Praeviosa praeviosa.world
Praeviosa diario

Edición 2026 dedicada a la seguridad de contratos inteligentes

La historia de cómo convertimos el riesgo de contratos inteligentes en un dato visible

Praeviosa
Todo el mundo habla de innovación en DeFi, pero pocos quieren hablar de riesgo con números claros. Nacimos precisamente ahí, entre la euforia y los exploits, cuando vimos que muchos equipos auditaban una vez y luego cruzaban los dedos. Reunimos experiencia en aprendizaje automático, seguridad ofensiva y análisis financiero para crear un sistema que puntúa contratos inteligentes según su historial, su código y lo que ya ha salido mal en el ecosistema. Nuestra misión es sencilla: que lanzar o usar un protocolo on-chain sea menos un salto al vacío y más una decisión informada.

"Si un contrato inteligente mueve valor como una infraestructura crítica, merece ser vigilado con la misma disciplina que un sistema financiero tradicional."

Ver plataforma

Principios que guían cómo analizamos el riesgo on-chain

Misión de Praeviosa

Nuestra misión es que el riesgo de un contrato inteligente deje de ser un rumor y se convierta en un dato discutible. Para lograrlo, combinamos modelos de IA, revisión técnica y contexto operativo en una puntuación que explica qué hemos visto, por qué importa y qué límites tiene. Preferimos decir “no lo sabemos aún” antes que rellenar huecos con promesas. Trabajamos para que cualquier equipo, grande o pequeño, pueda tomar decisiones más informadas con información clara y actualizada.

Nuestra visión

Imaginamos un ecosistema donde interactuar con un contrato inteligente implique ver, de forma tan natural como una comisión, una lectura clara de su riesgo técnico. No buscamos sustituir auditorías ni decisiones humanas, sino aportar una capa de contexto cuantitativo que reduzca sorpresas. A largo plazo queremos que hablar de vulnerabilidades, exploits históricos y señales de alerta forme parte de la conversación diaria, sin dramatismos pero con rigor. Past performance does not guarantee future results, y precisamente por eso necesitamos herramientas que se actualicen al ritmo de la red.

Seguridad antes que relato

Ponemos la seguridad por delante de la estética. Si una alerta es incómoda pero está bien fundada, la mantenemos aunque complique una narrativa optimista. Nuestro trabajo consiste en señalar patrones de riesgo en contratos inteligentes, no en decorarlos. Esto implica aceptar incertidumbre, documentar límites y revisar decisiones cuando aparecen nuevos datos relevantes.

Transparencia en la señal

Sabemos que una puntuación de riesgo sin explicación es una invitación a la desconfianza. Por eso acompañamos cada señal con contexto sobre qué factores la han generado, desde historiales de upgrade hasta similitudes con exploits conocidos. La transparencia incluye reconocer posibles sesgos y la necesidad de revisión humana. Preferimos un debate técnico honesto a una confianza ciega en un número.

Colaboración con el ecosistema

El ecosistema on-chain es un sistema vivo, y una sola herramienta no puede abarcarlo todo. Trabajamos de forma abierta con protocolos, agregadores y plataformas de monitorización para que la señal de riesgo aparezca donde realmente se decide. Escuchamos críticas, ajustamos supuestos y compartimos aprendizajes para que la conversación sobre riesgo técnico sea colectiva y continua.

Investigación y mejora continua

El paisaje de vulnerabilidades y patrones de ataque cambia con rapidez. Por eso tratamos nuestros modelos como versiones en constante revisión, no como verdades definitivas. Incorporamos nuevos incidentes documentados, revisamos pesos de señales y cuestionamos decisiones anteriores. Esta disciplina de actualización es tan importante como el propio algoritmo y nos ayuda a evitar una falsa sensación de seguridad.

Claridad práctica en momentos críticos

Sabemos que muchas decisiones se toman bajo presión y con tiempo limitado. Diseñamos nuestras señales para que sean útiles en ese contexto: claras, accionables y sin adornos innecesarios. Si algo no puede explicarse en pocas frases a un equipo ocupado, probablemente necesite simplificarse o replantearse. Nuestro objetivo es aportar calma informada, no ruido adicional.

El equipo detrás de la puntuación de riesgo on-chain

No somos una firma de auditoría clásica ni una empresa puramente de datos. Somos un equipo que mezcla seguridad, ciencia de datos y experiencia en productos financieros para traducir el riesgo de contratos inteligentes en señales que se puedan discutir, cuestionar y usar en el día a día.

