Dos de las fintech más grandes de América Latina cortaron el viernes por la mañana las transferencias de criptomonedas casi al mismo tiempo. Nubank y Mercado Pago avisaron a sus clientes de que no era posible enviar activos digitales por una inestabilidad del sistema, y ambas mantuvieron el resto de productos sin cambios. El episodio duró horas y dejó una pregunta que nadie ha respondido con nombre y apellidos: qué pieza de la infraestructura compartida falló.
Nubank fue explícito en una cosa. Dijo que el incidente no se debe a su propia infraestructura y que no compromete la seguridad de los clientes, con los activos y la información protegidos. Mercado Pago se limitó a mostrar un mensaje de inestabilidad en la aplicación, sin detallar origen ni alcance.
Lo que une a las dos plataformas es un proveedor. Nubank firmó en 2022 un acuerdo con Paxos para su servicio de criptoactivos, y la misma empresa es la infraestructura de cadena de bloques de Mercado Pago, el banco digital del grupo Mercado Libre. La agencia Reuters intentó contactar con Paxos el viernes y no obtuvo respuesta inmediata, un silencio que duró más que la propia caída del servicio y que dejó a las dos marcas dando la cara solas.
El comunicado de Nubank tiene tres partes que conviene leer por separado. La primera es la causa: un incidente ajeno a su infraestructura. La segunda es el alcance: las transferencias de cripto caídas, el resto de productos operativos. La tercera es la promesa: ni activos ni datos comprometidos. Las tres son verificables y solo la última depende de la palabra del banco.
Mercado Pago no publicó un texto equivalente. Su aviso apareció en la propia aplicación, con la fórmula de inestabilidad del sistema y sin mención al proveedor. Para el usuario, la diferencia entre una explicación técnica y un mensaje en pantalla es la diferencia entre entender qué pasó y esperar a que se arregle.
Ninguna de las dos habló de un ciberataque. Eso importa porque la conversación pública saltó directamente a esa hipótesis, y las fuentes disponibles no la sostienen. Una inestabilidad puede ser un fallo de despliegue, un problema de liquidez, una saturación o un incidente de seguridad; sin detalle, todas caben.
La caída del mercado de esa misma semana añade contexto. Con el bitcoin perdiendo los 76.000 dólares y miles de millones en liquidaciones, una plataforma que no puede procesar transferencias se convierte en un problema para quien intentaba cubrir posiciones.
Paxos, el proveedor que comparten
Paxos es una de las empresas que hay detrás del mercado de stablecoins y de la custodia institucional. Emite activos en dólares regulados y presta la infraestructura para que otras marcas ofrezcan cripto sin construir su propio sistema. Nubank lo eligió en 2022 para su servicio, y Mercado Pago lo usa para la parte de cadena de bloques.
Ese modelo tiene una ventaja evidente: permite a una fintech lanzar un producto en meses sin montar un equipo de custodia. Y tiene un riesgo igual de evidente: si el proveedor falla, el fallo aparece en la cara del cliente de la fintech, no en la del proveedor. La marca que ve el usuario es la que recibe las quejas.
El episodio del viernes es la demostración más limpia de ese riesgo en la región. Dos empresas competidoras, con productos distintos y millones de usuarios, se cayeron a la vez porque comparten la misma pieza. La concentración de proveedores ya se discute en Europa con las stablecoins y en Estados Unidos con la custodia; en América Latina acaba de tener su primera prueba visible.
Hay un detalle que conviene no exagerar: compartir proveedor no significa compartir el fallo. Es posible que las dos plataformas hayan reaccionado a la misma señal sin que el origen fuera Paxos. Lo que no se puede negar es la coincidencia de horario y la coincidencia de dependencia.
Una caída que nota Latinoamérica
Para un usuario europeo, no poder enviar cripto durante unas horas es una molestia. Para un usuario de Argentina, Venezuela o Colombia, el mismo corte puede afectar a la forma en que cobra, ahorra o manda dinero a su familia. Las stablecoins en dólares se han convertido en una herramienta de uso diario en la región, no en una inversión de fin de semana.
Ese contexto explica la rapidez con la que el tema se movió en redes. Nubank y Mercado Pago no son exchanges de nicho: son las aplicaciones desde las que millones de personas gestionan su dinero. Cuando una de ellas dice que no puede mover activos digitales, la conversación deja de ser sobre tecnología y pasa a ser sobre confianza.
La dependencia tampoco es simétrica. Nubank lleva años construyendo un producto de inversión en cripto con custodia externa, mientras Mercado Pago integra la parte de cadena de bloques en una aplicación que también sirve para pagar el supermercado. El primero puede permitirse decir «incidente», el segundo tiene que explicar por qué la caja del comercio sigue funcionando y la transferencia no.
Esa diferencia explica por qué el comunicado de Nubank fue tan cuidadoso. Una entidad que custodia activos de terceros no puede permitirse el lujo de sonar ambigua: cada frase se lee como una admisión potencial. La fintech eligió tres afirmaciones verificables y dejó fuera todo lo demás, incluida cualquier referencia al proveedor que comparten.
También explica por qué el silencio de Paxos pesa tanto. Un proveedor que atiende a varias marcas tiene que dar explicaciones a todas a la vez, y eso lleva tiempo. Mientras ese tiempo pasa, cada cliente de cada marca está evaluando si su dinero está donde cree que está.
¿Qué comprobar si te pilla con fondos dentro?
La primera comprobación es separar saldo de disponibilidad. Que la aplicación muestre el saldo no significa que puedas moverlo, y en episodios como este conviene capturar la pantalla con fecha y hora por si luego hace falta reclamar.
La segunda es mirar si el producto afectado es transferencia entre usuarios, retirada a una wallet externa o conversión interna. Nubank dijo que el resto de productos cripto seguía operativo, y esa distinción cambia lo que puedes hacer mientras esperas.
La tercera es no improvisar un movimiento de emergencia. Mover fondos a una plataforma alternativa durante una caída compartida puede llevar el problema de un proveedor a otro, sobre todo si el destino usa la misma infraestructura. La congelación de 2.600 millones por parte de Circle y Tether recordó que la capacidad de bloquear un saldo no depende solo de la plataforma que lo muestra, y que el emisor del token tiene la última palabra.
La cuarta es guardar el mensaje de la plataforma y el identificador de la operación fallida. En un incidente de horas, la mayoría de los problemas se resuelven solos; en uno de días, la diferencia entre un reembolso y una queja perdida suele estar en la traza que el usuario conservó.
Hay una quinta comprobación que casi nadie hace y que sirve para la próxima vez: mirar quién es el custodio en los términos del producto. Si la aplicación dice que los activos están en una entidad de terceros, ese tercero es el que decide cuándo se reanuda una transferencia, y saber su nombre ahorra horas de incertidumbre cuando el servicio se cae.
Queda la lección de fondo, que no es nueva pero sí más cara en esta región. La comodidad de una fintech que ofrece cripto en un clic descansa en una cadena de proveedores que el cliente no elige y no ve. Saber quién ocupa el eslabón crítico es parte de entender dónde está tu dinero, y esta vez el eslabón se llamaba igual para dos competidores.
