Arbitrum

Base

Scroll

Starknet

Ethereum

<p>Si alguna vez pagaste una comisión absurda por mover tokens en Ethereum, ya conoces el problema que intentan resolver los <strong>rollups optimistas y ZK</strong>. Son las dos grandes familias de redes de «capa 2» que procesan transacciones fuera de la cadena principal y luego publican el resultado en ella. Así se paga mucho menos y se conserva buena parte de la seguridad de Ethereum.</p>
<p>Las dos persiguen el mismo objetivo, pero no llegan a él de la misma manera. Unas confían en que nadie hará trampa salvo que se demuestre lo contrario. Las otras presentan una prueba matemática de que todo está en orden. Esa diferencia, que parece técnica, tiene consecuencias muy prácticas: cuánto tardas en retirar tu dinero, qué aplicaciones encuentras y qué riesgos asumes.</p>
<p>En esta guía verás cómo valida cada modelo las transacciones, por qué en unos la retirada tarda una semana y en otros unas horas, qué redes usan cada enfoque hoy en día y cuál suele encajar mejor según lo que quieras hacer.</p>
<h2 id="qu-es-un-rollup-y-por-qu-existe">Qué es un rollup y por qué existe</h2>
<p>Ethereum es una blockchain de capa 1 (L1): la red base, donde miles de nodos verifican cada operación. Esa verificación masiva la hace segura. También la hace lenta y cara cuando hay mucha demanda, porque el espacio en cada bloque es limitado y los usuarios compiten por él pagando <em>gas</em>, que es la comisión por usar la red.</p>
<p>Un rollup es una red de capa 2 (L2) que ejecuta las transacciones por su cuenta. Después las «enrolla» en un paquete comprimido y lo publica en Ethereum. En lugar de que la L1 procese mil transferencias una por una, recibe un resumen de todas ellas y el estado final resultante. El costo de publicar ese resumen se reparte entre todos los usuarios del lote, y por eso cada uno paga una fracción de lo que pagaría en la red principal.</p>
<p>Hay un detalle clave. Los datos de las transacciones quedan disponibles en Ethereum. Si el rollup desapareciera mañana, cualquiera podría reconstruir quién tiene qué a partir de esa información. Eso diferencia a un rollup de una sidechain independiente con su propio conjunto de validadores.</p>
<p>La pregunta que queda abierta es cómo sabe Ethereum que el resumen que le entregan es correcto. Aquí se separan los dos caminos.</p>
<h2 id="qu-son-los-rollups-optimistas">Qué son los rollups optimistas</h2>
<p>Un rollup optimista parte de un supuesto: las transacciones son válidas mientras nadie demuestre lo contrario. El operador publica el nuevo estado en Ethereum sin adjuntar ninguna prueba de que sea correcto. A partir de ahí se abre un <strong>periodo de impugnación</strong> (en inglés, <em>challenge period</em>), durante el cual cualquier participante que vigile la red puede presentar una «prueba de fraude» si detecta algo incorrecto.</p>
<p>Si alguien demuestra que el operador incluyó una transacción inválida, por ejemplo una que crea saldo de la nada, el contrato en Ethereum revierte ese estado y el responsable pierde el depósito que había puesto como garantía. Si el plazo vence sin impugnaciones, el estado se considera definitivo.</p>
<p>El modelo funciona por incentivos económicos y por una condición mínima: basta con que haya <em>un</em> verificador honesto atento para que el fraude no prospere. Es una idea sencilla. Sale barata de operar y resultó relativamente fácil hacerla compatible con la máquina virtual de Ethereum (EVM). Por eso los rollups optimistas llegaron antes al mercado y concentraron buena parte de la actividad en capa 2.</p>
<h2 id="qu-son-los-zk-rollups">Qué son los ZK rollups</h2>
