Bitcoin no pide
que seas bueno.

Qué es

Conflicto estructural del país que emite la moneda de reserva mundial: para abastecer al planeta de liquidez debe incurrir en déficits exteriores persistentes, pero esos mismos déficits erosionan la confianza en la moneda que ancla el sistema. Bajo Bretton Woods la formulación era exacta: la oferta de reservas solo crecía si EE. UU. emitía más pasivos en dólares de los que su oro podía respaldar; sin déficit, escasez de liquidez global; con déficit, crisis de convertibilidad. Un equilibrio insostenible por construcción.

De dónde viene

Robert Triffin (Flobecq, 1911–Ostende, 1993), economista belga doctorado en Harvard, con paso por la Reserva Federal y el FMI. Expuso el dilema ante el Congreso de EE. UU. (Comité Económico Conjunto, 1959-1960) y lo formalizó en «Gold and the Dollar Crisis: The Future of Convertibility» (Yale, 1960). Contexto: el sistema de Bretton Woods (1944) fijaba el dólar al oro a 35 $/onza y las demás divisas al dólar. Triffin predijo el colapso y propuso una unidad de reserva supranacional gestionada por el FMI, germen parcial de los DEG (1969). El 15 de agosto de 1971 Nixon suspendió la convertibilidad —el «Nixon shock»—, validando el diagnóstico y abriendo la era del fiat puro.

Cómo aparece en Bitcoin

Bitcoin disuelve el dilema separando el activo de reserva de todo emisor soberano. La oferta está fijada en 21 millones por regla de consenso, con subsidio decreciente cada 210.000 bloques: 50 BTC desde el génesis (3-1-2009, con el titular del Times sobre el segundo rescate bancario grabado en la coinbase), 25 el 28-11-2012, 12,5 el 9-7-2016, 6,25 el 11-5-2020 y 3,125 el 20-4-2024. Nadie puede expandirla para «abastecer liquidez»: no es pasivo de nadie, y cualquier nodo audita la oferta total con un comando (gettxoutsetinfo) sin fiarse de banco central alguno. Como reserva neutral, ningún país obtiene el privilegio exorbitante ni carga con el déficit obligado del hegemón.

Qué incentivo crea

El esquema fiat premia al emisor con señoreaje y traslada el coste a los acreedores diluidos. Bitcoin invierte los papeles: la emisión no responde a la demanda de liquidez sino a un calendario inmutable, y el coste de crear cada unidad lo paga el minero a precio de mercado. Estados, empresas y ahorradores pueden acumular la reserva sin depender de la disciplina fiscal de un tercero: el interés propio de cada tenedor (proteger su ahorro) sostiene el bien común (un patrón monetario neutral) sin tratados, sin FMI y sin coacción.

Se explica junto a

• Efecto Cantillon — el privilegio del emisor de reserva, visto desde dentro

Qué es

El dinero nuevo no entra en la economía de forma neutral: quienes lo reciben primero gastan a los precios antiguos y desplazan la estructura de precios relativos a su favor, mientras los últimos receptores —asalariados, pensionistas, ahorradores— compran cuando los precios ya han subido. La inflación no es solo una subida general: es una redistribución silenciosa desde la periferia hacia el punto de inyección del dinero.

De dónde viene

Richard Cantillon (c. 1680-1734), banquero irlandés afincado en París, en el «Essai sur la nature du commerce en général», escrito hacia 1730 y publicado póstumamente en 1755. Analizó cómo un aumento del dinero (oro de nuevas minas, en su ejemplo) altera los precios según el canal por el que entra y quién lo gasta primero. Jevons llamaría al Essai «la cuna de la economía política». Contexto revelador: Cantillon se enriqueció con la burbuja del Misisipi de John Law (1720), el primer gran experimento de papel moneda estatal, cuyo colapso ilustró su propia teoría.

Cómo aparece en Bitcoin

En Bitcoin el «primer receptor» existe —el minero que cobra la coinbase—, pero paga el precio íntegro de su posición: hardware y energía a coste de mercado, con una dificultad que se reajusta cada 2.016 bloques (~2 semanas) para que ese privilegio se compita hasta el margen. La emisión es conocida por todos con décadas de antelación (halvings de 2012, 2016, 2020 y 2024), de modo que nadie sorprende al mercado con oferta inesperada, y la coinbase madura 100 bloques antes de poder gastarse. El contraste con 2008-2020 es nítido: las expansiones cuantitativas entraron por los balances bancarios y los tenedores de activos, inflando bolsa e inmobiliario antes que salarios. En Bitcoin no hay ventanilla privilegiada: el que mina no recibe monedas gratis, sino compradas con trabajo termodinámico.

