El temporizador que decide que ya no estás
La especificación del Arca describe el almacenamiento, el ADN digital y la transferencia de derechos. Tomamos la articulación más incómoda: el mecanismo que, en ausencia de la persona, debe determinar por sí mismo que la persona ya no está.
Un problema sin solución elegante
Toda transmisión póstuma tropieza con una pregunta: quién se entera, y cómo, de que ha llegado el momento. Un notario tiene un certificado de defunción; un sistema distribuido no lo tiene ni puede tenerlo: no accede ni a registros civiles ni a hospitales.
Queda un indicio indirecto. La persona dejó de dar señales de vida en el sistema, luego probablemente ya no está. El supuesto es imperfecto por construcción, y toda la ingeniería consiste en abaratar el error.
Por qué precisamente 360 días
El umbral de silencio en la especificación es de 360 días. La cifra no es casual y conviene retenerla: casi un año sin una sola acción.
Un plazo demasiado corto es peligroso de forma evidente. La persona viaja, enferma, cambia de teléfono, desaparece de la red tres meses, y el sistema la declara muerta en vida. El error en esa dirección es irreversible: los derechos ya se transfirieron, el acceso lo tiene otro.
Un umbral demasiado largo es peligroso de otro modo, y en eso no se suele pensar. El heredero espera años; en ese tiempo puede no sobrevivir él mismo, perder la cartera o sencillamente olvidar que el archivo existe. Un año es el intento de situarse entre esas dos desgracias.
Sobre el plazo principal hay una ventana de aviso de siete días. Importa más de lo que parece: el mecanismo no se dispara en silencio. Antes de transferir concede una semana para que la persona dé señal de vida y lo cancele todo. Cualquier acción en el sistema reinicia el temporizador.
Qué se transfiere exactamente
El derecho a gobernar el Arca se emite como un token estándar SPL en Solana: el Token de Herencia. Lo que pasa de mano no es una contraseña ni un archivo, sino el derecho mismo, y eso cambia la forma del problema: una contraseña puede copiarse sin que nadie lo note; un token se mueve mediante una transacción que se ve.
Hay dos escenarios. El activo: en vida, la persona indica la dirección de la cartera del heredero y firma una transacción diferida. Y el automático, por temporizador. El primero es más fiable porque no depende de que el supuesto del silencio sea correcto; el segundo existe para cuando el primero no llegó a hacerse.
Una clave cortada en trozos
La parte más fina de la construcción es el reparto de la clave según el esquema de Shamir. La clave no se guarda entera en ningún sitio: se corta en partes, y para reconstruirla hay que reunir un número pactado de ellas.
El sentido es que desaparece el punto único de fallo. Reventar un almacén no da nada; perder una parte no es mortal. Es exactamente la propiedad que no tiene el clásico «contraseña en un sobre en la notaría»: el sobre o está intacto y puede robarse, o está perdido y entonces no hay remedio.
Con qué se paga todo esto
El almacenamiento cuesta dinero, y quien ya no está no puede pagar. Por eso el pago se traslada al mismo enrutador deflacionario: de una transacción de servicio se quema un cinco por ciento, un sesenta y cinco va a la tesorería para comprar el recurso del almacenamiento permanente, y las partes de embajador no reclamadas, hasta un treinta por ciento, también van a la quema.
La lógica es la misma de toda la economía del proyecto: el almacenamiento no se paga con una suscripción que se interrumpirá, sino con una aportación única a un fondo que vive de la diferencia entre el rendimiento y el precio decreciente de guardar.
Dónde puede fallar el esquema
Lo primero y principal, un disparo en falso. Trescientos sesenta días más una semana de aviso reducen mucho el riesgo, pero no lo eliminan. Una persona con una enfermedad larga y sin acceso a sus dispositivos es formalmente indistinguible de quien ha fallecido.
Lo segundo, el heredero como eslabón débil. El esquema transferirá fielmente los derechos a una cartera indicada tiempo atrás. Si el heredero perdió el acceso o la dirección se escribió con un error, un protocolo ejecutado impecablemente llevará el archivo a ninguna parte.
Lo tercero, la propia red de oráculos que vigila la actividad. Está distribuida, lo cual es correcto, pero sigue siendo parte del sistema: el temporizador funciona mientras ella funcione.
Mi conclusión es esta. La transferencia automática no sustituye a un testamento: es un seguro para cuando no se dejó ninguno. Lo más sensato que puede hacer quien lea la especificación es no confiar en el temporizador: hacer la transferencia activa en vida y decirle al heredero en voz alta que la ha recibido.
Fuente original
El artículo completo recorre el Arca entera: la matemática del ADN digital, las especificaciones de los contratos inteligentes, la red de oráculos, el reparto de claves, la financiación del almacenamiento, un glosario y una sección de preguntas frecuentes.