Proxy / actualizabilidad (upgradeability): patrón que separa almacenamiento y lógica para poder reemplazar la implementación; añade riesgos propios (colisión de storage, inicializadores).
• Interfaz / herencia: mecanismos de Solidity para componer contratos y cumplir estándares ERC.
• Verificación de código fuente: publicación del código en un explorador para que cualquiera compruebe que coincide con el bytecode desplegado.
• Cuenta abstracta (account abstraction, ERC-4337): estándar que permite cuentas inteligentes con validación programable, patrocinio de gas y recuperación, sin cambiar el protocolo.
• EIP-7702: mejora (activa desde Pectra, 2025) que permite a una EOA delegar temporalmente su comportamiento a código de contrato.

Tokens y DeFi

• Activo de videojuego (game asset): dato o recurso que el juego reconoce —moneda, item, skin, terreno o pase—; puede vivir en una base de datos o estar vinculado a un token.
• Activo tokenizado: representación on-chain de un activo o derecho; el token no prueba por sí solo que el vínculo jurídico, la licencia o el servicio externo sigan vigentes.
• Entitlement (derecho de uso): autorización del backend para que una cuenta use una función o activo. Puede depender de licencia, temporada, estado de la cuenta y reglas actuales, aunque la wallet posea un token.
• Moneda virtual: unidad contable de una plataforma. Puede ser soft currency ganada en el juego o premium currency adquirida; no necesita blockchain para existir.
• ERC-20: estándar de tokens fungibles (saldos, transfer, approve).
• ERC-721: estándar de tokens no fungibles (NFT), un identificador único por token.
• ERC-1155: estándar multi-token que combina fungibles y no fungibles en un solo contrato.
• Metadata de token: documento, normalmente JSON, al que apunta una URI y que describe nombre, atributos e imágenes; su disponibilidad y mutabilidad son distintas de la existencia del token.
• Marketplace: sistema de listing, cancelación, pago y transferencia entre vendedor y comprador; requiere approvals y añade fraude, custodia y posibles efectos regulatorios.
• Royalty (ERC-2981): información sobre receptor e importe sugerido de una regalía; el estándar no obliga a todos los mercados a pagarla.
• ERC-4626: estándar de bóvedas (vaults) tokenizadas que reciben un activo y emiten participaciones; base de mucha contabilidad DeFi.
• Stablecoin: token diseñado para mantener paridad con un activo (habitualmente USD), con respaldo fiat, cripto-colateralizado o algorítmico (este último con historial de fracasos, como UST en 2022).
• AMM (automated market maker): intercambio que fija precios con una fórmula sobre reservas (por ejemplo x·y=k) en lugar de un libro de órdenes.
• Pool de liquidez: reservas depositadas por usuarios que habilitan el intercambio en un AMM a cambio de comisiones.
• Pérdida impermanente (impermanent loss): costo de oportunidad de proveer liquidez cuando los precios de los activos del pool divergen.
• Préstamo relámpago (flash loan): préstamo sin colateral que debe devolverse dentro de la misma transacción; herramienta legítima y vector de ataque frecuente.
• Oráculo: mecanismo que lleva datos externos (precios, resultados) al entorno on-chain; su manipulación es una causa recurrente de exploits.
• TWAP (time-weighted average price): precio promedio ponderado por tiempo, usado para resistir manipulación puntual de oráculos.
• Gobernanza on-chain: toma de decisiones de un protocolo mediante votación con tokens y ejecución automática de propuestas.
• Quorum: participación mínima requerida para que una votación de gobernanza sea válida.
• Timelock: contrato que impone una demora obligatoria entre aprobar una acción y ejecutarla, dando tiempo a reaccionar.
• DAO: organización cuyo tesoro y reglas se administran mediante contratos y gobernanza distribuida.
• TVL (total value locked): valor total depositado en un protocolo; métrica de adopción (consúltala en vivo en DefiLlama), no de seguridad.
• RWA (real-world assets): activos del mundo real (deuda, inmuebles, fondos) representados como tokens on-chain.
• Tokenomics: diseño económico de un token: emisión, distribución, incentivos y sumideros de demanda.
• Memecoin: token cuya coordinación se apoya principalmente en un meme, símbolo o fenómeno cultural; la atención no concede por sí sola utilidad, derechos ni liquidez.
• Community token: token orientado a pertenencia, acceso o gobernanza de una comunidad; se evalúa por reglas, distribución y poderes, no por la etiqueta.
• Social token: token que articula una relación entre un colectivo y su audiencia; puede dar acceso o participación, pero no implica derecho económico automático.
• Creator token: social token ligado a una persona creadora y a acceso, contenido o experiencias; concentra además riesgo reputacional y de continuidad.
• Utility token: token necesario para una función verificable de un producto; si stablecoins, puntos o una cuenta interna resuelven lo mismo, su necesidad no está demostrada.
• Capitalización de mercado (market cap): precio marginal por suministro circulante. Es una valoración aritmética, no el dinero aportado ni disponible para retirar.
• Valoración totalmente diluida (FDV): precio marginal por suministro máximo o futuro. Supone que todo podría valorarse al precio actual, algo especialmente frágil con poca liquidez.
• Bonding curve: función que relaciona cantidad y precio, normalmente para emisión o redención primaria; comparte la idea de curva con un AMM, pero no es sinónimo de pool secundario.
• Impacto en precio: cambio de precio causado por la propia operación al modificar las reservas o consumir profundidad.
• Deslizamiento (slippage): diferencia entre el precio esperado y el ejecutado; puede incluir impacto, movimientos previos y tolerancia configurada.
• Drawdown: caída porcentual desde un máximo observado hasta un valor posterior.