Qué incentivo crea

El mecanismo castiga la cercanía al poder y premia la eficiencia productiva: el minero solo gana si convierte energía en seguridad más barato que sus competidores, y la competencia transfiere casi todo el señoreaje a la red en forma de hashrate. El usuario no necesita vigilar a ningún comité de emisión: le basta ejecutar un nodo. Desaparece el incentivo a capturar al emisor —lobby, puertas giratorias, banca en la sombra— porque no hay emisor que capturar: la armonía surge de que la única vía de obtener dinero nuevo es pagar su coste completo.

Se explica junto a

• Coeficiente de Gini — quién recibe primero el dinero nuevo acaba midiéndose en desigualdad
• Dilema de Triffin — el privilegio del emisor de reserva, visto desde dentro
• Tragedia de los comunes — el común saqueado por su propio guardián

Qué es

Cuando dos monedas circulan con un tipo de cambio fijado por ley (curso legal forzoso) y valores intrínsecos distintos, la moneda «mala» —la sobrevalorada por la ley— expulsa de la circulación a la «buena»: el público paga con la mala y atesora, funde o exporta la buena. Condición crítica y a menudo olvidada: exige paridad forzosa entre ambas; sin ese control de precios, la ley no opera.

De dónde viene

El nombre lo acuñó el economista escocés Henry Dunning Macleod en «The Elements of Political Economy» (1858), atribuyendo la idea —con escasa base documental— a sir Thomas Gresham (1519-1579), agente financiero de Isabel I tras las degradaciones monetarias de Enrique VIII. La observación es muy anterior: Aristófanes en «Las ranas» (405 a. C.), Nicolás de Oresme en «De moneta» (c. 1350) y Copérnico en sus memorandos sobre la moneda prusiana («Monetae cudendae ratio», redactados entre 1517 y 1526) la formularon con precisión creciente.

Cómo aparece en Bitcoin

La lectura bitcoiner: frente al fiat de curso forzoso, Bitcoin es la moneda buena que el público retira de la circulación mientras gasta la mala. Es la conducta HODL, bautizada por el post «I AM HODLING» de GameKyuubi en Bitcointalk (18-12-2013): gastar euros, guardar sats. La preferencia se lee en cadena: el suministro sin mover más de un año rondó máximos (~70%) en 2023 según datos on-chain. El experimento salvadoreño (ley Bitcoin en vigor el 7-9-2021, con aceptación obligatoria en su artículo 7) mostró la paradoja de imponer por decreto la moneda «buena»: el uso cotidiano siguió en dólares, coherente con Gresham: si ambas son de curso legal, se gasta la que se espera que valga menos mañana.

Qué incentivo crea

Gresham describe un arbitraje del usuario: pagar con lo sobrevalorado, retener lo infravalorado. En Bitcoin ese arbitraje premia el ahorro sin exigir virtud: el hodler no atesora por altruismo, explota racionalmente la asimetría entre una moneda de emisión decreciente y otra de emisión discrecional. El efecto agregado es demanda estructural de reserva de valor que capitaliza la red y financia, vía precio, la seguridad minera. Y el Estado que fuerza el curso legal de su moneda mala acelera, sin quererlo, el atesoramiento de la buena: la coacción trabaja para su rival.

Se explica junto a

• Ley de Thiers — anverso y reverso: coacción o su ausencia

Qué es

La inversa de Gresham: cuando no hay curso forzoso efectivo —o la moneda estatal se degrada hasta que la coacción resulta inaplicable—, la moneda buena expulsa a la mala. Los comerciantes rechazan el dinero que se derrite y el público converge hacia el que conserva valor: en ausencia de paridad impuesta, la elección libre selecciona la calidad monetaria.

De dónde viene

El nombre es moderno: lo propuso el economista Peter Bernholz (Universidad de Basilea), que lo desarrolló en trabajos desde los años ochenta y en «Monetary Regimes and Inflation» (2003), en honor a Adolphe Thiers (1797-1877), estadista e historiador francés que en su «Historia de la Revolución francesa» documentó cómo, durante la hiperinflación de los asignados (1789-1796), el público volvió al metal pese a penas draconianas por rechazar el papel. Bernholz generalizó la regularidad: en todas las hiperinflaciones documentadas, la moneda estable acaba desplazando a la inflacionaria.

