¿Por qué algunos arbitrajes pueden completarse en un segundo? Esta aparentemente simple pregunta en realidad oculta la lógica de juego más compleja en el ecosistema DeFi.

Lo más importante es la **ventaja temporal**. Completar todas las operaciones en un mismo bloque permite al atacante evitar completamente la ventana de competencia de los arbitrajes tradicionales. El proceso típico de arbitraje es así: detectar la oportunidad → enviar la transacción → esperar que se incluya en un bloque → ser adelantado por otros arbitrajistas. Sin embargo, las operaciones en segundos saltan directamente este proceso, ejecutando de forma atómica toda la lógica en una sola transacción, sin que otros tengan oportunidad de intervenir.

Desde un punto de vista técnico, este tipo de ataque aprovecha la vulnerabilidad de **retardo en la actualización de los oráculos**. Veamos los ciclos de actualización de diferentes fuentes de datos: los oráculos en cadena (como Chainlink) tardan entre 3 y 10 segundos en actualizar el precio; los sitios web de gráficos de precios actualizan sus datos en 15 a 60 segundos; las APIs de los exchanges son un poco más rápidas, pero también tienen un retardo de 1 a 3 segundos. Un ataque en nivel de un segundo se realiza completamente dentro de estas ventanas de retardo, y los sistemas externos ni siquiera pueden reaccionar a lo que está ocurriendo.

La ventaja económica es aún más evidente. Primero, la **característica de riesgo cero**. Como todas las operaciones se completan en una sola transacción, o todo tiene éxito, o todo falla y se revierte al estado inicial. No existe la situación de "hacer la mitad y quedar atrapado", lo que elimina por completo ciertos riesgos de ejecución.

En segundo lugar, la **optimización extrema del coste de Gas**. En cadenas como BSC, un arbitraje tradicional con varias transacciones puede consumir 5万Gas × 3 transacciones = 15万Gas. Sin embargo, si se comprime en una sola transacción, solo necesita alrededor de 8万Gas, ahorrando así aproximadamente un 47% en costes. Además, esta estrategia evita el riesgo adicional que implica la variación de precios entre transacciones.

¿Pero cómo se realiza exactamente? Los atacantes suelen desarrollar un contrato personalizado que encapsula toda la lógica del ataque. Tras recibir fondos de un préstamo flash, ejecutan inmediatamente en la misma cadena el arbitraje de precios entre DEX, el arbitraje en protocolos de préstamo, o cadenas de arbitraje entre diferentes protocolos. Todos los cálculos y transacciones se completan en unos pocos cientos de milisegundos dentro del contrato, y luego devuelven el préstamo y finalizan.

La aparición de este modo de operar refleja, en esencia, un aumento en la madurez del mercado DeFi: el mercado ya no tolera ineficiencias, y incluso las diferencias de tiempo en segundos pueden ser capturadas y aprovechadas con precisión. Al mismo tiempo, también revela que el diseño tradicional de los oráculos empieza a mostrar sus limitaciones.