Credencial de retirada

¿Qué es una credencial de retirada?

Una credencial de retirada es una configuración de un validador de Ethereum que determina cómo y dónde pueden retirarse los ETH en staking y las recompensas de la capa de consenso.

En términos sencillos, es la regla de destino de retirada asociada a un validador de Ethereum.

Cuando se crea un validador, los datos de depósito incluyen credenciales de retirada que pasan a formar parte del registro on-chain del validador en la Beacon Chain.

Estas credenciales indican al protocolo Ethereum si el validador puede recibir retiradas y qué tipo de comportamiento de retirada utiliza.

La documentación oficial de Ethereum explica que cada validador tiene una credencial de retirada y que el primer byte identifica el tipo de credencial, como 0x00, 0x01 o 0x02, mediante la guía de credenciales de retirada de Ethereum.

Las credenciales de retirada adquirieron especial importancia después de que Ethereum habilitara las retiradas de staking mediante las actualizaciones Shanghai y Capella, conocidas habitualmente como Shapella.

Su importancia aumentó aún más tras la actualización Pectra, ya que Ethereum introdujo las credenciales de retirada con composición 0x02 para los validadores que buscan saldos efectivos más elevados y capitalización automática.

Para los usuarios de criptomonedas, las credenciales de retirada son relevantes porque una dirección de retirada incorrecta puede enviar permanentemente las retiradas de staking a una cartera que el usuario no controla.

Para los validadores, la credencial de retirada es una de las configuraciones de seguridad más importantes durante todo el ciclo de vida del staking.

Por qué son importantes las credenciales de retirada en cripto

Las credenciales de retirada son importantes porque el staking de Ethereum separa la firma del validador del control de las retiradas.

La clave de firma del validador se utiliza para realizar tareas del validador, como proponer bloques y realizar attestations.

La credencial de retirada controla dónde pueden acabar los ETH en staking y las recompensas de la capa de consenso.

Esta separación mejora la seguridad porque la clave utilizada para las operaciones diarias del validador no tiene que ser la misma que controla las retiradas.

Una clave de firma del validador puede estar online porque debe firmar mensajes de red periódicamente.

Una clave o dirección de retirada debe protegerse con mayor cuidado, ya que controla la capacidad de recibir ETH retirados.

Esta distinción es muy importante para stakers individuales, operadores de staking, instituciones, protocolos de staking líquido y proveedores de custodia.

Si la clave de firma de un validador se ve comprometida, el validador puede sufrir slashing o interrupciones.

Si la credencial de retirada apunta a una dirección controlada por un atacante, los ETH retirados pueden perderse permanentemente.

Por tanto, las credenciales de retirada no son solo un campo técnico.

Forman parte de la seguridad del staking de Ethereum, el diseño de custodia y el control de propiedad del validador.

Credencial de retirada frente a dirección de retirada

Una credencial de retirada y una dirección de retirada están relacionadas, pero no son exactamente lo mismo.

Una credencial de retirada es el campo completo del validador almacenado en la capa de consenso.

Una dirección de retirada es la dirección de Ethereum de la capa de ejecución que recibe las retiradas cuando el tipo de credencial admite retiradas de la capa de ejecución.

En las credenciales 0x01, la credencial de retirada incluye una dirección de Ethereum a la que se abonan las retiradas parciales y completas.

En las credenciales 0x02, la credencial también apunta a una dirección de retirada de la capa de ejecución, pero modifica el comportamiento del validador al habilitar la composición y reglas de saldo efectivo más elevado.

En las credenciales 0x00, no se establece ninguna dirección de retirada de la capa de ejecución.

Por ello, los validadores 0x00 no pueden recibir retiradas normales hasta que se actualicen sus credenciales.

La diferencia importa porque un usuario puede decir «mi dirección de retirada» cuando en realidad se refiere a la dirección de ejecución incluida en la credencial de retirada.

Un explorador de validadores puede mostrar la cadena completa de credenciales, mientras que a un usuario de cartera puede interesarle principalmente la dirección integrada.

Ambos elementos están conectados, pero no son idénticos.

Los tres principales tipos de credenciales de retirada

Ethereum utiliza actualmente tres tipos principales de credenciales de retirada para validadores.

El primer tipo es 0x00, también denominado credenciales de retirada BLS o credenciales anteriores a Shapella.

El segundo tipo es 0x01, también denominado credenciales de retirada con dirección de ejecución o credenciales de retirada heredadas.

El tercer tipo es 0x02, también denominado credenciales de retirada con composición.

La documentación oficial de Ethereum indica que las credenciales 0x00 son el formato original anterior a Shapella, las credenciales 0x01 son credenciales heredadas con dirección de ejecución y las credenciales 0x02 se introdujeron con Pectra como la opción recomendada actualmente para los validadores.