Cómo aparece en Bitcoin

Bitcoin compite sin ejército ni tribunales: tras la reforma salvadoreña de enero de 2025 (vigente desde el 1 de mayo de 2025), que eliminó la aceptación obligatoria del artículo 7 de la Ley Bitcoin, ya no queda ninguna excepción: su adopción solo puede ser Thiers, nunca Gresham, porque nadie está obligado a aceptarlo; cada unidad de demanda es elección revelada. Nació sin valor asignado: el primer tipo de cambio publicado (NewLibertyStandard, octubre de 2009) se calculó por el coste eléctrico de minar, y el precio emergió de elección pura. Los colapsos fiat muestran la ley con matices: en Venezuela (inflación de seis dígitos en 2018), Zimbabue, Líbano o Argentina la fuga fue mayoritariamente hacia el dólar físico y las stablecoins, con Bitcoin como reserva secundaria y raíl de salida (los volúmenes P2P en bolívares marcaron récords en 2019). La apuesta de largo plazo es darwinista: si la moneda de emisión fija y verificable es «la buena», el tiempo y la libertad de elección trabajan a su favor sin prohibir nada a nadie.

Qué incentivo crea

Premia al emisor incapaz de degradar: Bitcoin compite con las manos voluntariamente atadas, y esa credibilidad es su ventaja. Castiga al Estado inflacionista quitándole el señoreaje justo cuando más lo necesita: la huida acelera la espiral y disciplina al emisor. Para el usuario, elegir la moneda buena es simple defensa propia; agregada, esa defensa impone competencia de divisas a lo Hayek. La armonía: nadie tiene que derrotar al fiat por la fuerza; basta con que exista una salida verificable y confiscar sea caro.

Se explica junto a

• Ley de Gresham — anverso y reverso: coacción o su ausencia

Qué es

El trueque exige una doble coincidencia: que A tenga lo que B quiere y B tenga lo que A quiere, en el mismo lugar, momento y proporción. La improbabilidad de ese emparejamiento impone costes de búsqueda que hacen inviable la economía compleja sin un medio de intercambio. El dinero es la mercancía que disuelve el problema: se acepta no para consumirla, sino para volver a cambiarla.

De dónde viene

La expresión «double coincidence of wants» la fijó William Stanley Jevons en «Money and the Mechanism of Exchange» (1875), aunque la dificultad del trueque ya está en Aristóteles y Adam Smith. Carl Menger la convirtió en teoría evolutiva («Principios de economía», 1871; «El origen del dinero», Economic Journal, 1892): los individuos convergen espontáneamente hacia el bien más vendible (absatzfähig), esa liquidez se retroalimenta y cristaliza en dinero sin pacto ni decreto. El dinero como institución emergente del mercado, no inventada por el Estado.

Cómo aparece en Bitcoin

Bitcoin es un candidato a resolver la coincidencia de deseos a través del espacio y del tiempo con propiedades medibles: divisibilidad en 100 millones de satoshis, portabilidad extrema (una clave cruza fronteras en la memoria), infalsificabilidad por verificación criptográfica y vendibilidad temporal protegida por la emisión fija. Su carencia inicial era la vendibilidad misma —nadie lo quería: las dos pizzas de Laszlo Hanyecz costaron 10.000 BTC el 22-5-2010—, y su trayectoria sigue la secuencia mengeriana de monetización por etapas: coleccionable, reserva de valor, medio de intercambio, unidad de cuenta. La capa base optimiza la vendibilidad segura a través del tiempo; las capas superiores (Lightning, activa desde 2018) persiguen la vendibilidad espacial instantánea.

Qué incentivo crea

La vendibilidad es un juego de coordinación: cada actor quiere el bien que los demás querrán mañana. Bitcoin alinea esto sin coacción: quien llega antes a la moneda más dura captura parte de la prima de monetización, de modo que el interés propio recluta adoptantes que aumentan la liquidez para los siguientes (efecto red). Nadie necesita decretar su curso legal ni exigir impuestos en él: la escasez verificable hace el trabajo de reclutamiento que en el fiat hace el monopolio fiscal del Estado.

