La Wyoming Stable Token Commission ha oficializado recientemente la sustitución de LayerZero por Chainlink para gestionar la circulación de su stablecoin estatal, el FRNT, a través de ocho redes blockchain principales. Este cambio de proveedor se produce después de que una auditoría interna planteara preocupaciones sobre la gestión de claves privadas y la seguridad general de la infraestructura proporcionada por LayerZero. Las autoridades locales señalan, en particular, una falta en la transferencia de autorizaciones críticas y una transparencia considerada insuficiente tras vulnerabilidades previas que afectaron al ecosistema cripto.
En respuesta a estas acusaciones, la dirección de LayerZero ha contestado enérgicamente la versión de los hechos, apoyándose en pruebas on-chain para demostrar que no se permitió ningún acceso malicioso. Según su CEO, la omisión técnica mencionada por Wyoming solo concernía a una extensión de la interfaz de usuario sin poder alguno sobre los activos, y habría sido regularizada en menos de un día. Esta controversia surge en un clima de desconfianza generalizada, exacerbado por el reciente hackeo de KelpDAO que, aunque ajeno a este caso, ha dañado duraderamente la reputación de seguridad del protocolo ante los actores institucionales.
Este cambio estratégico ilustra los retos cruciales de la soberanía digital para las entidades reguladas. Con más de cuatro mil millones de dólares ya migrados a soluciones competidoras por parte de actores como Kraken o Lombard, LayerZero pierde terreno frente a la propuesta de valor de Chainlink CCIP. Este último seduce a las autoridades por su arquitectura descentralizada, basada en nodos independientes y una granularidad más precisa en la gestión de los límites de transferencia, respondiendo así a las crecientes exigencias de control de los emisores de stablecoins respaldadas por bonos del Tesoro estadounidense.
El análisis del caso revela también la fragilidad temporal de las auditorías de seguridad en un sector en constante evolución. Aunque Wyoming justificó su decisión alegando una falta de cumplimiento de las normas SOC 2, LayerZero había obtenido en realidad dichas certificaciones pocos días antes de la publicación de las críticas. Este desfase subraya la necesidad de una mayor vigilancia por parte de los reguladores: en una industria donde los estándares de protección cambian a una velocidad vertiginosa, la credibilidad de un proveedor puede desplomarse o reconstruirse en cuestión de horas, dejando obsoletos incluso los informes de auditoría más recientes.