Estos tipos se identifican mediante el primer byte de la cadena de credencial de retirada.

Si una credencial comienza por 0x00, es una credencial de retirada BLS.

Si comienza por 0x01, es una credencial de retirada de ejecución heredada.

Si comienza por 0x02, es una credencial de retirada con composición.

Este pequeño prefijo cambia el comportamiento de las recompensas de staking, las retiradas y los saldos del validador.

Credenciales de retirada 0x00

Las credenciales de retirada 0x00 son el formato original de credenciales de retirada anterior a la habilitación de las retiradas de Ethereum.

Suelen denominarse credenciales de retirada BLS porque se basan en una clave pública de retirada BLS, en lugar de una dirección de ejecución de Ethereum.

Los validadores con credenciales 0x00 no tienen configurada una dirección de retirada de la capa de ejecución.

Esto significa que sus recompensas de la capa de consenso y sus ETH en staking no pueden abonarse a una dirección normal de Ethereum hasta que se actualicen las credenciales.

La guía de credenciales de retirada de Ethereum indica que los validadores con credenciales 0x00 deben actualizarse a 0x01 o 0x02 antes de poder recibir retiradas.

Muchos de los primeros validadores utilizaron 0x00 porque el staking de Ethereum comenzó antes de que se habilitaran las retiradas.

En ese momento, los stakers depositaban ETH en el contrato de depósito, pero aún no podían retirarlos.

Tras Shapella, Ethereum añadió un proceso que permite a los validadores 0x00 actualizar a credenciales con dirección de ejecución enviando un cambio BLS-to-execution firmado.

Para los usuarios, la lección clave es sencilla.

Si un validador sigue teniendo credenciales 0x00, sus ETH no se pueden retirar a una dirección de ejecución hasta que la credencial se cambie correctamente.

Credenciales de retirada 0x01

Las credenciales de retirada 0x01 apuntan a una dirección normal de Ethereum de la capa de ejecución.

Suelen denominarse credenciales de retirada heredadas porque se convirtieron en el formato de retirada estándar después de que Shapella habilitara las retiradas.

Con las credenciales 0x01, las recompensas de la capa de consenso de un validador que superen 32 ETH se transfieren automáticamente a la dirección de retirada cada pocos días, en función de la cola de retiradas y las condiciones de red.

La página oficial de retiradas de staking de Ethereum explica que los validadores heredados utilizan credenciales de retirada de tipo 1 y tienen un saldo efectivo limitado a 32 ETH.

Esto significa que un validador 0x01 puede seguir obteniendo recompensas sobre un saldo efectivo de hasta 32 ETH.

Las recompensas que superan esa cantidad no se componen en el saldo efectivo del validador.

En su lugar, se retiran periódicamente a la dirección de ejecución.

Cuando un validador 0x01 sale por completo, el saldo restante del validador también se retira a la misma dirección de ejecución.

La advertencia más importante es que la dirección de retirada 0x01 no se puede cambiar de forma informal.

La documentación de clientes de validadores, como la guía de actualización de credenciales de retirada de Teku, advierte de que, una vez que un validador se actualiza para utilizar una dirección Ethereum 0x01, esa dirección no puede volver a cambiarse simplemente.

Credenciales de retirada 0x02

Las credenciales de retirada 0x02 se introdujeron con la actualización Pectra de Ethereum.

Se denominan credenciales de retirada con composición porque permiten que las recompensas del validador se compongan en el saldo efectivo del validador.

La documentación de Ethereum sobre Pectra MaxEB explica que Pectra permite a los validadores optar por un saldo efectivo máximo más elevado y por la composición mediante la conversión de credenciales de retirada de tipo 1 a tipo 2.

Antes de Pectra, cada validador tenía un límite de saldo efectivo de 32 ETH.

Después de Pectra, los validadores que utilizan credenciales 0x02 pueden tener un saldo efectivo de hasta 2048 ETH.

La página de retiradas de staking de Ethereum explica que los validadores con composición utilizan credenciales de tipo 2, pueden tener un saldo efectivo de hasta 2048 ETH y solo transfieren automáticamente los saldos que superan 2048 ETH.

Este es un cambio importante para el staking porque permite a los stakers más grandes consolidar validadores y componer recompensas sin ejecutar un validador por cada 32 ETH.

Un validador 0x02 puede seguir retirando ETH por debajo del umbral de 2048 ETH, pero requiere una retirada parcial manual desde la capa de ejecución.

Para principiantes, la diferencia principal es sencilla.

Un validador 0x01 transfiere automáticamente las recompensas superiores a 32 ETH, mientras que un validador 0x02 puede componer recompensas hasta 2048 ETH.