Se explica junto a

• Efecto red — el dinero resuelve un problema de red con una red

Qué es

Medida de concentración de una distribución que resume la curva de Lorenz en un escalar entre 0 (igualdad perfecta) y 1 (concentración total: uno lo tiene todo). Geométricamente, el doble del área entre la curva de Lorenz y la diagonal de equidistribución; equivalentemente, la diferencia media esperada entre dos individuos tomados al azar, normalizada por la media de la distribución.

De dónde viene

Corrado Gini (1884-1965), estadístico italiano, lo propuso en «Variabilità e mutabilità» (1912), sobre la base gráfica que Max O. Lorenz había publicado en 1905. Nació como índice general de variabilidad estadística; su uso canónico es medir desigualdad de renta y riqueza. Los extractos traducidos por Ceriani y Verme (Journal of Economic Inequality, 2012) documentan la formulación original.

Cómo aparece en Bitcoin

El concepto trabaja en dos direcciones. Contra el fiat: el efecto Cantillon acumulado desde 1971 coincide con el aumento sostenido de la concentración (el Gini de riqueza de EE. UU. ronda 0,85 y la cuota de renta del 1% superior pasó de ~10% en los setenta a ~19%), el argumento visual de «WTF Happened in 1971». Contra Bitcoin mismo: los datos brutos de direcciones arrojan Ginis altísimos («el 2% de las direcciones controla el 95%»), pero la métrica es defectuosa: una dirección no es una persona. Glassnode (2-2-2021) reagrupó por entidades: ~2% de las entidades controlan ~71,5% de la oferta, y de ese total los exchanges custodian ~2,3 millones de BTC de decenas de millones de usuarios; se estiman además 3-4 millones de BTC perdidos (Chainalysis, 2017) y el ~1 millón de Satoshi inmóvil desde 2010. La tendencia es a la dispersión: las entidades minoristas aumentaron sus tenencias un 130% desde 2017.

Qué incentivo crea

El fiat concentra por diseño: la proximidad al grifo monetario renta. Bitcoin concentra o dispersa por mercado: quien quiera acumular debe comprar a tenedores voluntarios o minar a coste completo, y cada halving encarece la acumulación tardía. Su única «política distributiva» es que nadie puede imprimirse riqueza: premia el ahorro temprano y castiga la entrada tardía. Un crítico lo llamará regresivo; un defensor, neutralidad: las reglas no distinguen personas, y esa indiferencia es lo que desactiva la lucha por capturar el mecanismo.

Se explica junto a

• Efecto Cantillon — quién recibe primero el dinero nuevo acaba midiéndose en desigualdad

Qué es

Un bien exhibe efecto red cuando su utilidad para cada usuario aumenta con el número total de usuarios: la función de utilidad individual incorpora el tamaño (esperado) de la red como argumento. Se distinguen efectos directos (cada usuario adicional beneficia al resto: teléfono, mensajería) e indirectos (grupos interdependientes: hardware-software), y existe una masa crítica a partir de la cual la adopción se autoalimenta hasta la saturación.

De dónde viene

La explotó comercialmente Theodore Vail, presidente de AT&T, que en la memoria anual de Bell de 1908 defendió que el valor del teléfono dependía del número de abonados alcanzables (existían entonces más de 4.000 centrales locales que Bell acabó absorbiendo). Jeffrey Rohlfs la formalizó en 1974 («A Theory of Interdependent Demand for a Communications Service», Bell Journal of Economics) y Michael Katz y Carl Shapiro la canonizaron como «externalidad de red» en 1985 (American Economic Review). Para el dinero la intuición es anterior: Carl Menger (1892) explicó su génesis como convergencia espontánea hacia el bien más líquido o «vendible»: la liquidez llama a la liquidez.

Cómo aparece en Bitcoin

El dinero es el bien de red por excelencia: su única utilidad es ser aceptado por otros. Satoshi lo describió el 18 de febrero de 2009 en el foro de la P2P Foundation: «a medida que crece el número de usuarios, crece el valor por moneda; tiene potencial de bucle de retroalimentación positiva». La manifestación concreta es la liquidez: Bitcoin cotiza sin interrupción contra casi cualquier divisa con la mayor profundidad del sector, y esa profundidad es lo que ningún clon puede copiar. Bitcoin Cash se bifurcó el 1 de agosto de 2017 con el mismo historial, bloques de 8 MB y apoyo de grandes mineros, y hoy cotiza por debajo del 1% del precio de BTC. El efecto opera también en infraestructura (casas de cambio, custodios, ETF al contado desde enero de 2024, Lightning Network) y en seguridad: más valor implica más subsidio y comisiones, más hashrate y mayor coste de ataque.

