El reloj de nadie

Dos personas intentan gastar la misma moneda en el mismo instante, una en Tokio y otra en Lisboa. Ambos pagos son válidos por sí solos. Solo uno puede ser real. Alguien tiene que decidir cuál llegó primero.

Esa decisión es más pequeña de lo que parece y más grande de lo que suena. En realidad no trata del dinero. Trata del tiempo. Quien puede decir qué ocurrió primero puede decir qué ocurrió, sin más. Mientras ha existido el dinero, ese poder ha pertenecido a un tercero de confianza, y rara vez nos dimos cuenta de que lo habíamos cedido.

Quien tiene el reloj tiene el registro

Cuando haces una transferencia bancaria, el banco decide cuándo ocurrió. Estampa el orden, resuelve qué pago gana y escribe el resultado en su registro. Es el reloj, el árbitro y el historiador en uno. No es un escándalo. Es como está construido el sistema, y la mayoría de las veces funciona.

Pero pone a una sola parte al mando del registro, y un registro que controla una parte es un registro que una parte puede cambiar. No es una afirmación sobre malas intenciones. Es una afirmación sobre la estructura. Un saldo se puede ajustar. Un registro se puede reordenar. Un libro de historia lo puede reescribir quien tiene la pluma, y cada generación descubre que la pluma cambió de manos en algún momento sin una votación.

El bloque génesis de Bitcoin lo demuestra sin decir una palabra. Satoshi Nakamoto escribió el titular de un periódico en el primerísimo bloque, con fecha del 3 de enero de 2009: Chancellor on brink of second bailout for banks. Es a la vez una marca de tiempo y un argumento. Ese día, quienes guardaban el dinero también decidían cuánto valía el dinero, y el resto vivíamos dentro de su decisión.

Quita al árbitro, no lo sustituyas

La solución obvia es encontrar un guardián del reloj más fiable. Satoshi hizo algo más extraño. Quitó al guardián por completo.

El whitepaper de Bitcoin describe el mecanismo con claridad. Llama al diseño un timestamp server, uno que funciona así: "Cada marca de tiempo incluye la marca de tiempo anterior en su hash, formando una cadena, y cada nueva marca de tiempo refuerza las que la preceden." El truco que hace que esto funcione sin una parte de confianza es la proof of work. Los mineros gastan energía real para añadir cada bloque y, una vez gastada la energía, en palabras del paper, "el bloque no puede cambiarse sin rehacer el trabajo."

Léelo dos veces, porque es toda la idea. El tiempo en Bitcoin no pasa porque un reloj haga tic. Pasa porque se realiza trabajo. Cada bloque es un recibo de la energía gastada, depositado en orden, y el orden está defendido por el puro coste de rehacerlo. Satoshi parece haber sentido él mismo el peso de esto. Su código pre-lanzamiento no llamaba a la estructura blockchain. La llamaba timechain, "una estructura en forma de árbol que parte del bloque génesis como raíz." La block height es el recuento de ese tiempo, y nadie lo fija.

Un tiempo que puedes pesar

Un registro en papel no resiste la falsificación mejor a los diez años que el primer día. Un bloque sí, y la razón es física, no jurídica. Cada bloque es un recibo de energía que se quemó de verdad. No simulada, no prometida, gastada. Los mineros hacen funcionar máquinas que prueban por trillones hasta que una de ellas produce un bloque válido, y la red lo hace a un ritmo de unos 840 exahashes por segundo, es decir, unos 840 mil millones de millones de intentos cada segundo, hora tras hora, en algún lugar de la Tierra. La electricidad es real. El calor es real. Un bloque es lo que queda en pie una vez que la energía se ha ido.

Como cada bloque se apila sobre la huella del que tiene debajo, esa energía gastada se acumula en orden. Para cambiar algo enterrado en el pasado no bastaría con editar un número. Tendrías que rehacer el trabajo físico de ese bloque y de cada bloque encima, y hacerlo más rápido de lo que todo el resto de la red sigue depositando trabajo nuevo mientras tanto. Cuanto más hondo se encuentra un momento, más energía quemada tiene delante. Por eso el pasado en Bitcoin se vuelve más pesado a medida que se construye el presente. La permanencia aquí no es una regla que una institución pueda revisar. Es una cantidad de energía que ya ha salido del sistema como calor y no puede recuperarse.