Credenciales de retirada y la actualización Shapella

Shapella es el nombre común de las actualizaciones Shanghai y Capella de Ethereum.

Shanghai se refiere a la parte de la actualización correspondiente a la capa de ejecución.

Capella se refiere a la parte de la actualización correspondiente a la capa de consenso.

Shapella habilitó las retiradas de staking para los validadores de Ethereum.

Antes de Shapella, los validadores podían depositar ETH y obtener recompensas, pero las retiradas no estaban habilitadas.

Después de Shapella, los validadores con credenciales de retirada válidas de la capa de ejecución podían recibir retiradas parciales y retiradas completas.

La página de retiradas de staking de Ethereum Launchpad explica que las retiradas se habilitaron en la Beacon Chain mediante las actualizaciones Shanghai y Capella.

Esto convirtió las credenciales de retirada en una de las configuraciones más importantes de los validadores.

Si un validador tenía credenciales 0x01, el protocolo podía enviar las recompensas a la dirección de retirada.

Si un validador seguía teniendo credenciales 0x00, primero necesitaba un cambio BLS-to-execution antes de que pudieran abonarse las retiradas.

Shapella no modificó la regla básica de que los usuarios deben controlar el destino de retirada.

Hizo que esa regla fuera operativa al permitir retiradas reales de ETH.

Credenciales de retirada y la actualización Pectra

Pectra modificó las credenciales de retirada al añadir las credenciales con composición de tipo 2 o 0x02.

Este cambio estaba relacionado con EIP-7251, que aumentó el saldo efectivo máximo de los validadores.

La especificación EIP-7251 oficial describe el aumento del saldo efectivo máximo y la incorporación de procesos relacionados con la consolidación de validadores y las credenciales de retirada con composición.

Pectra hizo que el staking de Ethereum fuera más flexible para los grandes stakers y operadores de staking.

En lugar de ejecutar muchos validadores independientes de 32 ETH, un staker puede utilizar credenciales 0x02 y consolidar el stake en menos validadores con saldos más elevados.

Esto puede reducir la complejidad operativa.

También puede reducir la presión sobre el tamaño del conjunto de validadores.

Sin embargo, las credenciales 0x02 plantean nuevas decisiones para los stakers.

La capitalización automática puede mejorar la eficiencia de las recompensas, pero también modifica el comportamiento de retirada porque las recompensas no se transfieren automáticamente al superar 32 ETH.

Los usuarios que deseen recibir pagos de recompensas periódicos pueden preferir el comportamiento de 0x01.

Los usuarios que deseen composición y consolidación pueden preferir el comportamiento de 0x02.

La elección correcta depende de los objetivos de custodia, las necesidades de liquidez, la planificación fiscal, la gestión del riesgo y la estrategia de staking.

Retiradas parciales

Una retirada parcial es una retirada del saldo del validador que no implica la salida completa del validador.

Para un validador 0x01, las retiradas parciales suelen consistir en transferencias automáticas de ETH que superan el límite de saldo efectivo de 32 ETH.

Para un validador 0x02, las retiradas parciales son diferentes porque las recompensas se componen hasta que el validador alcanza el saldo efectivo máximo más elevado.

La página de retiradas de staking de Ethereum explica que las transferencias automáticas para los validadores de tipo 2 solo se producen con saldos superiores a 2048 ETH, y que los ETH por debajo de ese umbral requieren una retirada parcial manual desde la capa de ejecución.

Esta distinción importa porque un staker puede esperar que las recompensas aparezcan automáticamente en una cartera.

Esa expectativa es correcta para las recompensas 0x01 superiores a 32 ETH, pero no para el comportamiento normal de composición de 0x02.

Las retiradas parciales no son transacciones normales de Ethereum iniciadas por la cartera del validador del mismo modo que enviar ETH.

Son retiradas a nivel de protocolo procesadas por las capas de consenso y ejecución conforme al estado del validador y a los requisitos de elegibilidad para retirar.

Un usuario debe comprobar el tipo de credencial del validador antes de preguntar por qué las recompensas han llegado o no han llegado.

Retiradas completas

Una retirada completa se produce después de que un validador salga y todo el saldo restante pase a poder retirarse.

Para los validadores 0x01 y 0x02, los ETH retirados se abonan a la dirección de retirada de la capa de ejecución asociada a la credencial.

En el caso de los validadores 0x00, el protocolo no puede abonar la retirada a una dirección de ejecución hasta que se actualice la credencial de retirada.

La retirada completa es independiente de la salida voluntaria.

Una salida voluntaria indica al validador que debe dejar de participar tras pasar por el proceso de salida.

