¿Es confiable?

«¿Reemplaza al peso?»

No. Es complementaria y no sustitutiva. El modelo es una capa local que convive con la moneda nacional para dinamizar el intercambio de una comunidad, y no pretende ocupar su lugar ni competir con el dinero de curso legal.

06 Documento Maestro §9

«¿Es una estafa piramidal?»

No hay rendimiento prometido por captar gente. La plataforma no paga interés ni rendimiento, así que tu saldo no crece por tenerlo ni por sumar a otros. Además, el dinero nace en un solo lugar, la tesorería de cada comunidad, hasta el límite que fija su constitución (que también puede dejarlo sin tope), y cada emisión queda anotada junto a la regla que la permitió. Una pirámide premia entrar y acumular, mientras que acá nadie gana por traer gente.

Próximas versiones Más adelante se sumará la oxidación, que es lo opuesto a un esquema de acumulación, porque con ella el dinero quieto pierde un poco de valor en vez de prometer que crezca.

06 Documento Maestro §5.1.1

«¿Quién controla esto?»

Hoy hay dos tipos de admin, cada uno con su cuenta y su panel, y con límites claros:

• El admin de la plataforma crea las comunidades y les da su admin. Puede congelar una comunidad y reactivarla, y puede restablecer la clave del admin de una comunidad. No ve los datos de los miembros: ni sus nombres, ni sus emails, ni sus saldos.
• El admin de cada comunidad admite a los miembros, emite el dinero desde la tesorería y ajusta la configuración. Puede restablecer la clave de un miembro, solo si ese miembro está únicamente en su comunidad. Ve los datos y los saldos de sus miembros, porque los necesita para administrar. No puede tocar la constitución, no puede pagar en nombre de un miembro y no puede borrar un movimiento.

Si una comunidad se congela, o si el admin desactiva tu membresía, seguís viendo tu saldo, aunque no puedas operar hasta que se reactive.

Detrás de todo está quien opera la plataforma. Hoy hay que confiar en esa persona o equipo, como decimos más abajo, en «¿Es seguro técnicamente?». Quién decide qué se cuenta en Cómo se gobierna, y cómo se entra y se deja de operar, en Cómo se entra y se sale.

Próximas versiones Con el diseño completo, el poder fluirá de las comunidades hacia arriba, una confederación solo garantizará que se entiendan entre sí, y una comunidad siempre podrá irse, lo que se llama secesión.

«¿Quién ve mis datos?»

Cada cuenta ve solo lo que le toca:

• Los demás miembros ven de vos solo tu alias, tu nombre y tu apellido. Nunca tu email, tu DNI, tu teléfono ni tu saldo.
• El admin de tu comunidad ve tus datos y tu saldo, porque los necesita para administrarla. El admin de otra comunidad no ve nada tuyo, salvo que también seas miembro ahí.
• El admin de la plataforma no ve los datos de los miembros.

El libro donde quedan los pagos no guarda datos personales. Anota tu membresía y nunca tu nombre, tu email ni tu DNI. Además, ninguna pantalla pública revela si un email o una comunidad existen.

«¿Y si el código miente?»

El código se publicará como software libre, auditable por cualquiera. Cómo es ese software y qué se le exige se explica en La plataforma.

«¿Es seguro técnicamente?»

Hoy la plataforma cuida tu cuenta de estas maneras:

• Tu clave se guarda cifrada, de una forma que no se puede revertir, y no tal como la escribiste.
• Hay un límite de intentos, y el ingreso se bloquea cada vez por más tiempo si alguien prueba claves.
• Tu sesión vence si pasan siete días sin usarla, y nunca dura más de treinta. Cambiar la clave cierra tus otras sesiones abiertas, y solo sigue abierta la que usaste para cambiarla.
• Si olvidás la clave, la recuperás por correo, con un enlace que sirve una sola vez.
• En un QR no viajan montos ni cuentas, solo un código al azar que únicamente la plataforma sabe leer.

El sistema no es trustless como una blockchain. Hoy hay que confiar en quien opera la plataforma. Un libro encadenado hace que alterar un asiento viejo se note, pero no reemplaza esa confianza. Se trata de una elección deliberada, con sus ventajas (gobernabilidad, eficiencia) y su costo (un techo de confianza explícito).

«¿Qué pasa si algo se cae?»

Si se cae una de las piezas de las que depende la plataforma, como la base de datos, el servidor se detiene en vez de intentar arreglarse solo. Preferimos un sistema que se para y avisa antes que uno que sigue andando a medias.

La app tampoco reintenta por su cuenta. Te muestra «Sin conexión» o «Error de conexión» con un botón «Reintentar», y vos decidís cuándo volver a probar. Reintentar un pago es seguro, porque no se cobra dos veces. Lo único que se reconecta solo es la actualización en vivo.

«¿Cómo sé que nadie hace trampa?»

Hoy lo podés saber por tres cosas que la plataforma ya hace:

• Un libro encadenado. Cada movimiento es un asiento que la plataforma no deja borrar ni editar, y cada uno lleva una huella que incluye la del anterior, de modo que tocar uno viejo rompe la cadena. Hoy ninguna pantalla muestra esa cadena, que existe para auditar el libro.
• Sin doble cobro. Reintentar un pago no lo cobra dos veces, y dos pagos al mismo tiempo no gastan dos veces el mismo saldo.
• Emisión con su regla. El dinero solo nace en la tesorería, hasta su límite, y cada emisión queda anotada con la regla que la permitió.

Próximas versiones El diseño completo suma una transparencia mucho mayor: tableros abiertos a cualquiera en tiempo real, alertas automáticas por desviación y auditoría cruzada entre comunidades.

En ¿Y si alguien hace trampa? se cuenta lo que ya hace la plataforma contra la trampa y cómo el diseño completo detectaría el fraude sin castigar al inocente.