Desarrollo de contratos inteligentes, integración con blockchain y productos on-chain. EVM y Solana, Solidity y Anchor: la especialidad más profunda del estudio.
Solidity para cadenas EVM, Anchor para Solana. Desde lanzamientos simples de ERC-20 hasta la arquitectura completa de un protocolo DeFi.
EmpezarLimpieza previa a la auditoría de contratos existentes, integración con auditores externos (CertiK y otros) y correcciones posteriores.
EmpezarRepresentación on-chain de activos reales o internos del protocolo: tokenización de RWA, monedas dentro del juego, puntos de fidelidad.
EmpezarConecta un producto web o móvil existente con carteras, pagos on-chain, NFT o recargas en cripto sin reescribir tu stack.
EmpezarAlgunos de los productos on-chain de proyectos reales. Enlaces en vivo y nombres de clientes, disponibles a petición.
Protocolo DeFi en Solidity desplegado en varias cadenas EVM. Los contratos superaron la auditoría externa de CertiK. Mi trabajo cubrió el diseño del protocolo y la lógica on-chain, la capa de integración con protocolos DeFi asociados y la superficie de gobernanza.
Backend de una plataforma de automatización sobre un DEX de Solana: auto-sniping, órdenes limitadas y simulaciones previas que filtran rug pulls y honeypots antes de ejecutar una compra. Los programas Anchor, la integración con Solana web3 y el servicio de API en Hono se entregaron como parte de este trabajo.
Telegram Mini App que emite tarjetas bancarias recargadas con cripto: el usuario mantiene cripto y gasta en moneda fiduciaria. El backend en Express/MongoDB que gestiona la emisión de tarjetas, las recargas y el historial de transacciones se entregó de principio a fin. En producción y con base de usuarios activa.
A lo que recurro cuando entrego on-chain.
Solidity · EVM
Solana · Anchor
Hardhat · Foundry
ethers.js · web3.js
WalletConnect · RainbowKit
Proceso listo para auditoría
Lo que se pregunta antes de arrancar un proyecto on-chain.
Porque decide la arquitectura, el modelo de seguridad y tu posición legal, y cambiarlo después es reescribir, no ajustar una opción. No custodial significa que las claves las tiene el usuario y tú no puedes mover sus fondos: menos funcionalidad, muchísima menos responsabilidad. Custodial significa que las tienes tú, y con ellas pasan a formar parte del alcance el cumplimiento normativo, el seguro y un plan de incidentes. En un proyecto de wallet pregunto esto antes que nada.
La familia EVM —Ethereum, Polygon, BNB Chain, Arbitrum, Base, Optimism— además de Solana con Anchor y TON con FunC/Tact para el ecosistema de Telegram. Lo que queda fuera de esa lista (Move, Cosmos, Near, las tecnologías zk) no es mi especialidad principal: puedo traer a un experto de mi red y te lo digo claro, en vez de aprender a costa de tu proyecto.
Los preparo, y la distinción es deliberada: una auditoría firmada por quienes escribieron el código no vale nada para quien la lee. El trabajo consiste en dejar el código en el estado en que una auditoría externa sale más barata y termina antes: pruebas sobre las rutas del dinero, invariantes escritas, control de acceso y rutas de actualización documentadas, y los antipatrones conocidos, fuera antes de que alguien te cobre por encontrarlos.
Un contrato aislado y bien acotado —un token, un calendario de vesting, un pool de staking sencillo— lleva dos o tres semanas, con pruebas y despliegue en testnet incluidos. Un protocolo de varios contratos que interactúan, con ruta de actualización y auditoría externa, lleva meses, y la mayor parte de ese tiempo no se va en escribir código: se va en la espera de la auditoría y en las correcciones que salen de ella.
Nunca me quedo con las claves ni con las frases semilla de un cliente, y nada de lo que construyo pide esas claves al usuario. Las claves de despliegue se quedan en tu poder siempre que la red lo permita; donde el proceso de despliegue tenga que firmar, firma con una clave que controlas tú y que puedes rotar el mismo día que terminamos. El escáner de DFK Chain de este sitio aplica el mismo principio en miniatura: lee la dirección que pegas, no necesita que conectes la wallet y no guarda nada.
Ver el escánerPasa más de lo que sugieren las presentaciones comerciales: se retiran endpoints, se recortan planes gratuitos, se apagan redes enteras con un mes de aviso. Por eso las dependencias de terceros van detrás de una capa fina propia, y cambiar de proveedor de RPC o de indexador sigue siendo tocar la configuración, no reescribir. Esto no es teoría: publico un repaso semanal precisamente de estos cierres.
Cementerio de infraestructuraUn puente con 15 millones de USD dentro cerró el 1 de septiembre tras cien días de avisos y con las comisiones a cero. Casi nadie fue a buscar su dinero.
Cinco mediciones de una misma red moribunda en un mes. La mitad del dinero salió en seis días, y el mayor tenedor de lo que quedó es un contrato abandonado.
Nuestro escáner prometía revisar 577 pares de una red moribunda y revisaba 157: tres líneas de código convirtieron una lectura fallida en «aquí no hay nada».