La retirada se produce posteriormente, cuando el validador reúne los requisitos y es procesado por el protocolo.

Este momento puede confundir a los usuarios, ya que salir no siempre significa recibir ETH inmediatamente.

La cola de salida, la transferencia de retirada, las condiciones de red y el estado del validador pueden afectar al plazo.

Los usuarios también deben entender que la dirección de retirada recibe automáticamente los ETH retirados.

Si esa dirección es incorrecta, inaccesible o está controlada por otra persona, el usuario puede perder el acceso a los fondos retirados.

Por ello, es crucial seleccionar correctamente las credenciales de retirada al configurar el validador.

Cambio BLS-to-execution

Un cambio BLS-to-execution es el proceso que utilizan los validadores 0x00 para actualizar sus credenciales de retirada a un formato con dirección de ejecución.

El Ethereum Launchpad oficial ofrece una herramienta BLS To Execution Change que describe el mensaje utilizado para cambiar las antiguas credenciales de retirada BLS por nuevas credenciales de retirada en formato de dirección de ejecución.

Este cambio debe firmarse con la clave de retirada BLS del validador o generarse a partir de la frase mnemotécnica de retirada correcta.

El mensaje firmado se transmite posteriormente a la Beacon Chain.

Después de incluirse y procesarse, la credencial del validador cambia de 0x00 a una credencial de retirada con dirección de ejecución.

Este es un proceso sensible porque la dirección de retirada se convierte en el destino de futuras retiradas de staking.

Los usuarios deben generar el material de firma sensible offline siempre que sea posible.

Nunca deben introducir una frase mnemotécnica de staking en un sitio web aleatorio, una herramienta de chat, una extensión de navegador o un ordenador online en el que no confíen plenamente.

Deben verificar cuidadosamente la dirección de retirada antes de firmar, ya que el cambio puede ser irreversible.

Un solo error tipográfico puede dirigir permanentemente las retiradas al destino equivocado.

¿Puede cambiarse una credencial de retirada?

La posibilidad de cambiar una credencial de retirada depende de su tipo y del cambio específico.

Una credencial de retirada BLS 0x00 puede cambiarse a una credencial con dirección de ejecución mediante el proceso BLS-to-execution.

Una vez que un validador tiene una dirección de retirada 0x01, la dirección de retirada no puede cambiarse simplemente por otra dirección.

La documentación de Teku explica que, si las credenciales de retirada de un validador ya están configuradas con una dirección de Ethereum y el usuario desea una dirección distinta, debe sacar el validador y crear una nueva clave de validador con nuevas credenciales.

La conversión de tipo 1 a tipo 2 después de Pectra también es una decisión importante de staking.

La página de Ethereum sobre Pectra MaxEB indica que la conversión de tipo 1 a tipo 2 es irreversible.

Esto significa que los validadores no deben tratar las actualizaciones de credenciales de retirada como si cambiaran el apodo de una cartera o una dirección de correo electrónico.

Son cambios a nivel de protocolo que pueden afectar a dónde van los ETH y al comportamiento de las recompensas de staking.

Antes de realizar cualquier cambio de credenciales, los usuarios deben confirmar el índice del validador, la clave pública, el tipo de credencial anterior, la nueva dirección, la fuente de la herramienta y el entorno de firma.

En operaciones de staking de gran tamaño, los cambios de credenciales de retirada deben gestionarse mediante controles operativos formales y revisión por varias personas.

Credenciales de retirada y seguridad del validador

Las credenciales de retirada son una de las partes de mayor riesgo en la seguridad del staking de Ethereum.

El destino de retirada controla dónde se pueden abonar los ETH en staking y las recompensas.

Si la dirección de retirada pertenece a la cartera equivocada, las futuras retiradas pueden ser irrecuperables.

Si la frase mnemotécnica de retirada queda expuesta antes de un cambio de 0x00 a 0x01, un atacante puede ser capaz de dirigir las retiradas a su propia dirección.

Si un usuario introduce una frase semilla en una herramienta de staking falsa, el atacante puede robar fondos o controlar futuras retiradas.

Los usuarios deben separar las claves de firma del validador de las claves de retirada.

Las claves de firma del validador deben estar online para las tareas diarias.

Las claves de retirada deben protegerse con prácticas de almacenamiento en frío más estrictas.

En configuraciones institucionales, las direcciones de retirada suelen utilizar carteras multifirma, módulos de seguridad de hardware, controles de custodia o carteras de contratos inteligentes.

Para los stakers individuales, una hardware wallet o una dirección de autocustodia cuidadosamente protegida puede ser adecuada.

La regla clave es sencilla.

La dirección de retirada debe estar controlada por la persona o entidad que debe recibir los ETH en staking.