Laura Sánchez cofundadora y directora técnica

Laura Sánchez cofundadora y directora técnica

Responsable del motor de riesgo basado en IA

Seguridad de contratos inteligentes y aplicación práctica de modelos de aprendizaje automático

Formación académica principal

Ingeniería informática con especialización en sistemas distribuidos y seguridad aplicada, Universidad técnica española centrada en ingeniería y tecnologías digitales

Laura combina años de análisis de vulnerabilidades en entornos descentralizados con trabajo práctico en desarrollo de contratos inteligentes. En Praeviosa lidera el diseño del motor que recorre patrones de código, upgrades y dependencias externas. Su enfoque es muy simple: cada alerta debe tener una explicación entendible para un equipo técnico bajo presión. Prefiere modelos algo menos brillantes pero más auditables, y dedica buena parte de su tiempo a revisar falsos positivos con los clientes.

Trayectoria profesional relevante

Firma especializada en auditoría técnica DeFi - Analista principal de seguridad de contratos inteligentes
Equipo de protocolo descentralizado europeo - Responsable de arquitectura y revisiones técnicas continuas

Competencias clave del equipo

Análisis de vulnerabilidades Modelado de datos Revisión de contratos inteligentes +2

Formas de trabajo y enfoques

Revisión sistemática de código con enfoque en patrones de vulnerabilidad repetidos Diseño de modelos de aprendizaje automático con validación basada en incidentes históricos Análisis estructurado de upgrades y dependencias dentro de arquitecturas modulares

Acreditaciones y certificaciones

Certificación avanzada en revisión de seguridad de contratos inteligentes aplicada a entornos DeFi complejos
Programa profesional en análisis de riesgos tecnológicos y gobierno de datos en infraestructuras distribuidas
Javier Romero cofundador y director ejecutivo

Javier Romero cofundador y director ejecutivo

Dirección ejecutiva y alineación de producto

Conexión entre necesidades de negocio y soluciones técnicas de evaluación de riesgo

Formación académica principal

Doble titulación en administración de empresas y sistemas de información orientados a tecnología financiera, Facultad de economía y tecnología de una universidad pública española

Javier se mueve entre el lenguaje de los equipos técnicos y las preocupaciones de quienes toman decisiones de negocio. En Praeviosa se encarga de que la plataforma responda a preguntas concretas y no solo muestre gráficos llamativos. Antes trabajó coordinando proyectos de tecnología financiera donde aprendió que una alerta inútil acaba siendo ignorada. Su prioridad es que cada puntuación de riesgo venga acompañada de un contexto accionable, especialmente para equipos que no cuentan con grandes departamentos internos de seguridad.

Trayectoria profesional relevante

Plataforma de servicios financieros digitales - Responsable de proyectos tecnológicos y coordinación de equipos mixtos
Consultora en transformación digital financiera - Líder de iniciativas centradas en gestión de riesgo operativo

Competencias clave del equipo

Visión de producto Comunicación con clientes Gestión de equipos +2

Formas de trabajo y enfoques

Definición de requisitos basada en problemas reales de equipos de protocolo Priorización de producto guiada por impacto en decisiones de riesgo diarias Iteración continua con feedback directo de usuarios técnicos y no técnicos

Acreditaciones y certificaciones

Programa ejecutivo en dirección de productos tecnológicos centrados en servicios financieros digitales
Certificación en gestión de riesgos tecnológicos y gobierno de la información aplicada a plataformas financieras
Marta López responsable de investigación de riesgos

Marta López responsable de investigación de riesgos

Liderazgo de investigación y curación de incidentes

Investigación de incidentes on-chain y traducción en señales cuantitativas de riesgo

Formación académica principal

Grado en matemáticas con orientación a estadística y máster en ciencia de datos aplicada, Universidad orientada a ciencias exactas y tecnologías de la información

Marta llega al equipo desde el mundo de la investigación aplicada en seguridad y análisis de incidentes on-chain. En Praeviosa dirige el trabajo de recopilación y clasificación de exploits, patrones de abuso y errores de integración. Su obsesión es que los modelos aprendan de casos reales y no solo de ejemplos teóricos. Dedica buena parte de su tiempo a documentar límites y sesgos, para que la plataforma no transmita una sensación de certeza que no existe. Prefiere explicar un matiz incómodo antes que simplificar en exceso.