<p>Los ZK rollups (de <em>zero-knowledge</em>, «conocimiento cero») hacen lo contrario: no piden confianza, presentan evidencia. Cada lote de transacciones va acompañado de una <strong>prueba de validez</strong>, un objeto criptográfico que demuestra que el nuevo estado resulta de aplicar correctamente todas las operaciones del lote. Un contrato en Ethereum verifica esa prueba. Si es válida, el estado se acepta. Si no, se rechaza. No hace falta esperar a que nadie vigile.</p>
<p>El nombre puede confundir. Muchos ZK rollups no ocultan nada: las transacciones son tan públicas como en Ethereum. Lo que aprovechan de esta criptografía es otra propiedad, la de generar una prueba pequeña y rápida de verificar sobre un cálculo enorme. Los dos formatos más comunes son los SNARK y los STARK. Los primeros producen pruebas más compactas. Los segundos prescinden de la llamada configuración de confianza inicial y se consideran más resistentes a futuros ataques cuánticos, a cambio de pruebas más pesadas.</p>
<p>El reto está en el cómputo. Generar esas pruebas exige hardware potente y una ingeniería compleja, sobre todo si se quiere reproducir el comportamiento exacto de la EVM. Durante años, eso limitó a los ZK rollups a pagos e intercambios simples. Hoy ya existen las llamadas zkEVM, capaces de ejecutar contratos inteligentes compatibles con Ethereum, aunque con distintos grados de equivalencia.</p>
<h2 id="rollups-optimistas-vs-zk-tabla-comparativa">Rollups optimistas vs ZK: tabla comparativa</h2>
<p>Antes de entrar en detalle, esta tabla resume las diferencias que más afectan al usuario y al desarrollador:</p>
<table>
 <thead>
  <tr>
   <th>Aspecto</th>
   <th>Rollups optimistas</th>
   <th>ZK rollups</th>
  </tr>
 </thead>
 <tbody>
  <tr>
   <td>Cómo se valida</td>
   <td>Se asume válido; se puede impugnar con pruebas de fraude</td>
   <td>Prueba de validez criptográfica verificada en Ethereum</td>
  </tr>
  <tr>
   <td>Retirada por el puente oficial</td>
   <td>Alrededor de 7 días en las principales redes</td>
   <td>Normalmente horas, según la red</td>
  </tr>
  <tr>
   <td>Compatibilidad con Ethereum</td>
   <td>Muy alta; casi cualquier contrato funciona igual</td>
   <td>Variable; de casi total a requerir otro lenguaje</td>
  </tr>
  <tr>
   <td>Costo de operación</td>
   <td>Bajo; no hay que generar pruebas</td>
   <td>Mayor cómputo para generar pruebas, aunque tiende a bajar</td>
  </tr>
  <tr>
   <td>Datos publicados en L1</td>
   <td>Todas las transacciones comprimidas</td>
   <td>Puede publicar solo cambios de estado, a veces más compactos</td>
  </tr>
  <tr>
   <td>Ejemplos</td>
   <td>Arbitrum One, OP Mainnet, Base</td>
   <td>zkSync Era, Starknet, Linea, Scroll</td>
  </tr>
  <tr>
   <td>Supuesto de seguridad</td>
   <td>Al menos un verificador honesto activo</td>
   <td>Solidez de la criptografía y del código del verificador</td>
  </tr>
 </tbody>
</table>
<h2 id="c-mo-validan-las-transacciones-fraude-contra-validez">Cómo validan las transacciones: fraude contra validez</h2>
<h3 id="el-juego-de-impugnaci-n-en-los-optimistas">El juego de impugnación en los optimistas</h3>
<p>Imagina un notario que firma todos los contratos sin leerlos, pero deja una semana para que cualquiera los revise y reclame. Así funciona, simplificado, un rollup optimista.</p>
<p>Cuando hay una disputa, no se reejecuta todo el lote en Ethereum, porque sería carísimo. Redes como Arbitrum usan un proceso interactivo: el acusador y el operador van acotando el desacuerdo paso a paso hasta aislar una única instrucción conflictiva. Solo esa instrucción se ejecuta en la L1 para decidir quién tiene razón. Optimism, la red detrás de OP Mainnet, implementó su propio sistema de pruebas de fallo con una lógica parecida.</p>
<p>Durante los primeros años, varios de estos sistemas no permitían que cualquiera presentara impugnaciones, o directamente no tenían las pruebas activadas. Se ha avanzado en abrirlos a cualquier participante, pero conviene revisar el estado de cada red antes de dar por hecho que la «seguridad de Ethereum» es plena.</p>
