Un mecanismo al que le basta el silencio

La seguridad habitual vive del sigilo: cuantos menos lo sepan, más aguanta. Aquí la lógica va al revés. Un instrumento de disuasión pierde todo sentido si el adversario ni sospecha que existe, y el artículo apela justamente a ese razonamiento, con un guiño al doctor Strangelove. De ahí su género: ni aviso ni amenaza, sino un esquema puesto sobre la mesa.

El cálculo se plantea como un equilibrio de Nash. A quien sopesa una medida de fuerza no se le ofrece un argumento moral sino una tabla de resultados en la que no intervenir es la única jugada que no pierde. Hay una sección escrita con ese destinatario a la vista: no los simpatizantes, sino la persona encargada de puntuar el riesgo — un responsable de seguridad corporativa, un abogado de cumplimiento, un ingeniero de alineación.

En la base hay un temporizador sobre Solana con un intervalo de exactamente 86.400 segundos. Una vez al día el contrato pasa a esperar y busca un único suceso: una prueba de vida firmada por el Arquitecto. La firma nace en un dispositivo con separación física que jamás toca la red: cierra con una clave Ed25519 un desafío aleatorio tomado de la cadena, y el resultado sale al exterior mediante un código QR de un solo uso. El contrato `PandoraCore` coteja esa firma con la clave pública conocida y, si coincide, devuelve el reloj otras veinticuatro horas.

Conviene trasladar una advertencia del artículo junto con los datos: las órdenes `gpg` y `solana` que allí aparecen son pseudocódigo ilustrativo, combinado de forma esquemática y no ofrecido como script operativo. No es un detalle menor. La distancia entre «así se ve la idea» y «así se ejecuta» es precisamente la que hace que un texto técnico se lea de maneras distintas.

Tres escalones hacia abajo, y solo el primero es reversible

Un pulso perdido no abre la caja. El primer escalón dura doce horas: el contrato emite en cadena un `PulseMissedEvent`, se activa el nivel ámbar y el temporizador de reserva existe justamente para distinguir la desaparición de una persona de causas domésticas — una caída global de proveedores, un ataque del 51% a la red, una llave física extraviada. Los Guardianes de confianza del DAO reciben avisos por los canales satelitales Iridium.

El segundo escalón es más corto, cuatro horas. El bytecode deja de ser actualizable y la facultad de anular el procedimiento pasa a una firma múltiple que exige tres de cinco oráculos de reserva. El motivo se declara sin rodeos: la anulación bajo coacción física no debe estar disponible. Quien ha perdido la llave ya no puede detener la máquina, y por eso la llave deja de ser un motivo para presionar.

El tercer escalón lleva el nombre de punto sin retorno: el contrato invoca por su cuenta `initiate_pandora()` y a partir de ahí no intervienen ni el Arquitecto ni el DAO en pleno. Tampoco hace falta que nadie empuje la secuencia: `check_status` es consultada cada minuto por una red de bots keeper como Chainlink Keepers o Cronos, de modo que la cuenta avanza al margen de cualquier voluntad.

La clave maestra `S` no reposa entera en ningún sitio. Se reparte en quince fragmentos con un umbral de recuperación de siete. La matemática es antigua y sencilla: un polinomio aleatorio de grado `k−1` sobre un cuerpo finito cuyo módulo es el primo de secp256k1, el término independiente es el secreto y cada oráculo recibe un solo punto de la curva. Los coeficientes salen de un generador de números verdaderamente aleatorios y los fragmentos habitan enclaves Intel SGX y AMD SEV.

La propiedad por la que se elige el esquema suena contraintuitiva: seis fragmentos rinden exactamente lo mismo que ninguno. Por debajo del umbral el polinomio sigue pasando por cualquier secreto imaginable, así que no hay nada que forzar. El séptimo fragmento cambia el estado de golpe: la interpolación de Lagrange arma la clave en milisegundos, y puede hacerlo cualquier programador o periodista que tenga delante las coordenadas publicadas.