Qué incentivo crea

Premia al adoptante temprano: cada nuevo usuario revaloriza los saldos existentes, de modo que el interés propio convierte a cada tenedor en evangelista y proveedor de aceptación, sin presupuesto de marketing ni autoridad central. Castiga la fragmentación: quien se escinde renuncia a la liquidez común y lo paga en descuento de mercado, sin que nadie tenga que prohibir los forks. La armonía surge sin coacción: nadie obliga a aceptar bitcoin (a diferencia del curso legal forzoso); cada actor lo acepta porque espera que otros lo acepten, y esa expectativa descansa en reglas verificables por cualquiera.

Se explica junto a

• Coincidencia de deseos — el dinero resuelve un problema de red con una red
• Ley de Metcalfe — la intuición y su intento de fórmula
• Efecto Bandwagon — el valor objetivo y el contagio subjetivo

Qué es

El valor de una red de comunicaciones crece en proporción al cuadrado del número de usuarios conectados (V ∝ n²), porque los enlaces posibles entre n nodos son n(n−1)/2 ≈ n²/2 mientras el coste crece linealmente: existe por tanto un punto de cruce a partir del cual la red «se paga sola». La formulación original incluía un factor de valor por usuario que puede decaer con el tamaño.

De dónde viene

Robert Metcalfe, coinventor de Ethernet, la propuso en 1980 en términos de «dispositivos compatibles que se comunican», no de personas, y la presentó en 1983 en unas transparencias comerciales para la fuerza de ventas de 3Com. George Gilder la bautizó «ley de Metcalfe» en Forbes ASAP en septiembre de 1993. El propio Metcalfe no la contrastó con datos reales hasta 2013, cuando la ajustó a los ingresos de Facebook («Metcalfe's Law after 40 Years of Ethernet», IEEE Computer).

Cómo aparece en Bitcoin

Varios estudios la aplican al precio. Ken Alabi (2017, Electronic Commerce Research and Applications) encontró que Bitcoin, Ethereum y Dash siguen dinámicas de tipo Metcalfe, aunque el mejor ajuste no fue n² sino un modelo exponencial en la raíz del número de direcciones activas. Timothy Peterson (2018, «Metcalfe's Law as a Model for Bitcoin's Value») estimó que más del 70% de la varianza del precio de Bitcoin se explicaba aplicando la ley al crecimiento del número de carteras, y usó las desviaciones del modelo para identificar la manipulación del precio de 2013 en Mt. Gox. Giovanni Santostasi propuso desde 2014 una variante generalizada conectada con la ley de Zipf. Todos dependen de indicadores imperfectos de n (direcciones activas, carteras), porque los usuarios reales no son observables en cadena.

Qué incentivo crea

Si el valor escala como n² y la oferta es fija (21 millones, con emisión decreciente por halvings), el beneficio de atraer al usuario n+1 lo capturan todos los tenedores: la evangelización queda «pagada» por el propio protocolo. Además disciplina a desarrolladores y mineros: un cambio que fragmente la base de usuarios destruye valor de forma superlineal, no proporcional, así que el coste de un cisma es enorme para quien lo provoca y todos los actores tienen incentivo racional a preservar el consenso común.

Se explica junto a

• Efecto red — la intuición y su intento de fórmula

Qué es

Sesgo por el cual la probabilidad de que un individuo adopte una creencia, conducta o producto aumenta con la proporción de quienes ya lo han hecho: la demanda depende positivamente de la demanda ajena, con independencia de la valoración privada. En economía se modela como interdependencia de preferencias; en psicología, como conformidad e imitación informativa en cascada.

De dónde viene

La metáfora procede de la política estadounidense: la tradición la remonta a 1848, cuando el payaso de circo Dan Rice invitó al candidato Zachary Taylor a subirse a la carroza de la banda de música de su circo («band wagon»), y «subirse al carro» se generalizó en las campañas de William Jennings Bryan hacia 1900. Harvey Leibenstein lo formalizó en economía en 1950 («Bandwagon, Snob, and Veblen Effects in the Theory of Consumers' Demand», Quarterly Journal of Economics), distinguiéndolo de los efectos esnob y Veblen; los experimentos de conformidad de Asch en los años cincuenta le dieron base empírica.