Credenciales de retirada y custodia

Las credenciales de retirada son fundamentales para la custodia en staking.

Si un usuario hace staking a través de un servicio, la credencial de retirada determina si el usuario, el servicio, un proveedor de custodia, un contrato inteligente u otra entidad controla el destino de retirada.

Esto importa porque el staking puede separar la operación del validador de la propiedad de los activos.

Un tercero puede ejecutar la infraestructura del validador sin controlar las retiradas si la dirección de retirada pertenece al usuario o a un contrato controlado por el usuario.

Esta configuración puede reducir el riesgo de custodia.

Sin embargo, algunos servicios de staking pueden controlar tanto la operación del validador como el destino de retirada.

Esta configuración puede resultar práctica, pero crea riesgo de contraparte.

Los usuarios deben preguntar quién controla la credencial de retirada antes de hacer staking de ETH mediante cualquier servicio.

No deben limitarse a preguntar quién ejecuta el validador.

Deben preguntar quién recibe las retiradas, quién puede cambiar las credenciales, quién puede activar salidas y qué derechos legales o técnicos tiene el usuario.

En el staking de Ethereum, las credenciales de retirada suelen ser el indicio on-chain más claro sobre el control de las retiradas.

Credenciales de retirada y direcciones de contratos inteligentes

Una dirección de retirada puede ser una cuenta de propiedad externa normal o la dirección de un contrato inteligente, si la configuración de staking lo admite.

Esto puede ser útil para pools de staking, sistemas de custodia, protocolos de staking líquido, sistemas de restaking o bóvedas institucionales.

Sin embargo, las direcciones de retirada de contratos inteligentes añaden riesgos adicionales.

El contrato debe ser seguro.

El contrato debe poder recibir ETH de forma segura.

Las reglas del contrato deben ajustarse a las expectativas del staker.

Si el contrato tiene un error, riesgo de actualización, riesgo administrativo o riesgo de gobernanza, las retiradas pueden verse afectadas.

Los usuarios no deben asumir que una dirección de retirada de un contrato inteligente es más segura solo porque es programable.

Puede ser más segura cuando está auditada y correctamente controlada.

Puede ser más peligrosa si tiene un diseño deficiente o está controlada por administradores desconocidos.

Para los stakers individuales normales, una dirección de autocustodia bien protegida puede ser más sencilla.

Para sistemas de staking avanzados, las direcciones de retirada de contratos inteligentes pueden admitir automatización, contabilidad, distribución y controles de riesgo.

Credenciales de retirada y staking líquido

Los sistemas de staking líquido utilizan validadores, pero proporcionan a los usuarios un token líquido o recibo que representa la exposición a ETH en staking.

En estos sistemas, las credenciales de retirada son especialmente importantes porque determinan hacia dónde fluyen las retiradas de los validadores.

Un protocolo de staking líquido puede utilizar contratos inteligentes como destinos de retirada para que los ETH retirados puedan contabilizarse y distribuirse conforme a las reglas del protocolo.

Es posible que los usuarios no vean directamente las credenciales de retirada de cada validador al utilizar un token de staking líquido.

Sin embargo, esas credenciales siguen siendo importantes entre bastidores.

Si las credenciales de retirada están controladas por un protocolo, los usuarios dependen de los contratos inteligentes, la gobernanza, los operadores y el diseño de custodia del protocolo.

Si las credenciales de retirada se gestionan de forma deficiente, el protocolo puede afrontar problemas operativos o de seguridad.

Para los usuarios, la lección es entender que el staking líquido abstrae los detalles de los validadores, pero no elimina el riesgo a nivel de validador.

Las credenciales de retirada siguen formando parte del modelo de confianza incluso cuando el usuario solo ve un saldo de tokens.

Credenciales de retirada y restaking

El restaking permite utilizar ETH en staking o posiciones relacionadas con validadores en sistemas adicionales de seguridad o recompensas.

Las credenciales de retirada pueden ser importantes en el restaking porque el flujo de retirada puede dirigirse a un contrato inteligente o una cuenta controlada que aplique las reglas de restaking.

Un sistema de restaking puede requerir que los validadores utilicen credenciales de retirada o estructuras de direcciones de retirada específicas.

Esto puede aumentar la complejidad.

Los usuarios deben entender quién controla las retiradas, quién puede activar salidas, si el slashing o las penalizaciones pueden afectar a los fondos y si las retiradas pueden retrasarse por las reglas del protocolo.

El restaking puede crear oportunidades de recompensas adicionales, pero también añade riesgo de contratos inteligentes, riesgo de gobernanza, riesgo de operador y riesgo de slashing correlacionado.

