01
Unknown Gravity: protocolos DeFi en Ethereum y redes EVM
Unknown Gravity es una empresa tecnológica con sede en Málaga y la editora de esta página. Según su web, desarrolla y audita protocolos DeFi y trabaja en Ethereum y redes EVM como Arbitrum, Polygon y Base. Sus auditorías de smart contracts tienen un alcance acotado a una versión concreta del código.
- Dónde opera: desde Málaga (España).
- Registro: Unknown Gravity, S.L., Registro Mercantil de Málaga, hoja MA-177027; su constitución se publicó en el BORME del 18 de octubre de 2023.
Es un proveedor de tecnología, no un intermediario regulado. Encaja si quieres ser el propietario de los contratos y necesitas a la vez el desarrollo y una revisión de seguridad. No encaja si buscas a alguien que, además, opere el protocolo o preste servicios de criptoactivos: prestar esos servicios exige autorización (art. 59.1 de MiCA).
02
LimeChain: contratos para la gobernanza de protocolos DeFi, con Tally
LimeChain se presenta como una empresa de consultoría y desarrollo blockchain. Según su web, escribe smart contracts en Solidity, Rust y Daml, hace ingeniería de protocolos y desarrolla producto completo, también DeFi.
- Dónde opera: desde Sofía (Bulgaria).
- Registro comprobado: Lime Labs EOOD, inscrita en el Registro Mercantil de Bulgaria con el número EIK 204318511 y domicilio en Sofía.
- Proyecto DeFi: según el caso de Tally en su web, que ofrece herramientas de gobernanza para protocolos DeFi, LimeChain probó y auditó los subgraphs de The Graph con los que Tally indexa los datos de la cadena y desarrolló los smart contracts que devuelven el gas de las votaciones, para abaratar la participación. La ficha incluye una cita del fundador de Tally, Dennison Bertram.
Encaja si tu protocolo necesita gobernanza en la cadena, indexación de datos o ingeniería de bajo nivel.
03
Nextrope: préstamo DeFi en Arbitrum, Polygon y XRP Ledger
Nextrope se define como un estudio de infraestructura de activos digitales para redes EVM y XRP Ledger. Entre los servicios que enumera su web están la ingeniería de protocolos DeFi, los smart contracts EVM, la ingeniería en XRPL y el soporte de sistemas en producción.
- Dónde opera: desde Gdynia (Polonia).
- Registro comprobado: Next Enterprises sp. z o.o., sociedad limitada inscrita el 11 de abril de 2018 en el Registro Judicial Nacional de Polonia (KRS) con el número 0000727128 y domicilio en Gdynia.
- Proyectos DeFi: el caso de Soil, un mercado de préstamo DeFi que conecta prestamistas cripto con empresas de la economía real, para el que implementó los smart contracts en Arbitrum y Polygon, el backend y la indexación de datos; y el caso de Straid Protocol, una capa de crédito nativa de XRP Ledger con préstamos y liquidaciones automáticas en la cadena, sin custodios.
Encaja si tu producto DeFi se apoya en activos o empresas del mundo real, o si vas a construir en XRP Ledger.
Los riesgos de un protocolo DeFi
La Autoridad Europea de Valores y Mercados (ESMA) analizó las finanzas descentralizadas en un informe de 11 de octubre de 2023. Es un análisis de riesgos, no una norma. Concluye que, aunque la exposición de los inversores a las DeFi era pequeña, hay riesgos serios para su protección por tres motivos: el carácter muy especulativo de muchos productos, vulnerabilidades operativas y de seguridad importantes y la falta de un responsable claramente identificado. Para quien desarrolla, esos riesgos se concretan así:
- Errores en el código. Si un contrato tiene un fallo, la pérdida suele ser irreversible. ESMA señala que muchos protocolos se lanzan sin auditoría y que, como el código es público, sus vulnerabilidades quedan a la vista de los atacantes.
- Claves de administración y gobernanza. Quien puede actualizar o pausar un contrato puede también cambiar sus reglas. ESMA cita ataques de 2022 dirigidos a los mecanismos de consenso o de gobernanza de algunos protocolos.
- Oráculos. Un precio manipulado en la fuente de datos externa puede disparar liquidaciones o préstamos indebidos.
- Dependencias. Las stablecoins, los oráculos y los puentes entre redes son, según ESMA, componentes centrales de las DeFi: si uno falla, el protocolo que depende de él también.
- Manipulación de mercado. ESMA menciona técnicas propias de las DeFi, como el valor máximo extraíble (MEV) y los ataques con préstamos flash.
El mismo informe advierte de que votar algunas decisiones en una DAO no convierte un protocolo en totalmente descentralizado. Cómo funcionan estas piezas, en qué son las finanzas descentralizadas.
