Quién decide — y qué nos impide decidir por nosotros mismos

La mayoría de los mercados resuelven disputas con una cola de soporte: un empleado lee tu caso, aplica una política que no puedes ver, y te da la respuesta. Suele funcionar, porque la empresa suele preferir una reputación justa a un resultado injusto. Ese es un incentivo real — pero es su incentivo, y se sostiene solo mientras sus intereses y los tuyos apunten en la misma dirección.

El cambio que vale la pena construir es un mercado en el que no tengas que apostar por esa alineación. Donde la regla que te juzgará sea fija y legible antes de que aceptes; donde la evidencia sea algo que puedas recuperar y rebatir; donde el operador sea estructuralmente incapaz de fallar en su propio favor en silencio; y donde «seguimos investigándolo» tenga una fecha de caducidad. Nada de eso requiere confiar más en nosotros. Requiere necesitar confiar menos.

El dinero no se mueve porque se alcanzó una decisión; se mueve porque un registro firmado lo autoriza, vinculando el pago a la regla que se aplicó, la evidencia, el monto y el destinatario. Cambia cualquiera de esas entradas y el registro deja de verificarse.

La firma se divide entre un comité con un umbral. Eso tiene un efecto concreto en tu riesgo: ninguna clave por sí sola libera tu depósito en custodia, y un atacante que comprometa una sola clave no consigue nada. El conjunto de asientos autorizados — y, lo que es importante, qué parte controla cada asiento — se compromete dentro del propio registro firmado, así que el número de partes independientes detrás de una decisión es algo que un verificador deduce del registro en lugar de algo que afirmamos junto a él.

Dividir una clave es buena seguridad y mala independencia. Cinco claves en manos de una sola parte fallan juntas — un compromiso, una orden legal, un cambio de opinión — así que contar claves permitiría que una sola parte se presentara como un panel. Por eso la comprobación cuenta partes independientes, y tener más claves nunca cambia ese número.

La consecuencia es deliberada y juega en nuestra contra: cuando una parte en la disputa no somos nosotros, la vía de resolución se niega a finalizar hasta que suficientes asientos estén en manos independientes. Preferimos que el sistema se niegue a decidir antes que decidir un caso en el que tiene interés. Las disputas puramente entre nuestras propias cuentas siguen resolviéndose, porque ninguna parte externa queda vinculada por el resultado.

Una decisión que no puedes inspeccionar es una decisión que no puedes impugnar. Registrar solo una huella de la evidencia es un atajo común — demuestra que un documento existió sin dejar que nadie lo lea, lo cual basta para una pista de auditoría y es inútil para quien intenta apelar.

Así que tanto la regla que rige como la evidencia se guardan por completo, en dos almacenes separados, y se recuperan y vuelven a comprobar contra sus huellas antes de que se permita finalizar un pago. Si un almacén devuelve los bytes equivocados, eso cuenta como peor que faltante — un documento que no es el que te vinculó no es un documento que puedas usar para argumentar — y el pago se bloquea de cualquier forma. La evidencia no disponible nunca se resuelve a favor de nadie por defecto.

El modo de fallo que más silenciosamente le cuesta a la gente no es una decisión equivocada — es ninguna decisión. La revisión indefinida es una forma de retener el dinero de alguien sin tener que justificarlo nunca.

Cuando el sistema aún no puede establecer el registro que necesita, abre una retención que debe declarar cinco cosas: qué está sin resolver, qué evidencia lo resolvería, quién asume el costo de la demora, cuándo caduca, y qué ocurre al caducar si nada cambia. Cuando la incertidumbre es nuestra, asumimos el costo — nunca se te pide que deposites una fianza para esperarnos a nosotros — y el resultado por defecto declarado al caducar es que el dinero vuelve a quien lo pagó. Una negativa que ninguna evidencia futura podría subsanar se devuelve como una decisión explícita en su lugar, con la razón, para que pueda apelarse en lugar de esperarse indefinidamente.

El comité, la regla de conflicto, la evidencia recuperable y las retenciones acotadas ya están todos activos en la vía de resolución hoy. Aquí está el arco completo y dónde se encuentra:

Un límite que vale la pena nombrar aquí mismo: los dos almacenes de evidencia fallan de forma independiente en el caso ordinario, pero todavía no están en manos de proveedores distintos. Más débil que el destino, y preferimos decirlo así en lugar de redondearlo hacia arriba.