La información pública sobre la diversidad de clientes de Ethereum ofrece cifras incompatibles según la herramienta consultada. Una instantánea del 16 de septiembre en clientdiversity.org atribuía a Teku el 99,83% de la red según Blockprint, mientras que Miga Labs situaba a Lighthouse en el 51,32% y Rated volvía a señalar a Teku, con una cuota del 53,86%.
La divergencia no responde necesariamente a un error de cálculo único, sino a que cada sistema observa señales distintas. El problema es que ninguna de esas lecturas proporciona por sí sola una medición limpia y ponderada por la cantidad de ether depositada por los validadores, que es el dato relevante para evaluar el riesgo de concentración.
Tres métodos, tres imágenes de la red
Blockprint clasifica el comportamiento de los bloques mediante aprendizaje automático. Sin embargo, el repositorio archivado por Sigma Prime indica que su clasificador dejó de ser preciso tras la actualización Electra y considera el proyecto extinguido. A pesar de ello, el panel de Blockprint en clientdiversity.org aparecía marcado como actualizado diariamente.
Miga Labs utiliza otro enfoque. Su rastreador Miga descubre nodos de la red entre pares y solicita información sobre el cliente que ejecutan. Este procedimiento puede verse limitado por cortafuegos, conexiones rechazadas, carencias en el descubrimiento o cambios en los identificadores de los pares. Además, un único nodo puede dar servicio a numerosos validadores, por lo que la muestra de máquinas no permite saber cuánto capital está detrás de cada observación.
Rated emplea una metodología separada. Para sus análisis de operadores, agrupa las claves de los validadores a partir de las direcciones de depósito y las vincula después con entidades mediante el estudio de transacciones, los mensajes incluidos en los bloques y la información facilitada voluntariamente. La propia compañía señala que no existe un método estándar para realizar esa atribución. En cualquier caso, esta metodología no explica la estimación de clientes que aparece en clientdiversity.org.
Cliente, operador y participación económica son dimensiones relacionadas, pero no equivalentes. Un operador con una posición importante puede distribuir sus validadores entre varios clientes. También puede ocurrir que validadores aparentemente independientes compartan operador, proveedor de alojamiento o componentes de software.
Por qué la concentración afecta a la seguridad
Ethereum depende de varios clientes de consenso desarrollados de forma independiente para acordar el estado de la cadena. Esa diversidad actúa como una protección frente a fallos de software. Según la guía pública de Ethereum, un error en un cliente utilizado por más del 33% de los nodos podría impedir la finalización de bloques. Sería un problema de actividad: las transacciones no podrían considerarse irreversibles con normalidad.
En un escenario más grave, un fallo crítico en un cliente con una mayoría de dos tercios podría permitir la finalización de una cadena incorrecta. Esto constituiría un problema de seguridad y podría exponer a los validadores a penalizaciones o a un costoso proceso de salida y reincorporación.
Estos umbrales suelen explicarse mediante el número de nodos, pero los investigadores necesitan conocer cómo se distribuye el peso de voto entre los validadores. La instantánea del 16 de septiembre no ofrecía esa respuesta ponderada por participación. En su lugar, mostraba aproximaciones construidas a partir de rastros de red, metadatos o patrones de comportamiento.
La privacidad puede dificultar todavía más la medición
La investigación sobre una propuesta de cadena Lean plantea reforzar la privacidad de los validadores. El diseño contempla renovar las claves cada día, ocultar la relación entre depósitos, actividad del validador y retiradas, y utilizar pruebas de conocimiento cero para acreditar saldos y condiciones de retirada. El objetivo sería evitar identificadores persistentes y proporcionar un mayor anonimato.
Ese cambio podría debilitar los métodos que siguen a un validador a lo largo del tiempo o agrupan claves mediante direcciones de depósito. No eliminaría automáticamente todas las señales: Miga observa nodos de la red y Blockprint analiza el comportamiento. Pero la experiencia de Electra ya muestra que una modificación del protocolo puede dejar obsoleto un sistema de identificación.
Vitalik Buterin ha advertido que la privacidad puede ocultar parte de la centralización, aunque las grandes operaciones todavía podrían dejar suficientes señales agregadas para ser detectadas. La hoja de ruta de privacidad de Ethereum sigue en desarrollo y está sujeta a cambios.
Entre las alternativas estudiadas figura un sistema de informes privados en el que los validadores cifrarían su elección de cliente y permitirían recuperar únicamente el resultado agregado. Este tipo de diseño podría verificar si un cliente supera un umbral de riesgo sin revelar la identidad de cada validador, pero aún deja abiertas cuestiones como el muestreo, los datos falsos, la certificación del software y la concentración por operador.
El reto, por tanto, no consiste solo en preservar la diversidad de clientes, sino en medirla de forma verificable cuando desaparezcan algunos de los rastros públicos actuales. Para ello serían necesarios informes autenticados por participación, agregación verificable, márgenes de incertidumbre publicados y mediciones separadas para clientes, operadores y peso económico.