Seguridad

• Reentrancia (reentrancy): ataque en que un contrato externo vuelve a llamar a la función víctima antes de que actualice su estado; mitigada con el patrón checks-effects-interactions y guardas.
• Checks-effects-interactions: orden defensivo: validar, actualizar estado propio y solo al final interactuar con contratos externos.
• Desbordamiento (overflow/underflow): exceso del rango numérico; Solidity ≥0.8 revierte por defecto, pero unchecked lo reintroduce.
• Front-running: adelantarse a una transacción visible en el mempool para obtener ventaja; caso particular del MEV.
• Ataque sándwich: front-run más back-run alrededor de un intercambio para extraer valor del deslizamiento (slippage) de la víctima.
• Address poisoning (envenenamiento de direcciones): sembrar en el historial de la víctima direcciones que imitan el principio y el final de las suyas, esperando que copie la impostora; se previene verificando la dirección completa.
• Blind signing (firma a ciegas): firmar datos que la wallet no puede mostrar en claro; la regla defensiva es no firmar lo que no se puede leer.
• Wallet drainer: dApp o contrato malicioso diseñado para obtener firmas o aprobaciones que vacían la wallet de la víctima.
• Control de acceso: restricción de funciones sensibles a roles autorizados; su ausencia o mala configuración es una causa principal de pérdidas.
• Multifirma (multisig): esquema que exige M-de-N firmas para ejecutar una acción; estándar mínimo para administrar contratos con fondos.
• MPC (multi-party computation): técnica que reparte una clave entre varias partes de modo que ninguna la conozca completa; usada en custodia institucional.
• HSM (hardware security module): hardware certificado que genera y protege claves sin exponerlas jamás en memoria de propósito general.
• Auditoría: revisión experta del código antes del despliegue; reduce riesgo, no lo elimina.
• Recompensa por vulnerabilidades (bug bounty): programa que paga por reportes responsables (por ejemplo, vía Immunefi).
• Lanzamiento protegido (guarded launch): despliegue gradual con límites de depósito, pausas y monitoreo intensivo antes de abrir el protocolo por completo.
• Interruptor de pausa (circuit breaker / pause): facultad de detener funciones críticas ante un incidente; ver operacion-incidentes.md.
• Runbook: procedimiento operativo escrito y ensayado para responder a un tipo de incidente.
• Modelo de amenazas: análisis sistemático de quién puede atacar qué, cómo y con qué impacto.
• Pump-and-dump: promoción coordinada que atrae compras a un mercado pequeño seguida de ventas de quienes acumularon antes; estudiarlo no autoriza participar.
• Rug pull: retirada de liquidez o abuso de privilegios del contrato/proyecto que deja a otras personas sin una salida razonable.
• Insider: actor con asignación, información o acceso previo no disponible en igualdad de condiciones; su existencia exige divulgación y controles de conflicto.
• Sniper: bot que intenta comprar en los primeros bloques o transacciones para explotar ventaja de orden; se mitiga con mecanismos uniformes, no con más slippage.
• Wash trading / volumen falso: operaciones circulares o coordinadas que aparentan actividad sin cambio económico neto; las heurísticas detectan patrones, no intención probada.
• FOMO (fear of missing out): presión emocional por miedo a quedar fuera, explotada mediante urgencia, escasez o promesas de subidas.
• KYT (know your transaction): monitoreo de transacciones para detectar fondos vinculados a actividades ilícitas; contraparte transaccional del KYC.