Por qué no puedes comprar tu entrada

La versión honesta de "irrompible" no es que reescribir la historia esté prohibido. Es que la energía para hacerlo no existe para reunirla. Para sobrescribir una serie de bloques confirmados, un atacante tendría que superar la producción del trabajo combinado de todos los mineros honestos del planeta, y seguir superándola durante todo el tiempo que el fraude tuviera que aguantar. No es una cerradura que alguien pudiera forzar. Es un muro hecho de julios, y se hace más alto cada diez minutos.

Nick Szabo le puso nombre a esta propiedad años antes de que Bitcoin existiera: unforgeable costliness, un valor en el que puedes confiar precisamente porque es demostrable que costó mucho crearlo y no puede falsificarse de forma barata. Bitcoin convierte esa idea en una máquina en marcha. El orden de los acontecimientos no está defendido por una contraseña, un tribunal ni una promesa de portarse bien. Está defendido por la termodinámica.

Ese es también el sentido más profundo en el que Bitcoin lleva el tiempo. El tiempo, físicamente, es la dirección en la que la energía se dispersa y no vuelve. No puedes des-quemar el combustible. No puedes des-mezclar el calor. Bitcoin toma prestada exactamente esa flecha de un solo sentido. Cada bloque es un paso que exigió energía real y no puede deshacerse sin volver a gastarla toda. El reloj no avanza porque se mueva una aguja. Avanza porque se realizó trabajo, y el trabajo, una vez hecho, está hecho.

El límite honesto, dicho con claridad

Aquí es donde un argumento más débil se excedería, así que no lo hagamos. Bitcoin no demuestra que el mundo sea verdad. Demuestra que su propio registro es coherente y difícil de reescribir. Son afirmaciones muy distintas.

En el momento en que un hecho del mundo real tiene que entrar en el registro, un precio, una identidad, un envío, alguien tiene que informarlo, y ese alguien puede mentir. Es el problema del oráculo, y no es una nota al pie. Es el límite de todo el sistema. No puedes gastar monedas que no son tuyas, y no puedes crear nuevas de la nada, y esas garantías son casi absolutas. Pero si el cuadro que compraste con esas monedas es una falsificación, Bitcoin no tiene ni idea. El reloj es de fiar. Las cosas que la gente le dice no lo son.

Mantener nítida esa línea es lo que separa una afirmación real de un eslogan. Bitcoin es el registro más resistente a la manipulación de su propia historia que los humanos hayan construido. No es una máquina de la verdad para todo lo demás, y quien te lo vende como tal te está vendiendo la caja, no el contenido.

La objeción más fuerte, y la respuesta

El crítico más agudo dice que es una forma absurda de llevar el tiempo. Un solo servidor corriente podría marcar temporalmente las transacciones en milisegundos usando un error de redondeo de la electricidad. ¿Por qué quemar la energía de un país entero para hacer mal lo que una base de datos hace al instante?

La respuesta es que la base de datos hace un trabajo distinto. Una base de datos ordena los acontecimientos para gente que ya está de acuerdo en quién gestiona la base de datos. Bitcoin ordena los acontecimientos para gente que no está de acuerdo en nada y no confía en nadie. La energía no es el precio de escribir el registro. Es el precio de hacer que el registro sea caro de reescribir para cualquiera, incluida la persona que lo escribió. Quita el coste y no has hecho a Bitcoin eficiente. Lo has convertido en un registro normal con un dueño normal, que es justo lo que fue construido para reemplazar. La comisión y el trabajo son el filtro, no el desperdicio.

De quién es el tiempo

Toda civilización ha funcionado sobre un sentido compartido del cuándo. La campana del templo, el horario ferroviario, la apertura del mercado, la ventana de liquidación. En cada caso alguien poseía el reloj, y poseer el reloj significaba poseer una forma callada de autoridad sobre todos los que vivían según él.

Por primera vez, hay un reloj que no pertenece a nadie. Lleva el tiempo en trabajo en lugar de en horas, lo lee de la misma manera todo el que ejecuta el software, y su pasado está custodiado por el coste del futuro. Cuando un bitcoiner levanta una pantalla y lee en voz alta una block height, es a eso a lo que apunta. No a un precio. Un momento que ninguna parte por sí sola escribió, y que ninguna parte por sí sola puede borrar.

Esta afirmación caería el día en que un solo actor pudiera reorganizar de forma fiable la historia profunda a voluntad. Hasta ahora, cuanto más hondo miras en la cadena, más cuesta moverla, lo cual es exactamente al revés que en cualquier otro registro que hayamos llevado jamás. No es poca cosa haber construido eso. Puede que sea lo principal.