Un documento sin interruptor

Pregunte quién sostiene cualquier documento que le confirme y esa misma respuesta nombrará a quien puede retirárselo. El Estado incauta el pasaporte. Una empresa cierra la cuenta con reglas de su propia redacción. El dominio cambia de manos por decisión de un registrador, de un registro, de un juzgado o de una investigación. El distintivo de verificación se esfuma el día en que la plataforma cambia de política. Varían el plazo y el procedimiento, no la construcción: una credencial no es un objeto, sino una afirmación sobre usted que alguien sostiene, y en cuanto ese alguien calla, en la mano queda una imagen.

El derecho a apagar una cuenta no se esconde: se redacta con calma. Google se reserva suspender el acceso y borrar la cuenta ante incumplimientos sustanciales o repetidos, cuando la ley lo exige y cuando la conducta genera daño o riesgo jurídico, con la promesa de avisar antes «cuando sea razonablemente posible». La fórmula de YouTube es pariente suya: puede cortarse el acceso a una parte del servicio o a todo él si estima que una conducta resulta peligrosa para los usuarios, para terceros o para la propia compañía. En ambos textos valora una sola parte; la otra se entera del resultado.

Febrero de 2021. Dos padres, uno en San Francisco y otro en Houston, fotografiaron una inflamación en sus hijos pequeños a petición del personal sanitario para una consulta a distancia. Las imágenes viajaron solas a la nube, un algoritmo las tomó por material de abuso infantil, la compañía avisó a las autoridades y no a los padres, y en un caso repasó el archivo entero. Ni la comprobación de San Francisco ni la de Houston hallaron delito. Aun así las cuentas no volvieron: desaparecieron el correo, las fotografías y los vídeos, y a uno de ellos también el número de teléfono. Lo contó Kashmir Hill en The New York Times y la EFF publicó la lectura jurídica en agosto de 2022. El informe policial de inocencia resultó impotente: no lo había expedido quien tenía el interruptor.

2025, las plataformas de Meta: la BBC contó decenas de miles de quejas por bloqueos erróneos, más de quinientas personas escribieron a la redacción por su cuenta y una petición sobre los apagones masivos y sobre la ausencia de una persona viva en la atención reunió más de 25.000 firmas. Parte de las cuentas regresó tras las preguntas periodísticas por casos concretos, lo que significa que la vía de recurso operativa era una redacción, es decir, una vía al alcance de casi nadie. Otros dos apagones ocurrieron sin culpa alguna: el 20 de abril de 2023 las marcas azules desaparecieron de cuantos habían llegado a verificarse en Twitter antes del cambio de propietario y pasaron a señalar una suscripción de ocho dólares mensuales en la web estadounidense; Google+ cerró para los usuarios corrientes el 2 de abril de 2019; y Skype fue retirado el 5 de mayo de 2025 dejando accesible el historial de mensajes y llamadas hasta enero de 2026.

La disputa sobre un documento la resuelve quien lo expidió, consecuencia directa de la misma construcción. Después entra la aritmética. Las decisiones las toma la automatización porque semejante volumen no se procesa a mano; llegan tantas reclamaciones como decisiones hubo, así que también ellas van a la automatización; el círculo se cierra y el sistema se comprueba a sí mismo. Para dar escala: Google mira como mucho dos apelaciones de una cuenta inhabilitada, tras lo cual sigue inhabilitada y pasa a eliminación con todo su contenido. El Reglamento europeo de Servicios Digitales obliga a las plataformas a explicar sus decisiones, a marcar las automatizadas y a exponer las vías de recurso, y esas explicaciones se acumulan en una base pública de transparencia. El paso es real, pero apunta hacia dentro: mejora el procedimiento de quien expide y la dependencia de quien expide sigue donde estaba.

El W3C aprobó el estándar de identificadores descentralizados el 19 de julio de 2022: según su propia descripción, un identificador así no necesita autoridad emisora central y viaja entre proveedores de servicios. La aprobación salió pese a objeciones formales: Google pidió esperar al menos a tres «métodos» maduros y Mozilla sostuvo que no se había demostrado la interoperabilidad práctica y que la especificación se apoya en un registro de medio centenar de esos métodos. Se desestimaron sin quedar resueltas, y la versión 1.1, publicada como candidata el 5 de marzo de 2026, seguía siendo candidata en agosto. El formato de las credenciales, Verifiable Credentials 2.0, alcanzó la condición de Recomendación el 15 de mayo de 2025 con siete documentos de una vez, entre ellos Bitstring Status List 1.0 para la revocación. El estándar no suprime la confianza en quien expide, la formaliza; y la lista de estados hasta devuelve parte de la vieja dependencia, porque la revocación la mantiene el emisor y hay que volver a acudir a él.

