Un smart contract (contrato inteligente) es un programa que vive en una blockchain y ejecuta unas reglas escritas en código cuando se cumplen ciertas condiciones. Si alguien envía X, el programa hace Y. Una vez publicado, todo el mundo puede ver su código y sus movimientos, y la red garantiza que se ejecuta tal y como está escrito.

Dos matices para no llevarse a engaño:

• No es “inteligente”: hace exactamente lo que dice el código, ni más ni menos. Si el código tiene un error, el error se ejecuta.
• No siempre es un “contrato” en sentido legal: es código que automatiza un acuerdo. Que tenga validez jurídica depende de la jurisdicción y de cada caso, y conviene consultarlo con un abogado.

Un ejemplo sencillo: la máquina expendedora

La analogía clásica es la máquina expendedora: metes el dinero, eliges el producto y la máquina te lo entrega, sin dependiente. Un smart contract funciona igual: aplica reglas automáticas sin que un tercero tenga que decidir. Un ejemplo muy simplificado de una custodia (escrow):

Si el comprador deposita 100 y confirma que ha recibido el producto:
    el contrato libera los 100 al vendedor.
Si pasan 30 días sin confirmación y el comprador abre una disputa:
    el contrato devuelve el dinero al comprador (o consulta a un árbitro).

Cómo funcionan por dentro

1. Se escribe el código. En Ethereum y otras redes compatibles, el lenguaje más extendido es Solidity. Otras cadenas usan lenguajes distintos.
2. Se publica en la blockchain. Desde ese momento tiene una dirección y cualquiera puede interactuar con él. Normalmente no se puede modificar, salvo que se haya diseñado con mecanismos de actualización, que a su vez añaden confianza en quien los controla.
3. Alguien lo activa. Un contrato no se ejecuta solo en una fecha: necesita que una persona, una aplicación o un servicio automatizado envíe una transacción que lo dispare.
4. Se paga una comisión (gas). Ejecutarlo cuesta una comisión a la red, que varía según lo saturada que esté. Muchas aplicaciones usan redes de segunda capa para abaratar este coste.
5. El resultado queda registrado y es irreversible.

Un poco de historia

• 1994: el informático y jurista Nick Szabo propone la idea de “contratos inteligentes”: acuerdos que se hacen cumplir por sí mismos mediante protocolos digitales. Es un concepto, todavía sin una blockchain donde ejecutarlo.
• 2009: Bitcoin incluye un lenguaje de scripts muy limitado, que permite condiciones básicas, pero no programas complejos.
• 2013 – 2015: Vitalik Buterin publica a finales de 2013 el libro blanco de Ethereum, una red pensada para ejecutar programas arbitrarios. La red empezó a funcionar en 2015, y fue ahí donde los smart contracts se hicieron prácticos.
• 2016: el ataque a un proyecto llamado The DAO aprovechó un fallo de código y se llevó una parte enorme de los fondos. La comunidad acabó dividiendo la cadena en dos (Ethereum y Ethereum Classic). Es el ejemplo más citado de lo que puede salir mal.

Para qué se usan realmente

Más que clasificarlos en “tipos”, conviene ver los usos reales:

• Tokens: la mayoría de los tokens, incluidos los NFT, son contratos que llevan la cuenta de quién tiene qué.
• Finanzas descentralizadas (DeFi): préstamos, intercambios entre tokens y rendimientos gestionados por contratos, sin entidad intermediaria. Tienen riesgos propios: errores de código, ataques y volatilidad.
• Custodia condicionada (escrow): fondos que se liberan cuando se cumple una condición.
• Carteras multifirma: fondos que solo se mueven si varias personas aprueban la operación.
• DAO (organizaciones autónomas descentralizadas): grupos que votan y gestionan fondos mediante contratos. La gobernanza real suele ser menos “descentralizada” de lo que parece.
• Seguros paramétricos: pagan automáticamente si un dato objetivo se cumple, como un retraso de vuelo o un nivel de lluvia. Necesitan una fuente externa de datos (ver oráculos).
• Registros: certificar la existencia de un documento o su fecha. Ojo con los datos personales en una cadena pública: son visibles y no se pueden borrar, lo que choca con el derecho de supresión del RGPD.

El problema de los oráculos

Una blockchain solo conoce lo que hay dentro de ella. No sabe si un paquete ha llegado, si ha llovido o cuánto vale el euro. Para eso se usan oráculos: servicios que llevan datos del mundo real al contrato. Y aquí está el punto débil: el contrato será tan fiable como el dato que reciba. Si el oráculo falla o se manipula, el contrato ejecuta algo perfectamente… sobre un dato falso. Es la misma limitación que afecta a la trazabilidad de productos o a los seguros automáticos.

Ventajas

• Automatización: se reducen pasos manuales y se puede prescindir de ciertos intermediarios.
• Transparencia: el código y los movimientos son verificables por cualquiera (aunque leer código requiere saber).
• Ejecución sin necesidad de confiar en una parte: las reglas se aplican igual para todos.
• Disponibilidad: funcionan en cualquier momento mientras la red funcione.

Ojo: inmutable no es lo mismo que seguro. Un contrato que no se puede cambiar y tiene un error es un contrato con un error permanente.

Riesgos y limitaciones

• Errores de código: los fallos se pueden explotar y los fondos perderse. Una auditoría reduce el riesgo, pero no lo elimina.
• Irreversibilidad: si te equivocas de dirección o aceptas algo malicioso, no hay a quién reclamar.
• Permisos peligrosos: muchas aplicaciones te piden autorización para mover tus tokens. Si autorizas a un contrato malicioso, puede vaciarte la cartera. Revisa qué firmas.
• Control oculto: algunos contratos tienen claves de administrador que permiten cambiar reglas o congelar fondos.
• Dependencia de oráculos y de la red: si fallan, el contrato falla.
• Costes y escalabilidad: las comisiones pueden ser altas cuando la red está saturada.
• Marco legal incierto: la validez de un acuerdo automatizado, la responsabilidad en caso de fallo y el tratamiento fiscal dependen de cada caso.
• Fiscalidad: interactuar con DeFi puede generar ganancias o pérdidas patrimoniales sujetas a declaración en España. Lleva un registro de tus operaciones.
• Gestión de claves: si pierdes la clave privada o la frase de recuperación, pierdes el acceso. No se la des nunca a nadie.

Antes de usar una aplicación basada en smart contracts

1. ¿Quién está detrás y cuánto tiempo lleva funcionando?
2. ¿Está auditado el contrato por empresas conocidas y publicadas las auditorías? Sin auditoría, mala señal; con auditoría, no es garantía.
3. ¿El código está publicado y verificado en el explorador de la red?
4. ¿Hay claves de administrador? ¿Quién las controla y se pueden usar para cambiar las reglas?
5. ¿Qué permisos te piden antes de firmar?
6. Prueba con una cantidad pequeña que puedas permitirte perder.
7. Revisa la dirección a la que accedes: hay webs falsas que imitan a las reales.

Conclusión

Los smart contracts son una herramienta potente para automatizar reglas sin depender de un tercero, y son la base de los tokens, los NFT y las finanzas descentralizadas. Pero ejecutan lo que está escrito, no lo que se quiso escribir, no pueden saber nada del mundo exterior sin un oráculo y, una vez en marcha, los errores son difíciles o imposibles de deshacer. Entender sus límites es tan importante como entender sus virtudes.

Este artículo es divulgativo y no constituye asesoramiento financiero, jurídico ni fiscal. Las normas y las tecnologías cambian: verifica siempre la información vigente.