El 18 de octubre, en Money20/20 de Las Vegas, la empresa World presentó una prueba de humanidad para la banca y las finanzas. Es su primer producto pensado para una industria. Una suite que permite a un banco comprobar que detrás de una operación hay una persona y no un agente de IA. Lo contamos en IAntena el 19 de octubre. Acá no repito el anuncio: lo cruzo con lo que se dice a favor y en contra, y digo qué me resuena.
La necesidad es real, y no me es ajena. Llevo semanas escribiendo sobre la firma y la procedencia: cómo se marca una imagen sintética, cómo un hash encadena un registro. Esas columnas preguntaban quién firmó un contenido. World sube la pregunta un piso: quién firma la acción. Si un agente puede pagar, transferir y contratar en nombre de alguien, la pregunta cambia. El banco deja de preguntar «¿es tu firma?» y pregunta «¿eres tú, y eres humano?».
Qué pide a cambio la prueba de humanidad
World responde con el iris. El ojo se escanea, se reduce a un código y con ese código se demuestra humanidad sin revelar la identidad. La empresa lo llama conocimiento cero. Su anuncio cita una proyección de Deloitte: el fraude con identidad digital alcanzará los 40.000 millones de dólares en 2027. Ya hay 18 millones de personas con esa prueba de humanidad. La prensa técnica cubrió el producto como respuesta a un problema que existe. The Block, Biometric Update y The Next Web coinciden: los deepfakes y los agentes ya pueden hacerse pasar por un cliente.
El contrapunto llega de los reguladores. La Agencia Española de Protección de Datos ordenó a World borrar los datos recogidos en el país. El Tribunal Supremo confirmó la suspensión del escaneo de iris. En Alemania, el regulador de Baviera cerró su investigación con una conclusión de infracciones al reglamento europeo de datos y ordenó suprimir la biometría. El patrón se repite en los dos casos. No se discute si hace falta distinguir humanos de máquinas. Se discute quién guarda la prueba y con qué consentimiento.
La crítica más precisa, sin embargo, no la firma un regulador. Vitalik Buterin, cofundador de Ethereum, advirtió que la prueba biométrica de humanidad descentraliza la identidad pero corre el riesgo de recentralizar la verificación. La frase marca el nudo. World reparte el uso: nadie está obligado a usar su app. Pero concentra la llave en un iris que solo su orbe escanea y solo su base de datos archiva. Repartir el uso y concentrar la llave no es descentralizar.
La firma que defiendo no vive en un solo archivo
La pregunta está bien planteada. Lo que me hace ruido es la forma de la respuesta. La firma que vengo defendiendo prueba algo sin entregar el resto. La marca de agua no revela el original; el hash no revela el mensaje. La prueba de humanidad puede funcionar igual. Existen esquemas donde una persona demuestra que es una persona única sin decir quién es. Usan credenciales anónimas y no depositan biometría en una empresa.
Acá empieza lo que es lectura mía, y no dato. Lo que World quiere resolver es, en el fondo, una pregunta de confianza: quién vigila al vigilante. Con un iris en manos de una compañía, la respuesta es nadie a quien puedas pedir cuentas. Con un protocolo abierto, la respuesta es cualquiera que sepa leerlo. No quiero firmar lo humano entregando el ojo. Quiero que la firma sea auditable, no un secreto corporativo.
Quién vigila al vigilante
La banca va a necesitar algo como esto, y pronto. Los agentes ya mueven dinero; los deepfakes ya engañan. Habrá una prueba de humanidad. La pregunta es de qué está hecha: de un iris que guarda una sola empresa, o de una firma que cualquiera puede verificar. Prefiero la segunda. Por la misma razón por la que un hash convence más que una promesa: porque se puede recomputar.
