Quién liquida, con qué dinero y quién asume el riesgo de contraparte. Las tres preguntas que llevan años frenando la tokenización recibieron esta semana respuestas concretas, y ninguna vino de una startup: la infraestructura de posnegociación estadounidense puso en producción su servicio, el Banco Central Europeo pidió a los bancos que lo conviertan en negocio y un eurodiputado español propuso emitir deuda pública en blockchain durante 2027.
El reparto geográfico ayuda a leer la semana. La DTCC tokeniza 25 valores y unos 30 billones elegibles; el BCE se apoya en Pontes, su infraestructura del Eurosistema, y en el dinero del banco central como base de liquidación; JP Morgan lleva sus depósitos tokenizados a Ethereum; y los tres megabancos japoneses ultimaron su stablecoin en yenes con respaldo en un fideicomiso.
En el otro frente, el de la infraestructura que todos dan por hecha, aparecieron dos fallos que dormían desde hace años. El motor de PHP arrastraba cuatro primitivas de corrupción de memoria explotables desde la versión 5.4, y ocho certificados intermedios de eMudhra obligaron a los navegadores a bloquearlos. Ninguna de las dos historias sale en el titular de un folleto de tokenización, pero las dos deciden si el folleto se puede firmar.
Las claves de la semana, la tokenización entra en producción
- La DTCC estrena su servicio de tokenización. Veinticinco valores y unos 30 billones de dólares elegibles sobre Canton y Besu, con el riesgo de contraparte escrito en reglas de contrato. La infraestructura de posnegociación deja de hablar de pruebas y pasa a producción.
- El BCE pide a los bancos que hagan negocio con la tokenización. Piero Cipollone presentó el 21 de octubre ante la Asociación Bancaria Italiana las oportunidades de emitir, negociar y gestionar valores con Pontes, la infraestructura del Eurosistema que funciona desde el 21 de septiembre
- Un eurodiputado español propone deuda pública tokenizada. Fernando Navarrete plantea que los países de la UE y las instituciones europeas emitan bonos en blockchain durante 2027, con registro y transferencia de títulos sobre la red y condiciones equivalentes a una emisión convencional
- JP Morgan mueve sus dólares tokenizados a Ethereum. El banco estadounidense traslada su moneda de depósito a la red pública, una decisión que cambia el debate sobre redes permisionadas para la liquidación institucional.
- Los megabancos japoneses cierran la prueba de su stablecoin en yenes. Los tres grandes completaron la emisión conjunta y apuntan a transacciones reales en el año fiscal 2026, con el respaldo en un fideicomiso y un perímetro cerrado de clientes identificados.
Seguridad y reglas, dos fallos y tres plazos
- php2shell dejó al descubierto una década de PHP. Cuatro primitivas de corrupción de memoria permiten ejecutar código sin autenticarse desde la versión 5.4; los parches llegaron el 21 de octubre con el embargo ya roto y con explotación detectada antes de publicarse.
- Ocho certificados de eMudhra obligaron a reaccionar a los navegadores. La autoridad india perdió la confianza del ecosistema y su consejo decidió retirarse del negocio global de SSL/TLS, una línea que aportaba el 1% de los ingresos y que le ha costado un 36% de capitalización.
- MiCA cumple 100 días sin prórroga con el mapa cambiado. Dieciséis millones de operaciones muestran un mercado OTC que crece un 57% mientras los exchanges caen un 47%, según el informe de Finery Markets.
- La SEC aplaza los ETF de staking y fija el reloj en el 15 de noviembre. La propuesta de VanEck para un ETF de ether con staking vía Lido marca el plazo y decide si el rendimiento de la red puede venderse dentro de un fondo.
- La CFTC se queda el mapa cripto tras el fracaso de CLARITY. Sin ley nueva, el regulador de derivados amplía su terreno sobre los mercados de predicción y los swaps, y la industria pierde la claridad que esperaba del Congreso.
Lo que cambia para el mercado
La diferencia entre esta semana y las anteriores no está en el anuncio sino en el emisor. Cuando la DTCC, el BCE y JP Morgan mueven la misma pieza, la tokenización deja de ser una tesis de inversión y se convierte en un calendario de integración. El riesgo que aparece entonces es el de siempre en la banca: que la operación sea real, pero el ahorro no llegue a medirse, porque nadie compara tiempos de liquidación con el sistema anterior.
El segundo cambio es de higiene. PHP y eMudhra no tienen nada que ver con blockchain y lo condicionan todo: una biblioteca instalada en millones de servidores y una autoridad de certificación son la puerta de entrada a la infraestructura donde viven los nodos. La lección de la semana es aburrida y se repite cada año, que el parche que no se instala convierte cualquier arquitectura elegante en una promesa.
| Quién |
Qué propone |
Plazo |
| DTCC |
Tokenizar 25 valores con unos 30 billones elegibles |
En producción |
| BCE (Pontes) |
Liquidar valores tokenizados con dinero de banco central |
Operativa desde el 21 de septiembre |
| Navarrete (PE) |
Deuda pública de la UE en blockchain |
2027, si prospera |
| SEC |
ETF de ether con staking |
15 de noviembre |
| MiCA |
Mercado europeo sin prórroga |
Vigente desde julio |
La tercera pieza es regulatoria y va más despacio de lo que el titular sugiere. MiCA ya no admite prórrogas y su efecto visible no es una migración ordenada, sino un desplazamiento del volumen hacia el OTC. En Estados Unidos, la CFTC ocupa el hueco que dejó CLARITY y la SEC se toma otras cuatro semanas para decidir si el staking cabe en un ETF. Ninguna de las dos cosas cambia el precio de mañana, y las dos cambian quién puede operar el año que viene.
Qué vigilar la próxima semana
- La nueva fecha de Glamsterdam en Hoodi. La Fundación Ethereum aplazó la activación del 26 de octubre por las interacciones de EIP-8037 con contratos de mainnet y aún no hay reemplazo.
- MERGE Madrid 2026, del 27 al 29 de octubre. Santander, BBVA, Western Union y Trade Republic se sientan a hablar de stablecoins y pagos internacionales.
- Los resultados del tercer trimestre de la banca española. Santander publica el 28 y BBVA el 29; el mercado buscará en las cuentas cuánto pesa ya la tokenización en las comisiones.
- La resaca de php2shell en las distribuciones. Los avisos sin CVE asignado tardan en entrar en los flujos automáticos, así que el inventario real de sistemas vulnerables seguirá creciendo durante días.
- La consulta europea sobre reservas de stablecoins. Circle ya pidió sustituir los mínimos de depósitos bancarios por requisitos de liquidez, y la respuesta del regulador marcará el coste de emitir en euros.
