La constitución

Se identifica por el hash de su propio texto, así que «la constitución» significa un conjunto específico de bytes en lugar de una página que podamos reformular en silencio. Dos partes de ella están completamente fuera del procedimiento de enmienda: el objetivo raíz y las invariantes duras. No «difíciles de cambiar» — no existe un procedimiento que las cambie. Un sistema que las alterara podría existir, pero no sería una continuación de este, y no heredaría sus compromisos.

Los derechos pueden fortalecerse pero nunca eliminarse, y «fortalecerse» es una medición, no un adjetivo: un cambio que toca un derecho tiene que demostrar que ninguna parte de él empeoró — quién puede usarlo, qué le cuesta, cuánto tiempo tiene, cuántas aprobaciones se interponen — y que al menos una parte genuinamente mejoró. Una reescritura donde las cuatro se mantienen igual se rechaza, porque eso es exactamente lo que parece vaciar silenciosamente un derecho cuando los números se eligen para verse inofensivos.

El propósito del sistema es coordinar el poder de modo que la verdad gobierne el registro compartido, la justicia gobierne la autoridad y la asignación, y la consideración por las personas afectadas gobierne cómo se usa. La decisión de diseño que sostiene todo lo demás es qué tipo de objeto es eso.

Deliberadamente no es una cantidad, no admite ningún tipo de cambio entre sus términos, y nunca se entrega a nada como un objetivo a incrementar. Las opciones que violan una invariante o un derecho se eliminan de la consideración por completo — no se penalizan, no se ponderan, no se intercambian. Lo que queda se compara en ejes reportados por separado: fidelidad a la evidencia, equidad y proporcionalidad, consideración por las personas afectadas, y qué tan reversible es la decisión.

Doce invariantes. Se leen como restricciones sobre nosotros, porque eso es lo que son — las que más muerden son las que nos cuestan discreción.

• Ninguna decisión descansa sobre evidencia fabricada o confianza falsa. Lo que se observó, lo que alguien afirmó, lo que se infirió y lo que se desconoce tienen que seguir siendo distinguibles en el registro — una conclusión nunca puede ser silenciosamente ascendida desde una conjetura.
• Nada que pueda tener experiencia se trata como mero inventario. Donde eso sea genuinamente incierto, la respuesta es cautela proporcionada en lugar de una suposición conveniente.
• Nadie ejerce autoridad que no le fue otorgada. La autoridad delegada solo puede reducirse — en alcance, presupuesto, duración y profundidad. No puede ampliarse al bajar por una cadena.
• Decidir, permitir, pagar y actuar permanecen separados. Ninguna parte del sistema asume silenciosamente el poder de otra.
• Ninguna decisión adversa se vuelve final sin aviso, una oportunidad de responder, un tomador de decisiones independiente y un registro razonado.
• Las reglas vinculan solo hacia adelante. Cada acuerdo se rige por las reglas fijadas cuando se hizo; los cambios posteriores nunca se aplican retroactivamente.
• La incertidumbre solo puede retrasar una decisión bajo un reloj declarado — con una expiración, un resultado por defecto y alguien designado como quien asume el costo. La ambigüedad nunca autoriza una espera indefinida.
• Todo uso de poder consecuente permanece corregible. La evidencia de que una institución se equivocó no puede suprimirse porque le resulte inconveniente a esa institución.
• Nadie está privilegiado por la escala — ni nosotros, ni nuestros operadores, ni nuestros participantes más grandes, ni una mayoría.
• La organización no tiene un interés propio en su propia supervivencia. Solo puede proteger su integridad como un medio para hacer su trabajo. Persistir sin servir al objetivo no tiene ningún valor aquí.
• La evidencia nunca es autoridad. Un recibo, una firma, una puntuación o la salida de un modelo prueba exactamente lo que su mecanismo establece y nada más.
• Una regla no puede vincularte si no puedes recuperarla. Tampoco puede hacerlo la evidencia que no puedes obtener para impugnarla.

Quince derechos que la lógica de aprobación se niega a eliminar — rechaza un cambio que despojara uno antes de contar un solo voto. En términos simples: puedes proponer un cambio y participar en decidirlo; conocer las reglas antes de comprometerte; obtener la evidencia y las razones detrás de una decisión; que una disputa sea escuchada por alguien independiente; impugnar y apelar bajo un procedimiento publicado; presentar evidencia contraria; rechazar autoridad que no aplica válidamente sobre ti; irte, y llevarte tu registro contigo; conservar los términos que ya acordaste; recibir una reparación proporcionada por un daño indebido; ser representado cuando estás afectado pero no puedes participar; conservar tu privacidad excepto donde la divulgación sea genuinamente necesaria para decidir un caso; y recuperar los registros que necesitas para ejercer cualquiera de estos.

La mayoría de las invariantes y derechos de arriba están hoy respaldados por mecanismos desplegados; unos pocos son sostenidos por la aplicación que operamos, y decimos cuáles en lugar de mezclarlos. El resumen honesto es una hoja de ruta, no un ensayo:

El hito que vale la pena observar es el tercero. Una invariante dice que ninguna parte única puede tener una clave cuya firma por sí sola decida una cuestión — y hoy tenemos una. Podríamos haber satisfecho la letra de eso dividiendo esa clave en cinco cuentas que también controlamos, pero cinco claves en manos de una sola parte fallan juntas, así que la verificación de independencia cuenta partes, y tener más claves nunca mueve el número. Hasta que haya asientos verdaderamente independientes en vivo, el sistema se niega a resolver disputas que involucren a alguien más que nosotros. Eso nos cuesta capacidad ahora mismo, a propósito: un límite que puedes renunciar cuando se vuelve costoso nunca fue un límite.