Las credenciales de retirada se sitúan en el límite entre el sistema de staking base de Ethereum y el protocolo externo que utiliza la posición en staking.

Los usuarios deben leer atentamente la documentación del protocolo antes de dirigir credenciales de retirada a cualquier dirección relacionada con restaking.

Una credencial de retirada no es solo un destino.

Puede convertirse en parte de un acuerdo más amplio de custodia y riesgo.

Credenciales de retirada y consolidación de validadores

La consolidación de validadores adquirió mayor importancia después de Pectra porque los validadores 0x02 pueden admitir saldos efectivos más elevados.

La consolidación de validadores consiste en combinar el stake de varios validadores en menos validadores.

Esto puede reducir el número de validadores activos que un gran staker debe operar.

También puede reducir la carga operativa y ayudar a la red a gestionar el crecimiento del conjunto de validadores.

Con credenciales 0x02, un validador puede tener un saldo efectivo de hasta 2048 ETH.

La página de Ethereum sobre Pectra MaxEB explica que la herramienta oficial para optar por el cambio MaxEB es Launchpad y que la conversión de tipo 1 a tipo 2 no se puede revertir.

La consolidación es potente, pero modifica la exposición al riesgo.

Un validador más grande puede concentrar más stake en un único registro de validador.

Los errores operativos, el slashing o los errores de configuración pueden afectar a una cantidad mayor de ETH por validador.

Los grandes stakers deben sopesar la simplificación operativa frente a la concentración del riesgo.

Las credenciales de retirada son fundamentales porque solo los validadores con el comportamiento correcto de credencial de composición 0x02 pueden utilizar plenamente el modelo de consolidación posterior a Pectra.

Cómo comprobar la credencial de retirada de un validador

Los usuarios pueden comprobar la credencial de retirada de un validador mediante un explorador de Ethereum Beacon Chain o la API de su propio nodo beacon.

Los exploradores de validadores suelen mostrar el índice del validador, la clave pública, el saldo, el estado, las credenciales de retirada y la dirección de retirada, si hay una disponible.

La documentación de Teku ofrece un ejemplo para consultar el estado finalizado de un validador mediante la Beacon API y leer el campo withdrawal_credentials.

Si el campo comienza por 0x00, el validador tiene credenciales de retirada BLS.

Si comienza por 0x01, el validador tiene credenciales heredadas con dirección de ejecución.

Si comienza por 0x02, el validador tiene credenciales de retirada con composición.

Los usuarios deben comprobar la credencial antes de esperar retiradas.

También deben comprobar la dirección de ejecución integrada en la credencial cuando sea posible.

En los validadores 0x01 y 0x02, la dirección de retirada debe coincidir con la dirección controlada por el staker.

Si la dirección es desconocida, el usuario debe investigarlo antes de salir, consolidar o depender de futuras retiradas.

Para validadores de gran valor, es buena práctica realizar una verificación independiente mediante más de una herramienta.

Errores comunes con las credenciales de retirada

Un error habitual es confundir la clave de firma del validador con la clave de retirada.

La clave de firma realiza las tareas del validador, mientras que la credencial de retirada controla el destino de retirada.

Otro error habitual es configurar una dirección de retirada incorrecta.

Esto puede enviar permanentemente las futuras retiradas a la dirección equivocada.

Un tercer error es asumir que los validadores 0x00 pueden retirar automáticamente.

No pueden recibir retiradas hasta que la credencial se actualice a un tipo con dirección de ejecución.

Un cuarto error es introducir una frase mnemotécnica de staking en un sitio web falso.

Esto puede exponer la clave de retirada y poner los fondos en riesgo.

Un quinto error es asumir que las recompensas 0x01 se componen automáticamente.

No se componen más allá del límite de saldo efectivo de 32 ETH porque las recompensas excedentes se transfieren a la dirección de retirada.

Un sexto error es convertir a 0x02 sin entender que las recompensas se comportan de manera diferente.

Un validador 0x02 compone las recompensas hasta el saldo efectivo máximo más elevado y puede requerir retiradas parciales manuales para importes inferiores a ese umbral.

Un séptimo error es utilizar una dirección controlada por un servicio sin comprender los derechos de custodia.

Ventajas de las credenciales de retirada

La primera ventaja de las credenciales de retirada es una ruta de retirada clara.

El protocolo sabe dónde deben ir las retiradas del validador.

La segunda ventaja es la separación de funciones.

La operación del validador puede separarse del control de las retiradas.

La tercera ventaja es un mejor diseño de seguridad.

Los operadores pueden mantener las claves de firma del validador online mientras protegen la autoridad de retirada con mayor cuidado.

La cuarta ventaja es el soporte de distintas estrategias de staking.