Escalabilidad e interoperabilidad

• L1 / L2: capa base con su propio consenso frente a sistema que escala apoyándose en la seguridad de una capa base.
• Rollup: L2 que ejecuta transacciones fuera de la L1 y publica en ella los datos y las pruebas necesarias para verificarlas.
• Rollup optimista (optimistic rollup): asume validez y permite disputarla durante una ventana con pruebas de fraude (fraud proofs); ejemplos: Arbitrum, Optimism.
• Rollup de validez (ZK rollup): demuestra cada lote con una prueba de validez (validity proof) verificada on-chain; ejemplos: zkSync, Starknet, Scroll.
• Prueba de fraude / prueba de validez: mecanismos opuestos de seguridad de rollups: castigar estados inválidos a posteriori frente a impedirlos a priori.
• Disponibilidad de datos (data availability, DA): garantía de que los datos de un rollup están publicados y cualquiera puede reconstruir su estado.
• Blob (EIP-4844, proto-danksharding): espacio de datos temporal y barato introducido en 2024 para que los rollups publiquen datos sin usar calldata permanente.
• Canal de estado (state channel): acuerdo fuera de cadena entre partes que solo liquida on-chain al abrir y cerrar.
• Cadena lateral (sidechain): cadena independiente conectada a otra por un puente, con su propia seguridad (no hereda la de la L1).
• Puente (bridge): mecanismo para mover activos o mensajes entre cadenas; históricamente el componente más explotado del ecosistema.
• Interoperabilidad de activos: acuerdo técnico y jurídico sobre identificador, formato, licencia y significado. Transportar ownership no hace que un NFT funcione automáticamente en otro juego.
• Cliente ligero (light client): verificador que valida cabeceras y pruebas sin almacenar todo el estado; base de los puentes con menos confianza.
• Compromiso (commitment): valor que fija datos sin revelarlos y puede abrirse después (por ejemplo, una raíz de Merkle o un compromiso de Pedersen).
• Fragmentación de liquidez: dispersión de activos y usuarios entre múltiples L2 y cadenas, con costos de experiencia y capital.

Privacidad y ZK

• Prueba de conocimiento cero (ZK proof): prueba criptográfica de que una afirmación es cierta sin revelar los datos que la sustentan.
• SNARK: prueba ZK sucinta y de verificación barata; muchas construcciones requieren una ceremonia de configuración confiable (trusted setup).
• STARK: prueba ZK sin configuración confiable y post-cuántica en sus supuestos, a costa de pruebas más grandes.
• Circuito: representación aritmética del cómputo que se quiere demostrar en un sistema ZK.
• Testigo (witness): entradas privadas del circuito que el probador conoce y no revela.
• Anulador (nullifier): valor único que impide usar dos veces la misma nota o compromiso privado sin revelar cuál se usó.
• Mixer / pool de privacidad: protocolo que rompe el vínculo entre depósitos y retiros; con implicaciones regulatorias serias (caso Tornado Cash).
• Identidad autosoberana / credencial verificable: identidad digital cuyo titular controla qué atributos demuestra, a menudo con pruebas selectivas ZK.