Cómo aparece en Bitcoin

Es el motor psicológico de los ciclos: junio de 2011 (~32 $, caída posterior del 93%), noviembre de 2013 (~1.150 $, −85%), diciembre de 2017 (~19.700 $, −84% hasta ~3.200 $), noviembre de 2021 (~69.000 $, −77% hasta ~15.500 $). Las búsquedas de «buy bitcoin» en Google alcanzan máximos justo en los picos: la manada entra por imitación. La estructura del protocolo amplifica el ciclo: la oferta es perfectamente inelástica, porque el ajuste de dificultad cada 2.016 bloques anula el efecto del precio sobre la emisión, de modo que los choques de demanda van íntegros al precio; y los halvings (28-11-2012, 9-7-2016, 11-5-2020, 20-4-2024) actúan como puntos focales narrativos que sincronizan expectativas.

Qué incentivo crea

Castiga con dureza al que compra tarde y apalancado (las purgas de 2018 y 2022 liquidaron a especuladores y a intermediarios sobreendeudados como Celsius o FTX) y premia la baja preferencia temporal del ahorrador que acumula en la capitulación. Cada estampida deja sedimento: usuarios que se quedan, infraestructura y liquidez nuevas. La especulación imitativa es el mecanismo de arranque de un dinero sin valor inicial —el bucle que Satoshi describió en 2009—, y el sistema la canaliza sin prohibirla: deja que la euforia se queme sola y que la moneda se redistribuya hacia manos convencidas.

Se explica junto a

• Efecto red — el valor objetivo y el contagio subjetivo
• Ley de Poe — la memética como motor de adopción

Qué es

Para bienes no perecederos —ideas, tecnologías, instituciones—, la esperanza de vida restante crece con la edad ya acumulada: cada día de supervivencia es evidencia de robustez y alarga el pronóstico. Matemáticamente corresponde a vidas distribuidas según una ley de potencias (Pareto) con tasa de mortalidad decreciente en el tiempo, lo contrario del envejecimiento biológico.

De dónde viene

Albert Goldman acuñó «Lindy's Law» en The New Republic (1964), por el delicatessen Lindy's de Nueva York donde los cómicos especulaban sobre la duración de las carreras ajenas (allí, con sentido inverso: a más exposición, menos vida). Benoit Mandelbrot le dio forma matemática en The Fractal Geometry of Nature (1982): el futuro esperado es proporcional al pasado. Nassim Taleb lo sistematizó en Antifragile (2012) para lo no perecedero: un libro con cuarenta años en imprenta puede esperar otros cuarenta.

Cómo aparece en Bitcoin

Bloque génesis: 3 de enero de 2009. Diecisiete años después, la red ha sobrevivido a dos fallos técnicos graves —el desbordamiento de valor del 15 de agosto de 2010 (bloque 74.638, unos 184.000 millones de BTC creados de la nada y corregidos en horas con una reorganización) y la bifurcación accidental del 11-12 de marzo de 2013 entre las versiones 0.8 y 0.7—, con disponibilidad del 100% desde 2013 (99,98% histórica). Ha sobrevivido a prohibiciones de China (2013, 2017, 2021), al colapso de Mt. Gox (2014), a la guerra del tamaño de bloque (2015-2017) y a más de 460 «obituarios» de prensa contabilizados. De ahí el conservadurismo del protocolo: cambios solo mediante soft forks retrocompatibles y a ritmo decreciente (P2SH en 2012, SegWit en 2017, Taproot el 14-11-2021 como último), y una osificación creciente que la comunidad no padece, sino que cultiva: cuanto menos cambia la base, más capital Lindy acumula, como TCP/IP.

Qué incentivo crea

Recompensa la conservación y castiga la precipitación, sobre todo en el desarrollador: quien propone cambios de consenso carga con la prueba, porque el statu quo tiene diecisiete años de evidencia y la novedad ninguna. Para el ahorrador y el institucional, cada año superado reduce el riesgo percibido de cola y justifica más asignación (la ola de 2020-2024, de las tesorerías corporativas a los ETF, es en parte prima Lindy). Para el atacante es un desincentivo compuesto: cada ataque fallido —fork, prohibición, campaña de miedo— se convierte en evidencia pública de robustez que fortalece a la víctima.