La cartera europea recorre el mismo camino. El Reglamento 2024/1183 se aplica desde el 20 de mayo de 2024 y exige que los ciudadanos de cada uno de los 27 países dispongan al menos de una; el plazo se cuenta desde los actos de ejecución de finales de noviembre de 2024, y la aritmética habitual da el 24 de diciembre de 2026. Allí la comprobación se ordena como una cadena de firmas: el documento, luego el emisor en una lista nacional de confianza, luego esa lista dentro de la recopilación LoTL, luego la firma de la Comisión. El Estado dejó de ser el lugar al que se acude con una consulta, pero sigue siendo la fuente de a quién creer.

Dónde queda la raíz de confianza en España y en América Latina

El caso español lo enseña bien, porque sus capas vienen de más atrás. Cl@ve, la plataforma común de identificación de las Administraciones Públicas, rebasó los quince millones de usuarios registrados en 2022 y, de acuerdo con el Observatorio de Administración Electrónica, superaba los veinticuatro millones en 2025. MiDNI, la aplicación de la Policía Nacional que traslada el documento nacional de identidad al móvil mediante un código QR temporal generado en el momento, arrancó el 2 de abril de 2025; su Real Decreto 255/2025, de 1 de abril, fijó en la disposición transitoria tercera doce meses tras los cuales aceptarlo pasa a ser obligatorio para entidades públicas y privadas. De la pieza europea, la Cartera IDUE, responde la Secretaría General de Administración Digital, y su aplicación lleva en beta para iOS y Android desde finales de 2024.

Al otro lado del Atlántico la dirección coincide y el ritmo no: la ClaveÚnica chilena rebasa los catorce millones de usuarios y abre más de mil seiscientos trámites; la Carteira de Identidade Nacional brasileña, sostenida en el número de CPF, llegaba a sesenta millones de personas a finales de julio de 2026, con versión digital dentro de gov.br, plataforma que agrupa más de ciento setenta y cinco millones de cuentas; el DNI argentino viaja en Mi Argentina; y desde octubre de 2025 funciona idLAC, intermediario regional impulsado por la Red GEALC con respaldo de la OEA y desarrollo técnico dirigido por Uruguay. Son infraestructuras serias y todas comparten un punto: de que usted es usted responde un organismo estatal, y quien puede dejar de responder es ese mismo organismo.

El pasaporte es un JSON corriente que se abre con un bloc de notas. Entra en Arweave una sola vez y recibe una dirección de transacción de 43 caracteres; la dirección sirve a la vez de enlace y de suma de comprobación, porque otro conjunto de bytes daría otra dirección. Dentro hay un nombre y un alias, una descripción breve y un manifiesto, enlaces a Telegram, X y un sitio web, el nivel de tarifa, el instante de expedición con precisión de segundo, la dirección del sitio emisor y una huella de identidad. El correo no está en el archivo; sí está su sha256.

El motivo de la sustitución es aritmético: el registro es público y permanente a la vez, y esa pareja resulta más peligrosa que cada propiedad por separado. Una dirección en claro se la llevará el primer recolector sin lugar del que recuperarla, y una dirección es la mitad de un inicio de sesión. La huella deja al titular una forma de demostrar que el registro es suyo: calcula el sha256 de su propio correo y compara 64 caracteres. Anonimato no ofrece: quien ya sospecha la dirección comprobará su corazonada por ese mismo camino, y una huella de correo sin sal se considera desde hace tiempo un seudónimo y, para los reguladores, un dato personal. Lo que sí ofrece con seguridad es otra cosa: a un hash no se le escribe una carta.

Un número como CE-378E447D tampoco lo asigna nadie: los ocho primeros caracteres de la huella se pasan a mayúsculas. No hay nada que se descuadre, ni contador ni tabla de correspondencias que se pierda al mudar la base de datos; cualquiera recalculará el número a partir del archivo dentro de veinte años. Ocho caracteres hexadecimales dan del orden de 4.300 millones de combinaciones: bastan para dictar el número por teléfono y no bastan para llamarlo único para siempre. El documento se identifica por otras dos cosas: la dirección de 43 caracteres y la huella completa de 64.