Empresa e infraestructura

• Cadena permisionada: red donde los validadores y a veces los lectores requieren autorización; modelo de Hyperledger Fabric o Besu en consorcios.
• Consorcio: grupo de organizaciones que operan una red permisionada compartida con gobernanza contractual.
• Tokenización: representación de un activo o derecho como token, con el desafío central de que el vínculo legal off-chain sea exigible.
• Custodia: guarda de claves por un tercero regulado; alternativa a la autocustodia con otros riesgos y obligaciones.
• Wallet embebida (embedded wallet): wallet integrada en una aplicación para ocultar parte de la complejidad de claves y gas; su proveedor y recuperación deben formar parte del modelo de custodia.
• Minería de datos blockchain: análisis de bloques, transacciones, direcciones, tokens y eventos para hallar patrones. No produce bloques ni monedas: se distingue de la minería de criptomonedas, que es consenso. Ver clases 57–58.
• On-chain analytics: análisis limitado a lo escrito en la cadena. Blockchain intelligence añade fuentes y etiquetas externas, y con ellas los juicios y su margen de error.
• Verdad de campo (ground truth): conjunto de casos cuya etiqueta real se conoce; sin ella no se puede calcular el recall de un detector, y en una cadena real casi nunca existe.
• Fan-in / fan-out: convergencia de muchas direcciones en una / reparto de una a muchas. Son indicadores, compatibles con actividad legítima.
• Cadena de pelado (peel chain): secuencia en la que se desprenden importes pequeños mientras el resto avanza a direcciones nuevas.
• Taint (marca de procedencia): propagación de la procedencia de unos fondos por el grafo; el reparto depende del criterio (proporcional, FIFO, LIFO, haircut).
• Reorganización (reorg): sustitución de bloques ya vistos por otra rama; los descartados quedan huérfanos y sus transacciones no deben contarse.
• Idempotencia (en un ETL): procesar dos veces la misma entrada no duplica el resultado. Imprescindible porque los reintentos y los reorgs re-entregan datos.
• Precisión y recall: de lo marcado, cuánto era correcto / de lo real, cuánto se encontró. Se mueven en sentidos opuestos al ajustar el umbral.
• RPC (remote procedure call): interfaz por la que aplicaciones consultan nodos (propios o de proveedores como Alchemy/Infura).
• Indexador: servicio que transforma eventos on-chain en datos consultables (por ejemplo, The Graph o un indexador propio).
• IOPS: operaciones de entrada/salida por segundo; el disco (NVMe) suele ser el cuello de botella real al operar nodos, más que la CPU.
• Nodo de archivo (archive node): nodo que conserva todos los estados históricos, con requisitos de disco muy superiores a un nodo completo.
• SLA / observabilidad: compromisos de disponibilidad y la instrumentación (métricas, logs, alertas) para cumplirlos; ver operacion-incidentes.md.
• MiCA: Reglamento (UE) 2023/1114 sobre mercados de criptoactivos; marco europeo para emisores y proveedores de servicios, desarrollado en regulación · Unión Europea.

Dinero, pagos y liquidación

• Dinero de banco central: pasivo del banco central. Efectivo (para todos) y reservas (solo entidades con cuenta); el único activo de liquidación sin riesgo de crédito.
• Dinero bancario: saldo en cuenta. Es un pasivo del banco comercial contigo, no un objeto guardado; su seguridad depende de la solvencia del banco y del seguro de depósito.
• Dinero electrónico: pasivo de un emisor no bancario, con obligación de respaldo y segregación; redimible a la par, pero no es un depósito.
• Compensación (clearing): cálculo de cuánto debe cada participante a cada uno, normalmente neteando. No mueve dinero.
• Liquidación (settlement): transferencia efectiva del activo de liquidación. Aquí sí se mueve.
• LBTR (liquidación bruta en tiempo real): cada orden se liquida individualmente y al instante en dinero de banco central. Máxima seguridad, máxima necesidad de liquidez.
• Neto diferido (SNLD): se netea durante el día y se liquida el saldo al cierre. Mínima liquidez, exposición hasta liquidar.
• Firmeza: ver finalidad, acepción jurídica. La declara la norma del sistema de pagos, no el protocolo.
• Riesgo de contraparte: que la otra parte no cumpla. Riesgo de liquidación: que entregues tu pata y no recibas la suya.
• Riesgo Herstatt: riesgo de liquidación en divisas por desfase horario; se pierde el principal íntegro, no el margen.
• DvP (delivery versus payment): entrega del activo condicionada al pago, de forma que ocurren ambas o ninguna.
• PvP (payment versus payment): lo mismo entre dos monedas: la entrega de una ocurre si y solo si ocurre la de la otra.
• Banca corresponsal: acuerdo por el que un banco mantiene cuentas y presta servicios a otro en su jurisdicción o moneda.
• Nostro / vostro: «nuestra cuenta en su banco» / «su cuenta en nuestro banco»; son la misma cuenta vista desde cada lado.
• Prefondeo: saldo mantenido por adelantado en la cuenta nostro para poder pagar; capital inmovilizado dimensionado para el pico. Es el mayor coste oculto de un pago transfronterizo.
• Margen de cambio (FX spread): diferencia entre el tipo aplicado al cliente y el tipo medio de mercado. En remesas suele ser el mayor componente del coste y el menos visible.
• Intercambio atómico: operación en la que todas las patas se ejecutan o ninguna, garantizado por el propio mecanismo de ejecución.
• Contracargo (chargeback): reversión de un pago a instancia del pagador; función de protección al consumidor, no un defecto técnico.

