Aval · Tu conducta, y solo la buena, contigo

Cuando alguien esquiva un baneo, no lo hace rompiendo nada. Se hace una cuenta nueva. Y una cuenta nueva cuesta esto:

Ese es el precio real de esquivar tu expulsión. Se puede tener la mejor detección de huellas del mundo: mientras ser nuevo cueste veintisiete céntimos, la detección va perdiendo. La carrera está mal planteada.

Así que dejamos de perseguir al que vuelve

Qué es un aval

Una credencial que guardas tú y enseñas tú, y que demuestra una sola frase:

Sin decir cuáles comunidades. Sin decir quién eres. Y sin que dos sitios donde lo enseñes puedan compararlo y saber que eres la misma persona. Quien lo comprueba aprende un bit: pasa el listón, o no.

Las cuatro reglas que no se tocan

1. No existe un aval negativo. Nunca. Una sanción no viaja jamás, a ninguna parte. Lo único portátil es lo que tú elijas enseñar, y solo puede sumarte.
2. Siempre hay camino sin aval. Una comunidad puede usarlo para dejarte pasar antes; jamás como única puerta. Si fuera obligatorio sería una casta, y esa crítica hay que hacerla imposible, no contestarla.
3. Caduca, y lo puedes quemar. Empezar de cero sigue siendo un derecho: te cuesta tiempo, nunca tu identidad.
4. El listón lo pone cada comunidad, no nosotros. No hay una nota global de nadie, y no la va a haber.

Cómo se construye

1. Pides tu constancia en 3 comunidades distintas donde lleves tiempo y no tengas sanciones. Cada una firma una frase sobre ti y te la da a ti.
2. Las juntas y acuñas tu aval. Aquí se tapa todo: se usa una firma ciega, así que quien lo emite no ve lo que está firmando y no puede reconocerlo después. Ni queriendo.
3. Lo enseñas donde quieras. Cada sitio comprueba la firma por su cuenta, con una clave pública. No hace falta preguntarnos nada.

Por qué esto no es lo de siempre

Los sistemas de reputación de toda la vida funcionan al revés: le mandas la identidad de alguien a un tercero y te devuelve una nota que no puedes discutir ni comprobar. Aquí nadie manda la identidad de nadie. La credencial viaja con la persona, la firma se comprueba en tu servidor, y lo que dice es tan poco que no serviría para perseguir a nadie aunque quisiéramos.

Sin biometría, y no es casualidad

La otra forma de demostrar que hay una persona detrás se ha decidido escaneando iris con un aparato dedicado, y ya arrastra el problema de las granjas de retinas: a alguien se le paga una vez por su ojo y un intermediario se queda con su identidad digital para siempre. Un aval pide tiempo y comportamiento. Eso es exactamente lo que una granja de cuentas no puede fabricar — y exactamente lo que una persona en Lagos tiene tanto como una en San Francisco.

Lo que esto NO es

• No es anonimato. El sitio donde lo enseñas te sigue viendo entrar; lo que no ve es tu pasado.
• No es imposible de vender. Es caro y se nota: caduca cada trimestre, y si aparece desde otro aparato y otra red mientras se comporta de otra manera, eso se ve. La garantía honesta no es «no se puede», es «sale más caro que lo que da».
• No sustituye a nada. Es una señal más, y de las que solo suman.
• Con pocas comunidades emisoras no sirve de gran cosa, igual que un sistema de testigos con cero testigos. Se dice aquí y no en la letra pequeña.

Compruébalo tú

Las claves con las que se verifica un aval son públicas y están en /api/aval/keys. La herramienta tools/verify-aval.js no depende de nada nuestro: comprueba la firma y además lista los campos de la credencial, para que se vea que no lleva dentro nada que identifique a nadie. Una credencial correcta que dijera de más seguiría siendo una traición.