Caída de Coinbase por AWS deja al exchange seis horas sin trading

La caída de Coinbase volvió a recordarle a la industria algo que muchos prefieren no pensar demasiado, que su infraestructura más crítica corre sobre servidores que no controlan. El exchange estadounidense estuvo más de seis horas con el trading suspendido el viernes 8 de mayo, después de que un problema de temperatura en un centro de datos de Amazon Web Services en el norte de Virginia derribara parte de sus operaciones. Coinbase fue restablecido alrededor de la 1 a.m. PDT, según la cuenta oficial de soporte del exchange.

La interrupción de AWS no afectó solamente a Coinbase. CME, el mercado de derivados más grande del mundo, también confirmó fallas en sus servicios durante las mismas horas, aunque sin atribuir públicamente la causa. Es una coincidencia que no es coincidencia, ambos corren porciones significativas de su infraestructura sobre la misma región de AWS.

Durante la interrupción, el exchange pasó por varias fases antes de volver a la normalidad. Primero activó modo "cancel-only", donde los clientes podían cancelar órdenes pendientes pero no colocar nuevas órdenes de mercado o limit. Luego transicionó a "auction mode", una fase de diez minutos mínimo donde se aceptaban órdenes limit pero ningún match se ejecutaba, hasta que el sistema calculaba un precio de apertura cruzado. Recién entonces se reanudó el trading normal en todos los mercados.

Coinbase aclaró durante el episodio que los fondos de los clientes estaban seguros, que el problema era de disponibilidad, no de custodia. Pero para un trader activo, seis horas sin poder ejecutar es un costo real, sobre todo en un mercado que no cierra los fines de semana.

Lo interesante de este episodio no es la caída en sí, sino lo que revela sobre la infraestructura de trading que sostiene buena parte del sistema financiero moderno. AWS funciona como columna vertebral de un porcentaje sustancial de la industria de servicios financieros, desde exchange de criptomonedas hasta brokers retail, plataformas de prop trading y proveedores de liquidez. Cuando una zona de disponibilidad en Virginia se calienta más de la cuenta, el efecto cascada llega a operadores en cualquier parte del mundo.

El año pasado hubo un par de episodios similares con AWS que afectaron a Robinhood y nuevamente a Coinbase, además del incidente de Cloudflare que dejó offline a varios brokers durante tres horas. La frecuencia empieza a ser incómoda. Los proveedores cloud venden disponibilidad de tres y cuatro nueves, pero la concentración de la industria en los mismos proveedores hace que cuando uno cae, caen todos al mismo tiempo

La pregunta operativa para un broker o exchange es vieja y conocida, redundancia multi-cloud o aceptar el riesgo de concentración. La primera opción cuesta dinero y complica la arquitectura. La segunda funciona el 99,9% del tiempo, hasta que no funciona. La industria, históricamente lenta para invertir en infraestructura que no genera ingreso directo, ha optado por la segunda en la mayoría de los casos.

Para los operadores en LATAM, la dependencia es la misma. La mayoría de los brokers y fintech regionales que sirven a traders en México, Colombia, Brasil o Chile corren sobre AWS, Azure o Google Cloud, con porciones importantes alojadas en us-east-1, la misma región de Virginia que falló esta vez. Cuando hay una interrupción o cualquier otro evento de este tipo, no es un problema de Estados Unidos, es un problema de quien tenga clientes ejecutando órdenes en ese momento.

Coinbase volvió a operar. CME volvió a operar. Amazon volvió a confirmar que todo estaba bajo control. Hasta la próxima ola de calor en algún data center de Virginia.