<h3 id="la-prueba-matem-tica-en-los-zk">La prueba matemática en los ZK</h3>
<p>En un ZK rollup, un componente llamado <em>prover</em> (generador de pruebas) toma el lote y produce la prueba. Ese trabajo es pesado y se hace fuera de la cadena. El contrato verificador en Ethereum, en cambio, comprueba la prueba con un costo bajo y relativamente fijo, tenga el lote cien transacciones o diez mil.</p>
<p>De ahí sale su gran ventaja teórica. La corrección no depende de que alguien esté mirando: una transición inválida simplemente no puede generar una prueba que pase la verificación. El riesgo se traslada a otro sitio. Un error en los circuitos criptográficos o en el contrato verificador podría tener consecuencias graves, y auditar ese código es más difícil que auditar uno convencional.</p>
<h2 id="tiempos-de-retirada-por-qu-una-semana-frente-a-unas-horas">Tiempos de retirada: por qué una semana frente a unas horas</h2>
<p>Este es el punto que más afecta al usuario común, y el que más dudas genera.</p>
<p>En un rollup optimista, si retiras fondos a Ethereum usando el <strong>puente oficial</strong> (el <em>bridge</em> nativo de la red), tienes que esperar a que termine el periodo de impugnación. En Arbitrum One, OP Mainnet y Base ese plazo ronda los siete días. Hasta entonces, Ethereum no puede saber si el estado que incluye tu retirada será impugnado. La espera no es un capricho del diseño. Es el precio de no presentar pruebas por adelantado.</p>
<p>En un ZK rollup, la retirada se puede completar en cuanto la prueba del lote correspondiente se verifica en Ethereum. En la práctica, eso suele tardar entre algunos minutos y varias horas. Influyen la frecuencia con que la red agrupa lotes, el tiempo de generación de pruebas y, en algunos casos, retrasos de seguridad añadidos a propósito por los equipos de desarrollo.</p>
<h3 id="la-alternativa-puentes-r-pidos">La alternativa: puentes rápidos</h3>
<p>Casi nadie espera una semana. Existen puentes de terceros y protocolos de liquidez, como Across o Stargate, que te entregan los fondos en Ethereum o en otra red casi al instante. El mecanismo es sencillo: un proveedor de liquidez te adelanta el dinero y luego él asume la espera del puente oficial, a cambio de una comisión.</p>
<p>Funciona bien, pero agrega un riesgo nuevo, el del propio puente. Históricamente, los puentes entre cadenas han estado entre los objetivos favoritos de los hackeos. Para montos grandes, algunos usuarios prefieren el puente oficial aunque implique esperar.</p>
<p>Una tercera vía, muy habitual en Latinoamérica, es usar un exchange centralizado. Muchas plataformas permiten depositar y retirar directamente en Arbitrum, Base u otras L2, sin pasar por Ethereum. Si tu objetivo final es cambiar a pesos, reales o soles, esa ruta suele ser la más barata. Eso sí, comprueba siempre que la red de retiro del exchange coincida con la de tu wallet (tu billetera digital) antes de enviar fondos.</p>
<h2 id="usos-actuales-de-los-rollups-optimistas-y-zk">Usos actuales de los rollups optimistas y ZK</h2>
<h3 id="redes-optimistas-m-s-usadas">Redes optimistas más usadas</h3>
<p><strong>Arbitrum One</strong> se consolidó como una de las capas 2 con más actividad en finanzas descentralizadas (DeFi, servicios financieros que operan con contratos inteligentes sin intermediarios). Ahí funcionan exchanges descentralizados, plataformas de préstamos y protocolos de derivados. Su compatibilidad con Ethereum hizo que muchos proyectos llegaran sin reescribir código.</p>