Dinero digital y activos tokenizados

• Stablecoin: token que busca mantener un valor estable. Clasifícalo siempre por respaldo (fiat, cripto, materia prima, algorítmica, sintética), emisor y derecho de redención.
• Paridad (peg) / desanclaje (depeg): el valor objetivo y su separación sostenida del precio de mercado.
• Participante autorizado: entidad con derecho contractual a emitir y redimir directamente con el emisor. De ella depende el arbitraje que sostiene la paridad.
• Atestación (attestation): informe de un tercero sobre el saldo de las reservas en una fecha. No es una auditoría, que emite opinión sobre los estados financieros.
• Depósito tokenizado: representación en un registro distribuido de un depósito bancario; sigue siendo pasivo del banco emisor, con su régimen y su supervisión.
• Singularidad del dinero: propiedad por la que un peso vale un peso esté en el banco que esté; la sostienen la convertibilidad a la par y la liquidación en dinero de banco central.
• CBDC / MDBC: moneda digital de banco central. Minorista (público general) o mayorista (solo entidades con cuenta en el banco central).
• Modelo de dos niveles: el banco central emite y liquida; intermediarios privados distribuyen e identifican clientes.
• Límite de tenencia: tope de MDBC que una persona puede mantener; freno explícito a la fuga de depósitos, no una restricción técnica.
• Dinero programable vs. pagos programables: la regla vive en el dinero (puede restringir su uso) o en la aplicación (el dinero sigue siendo fungible). La distinción ordena casi todo el debate público.
• Tokenizar: representar en un registro un derecho sobre un activo. No se tokeniza una cosa: se tokeniza un derecho sobre ella.
• Envoltorio jurídico (legal wrapper): estructura que vincula el token con el derecho; sin ella el token no significa nada.
• SPV (vehículo de propósito especial): sociedad creada para aislar un activo y sus riesgos; aporta separación patrimonial y añade riesgo de gobierno del propio vehículo.
• RWA (real world assets): activos del mundo real representados on-chain; su riesgo dominante vive en la junta entre ambos mundos.
• NAV (valor liquidativo): activos menos pasivos por participación. No es el precio de mercado del token ni el precio al que puedes vender hoy.
• Transferencia restringida: capacidad del token de rechazar transferencias a direcciones no autorizadas; requisito habitual cuando el instrumento es un valor (ERC-1400, ERC-3643).
• CSD (depositario central de valores): entidad que mantiene el registro autoritativo de titularidad de los valores.
• CCP (contraparte central): se interpone entre comprador y vendedor; netea y concentra el riesgo, por eso está fuertemente regulada.
• T+n: días hábiles entre operación y liquidación. Cada día es un día de exposición.
• Fecha de registro (record date): momento que determina quién cobra un evento corporativo; en un registro compartido, un bloque concreto.
• Eventos corporativos: hechos del emisor que afectan al valor — cupón, dividendo, amortización, canje.

