Cómo funciona un nombre .eth por dentro

Las dos piezas: registro y resolver

ENS se parece al sistema de dominios de internet, pero funciona con contratos en Ethereum. Tiene dos piezas principales:

Separarlos tiene una ventaja: el registro cambia poco, mientras que cada nombre puede usar el resolver que quiera, incluso uno que guarde los datos fuera de Ethereum. En la versión 1 hay un solo registro para todos los nombres; en ENSv2 el registro se reparte en una cadena —cada nombre puede tener su propio registro para sus subnombres—, pero la idea es la misma.

Los nombres .eth, además, los emite un contrato llamado registrador, que es dueño de eth en el registro. Cobra la renta anual —desde ENSv2, en USDC o DAI— y te entrega el nombre como un NFT: por eso aparece en tu wallet como cualquier otro activo. Los precios y plazos están en la guía de ENS.

Normalizar y namehash: cómo se escribe un nombre para una máquina

Un contrato no busca texto: busca números. Por eso, antes de consultar nada, las aplicaciones hacen dos cosas con el nombre.

1. Normalizar

Primero lo llevan a una forma única, según el estándar ENSIP-15: minúsculas, caracteres válidos y reglas contra letras de distintos alfabetos que se ven iguales. Así, TuNombre.eth y tunombre.eth son el mismo nombre, y muchos nombres engañosos se rechazan de entrada.

2. Namehash

Después lo convierten en un identificador de 32 bytes con una función recursiva llamada namehash: se toma la huella del nombre padre y se combina con la huella de la etiqueta siguiente, usando Keccak-256, el mismo hash de Ethereum.

namehash("")    = 0x0000…0000
namehash("eth") = 0x93cdeb70…a93fc4ae

namehash("ethereumchile.eth")
  = keccak256( namehash("eth") + keccak256("ethereumchile") )
  = 0x4dc3ef91…b5bf8e96

La gracia de este diseño es que un contrato puede trabajar con cualquier nombre sin conocer su texto, y que cada subnombre se deriva de su padre: tuproyecto.ethereumchile.eth cuelga de ethereumchile.eth, que cuelga de eth.

Qué pasa cuando envías a tunombre.eth

Nada de esto cuesta gas: leer la blockchain es gratis. Solo pagas cuando cambias algo, como registrar un nombre o editar sus registros.

Un detalle importante: el nombre no «es» tu dirección, apunta a ella, y su dueño puede cambiar ese destino cuando quiera. Por eso, antes de un envío grande, conviene mirar la dirección que muestra la wallet, no solo el nombre.

Qué puede guardar un nombre

Como los registros viven en el nombre y no en una aplicación, los defines una vez y los lee cualquier wallet o sitio compatible. Es lo que convierte a un nombre .eth en una identidad digital portable.

El nombre principal: el camino de vuelta

Resolver tunombre.eth te da una dirección. El camino inverso —ver una dirección y mostrar un nombre— usa otro registro: el registro inverso, que cada dirección configura para declarar su nombre principal.

El problema es que cualquiera puede declarar cualquier nombre como principal. Por eso las aplicaciones hacen una comprobación: toman el nombre declarado, lo resuelven hacia adelante y verifican que apunte a la misma dirección. Si no coincide, lo ignoran y muestran el hexadecimal. Gracias a esa doble verificación, nadie puede hacerse pasar por tu nombre en una aplicación bien hecha.

Dueño y administrador

En la versión 1, un nombre .eth sin envolver tiene dos roles:

• Dueño: tiene el NFT del nombre. Puede transferirlo y nombrar al administrador.
• Administrador: edita los registros, cambia el resolver y crea subnombres.

Pueden ser la misma dirección o dos distintas. Una configuración prudente es dejar el NFT en una wallet fría y usar una wallet de uso diario como administradora: si esta última se ve comprometida, el nombre sigue a salvo.

En ENSv2 esta división se vuelve más fina: en vez de dos roles fijos, el dueño puede dar permisos por separado —editar registros, crear subnombres, renovar— a distintas cuentas. La idea de la wallet fría sigue siendo buena.

Name Wrapper y fuses

Desde 2023, en la versión 1, ENS permite envolver un nombre con el Name Wrapper. El nombre pasa a ser un token ERC-1155 y gana algo nuevo: los fuses, permisos que se pueden «quemar» para siempre, o hasta que el nombre venza.

La idea clave es la de un subnombre emancipado. Si el padre está bloqueado y quema PARENT_CANNOT_CONTROL en un subnombre, ese subnombre pasa a ser de quien lo tiene hasta su vencimiento, que nunca puede ser posterior al del padre. Si no se queman fuses, el subnombre es totalmente editable, pero el administrador del padre conserva la capacidad técnica de reasignarlo. Es un compromiso honesto entre flexibilidad y garantía, y conviene saber cuál de los dos tienes. Así funcionan los subnombres de ethereumchile.eth: salen sin restricciones.

ENSv2 integró todo lo que hacía el Name Wrapper en el núcleo del protocolo y reemplazó los fuses por un sistema de roles: en vez de quemar permisos, el dueño da o quita permisos concretos a la cuenta que quiera. Los nombres bloqueados que migran a ENSv2 conservan sus restricciones: sus fuses se convierten en roles.

Nombres fuera de Ethereum y dominios .cl

No todos los nombres ENS se guardan en la red principal. Con un estándar llamado CCIP-Read, un resolver puede responder con datos guardados en una capa 2 o en un servidor, acompañados de una firma o una prueba que el propio contrato verifica. Así, una empresa puede entregar millones de subnombres sin que cada uno pague gas.

ENS también funciona con dominios tradicionales. Si un dominio —un .cl, por ejemplo— tiene DNSSEC activado, su dueño puede vincularlo a una dirección y usarlo como nombre ENS, sin dejar de tenerlo registrado en NIC Chile.

Las trampas más comunes

• Nombres que se ven casi iguales. Un cero en vez de una «o», o letras de otro alfabeto. La normalización bloquea muchos casos, pero no todos: mira la dirección.
• Nombres vencidos. Si un nombre vence y lo registra otra persona, lo que se envíe a ese nombre le llega a ella. Revisa la fecha de vencimiento en la app de ENS.
• Enviar un nombre a un exchange. Un nombre enviado a una dirección de depósito puede quedar perdido: la plataforma no lo va a administrar por ti.
• Sitios falsos de ENS. La app oficial está en app.ens.domains. Nadie legítimo te pedirá tu frase de recuperación para «verificar» un nombre. Para migrar o renovar, escribe tú la dirección: no uses links que te lleguen por mensaje.
• Olvidar renovar. Tras el vencimiento hay 28 días de gracia en ENSv2 (90 en los nombres de la versión 1 que no se han migrado) para renovar antes de que otra persona pueda registrar el nombre. Pon un recordatorio o renueva por varios años.

Quién gobierna ENS y qué cambió

ENS funciona sobre Ethereum desde 2017. Hoy lo gobierna la ENS DAO, que vota con el token ENS los cambios del protocolo y administra su tesorería, y lo desarrolla ENS Labs. La nueva versión, ENSv2, funciona en la red principal desde el 27 de octubre de 2026, y migrar los nombres de la versión 1 es opcional; los detalles están en la guía de ENS.

Terminaste la cadena

Recorriste los nueve bloques: de qué es Web3 a cómo funciona un nombre por dentro. Si construyes en Ethereum desde Chile, el paso natural es ponerle nombre a tu proyecto con un subnombre de ethereumchile.eth. Y si quieres repasar un término, está el glosario.