Se explica junto a

• Punto de Schelling — sobrevivir es lo que fabrica un punto focal
• Ley de Eminem — un solo disparo, y luego el tiempo trabajando a favor

Qué es

Regularidad empírica: la velocidad de conexión del usuario de gama alta crece en torno al 50% anual. Es el análogo «de red» de la ley de Moore (~60% anual), con una advertencia: el ancho de banda crece más despacio que la computación y por eso tiende a ser el factor limitante de lo que una red puede exigir a sus participantes.

De dónde viene

La publicó Jakob Nielsen, ingeniero de usabilidad, el 4 de abril de 1998 en su columna Alertbox (hoy Nielsen Norman Group), a partir de la serie de sus propias conexiones desde un módem de 300 bps en 1984. La actualiza periódicamente: hasta 2023 (1,12 Gbps) el ajuste arroja un crecimiento del 49% anual con R² = 0,99 sobre casi cuarenta años de datos.

Cómo aparece en Bitcoin

Es la ley de fondo del debate más importante de la historia de Bitcoin: el tamaño de bloque, que determina cuánto ancho de banda y almacenamiento exige validar. Frente al límite de 1 MB que Satoshi introdujo discretamente en 2010, los partidarios de bloques grandes invocaron el crecimiento del ancho de banda: BIP-101 (Gavin Andresen, 2015: 8 MB con duplicación cada dos años, ~41% anual, calibrado sobre proyecciones de banda ancha) frente a BIP-103 (Pieter Wuille: +17,7% anual, deliberadamente por debajo del crecimiento tecnológico para que validar sea cada año más barato en términos relativos). La resolución —SegWit activado en el bloque 481.824 el 24-8-2017, SegWit2x cancelado el 8-11-2017— mantuvo la capacidad base casi constante: desde 2010 el ancho de banda de gama alta se ha multiplicado por varios cientos (1,5^16 ≈ 650) mientras la capacidad efectiva de bloque apenas se ha duplicado (el límite pasó de 1.000.000 de bytes a 4.000.000 de unidades de peso, equivalentes a ~2 MB de bloque típico y a un máximo teórico de ~4 MB). Resultado: una cadena de ~693 GB (octubre de 2025, creciendo 6-7 GB al mes) que se valida en hardware doméstico de 300-500 euros, unos 20.000 nodos de escucha visibles en Bitnodes y optimizaciones ya desplegadas que reducen aún más el consumo (bloques compactos, BIP-152) y propuestas en desarrollo como Erlay (BIP-330), todavía no fusionada en Bitcoin Core.

Qué incentivo crea

Mantener el crecimiento del recurso consumido (el bloque) por debajo del recurso disponible (Nielsen) hace que el coste relativo de la soberanía caiga cada año: el usuario tiene un incentivo creciente a verificar por sí mismo en lugar de confiar. Y disciplina a mineros y desarrolladores: toda propuesta que encarezca la validación expulsa nodos y concentra la verificación, así que la rechazan precisamente quienes tendrían que pagarla. Es armonía por presupuesto: no se prohíbe ampliar bloques; los soberanos, simplemente, no compran lo que les desposee.

Se explica junto a

• Principio de la red social — el coste de validar decide cuánta gente puede ser soberana

Qué es

El hilo original no define el término con precisión; lo interpretamos —y lo declaramos como interpretación— como el principio de que el dinero es, en el fondo, una red social: una institución que permite cooperar y transferir valor entre desconocidos que no se fían entre sí. Su formulación más rigurosa es la «escalabilidad social» de Nick Szabo: la capacidad de una institución para superar las limitaciones cognitivas humanas —el número de Dunbar, unas 150 relaciones de confianza— y sostener cooperación a escala de millones.

De dónde viene

Nick Szabo, «Money, blockchains, and social scalability», blog Unenumerated, febrero de 2017. El ensayo bebe de la antropología de Dunbar (1992), de la tradición mengeriana del dinero como institución emergente y de la propia obra de Szabo (bit gold, contratos inteligentes). Su tesis: las instituciones triunfan cuando minimizan la confianza y la vulnerabilidad entre extraños, no cuando maximizan la eficiencia técnica.