El mismo número desde el otro lado de la mesa

Al atacante no le sirve el umbral sino su complemento: para impedir la reconstrucción hay que derribar nueve nodos, y hacerlo a la vez, en jurisdicciones distintas, en menos tiempo que el intervalo de confirmación. El segundo intento ya resulta visible para los demás, y la propia presión coordinada se lee como señal de detonación. La tolerancia bizantina permite sobrevivir a la pérdida de ocho oráculos, y el slashing aporta la economía: un fragmento no publicado le cuesta al nodo su garantía en $GALATIN.

Hay además un frente que ningún departamento de seguridad puede cerrar. Convertirse en oráculo es anónimo y la garantía paga por cumplir. Una empresa no puede averiguar si alguno de sus empleados custodia un fragmento: la participación no deja rastro en sus sistemas y no hay dónde buscar.

El pasaje más incómodo para un adversario no es la matemática sino el orden de los hechos. La carga cifrada ya está en Arweave bajo AES-256-GCM, descargable por cualquiera ahora mismo y sin permiso de nadie. La detonación publica la clave, no los datos. Por eso la pregunta «cómo evitamos la publicación» se queda sin respuesta: no porque la respuesta sea difícil, sino porque la publicación ya ocurrió.

De ahí se derivan dos cosas. Una orden de borrado no se puede ejecutar: la red es inmutable y nadie, tampoco los autores, extrae de ella un registro, lo que deja a un área de cumplimiento sin salida procedimental. Y un requerimiento judicial carece de destinatario: la autoridad de actualización está quemada, no hay función de pausa ni clave administrativa. El único interlocutor alcanzable es el Arquitecto, pero su silencio es lo que arranca la secuencia, de modo que cualquier acción contra él acelera lo que se pretendía evitar.

Para un documento de este género el artículo hace algo insólito: señala el límite de su propia comprobabilidad. El identificador de programa del ejemplo queda como plantilla a propósito; la dirección real en la red principal se promete para el momento del despliegue, junto con un hash de compilación que permita cotejar el bytecode desplegado con el código fuente. Hasta entonces no hay nada que mirar en un explorador, y los autores se niegan a hacer pasar un marcador de posición por una dirección.

Una cosa, en cambio, se comprueba hoy sin intervención del proyecto. Cien documentos del ecosistema están anclados en la cadena de Bitcoin: un manifiesto con la huella SHA-256 de cada archivo, una prueba OpenTimestamps, la huella del propio manifiesto `5d4b0ec6…3cf56d`, el bloque 959118 con hash `0000…d95b` y una marca temporal de `2026-07-22 10:01:58 UTC`. La verificación cabe en tres órdenes: calcular la huella, ejecutar `ots verify` y pedir la fecha del bloque a la API de un explorador público.

Y el texto nombra lo que ese anclaje no demuestra. Nada dice sobre si lo escrito es cierto: solo sobre un instante y sobre la integridad de los ficheros. El contenido nunca viajó a la cadena; allí hay una huella de huellas de la que no se reconstruye ningún texto. La diferencia entre «no se puede antedatar» y «es verdad» queda explícita, y explicitarla es la única manera honesta de sostener semejante afirmación.

El mismo artículo informa de que el protocolo está desplegado, depurado y en marcha sin interrupciones, y de que los ensayos de detonación en la red de pruebas rehicieron la clave maestra a partir de siete fragmentos en menos de un minuto. El mismo artículo informa también de que todavía no existe dirección pública del contrato. Ambas quedan tal cual. Un mecanismo que su autor declara en funcionamiento y la ausencia de un punto externo de comprobación son cosas distintas, y no las juntaremos en una frase.

Lo último que conviene llevarse tiene que ver con la carga. A los investigadores les interesan los pesos, pero el coste de un incidente lo fija la otra mitad del archivo: correspondencia, contratos, documentos internos, nombres. Esa mitad suele faltar en las presentaciones sobre «riesgos de los modelos abiertos». Y luego está la velocidad: la respuesta jurídica se mide en semanas, la detonación en minutos, y llega por inacción y no por decisión de nadie. La conclusión que el artículo extrae de esa aritmética cabe en una línea: sale más barato no tocarlo.