<p><strong>OP Mainnet</strong> es la red insignia de Optimism, pero quizá su aporte más influyente sea el OP Stack, un software abierto que otros equipos usan para lanzar sus propios rollups. El caso más conocido es <strong>Base</strong>, la L2 creada por Coinbase, que atrajo a muchos usuarios nuevos gracias a la integración con el exchange y a un fuerte movimiento de aplicaciones sociales, pagos y memecoins. Varias de estas redes comparten estándares bajo la idea de la «Superchain».</p>
<p>Arbitrum ofrece algo parecido con Arbitrum Orbit, que permite crear cadenas propias. Algunos juegos y aplicaciones usan esta vía para tener su red dedicada.</p>
<h3 id="redes-zk-m-s-usadas">Redes ZK más usadas</h3>
<p>El terreno ZK es más heterogéneo:</p>
<ul>
 <li><strong>zkSync Era</strong>, de Matter Labs, es compatible con contratos de Ethereum y apuesta por funciones como la abstracción de cuentas, que facilita wallets más amigables para el usuario.</li>
 <li><strong>Starknet</strong> usa pruebas STARK y su propio lenguaje, Cairo. Eso obliga a los desarrolladores a aprender algo nuevo, pero le da libertad para optimizar más allá de las limitaciones de la EVM.</li>
 <li><strong>Linea</strong>, impulsada por Consensys (la empresa detrás de MetaMask), busca una experiencia muy cercana a Ethereum.</li>
 <li><strong>Scroll</strong> se enfocó en una compatibilidad a nivel de bytecode con la EVM, para que las herramientas habituales funcionen sin cambios.</li>
</ul>
<p>Fuera de las redes de propósito general, la tecnología ZK aparece en usos más específicos: exchanges de derivados que necesitan alta velocidad, sistemas de identidad que demuestran un dato sin revelarlo y proyectos que exploran pagos privados. También hay una tendencia de fondo. Varios equipos de rollups optimistas estudian incorporar pruebas ZK a su arquitectura para acortar las retiradas, así que la frontera entre ambos modelos podría volverse más difusa con el tiempo.</p>
<h2 id="lo-que-comparten-riesgos-y-limitaciones-de-ambos-modelos">Lo que comparten: riesgos y limitaciones de ambos modelos</h2>
<p>Elegir entre optimista y ZK importa, pero hay limitaciones comunes que pesan tanto o más.</p>
<p>La primera es el <strong>secuenciador</strong>, el componente que ordena las transacciones y arma los lotes. En la mayoría de los rollups grandes lo opera una sola entidad, normalmente el equipo fundador. Si se cae, la red puede detenerse temporalmente. Si quisiera, podría censurar o reordenar transacciones, aunque los diseños suelen incluir un mecanismo para forzar operaciones directamente desde Ethereum.</p>
<p>La segunda es la <strong>capacidad de actualización</strong>. Muchos contratos de rollups pueden modificarse por un consejo de seguridad o una multifirma. Esa posibilidad sirve para corregir errores, pero también significa que, en el peor caso, un grupo reducido podría cambiar las reglas.</p>
<p>Para valorar estos riesgos, el sitio L2BEAT clasifica las capas 2 por «etapas» (Stage 0, 1 y 2) según cuánto dependen de sus operadores. Es una referencia útil y gratuita antes de depositar fondos importantes en cualquier red.</p>
<p>Un último matiz: algunas redes que se presentan como ZK no publican los datos de las transacciones en Ethereum, sino en otro lugar. Técnicamente se llaman <em>validiums</em> y ofrecen costos aún más bajos, a cambio de un supuesto de seguridad más débil. No son lo mismo que un rollup.</p>
<h2 id="cu-l-elegir-seg-n-tu-caso-rollup-optimista-o-zk">Cuál elegir según tu caso: rollup optimista o ZK</h2>
<p>Para la mayoría de los usuarios, la tecnología de fondo no debería ser lo primero que se mira. Las aplicaciones, la liquidez y la facilidad para entrar y salir pesan más. Aun así, algunas orientaciones generales:</p>
<ul>
 <li><strong>Si buscas DeFi con mucha liquidez:</strong> Arbitrum y Base suelen concentrar más protocolos y volumen, lo que se traduce en mejores precios al intercambiar tokens.</li>