Una comprobación en la que el emisor no participa

El orden es este. Abrir la dirección en arweave.net y ver el archivo de origen, no una página con diseño. Repetirlo en una pasarela ajena: hay cientos, en manos de personas distintas en países distintos, y un archivo sustituido sencillamente no se entregaría en esa dirección. Cotejar la fecha del campo con el número de bloque que fijó la red, pues cualquier retroactividad quedaría a la vista de todos. Calcular el sha256 del correo propio. Para un documento vivo la red contesta con las líneas block_height 1975726 y number_of_confirmations 130, y esa segunda cifra sube sola y nunca baja.

En el protocolo no existe la acción «modificar»; existe «escribir». Una errata en el nombre, un enlace a una cuenta que se abandonará dentro de un año, un manifiesto compuesto a las tres de la madrugada, el nivel de tarifa del día de la emisión: todo se congela tal como entró en la red. Cabe escribir una versión nueva, y entonces conviven las dos. Por lo mismo el alias queda reservado de forma permanente y no regresa a la circulación ni tras borrar la cuenta: dentro de diez años nadie distinguirá a dos personas distintas bajo un mismo nombre en un registro permanente.

Aquí choca de frente con el derecho al olvido. El artículo 17 del RGPD permite exigir la supresión, y su apartado tercero enumera cuándo la exigencia no prospera: defensa de reclamaciones, investigación científica y archivo en interés público, salud pública, cumplimiento de una obligación legal, libertad de expresión. Ninguna de esas entradas dice «nos resulta técnicamente incómodo». Ya en su guía de 2018 la CNIL proponía dejar los datos personales fuera de la cadena y lograr la supresión destruyendo la clave; el EDPB, en las Guidelines 02/2025 —abril de 2025, con versión 2.0 de 7 de julio de 2026—, es más severo y no admite ni texto en claro, ni cifrado, ni hasheo. De ahí el marco honesto: esto es una publicación, no una fila de una base de datos. Su pariente más próximo es un libro que salió en una tirada y se repartió por las bibliotecas, y las tiradas no se revocan.

No es estatal: ni un organismo, ni un banco, ni una universidad están obligados a mirarlo; con él no se cruza una frontera ni se abre una cuenta. No acredita que una persona sea quien dice ser: el registro se publica a solicitud de esa misma persona, y cualquiera puede depositar en una red abierta un archivo con el nombre de otro sin emisor de por medio. Lo comprobable es otra cosa: que en tal fecha existía un registro con tales campos y que desde entonces no ha cambiado. La revocación incorporada a los esquemas maduros de credenciales falta aquí a propósito: es un intercambio, no una tarea pendiente.

La utilidad es estrecha y auténtica. Una fecha de la que no responde su portátil ayuda en una disputa de anterioridad, aunque el derecho de autor, según el Convenio de Berna con sus 182 partes, nace sin registro alguno en el instante de crear la obra. Un enlace vive más que las plataformas: en mayo de 2024 el Pew Research Center midió que en octubre de 2023 ya era inaccesible una cuarta parte de las páginas existentes entre 2013 y 2023, y que había desaparecido el 38% de las de 2013. La palabra «para siempre» también pide su matiz, y el artículo lo hace: se paga una vez, la parte menor va a quien acepta el archivo y la mayor a un fondo, y el cálculo descansa en el supuesto de que almacenar se abarata al menos medio punto porcentual al año sobre una base de doscientos años. Es una apuesta, no una ley física: el fondo está denominado en el token de la red, los mineros no están obligados a guardarlo todo y el acceso pasa por pasarelas. El seguro es simple: descargue su JSON y conserve una copia.

Hará falta una tarifa activa: Spark por 15 dólares da un Pasaporte Digital, Family Archive por 100 hasta diez por cuenta y Digital DNA por 1000 hasta cien. Mientras no se pulse emitir, el borrador se corrige sin límite: alias de 3 a 32 caracteres en minúscula, nombre hasta 40, descripción hasta 280, manifiesto hasta 500, enlaces hasta 64 y 120 caracteres, fotografía hasta 95 KB. Antes de emitir, los campos se leen en voz alta; es el único minuto en que todavía cabe cambiar algo. Después el botón se apaga para siempre: no aparecerá un segundo pasaporte en la misma cuenta y el sistema devolverá la dirección anterior.

El precio de no tener interruptor es exactamente simétrico. Nadie borrará su registro, y usted tampoco. Nadie reescribirá su manifiesto, y usted tampoco. Todo lo enumerado arriba como limitación es el reverso de la única propiedad útil, y conviene aceptarlo con los ojos abiertos.