Las credenciales 0x01 admiten transferencias automáticas de recompensas, mientras que las credenciales 0x02 admiten composición y saldos efectivos más elevados.

La quinta ventaja es la flexibilidad institucional.

Las credenciales de retirada pueden respaldar políticas de custodia, bóvedas de contratos inteligentes, proveedores de staking y controles multifirma.

La sexta ventaja es la transparencia.

Los validadores tienen prefijos de credencial visibles públicamente que ayudan a los usuarios a entender el comportamiento de retirada.

La séptima ventaja es una delegación de validadores más segura.

Un usuario puede delegar la operación del validador mientras mantiene las retiradas dirigidas a su propia dirección, según el acuerdo de staking.

Riesgos de las credenciales de retirada

El primer riesgo son los errores permanentes de dirección.

Si una credencial de retirada apunta a una dirección que el usuario no controla, los ETH retirados pueden perderse.

El segundo riesgo es la exposición de la frase mnemotécnica.

Un cambio de credencial 0x00 requiere material sensible de clave de retirada, y los atacantes pueden dirigirse a ese proceso.

El tercer riesgo son las herramientas falsas.

Los estafadores pueden crear páginas falsas de Launchpad, paneles de staking falsos, formularios falsos de actualización de credenciales o solicitudes falsas de cartera.

El cuarto riesgo es no comprender el tipo de credencial.

Los usuarios pueden esperar recompensas automáticas mientras utilizan un tipo de credencial con un comportamiento de retirada diferente.

El quinto riesgo es la opacidad de la custodia.

Un proveedor de staking puede controlar las credenciales de retirada de formas que el usuario no comprende plenamente.

El sexto riesgo es el riesgo de retirada mediante contratos inteligentes.

Una dirección de retirada de contrato inteligente puede tener errores, controles administrativos o riesgo de gobernanza.

El séptimo riesgo es la conversión irreversible.

Algunos cambios de credenciales, como configurar una dirección 0x01 o convertir a 0x02, deben tratarse como decisiones a largo plazo.

Cómo gestionar las credenciales de retirada de forma segura

Los usuarios deben verificar la herramienta oficial antes de realizar cualquier operación con credenciales de retirada.

Deben utilizar el Ethereum Launchpad oficial o herramientas de validadores bien revisadas procedentes de fuentes fiables.

Deben verificar el índice del validador y la clave pública.

Deben verificar el tipo de credencial actual.

Deben verificar la dirección de retirada exacta.

Deben confirmar que controlan la dirección de retirada antes de firmar.

Deben evitar generar mensajes sensibles en un ordenador online de uso diario cuando sea posible firmar offline.

Nunca deben compartir una frase mnemotécnica de staking, la contraseña del keystore del validador, una clave privada o una frase de recuperación con personal de soporte o sitios web.

Deben guardar registros de la operación firmada, la dirección de destino y la lista de validadores.

Deben comprobar un explorador de Beacon Chain después de que se procese el cambio de credenciales.

Para las organizaciones, las actualizaciones de credenciales deben requerir múltiples aprobaciones, procedimientos por escrito, pruebas e independencia en la verificación.

Para los stakers individuales, la regla más importante es detenerse y verificar cada campo antes de firmar.

Credencial de retirada en términos sencillos

Una credencial de retirada es la regla que indica a Ethereum dónde deben ir los ETH retirados de un validador.

Si comienza por 0x00, el validador tiene credenciales BLS antiguas y no puede recibir retiradas normales hasta que se actualice.

Si comienza por 0x01, el validador tiene una dirección de retirada de ejecución normal y las recompensas superiores a 32 ETH se transfieren automáticamente.

Si comienza por 0x02, el validador tiene credenciales con composición y puede acumular un saldo efectivo de hasta 2048 ETH.

La credencial de retirada no es lo mismo que la clave de firma del validador.

La clave de firma ejecuta el validador.

La credencial de retirada controla el destino de retirada y el comportamiento de las recompensas.

Para principiantes, la lección más importante es sencilla.

Antes de hacer staking de ETH, sabe siempre quién controla la dirección de retirada.

Preguntas frecuentes

¿Qué es una credencial de retirada?

Una credencial de retirada es una configuración de un validador de Ethereum que determina cómo y dónde pueden retirarse los ETH en staking y las recompensas de la capa de consenso.

¿Es una credencial de retirada lo mismo que una dirección de retirada?

No. La credencial de retirada es el campo completo del validador, mientras que la dirección de retirada es la dirección de la capa de ejecución utilizada por las credenciales 0x01 o 0x02.

¿Qué significa una credencial de retirada 0x00?

0x00 significa que el validador tiene antiguas credenciales de retirada BLS y no tiene configurada una dirección de retirada de la capa de ejecución.

