Transversal
¿Y si alguien hace trampa?
Hoy la plataforma ya toma medidas para que hacer trampa no sea fácil. El diseño completo, que aparece más abajo con su rótulo, además detecta, juzga y corrige, y lo hace con una regla de oro que protege a los inocentes. Según esa regla, sospechar es muy distinto de castigar, y las dos cosas nunca se confunden.
Lo que la plataforma ya hace contra la trampa
La primera versión no detecta patrones ni juzga a nadie. Se ocupa de algo más básico, que es cerrar las puertas por donde la trampa entra más fácil.
Un libro que no se edita. Cada pago, cobro o emisión queda anotado como un asiento que la plataforma no deja borrar ni editar. Los asientos de cada cuenta van encadenados. Cada uno lleva una huella que incluye la del anterior, así que tocar uno viejo rompe la cadena desde ahí. Hoy ninguna pantalla muestra esa cadena, que sirve para auditar el libro.
Nada se cobra dos veces. Si un pago se corta y lo volvés a intentar, no se cobra de nuevo. Y dos pagos al mismo tiempo desde la misma cuenta no pueden gastar dos veces el mismo saldo.
Un QR sirve una sola vez. El QR lleva un código al azar que solo la plataforma sabe leer, sin el monto ni la cuenta. Dura poco, y una vez usado o vencido ya no sirve.
¿Y si una comunidad emite dinero de la nada? El dinero nace en un solo lugar, la tesorería de la comunidad, y solo hasta el límite que fija su constitución (que también puede dejarlo sin tope). Ese límite no se puede subir después, porque la constitución no cambia. Además, cada emisión queda anotada con la regla que la permitió, de modo que no hay dinero sin un origen declarado.
Probar claves no sirve. Hay un límite de intentos, y el ingreso se bloquea cada vez por más tiempo si alguien insiste. Además, ninguna pantalla pública revela si un email o una comunidad existen.
Cada comunidad está aislada. Nadie de una comunidad ve ni mueve nada de otra. Lo que pasa en una no toca a las demás.
Una comunidad se puede congelar. Si algo anda mal, el admin de la plataforma la congela. Mientras tanto nadie emite, paga ni entra, pero todos siguen viendo sus saldos. Cuando la reactiva, todo vuelve a andar como estaba.
En ¿Es confiable? se cuenta cómo se ve todo esto desde afuera.
Próximas versiones
Detectar, juzgar y corregir
Detectar patrones, juzgar y corregir son tareas del diseño completo, el Modelo de Moneda Social Confederable. La plataforma todavía no las hace.
El sistema detecta, pero no adjudica. Una sospecha no debita, no expulsa y no toca la reputación, y solo un fallo juzgado y sellado puede castigar.
Las máquinas son buenas detectando formas improbables, pero pésimas juzgando intenciones. Por eso el sistema reparte la tarea. La detección automática solo puede tomar medidas defensivas y reversibles, y cualquier consecuencia irreversible (quemar saldo, expulsar) exige el juicio de una persona, sellado y apelable. En el diseño, la «máquina» que detecta es el software de la plataforma informática, el mismo para todas las comunidades, hecho de programas auditables y no de una autoridad oculta.
1 · Anillos y «wash»: simular actividad para cobrar de más
En el fraude clásico, un grupo de cuentas se pasa dinero en círculo para aparentar intercambio (y así, por ejemplo, parecer «activas» y cobrar el ingreso de base). El sistema mide la topología de los flujos y marca las formas que son improbables como intercambio genuino.
El problema honesto que obliga a ser prudente.
La panadería que le compra harina al molino que le compra pan forma un círculo perfectamente legítimo. Ninguna métrica de grafo distingue por sí sola un anillo fraudulento de un comercio recíproco real. Por eso se mide si el flujo tiene la forma de un intercambio genuino. Un anillo Sybil, además de circular, se delata por estar aislado, porque no comercia con nadie más.
La sospecha solo tiene un efecto, y es reversible. El flujo del presunto anillo deja de contar para la velocidad del dinero, y se retiene provisionalmente su complemento del ingreso de base, pero nunca el suelo ni la permanencia. Esa retención no es una sanción, porque niega un beneficio dudoso y se puede revertir.
efecto defensivo-reversible · 12 §P6Si el señalado da una explicación coherente o es un falso positivo, todo se restituye sin dejar huella. Solo si el patrón persiste, el caso se eleva a juicio. Debitar, quemar o expulsar requiere siempre un fallo de arbitraje y jamás ocurre de forma automática.
12 Procesos §P6
2 · Voto coordinado: capturar las decisiones
El mismo patrón se aplica a la política. Si un grupo de cuentas vota sistemáticamente idéntico en muchas propuestas, se activa una revisión, pero también aquí la sospecha no anula ningún voto.
Los votos del grupo se marcan para revisión sin descartarse, se notifica al comité de gobernanza, y solo un juicio puede adjudicar «voto coordinado de mala fe». Castigar por mera correlación sería falsa precisión, porque votar parecido también puede ser, simplemente, pensar parecido.
12 Procesos §P6 (dominio de voto)
3 · El juicio: cuando hace falta valorar intención
Lo que ninguna regla puede pre-escribir (si hubo mala fe, si hubo captura) es juicio, y lo resuelve un árbitro mediante deliberación humana, con audiencia de las dos partes y un fallo sellado y auditable.
Cómo se mantiene honesto al juez.
La reputación del árbitro mide la integridad de su proceso, no el acierto de su resultado. Si midiéramos «¿lo revocaron?», el árbitro dejaría de juzgar el caso para adivinar qué dirá la instancia de arriba. Por eso su señal solo cae por una falta procesal o por un conflicto de interés no declarado, y nunca por ser revocado en el fondo tras un proceso limpio.
Todo fallo es, además, apelable. La apelación abre una nueva instancia un nivel más arriba, en una escalera que termina en el nivel confederal, y más allá de ese nivel siempre queda la salida.
12 Procesos §P5 · 07-08 §5.3 (aritmética → comité; juicio → árbitro)
4 · Un nivel más arriba: la auditoría cruzada
A la escala más alta, el riesgo es que un nodo emita más moneda de la que declara su regla pública. La defensa es la auditoría cruzada, en la que las federaciones se auditan entre sí por muestreo aleatorio periódico. No hace falta una vigilancia continua, porque una emisión fraudulenta queda registrada y se puede detectar después.
Se verifica la forma y no el contenido. Lo que se controla es que lo emitido coincida con la regla que el propio nodo declaró públicamente, sin juzgar si la regla es «buena» o «mala». Si hay desviación, se alza una alerta sellada y el caso se refiere a juicio confederal, sin que la alerta bloquee ni revierta nada por sí sola.
emisión auditable · 12 §P10Así se repite, un nivel más arriba, el patrón de detectar sin adjudicar. El sistema confía en que la sola auditabilidad, la señalización pública y el derecho de salida bastan para disciplinar.
12 Procesos §P10
Ningún efecto irreversible nace de una sospecha. Todo espera el fallo sellado, y todo fallo es apelable.