 <li><strong>Si te importa retirar a Ethereum sin depender de terceros:</strong> un ZK rollup reduce la espera por el puente oficial de días a horas.</li>
 <li><strong>Si solo vas a mover dinero entre un exchange y tu wallet:</strong> lo determinante es qué redes admite tu exchange. Elige una que tenga depósitos y retiros directos y te ahorrarás puentes.</li>
 <li><strong>Si eres desarrollador y tienes contratos en Solidity:</strong> las redes optimistas y las zkEVM con alta equivalencia permiten desplegar casi sin cambios. Starknet exige reescribir en Cairo.</li>
 <li><strong>Si priorizas la descentralización:</strong> consulta la etapa de cada red en L2BEAT. Dentro de cada familia hay diferencias notables.</li>
</ul>
<p>Muchos usuarios terminan usando varias redes a la vez. No hay nada de malo en ello, siempre que lleves registro de dónde está cada activo y no confundas redes al enviar fondos.</p>
<h2 id="preguntas-frecuentes">Preguntas frecuentes</h2>
<h3 id="los-zk-rollups-son-m-s-seguros-que-los-optimistas">¿Los ZK rollups son más seguros que los optimistas?</h3>
<p>En teoría ofrecen garantías más fuertes, porque la validez se demuestra matemáticamente en lugar de depender de que alguien vigile. En la práctica, la seguridad real depende también de la madurez del código, del secuenciador y de quién controla las actualizaciones. Una red optimista bien descentralizada puede ser más confiable que una ZK en etapa temprana.</p>
<h3 id="por-qu-tengo-que-esperar-7-d-as-para-retirar-de-arbitrum-o-base">¿Por qué tengo que esperar 7 días para retirar de Arbitrum o Base?</h3>
<p>Es el periodo de impugnación del puente oficial: el tiempo que se da para detectar posibles fraudes. Si no quieres esperar, puedes usar un puente rápido de terceros o un exchange que acepte depósitos en esa red, asumiendo sus comisiones y riesgos.</p>
<h3 id="tengo-que-pagar-gas-en-eth-dentro-de-una-capa-2">¿Tengo que pagar gas en ETH dentro de una capa 2?</h3>
<p>En la mayoría de los rollups de Ethereum, las comisiones se pagan en ETH, aunque son mucho más bajas que en la red principal. Algunas redes permiten pagar con otros tokens mediante abstracción de cuentas. Conviene tener siempre un pequeño saldo de ETH en la red que uses.</p>
<h3 id="puedo-usar-metamask-con-rollups-optimistas-y-zk">¿Puedo usar MetaMask con rollups optimistas y ZK?</h3>
<p>Sí. Las redes compatibles con la EVM, como Arbitrum, Base, zkSync Era, Linea o Scroll, se añaden a MetaMask como redes adicionales. Starknet necesita wallets específicas, como Argent o Braavos.</p>
<h3 id="los-tokens-de-las-capas-2-son-una-buena-inversi-n">¿Los tokens de las capas 2 son una buena inversión?</h3>
<p>Esta guía no ofrece recomendaciones de inversión. El éxito de una red no implica que su token se revalorice, y en muchos casos el token sirve sobre todo para la gobernanza. Como cualquier criptoactivo, conlleva riesgo y volatilidad elevados.</p>
<p>Entender la diferencia entre rollups optimistas y ZK sirve para algo muy concreto: saber cuánto tardará tu dinero en volver a Ethereum, qué confianza depositas en cada red y por qué una transferencia cuesta centavos en un lugar y más en otro. La tecnología sigue moviéndose rápido y algunas de estas diferencias podrían estrecharse en los próximos años. Antes de mover una cantidad importante, vale la pena hacer una prueba con un monto pequeño y revisar cómo está la red en L2BEAT. Son diez minutos que pueden ahorrarte un disgusto.</p>
<p><em>Publicado originalmente en Criptotendencias (criptotendencias.com).</em></p>

Rollups optimistas y ZK: qué son, cómo funcionan y en qué se diferencian

Tabla de contenidos

Criptotendencias.com

Otros artículos publicados el 25 oct 2026

¡Únete a nuestro boletín gratuito para recibir actualizaciones diarias de criptografía!