Trayectoria profesional relevante

Laboratorio de investigación en seguridad aplicada - Analista de datos centrada en incidentes técnicos complejos
Equipo de análisis de riesgos tecnológicos - Especialista en modelos basados en eventos históricos

Competencias clave del equipo

Análisis estadístico Diseño de experimentos Documentación rigurosa +2

Formas de trabajo y enfoques

Recolección estructurada de incidentes y clasificación por patrones técnicos relevantes Validación cruzada de modelos frente a conjuntos de casos reales documentados Revisión periódica de sesgos y límites en las señales utilizadas por el sistema

Acreditaciones y certificaciones

Programa avanzado en análisis de incidentes de seguridad y respuesta ante vulnerabilidades técnicas
Especialización profesional en ciencia de datos aplicada a entornos de infraestructura distribuida
Andrés Núñez responsable de alianzas estratégicas

Andrés Núñez responsable de alianzas estratégicas

Gestión de ecosistema y colaboraciones

Construcción de ecosistemas de colaboración en torno a herramientas de análisis de riesgo

Formación académica principal

Formación en comunicación y gestión de proyectos con foco en tecnología y servicios digitales, Centro universitario especializado en comunicación y negocios digitales

Andrés aporta la perspectiva de quienes tienen que integrar otra herramienta más en flujos ya saturados. En Praeviosa lidera las alianzas con protocolos, agregadores y otras plataformas que necesitan una señal de riesgo clara pero poco intrusiva. Viene de trabajar con equipos distribuidos donde aprendió que la colaboración funciona cuando hay transparencia sobre lo que una herramienta puede y no puede hacer. Su objetivo es que nuestras integraciones sean sencillas de adoptar y que las conversaciones sobre riesgo sean abiertas, incluso cuando las conclusiones son incómodas.

Trayectoria profesional relevante

Plataforma tecnológica de servicios colaborativos - Responsable de alianzas con socios estratégicos
Empresa de soluciones analíticas para negocios - Gestor de proyectos con clientes de perfil técnico

Competencias clave del equipo

Relación con socios Escucha activa Negociación técnica +2

Formas de trabajo y enfoques

Diseño conjunto de integraciones con equipos técnicos de los socios clave Gestión de relaciones basada en expectativas claras y revisión periódica Mapeo de casos de uso para que la señal de riesgo aparezca donde aporta valor real

Acreditaciones y certificaciones

Certificación en gestión de alianzas estratégicas y desarrollo de ecosistemas tecnológicos colaborativos
Programa profesional en comunicación técnica orientada a productos de análisis y datos
Equipo fundador debatiendo riesgos
2023

Conversaciones iniciales y definición del problema

Un pequeño grupo de personas procedentes de seguridad ofensiva, análisis de datos y productos financieros empieza a compartir casos de incidentes en contratos inteligentes que podrían haberse detectado con señales más estructuradas. De esas conversaciones surge la idea de construir una puntuación continua de riesgo, apoyada en patrones de código, historiales de upgrade y bases de datos de exploits documentados por la comunidad.
01 / 04
Desarrollo de prototipo técnico
2024

Prototipo de motor de puntuación y primeras pruebas

Se desarrolla el primer prototipo interno capaz de analizar contratos inteligentes seleccionados y asignarles una puntuación de riesgo explicada. El equipo se centra en validar supuestos con grupos reducidos de usuarios técnicos, comparando las señales del modelo con auditorías existentes y con incidentes pasados. Este periodo sirve para refinar las categorías de riesgo y para entender mejor qué información necesitan realmente los equipos al tomar decisiones.
02 / 04
Primera versión de la plataforma
2025

Constitución del proyecto y lanzamiento controlado

Praeviosa se estructura como proyecto dedicado a la evaluación de riesgo de contratos inteligentes y lanza su plataforma en versión inicial para un conjunto limitado de socios. Se incorporan integraciones básicas con herramientas de monitorización y se establece un proceso regular de actualización de modelos basado en nuevos exploits documentados. El enfoque pasa de ser un experimento de laboratorio a convertirse en un servicio que acompaña decisiones reales.
03 / 04
Presentación en evento del ecosistema
2026

Expansión de integraciones y diálogo con el ecosistema

El equipo amplía la base de contratos analizados y empieza a colaborar con más protocolos, agregadores y herramientas de seguimiento on-chain. Se formalizan procesos de revisión externa de supuestos y se publican recursos explicativos sobre cómo interpretar la puntuación de riesgo. El objetivo es consolidar un lenguaje compartido alrededor del riesgo técnico que pueda convivir con otros indicadores que ya utiliza el ecosistema.
04 / 04