Auditoría: qué pedir y qué no garantiza
Una auditoría reduce el riesgo, pero no lo elimina. Para que sirva, debe cumplir estas condiciones:
- Independiente: la hace un equipo que no escribió el código.
- Sobre la versión exacta que se va a desplegar, identificada por su commit, y repetida tras cada cambio relevante.
- Con informe completo: hallazgos, gravedad, corrección y nueva revisión de lo corregido. Si es posible, publícalo.
- Con pruebas que la acompañen: tests automatizados de las propiedades que nunca deben romperse (por ejemplo, que lo prestado no supere lo que permite el colateral) y escenarios de ataque.
- Con controles tras el despliegue: multifirma y plazo de espera (timelock) para los cambios, una pausa limitada y documentada, monitorización y un plan de respuesta a incidentes.
Más detalle en cómo se audita un smart contract.
MiCA y las DeFi: qué dice el considerando 22
El Reglamento MiCA (Reglamento (UE) 2023/1114) se aplica a quien emite, ofrece al público o solicita la admisión a negociación de criptoactivos, o presta servicios relacionados con ellos en la Unión (art. 2.1). Sobre las finanzas descentralizadas, lo relevante está en un considerando, no en un artículo:
- Considerando 22. MiCA se aplica también cuando parte de las actividades o servicios se realiza de forma descentralizada. Solo deben quedar fuera los servicios de criptoactivos prestados de manera totalmente descentralizada, sin ningún intermediario. Y si un criptoactivo no tiene un emisor identificable, no se le aplican los títulos II, III y IV, pero los proveedores que presten servicios sobre él sí quedan sujetos al Reglamento.
- Sin definición en el articulado. Los artículos de MiCA no definen qué es «totalmente descentralizado». Las finanzas descentralizadas solo aparecen en los artículos que encargan informes a la Comisión: el del art. 142.2.a, que debía evaluar si es necesario y viable regularlas, y el informe sobre la aplicación del Reglamento, previsto a más tardar el 30 de junio de 2027 (art. 140.2.t).
- Si hay un intermediario, prestar servicios de criptoactivos en la Unión exige ser un proveedor de servicios de criptoactivos autorizado o una de las entidades del art. 60 (art. 59.1).
- Si el token es un instrumento financiero, MiCA no se aplica (art. 2.4.a) y rige la normativa de valores.
Para el análisis legal pesan cuestiones prácticas: quién puede actualizar o pausar los contratos, quién opera la web desde la que se usa el protocolo, quién cobra comisiones y quién decide los cambios. Una primera orientación sobre la clasificación de tu token, en el clasificador MiCA/MiFID; la decisión, con tu asesor legal.
Qué pedir a una empresa de desarrollo DeFi
- Protocolos parecidos en producción, con los contratos verificados en el explorador de la red y el cliente nombrado.
- Auditoría independiente incluida en el plan, con su calendario y tiempo reservado para corregir.
- Control de las claves: las de despliegue y administración, en una multifirma tuya; el proveedor no debe poder cambiar el protocolo por su cuenta.
- Propiedad del código y lista de componentes de terceros con sus licencias.
- Diseño económico documentado: parámetros de colateral, liquidaciones y comisiones, y qué pasa en escenarios de mercado extremos.
- Operación tras el lanzamiento: monitorización, plan de incidentes y quién responde fuera de horario.
Más proveedores con registro y trabajo comprobados, en el directorio de empresas de desarrollo blockchain.
Preguntas frecuentes
¿Cuál es la mejor empresa de desarrollo blockchain para proyectos DeFi?
No hay una respuesta única. Las de esta guía desarrollan blockchain a medida, están inscritas en un registro mercantil y han publicado trabajo DeFi con el cliente nombrado. La adecuada depende de la red, del tipo de protocolo (préstamo, intercambio, gobernanza) y de quién vaya a operarlo.
¿Un protocolo DeFi está sujeto a MiCA?
Depende de cómo se preste. Según el considerando 22 de MiCA, solo quedan fuera los servicios prestados de forma totalmente descentralizada, sin intermediarios, y el Reglamento no define ese concepto en su articulado. Si hay una entidad que presta servicios de criptoactivos, necesita autorización (art. 59.1). Analízalo con tu asesor legal antes del lanzamiento.
¿Basta con una auditoría para lanzar?
No. La auditoría revisa una versión concreta del código; después hacen falta controles sobre las claves, monitorización y un plan de incidentes. ESMA señala que muchos protocolos se lanzan sin auditoría y que, como su código es público, sus fallos quedan a la vista.
¿Por qué Unknown Gravity aparece la primera?
Porque publica esta página. La numeración no es un ranking de calidad, y ninguna de las demás empresas ha pagado por aparecer ni ha revisado su ficha.
Fuentes
Datos verificados a 14 de octubre de 2026. Esta guía no es asesoramiento jurídico. La publica Unknown Gravity, que es uno de los proveedores de la lista. Hablemos.