Custodia, identidad y cumplimiento

• Autocustodia / custodia de tercero / custodia calificada: quién controla la clave y quién responde ante pérdida; la última la presta una entidad autorizada con requisitos de segregación y auditoría.
• MPC (computación multiparte): varias partes calculan una firma sin que la clave completa exista nunca; la cadena ve una firma normal y la política no es visible on-chain.
• HSM (hardware security module): dispositivo criptográfico dedicado que genera y usa claves sin exponerlas, con control de acceso y registro de uso.
• Política M-de-N: hacen falta M firmas de N firmantes. Tolera M−1 compromisos y N−M pérdidas: los dos fallos son opuestos y ambos hay que dimensionarlos.
• Ceremonia de claves: procedimiento presencial documentado para generar o rotar claves, con testigos, acta y respaldo verificado.
• Solo lectura (watch-only): seguimiento de saldos con la clave pública, sin capacidad de firma; imprescindible para conciliación y contabilidad.
• Abstracción de cuenta (ERC-4337): la cuenta es un contrato con reglas propias — límites diarios, sesiones, recuperación social, pago de comisiones por un tercero.
• DID (identificador descentralizado): identificador controlado por su titular, resoluble a un documento con sus claves públicas.
• Credencial verificable: afirmación firmada por un emisor sobre un sujeto. Divulgación selectiva: presentar solo el atributo necesario.
• Open Finance / finanzas abiertas: marco de interfaces y consentimiento para que terceros autorizados accedan a datos o inicien pagos en tu nombre. No es blockchain, y no confiere control de llaves.
• AML / KYC / KYB / KYT: prevención de lavado, conocer al cliente, conocer al negocio y monitorizar la transacción (el específico de este entorno).
• GAFI / FATF: organismo que fija los estándares globales de prevención. Sus Recomendaciones no son derecho directo: obligan a los países a incorporarlas.
• VASP / CASP: proveedor de servicios sobre activos virtuales (terminología GAFI) y proveedor de servicios de criptoactivos (terminología MiCA).
• Regla de Viaje (travel rule): obligación de que la información de ordenante y beneficiario acompañe a la transferencia entre proveedores. No tiene destinatario cuando el destino es una wallet autoalojada.
• Wallet autoalojada: la que controla directamente su titular, sin intermediario.
• ART / EMT: bajo MiCA, ficha referenciada a activos (cesta o varias monedas) y ficha de dinero electrónico (una sola moneda oficial), con regímenes distintos.
• Enfoque basado en riesgo: asignar controles en proporción al riesgo evaluado. Aplicar el máximo a todos es caro, excluyente y desplaza la atención.
• Jerarquía normativa: ley → reglamento/norma → circular → guía → consulta pública → propuesta. Solo las tres primeras obligan; confundirlas es el error más frecuente del sector.

Exchanges y operación custodial

• Exchange centralizado (CEX): plataforma que recibe órdenes y normalmente mantiene un subledger por cliente. Una compraventa puede liquidarse sólo en ese libro interno; que el saldo cambie no implica que exista un txid.
• Exchange descentralizado (DEX): contratos y reglas que permiten intercambiar activos mediante transacciones verificables. La interfaz, el secuenciador, el puente o las claves administrativas pueden seguir introduciendo dependencias; “DEX” no significa ausencia total de confianza.
• Libro de órdenes (order book): conjunto de ofertas de compra y venta ordenadas por precio y tiempo. Puede existir off-chain aunque la liquidación final ocurra on-chain.
• Motor de matching: componente que cruza órdenes compatibles. Decide ejecución comercial; no prueba por sí mismo custodia, reserva ni liquidación blockchain.
• Saldo disponible / bloqueado / total: el disponible puede retirarse o negociarse; el bloqueado respalda una orden, margen o retención; el total suma ambos según la política del sistema. Ninguno es automáticamente un saldo on-chain.
• Wallet ómnibus (omnibus wallet): dirección o conjunto de direcciones donde se mezclan operacionalmente activos atribuibles a muchos clientes mediante un ledger separado. Ver la wallet no revela por sí sola la distribución de obligaciones.
• Barrido (sweep): movimiento periódico desde direcciones de depósito hacia una wallet consolidada. Puede hacer que una dirección asignada a un cliente quede vacía sin que su saldo interno desaparezca.
• Batching de retiros: agrupación de varios retiros en una transacción para reducir costo. Rompe la suposición falsa de que cada retiro corresponde a una transacción o salida única.
• Identificador interno de orden: clave del sistema de exchange que permite reconstruir una operación. No debe llamarse txid salvo que identifique realmente una transacción blockchain.
• Prueba de control de dirección: firma de un mensaje ligado a un desafío, o movimiento acordado, que aporta evidencia de control de una clave. No prueba propiedad jurídica, ausencia de gravámenes ni disponibilidad futura.
• Lista permitida de destinos (allowlist): conjunto de direcciones autorizadas previamente para retiro. Reduce riesgo operacional, pero su alta y modificación también necesitan control y trazabilidad.
• Límite de retiro: restricción por importe, ventana temporal, activo o riesgo. Es un control de exposición; no reemplaza aprobación independiente ni monitoreo.