Lo que pensamos realmente sobre IA y riesgo en contratos inteligentes

01
IA aplicada a riesgo on-chain
Durante años, el análisis de riesgo en contratos inteligentes se basaba casi solo en auditorías manuales y buena voluntad. Eso deja demasiados ángulos muertos. Con IA podemos recorrer, en minutos, patrones de código, historiales de actualización y exploits conocidos que una persona tardaría semanas en revisar. No se trata de reemplazar al auditor, sino de darle un radar adicional que no se cansa y aprende con cada incidente documentado. Nuestra visión a largo plazo es que cualquier interacción con un contrato, desde un pequeño swap hasta la gestión de tesorerías, venga acompañada de una señal de riesgo comprensible. Menos humo, más datos; menos promesas, más contexto utilizable.
Laura Sánchez cofundadora técnica Especialista en seguridad de contratos inteligentes
02
Transparencia en la puntuación
En DeFi se habla mucho de transparencia, pero rara vez se explica por qué un contrato parece seguro o no. Construimos nuestra puntuación como una especie de informe de laboratorio: explicamos qué señales hemos encontrado, de dónde vienen y qué limitaciones tienen. Si el modelo se apoya en un patrón de upgrade complejo o en una dependencia poco documentada, lo decimos. Eso obliga también a nuestra propia herramienta a ser honesta. A largo plazo queremos que esta forma de explicar el riesgo se convierta en un estándar informal, donde cada actor pueda cuestionar, mejorar y adaptar la señal a su propio marco de decisiones.
Diego Martín director de producto Enlace entre equipos técnicos y usuarios
03
Aprendizaje continuo del sistema
El ecosistema on-chain cambia tan rápido que cualquier modelo está desactualizado si no se alimenta de incidentes recientes. Por eso diseñamos nuestra plataforma como un sistema en revisión permanente. Cada nuevo exploit documentado, cada patrón de abuso en gobernanza, cada error de integración aporta ejemplos que refinan la detección. No prometemos modelos perfectos ni puntuaciones definitivas, prometemos trabajo constante. Creemos que el verdadero valor está en esa disciplina de actualización y en reconocer dónde el modelo todavía duda. Esa franqueza es la base para que los equipos confíen en lo que ven en pantalla.
Marta López responsable de investigación Analista de vulnerabilidades on-chain
04
Visión a largo plazo de dominio
Nuestra meta no es asustar a nadie con el riesgo, sino devolverle proporción. Igual que nadie conduciría sin indicadores básicos en el tablero, operar con contratos inteligentes sin una señal de riesgo es una invitación a la sorpresa desagradable. Creemos que el futuro de la gestión de riesgo on-chain pasa por herramientas silenciosas, que se integran en el flujo diario y solo levantan la mano cuando algo se sale de lo habitual. A largo plazo, queremos que la puntuación de riesgo sea tan cotidiana como mirar la liquidez bloqueada o las comisiones, sabiendo siempre que se trata de una ayuda para decidir, no de una promesa sobre el resultado. Resultados may vary.
05
Datos trazables y auditables
Construir un sistema de puntuación sin explicar de dónde salen los datos sería pedir un acto de fe. Por eso damos prioridad a la trazabilidad: qué versión del modelo se ha usado, qué fuentes se han consultado y qué señales han pesado más. No queremos una caja negra elegante, preferimos un motor algo incómodo pero cuestionable. Eso permite que equipos externos revisen supuestos, detecten sesgos y nos obliguen a mejorar. Nuestra visión es que la comunidad trate estas puntuaciones como un punto de partida técnico, no como un veredicto. Past performance does not guarantee future results, y cuanto antes lo aceptemos, más útil será la herramienta.
Sofía Delgado arquitecta de datos Diseño de modelos y pipelines
06
Colaboración con el ecosistema
Ninguna herramienta de riesgo vive aislada. Si los equipos de protocolo, los agregadores y las interfaces de usuario no la integran, la señal se pierde. Desde el inicio apostamos por colaboraciones abiertas, donde compartimos supuestos, escuchamos objeciones y adaptamos la forma de exponer la puntuación. A veces la mejor contribución no es otro gráfico, sino un simple aviso contextual en el momento de firmar una transacción. Pensamos a largo plazo: cuanto más se normalice hablar de riesgo de manera serena y documentada, menos espacio habrá para narrativas exageradas. Nuestra ambición es ayudar a que esas conversaciones sean técnicas, claras y, sobre todo, continuas.
Andrés Núñez responsable de alianzas Colaborador con protocolos y integradores
Usamos cookies para que la web funcione, para medir de forma agregada cómo se usa la plataforma y para mejorar nuestros contenidos sobre riesgo en contratos inteligentes. Puedes aceptar todas, rechazarlas salvo las esenciales o ajustar tus preferencias en cualquier momento según el RGPD.