¿Puede un validador 0x00 retirar ETH?

No. Un validador 0x00 debe actualizarse a un tipo de credencial con dirección de ejecución antes de que puedan abonarse retiradas.

¿Qué significa una credencial de retirada 0x01?

0x01 significa que el validador tiene una dirección de retirada de ejecución heredada y que las recompensas superiores a 32 ETH se transfieren automáticamente a esa dirección.

¿Qué significa una credencial de retirada 0x02?

0x02 significa que el validador utiliza credenciales de retirada con composición introducidas con Pectra y puede tener un saldo efectivo de hasta 2048 ETH.

¿Cuál es la diferencia entre 0x01 y 0x02?

0x01 transfiere automáticamente las recompensas superiores a 32 ETH, mientras que 0x02 compone las recompensas hasta el saldo efectivo máximo más elevado y solo transfiere automáticamente los importes superiores a 2048 ETH.

¿Puedo cambiar mi dirección de retirada 0x01?

No directamente, ya que, una vez que un validador tiene una dirección de retirada 0x01, cambiar a una dirección de retirada distinta generalmente requiere salir y crear un nuevo validador.

¿Puedo convertir de 0x01 a 0x02?

Sí. Pectra permite a los validadores convertir las credenciales de retirada de tipo 1 a tipo 2, pero la documentación de Ethereum indica que esta conversión es irreversible.

¿Qué es un cambio BLS-to-execution?

Un cambio BLS-to-execution es una operación firmada que actualiza un validador 0x00 a una credencial de retirada con dirección de ejecución.

¿Las retiradas requieren gas?

Las retiradas de validadores a nivel de protocolo no son transacciones normales iniciadas por el usuario y no requieren que el validador envíe gas desde la dirección de retirada.

¿Qué es una retirada parcial?

Una retirada parcial transfiere saldo retirable del validador sin sacar completamente al validador.

¿Qué es una retirada completa?

Una retirada completa abona el saldo restante del validador después de que este salga y pueda retirarse.

¿Puede una dirección de retirada ser un contrato inteligente?

Sí. Una dirección de retirada puede ser la dirección de un contrato inteligente, pero los usuarios deben comprender las reglas de seguridad y control del contrato.

¿Por qué son arriesgadas las credenciales de retirada?

Son arriesgadas porque una dirección de retirada errónea o controlada por un atacante puede recibir permanentemente los ETH retirados del validador.

¿Cómo puedo comprobar la credencial de retirada de mi validador?

Los usuarios pueden comprobar el campo withdrawal_credentials mediante un explorador de Beacon Chain o una API de nodo beacon.

¿Debo compartir mi frase mnemotécnica de staking para actualizar las credenciales de retirada?

No. Los usuarios nunca deben compartir una frase mnemotécnica de staking o una clave privada con ningún sitio web, cuenta de soporte, grupo de chat o herramienta desconocida.

¿Qué tipo de credencial de retirada se recomienda actualmente?

La documentación actual de Ethereum describe las credenciales con composición 0x02 como la opción recomendada actualmente para los validadores, pero la mejor elección sigue dependiendo de los objetivos y las necesidades de retirada del staker.

Conclusión

Una credencial de retirada es una configuración fundamental del staking de Ethereum que controla a dónde van las retiradas del validador y cómo funciona el comportamiento de las recompensas del validador.

Es uno de los campos más importantes asociados a un validador de Ethereum porque conecta la propiedad del validador, la custodia, el flujo de recompensas y la seguridad de las retiradas.

Los tres tipos principales de credenciales son 0x00, 0x01 y 0x02.

0x00 es el antiguo tipo de credencial BLS anterior a la habilitación de las retiradas.

0x01 es el tipo heredado con dirección de ejecución que transfiere automáticamente las recompensas superiores a 32 ETH.

0x02 es el tipo con composición posterior a Pectra que admite saldos efectivos más elevados, de hasta 2048 ETH.

Las credenciales de retirada no son configuraciones informales.

Una dirección de retirada incorrecta puede provocar una pérdida permanente.

Un cambio BLS-to-execution precipitado puede exponer claves sensibles.

Una conversión a 0x02 mal comprendida puede modificar el comportamiento de las recompensas y las retiradas de formas que el staker no esperaba.

Para los stakers individuales, el enfoque más seguro es verificar cada validador, cada dirección, cada herramienta y cada firma antes de cambiar las credenciales.

Para proveedores de staking e instituciones, las credenciales de retirada deben gestionarse con controles de custodia formales, auditorías y revisión operativa.

En términos sencillos, la credencial de retirada responde a una de las preguntas más importantes del staking de Ethereum: ¿a dónde irán los ETH cuando el validador retire?