Contabilidad blockchain y conciliación

• Internal Ledger: registro interno que expresa saldos, movimientos y obligaciones reconocidas por la entidad. Es evidencia de lo que el sistema contabiliza, no de que los activos existan fuera de él.
• Exchange Reality: estado confirmado por un custodio o exchange tercero: disponible, bloqueado, prestado o pendiente. Es una reclamación contra ese tercero y no equivale a autocustodia.
• Blockchain State: estado aceptado por una red a una altura y hash de bloque: UTXO, balances nativos o storage de contratos. Prueba existencia en el registro, no automáticamente quién controla o posee el activo.
• Subledger de clientes: detalle de obligaciones por persona, cuenta, producto y activo que debe reconciliar con el mayor general sin perder granularidad.
• Mayor general (general ledger): registro contable agregado donde se reconocen activos, pasivos, patrimonio, ingresos y gastos conforme a políticas de la entidad.
• Conciliación: comparación reproducible de fuentes que deberían guardar una relación definida. Una conciliación explica diferencias; no consiste en modificar una cifra hasta que coincida.
• Corte (cut-off): instante económico al que se refiere un saldo. En blockchain debe asociarse también a red, altura y hash para poder reproducirlo.
• Puente temporal: movimientos identificados entre dos cortes distintos que explican cómo llevar una fuente al mismo instante de otra sin alterar los datos originales.
• Excepción de conciliación: diferencia pendiente de explicación con importe, antigüedad, causa tentativa, evidencia, responsable y plazo.
• Aging: antigüedad de una excepción. Ayuda a distinguir desfases normales de diferencias que escalan a incidente.
• Ajuste manual: asiento autorizado que corrige un registro. Debe conservar origen, motivo, aprobador y vínculo a evidencia; usarlo para “cuadrar” sin causa destruye la pista de auditoría.
• Doble conteo: incluir dos veces el mismo activo, por ejemplo como saldo en un custodio y como wallet subyacente atribuida al mismo custodio.
• Unidad mínima: satoshi, wei o unidad entera del contrato. Conciliar primero en enteros evita diferencias creadas por flotantes y redondeos de interfaz.
• Materialidad: magnitud y naturaleza de una diferencia capaces de influir en una decisión. Una excepción pequeña pero repetida puede ser material por indicar una falla sistémica.

Reservas, pasivos y aseguramiento

• Proof of Reserves (PoR): procedimientos que aportan evidencia sobre activos definidos en un corte. El término no fija por sí solo alcance, independencia ni nivel de aseguramiento.
• Proof of Liabilities (PoL): evidencia sobre obligaciones incluidas en una población. Una raíz íntegra no demuestra que la población sea completa.
• Hoja canónica: representación inequívoca de cliente, activo, saldo y nonce antes de hashear. Cambiar orden, codificación o unidades debe producir otra hoja de forma predecible.
• Nonce de privacidad: valor que dificulta adivinar una hoja a partir de datos previsibles. No corrige un saldo falso ni una cuenta omitida.
• Raíz Merkle: compromiso compacto con todas las hojas y su orden/regla de combinación. Cambiar una hoja cambia la raíz; mantener la raíz no demuestra que nada relevante haya quedado fuera.
• Prueba de inclusión: hoja y hashes hermanos necesarios para recalcular la raíz. Responde “esta hoja está incluida”, no “mi saldo es correcto” ni “todos los clientes están incluidos”.
• Integridad de población: afirmación de que el conjunto contiene todos los elementos que debía contener. Es distinta de la integridad criptográfica del conjunto entregado.
• Saldo negativo en PoL: registro que puede reducir artificialmente el total de pasivos si se compensa dentro del árbol. Debe justificarse o excluirse según criterios públicos.
• Snapshot: fotografía de fuentes en un corte. Puede ocultar préstamos temporales, transferencias reversadas o hechos posteriores si no existen procedimientos adicionales.
• Window dressing: acciones transitorias para mejorar una cifra justo al corte sin cambiar la situación económica sostenible.
• Gravamen (encumbrance): restricción, prenda o derecho de tercero sobre un activo. El saldo on-chain puede existir y, aun así, no estar libre para pagar clientes.
• Solvencia: capacidad de una entidad completa para cumplir todas sus obligaciones. Requiere más que comparar algunas wallets con algunos saldos de clientes.
• Liquidez: capacidad de atender pagos a tiempo sin pérdida desproporcionada. Una entidad puede ser solvente y no tener liquidez inmediata, o parecer líquida en un snapshot y ser insolvente.
• Procedimientos acordados (AUP): el profesional ejecuta procedimientos pactados y reporta hallazgos fácticos; los usuarios extraen sus conclusiones. No es una opinión de auditoría.
• Encargo de aseguramiento: trabajo donde un profesional obtiene evidencia frente a criterios y expresa una conclusión con nivel y alcance definidos.
• Auditoría de estados financieros: encargo sobre estados financieros como conjunto, sujeto a materialidad y normas aplicables. Un PoR acotado no se convierte en ella por usar la palabra “auditor”.

Forensics, atribución y gobierno

• Blockchain forensics: adquisición, preservación y análisis reproducible de datos blockchain para responder una pregunta. No equivale a identificar automáticamente personas.
• Grafo de transacciones: modelo de nodos y aristas para representar direcciones, UTXO, transacciones o entidades tentativas. El significado depende del modelo elegido.
• Fan-in / fan-out: patrón de concentración desde muchas entradas o dispersión hacia muchas salidas. Es un indicador compatible con varias actividades legítimas o ilícitas.
• Peeling chain: secuencia donde una parte se transfiere y el resto continúa a otra dirección. Puede sugerir un patrón operativo, pero no identifica por sí sola al operador.
• Clustering: agrupación de direcciones mediante reglas o evidencia. Toda agrupación debe conservar la heurística, sus excepciones y una medida de confianza.
• Heurística de entradas comunes: presume control común cuando varias entradas firman la misma transacción Bitcoin. CoinJoin y servicios compartidos son contraejemplos importantes.
• Etiqueta de dirección: asociación producida por un proveedor, investigación o fuente pública. Debe conservar origen, fecha, nivel de confianza y corroboración.
• Atribución: vínculo entre actividad on-chain y una entidad del mundo real. Necesita evidencia externa legítima; una heurística aislada no basta.
• Falsa atribución: asociación incorrecta que puede provocar congelamiento, reporte o daño reputacional. Su costo exige revisión humana proporcional.
• Cadena de custodia de evidencia: registro de adquisición, hash, almacenamiento, acceso, transformación y transferencia de una evidencia.
• Procedencia (provenance): fuente, versión, parámetros, corte y transformaciones que permiten evaluar y reproducir un resultado.
• Hecho / indicador / inferencia / hipótesis: escalera de fuerza probatoria. Un hecho se observa en la fuente; un indicador se calcula; una inferencia interpreta; una hipótesis propone una explicación pendiente de prueba.
• Explicación alternativa: causa distinta compatible con la misma evidencia. Documentarla reduce sesgo de confirmación y define qué dato adicional hace falta.
• Segregación de funciones: separación entre solicitar, aprobar, firmar, registrar, conciliar e investigar para evitar que una sola persona controle y certifique su propia acción.
• RACI: matriz que indica quién ejecuta, responde, es consultado e informado. No reemplaza una política de autorización, pero hace visible la responsabilidad.
• Control preventivo / detectivo: el preventivo intenta impedir el error o abuso; el detectivo busca descubrirlo después. Una arquitectura robusta combina ambos.
• Riesgo residual: exposición que permanece después de aplicar controles. Debe aceptarse, mitigarse más, transferirse o evitarse de forma explícita.

Confusiones que deben evitarse

Cómo usar este glosario

• Los cuestionarios de evaluación asumen que manejas estos términos al nivel de la definición dada.
• Si un término te resulta opaco, la clase correspondiente del currículo lo desarrolla con casos y laboratorios.
• Los términos regulatorios se desarrollan, con su rango y su fuente oficial, en regulación.
• Las cifras asociadas (tarifas, TVL, número de validadores) cambian constantemente: consúltalas en vivo en las fuentes de recursos-oficiales.md.