Cómo aparece en Bitcoin

Szabo lo dice sin rodeos: «Bitcoin ofende la sensibilidad de los ingenieros conscientes de los recursos», pero «su pobre escalabilidad computacional está comprando algo más valioso: escalabilidad social». El diseño sustituye seguridad institucional cara en humanos (banqueros, auditores, reguladores, policía) por seguridad computacional barata y automatizada: el PoW y la redundancia extrema de decenas de miles de nodos que repiten idéntica verificación son el precio de que dos extraños en jurisdicciones hostiles liquiden valor sin permiso y sin conocerse. La capa social se hizo visible en 2017: el movimiento UASF/NO2X —usuarios corrientes con nodos, gorras y consignas— derrotó al acuerdo de las grandes empresas; y la identidad misma de «Bitcoin» tras el fork de Bitcoin Cash la adjudicó el consenso social (mercados, ticker, liquidez), no el hashrate.

Qué incentivo crea

La entrada a esta red social es libre y barata (ejecutar un nodo, aceptar la moneda) y su regla de pertenencia es objetiva: cumplir las reglas de consenso que cada cual verifica por sí mismo. Eso alinea a extraños sin coacción: cada participante vigila exactamente aquello de lo que depende su propiedad, y la confianza se sustituye por verificación («don't trust, verify»). La honestidad queda premiada estructuralmente: engañar a esta red no consiste en corromper personas, sino en reescribir matemáticas y quemar energía ante un público que revalida cada bloque.

Se explica junto a

• Ley de Nielsen — el coste de validar decide cuánta gente puede ser soberana
• Número de Dunbar — cooperar más allá del círculo de confianza

Qué es

Un sistema criptográfico debe seguir siendo seguro aunque todo sobre él, salvo la clave, sea de conocimiento público. Es el segundo de los seis requisitos («desiderata») que Kerckhoffs exigió a un cifrado militar: «Il faut qu'il n'exige pas le secret, et qu'il puisse sans inconvénient tomber entre les mains de l'ennemi» (no debe exigir el secreto, y debe poder caer sin inconveniente en manos del enemigo). La seguridad ha de residir íntegramente en la clave, jamás en la oscuridad del diseño.

De dónde viene

Auguste Kerckhoffs (1835-1903), lingüista neerlandés y profesor de alemán en la École des Hautes Études Commerciales de París, lo publicó en «La cryptographie militaire», artículo en dos entregas del Journal des sciences militaires (vol. IX, enero y febrero de 1883). El contexto: la criptografía militar francesa tras la guerra franco-prusiana y el auge del telégrafo, cuando los sistemas debían sobrevivir a la captura de manuales, máquinas y operadores.

Cómo aparece en Bitcoin

Bitcoin es radicalmente kerckhoffsiano: el protocolo, la implementación de referencia (Bitcoin Core, licencia MIT desde la v0.1 de enero de 2009) y el libro contable íntegro son públicos. Sus primitivas son estándares abiertos y escrutados durante décadas: SHA-256 (publicado por el NIST en 2001), ECDSA sobre secp256k1 y, desde Taproot (noviembre de 2021), firmas Schnorr. Lo único secreto son las claves privadas de los usuarios. De esa apertura deriva la verificación barata: cualquiera puede auditar las reglas y ejecutar un nodo completo en hardware doméstico (el histórico ronda los 700 GB, pero un nodo con poda funciona con una fracción mínima) que verifica cada firma y cada emisión desde el bloque génesis. El fallo de inflación CVE-2018-17144 (septiembre de 2018) lo notificó un revisor externo precisamente porque el código está expuesto: se parcheó en horas con la versión 0.16.3.

Qué incentivo crea

Premia al desarrollador que publica y somete su código a revisión adversarial: su reputación se gana ante pares, no por autoridad. Castiga la oscuridad, porque nadie ejecuta reglas monetarias que no puede leer: un «Bitcoin cerrado» no tendría usuarios racionales. Al usuario le ofrece el «no confíes, verifica»: proteger su propio dinero le convierte, sin pedírselo, en auditor del sistema entero. Al atacante le niega la ventaja de la sorpresa: lo sabe todo y aun así no puede romperlo. No hace falta prohibir el software opaco; simplemente el interés propio drena la riqueza hacia lo verificable.

Se explica junto a

• Máxima de Shannon — la misma ley enunciada con cincuenta años de diferencia

Qué es

«El enemigo conoce el sistema»: todo diseño de seguridad debe partir del supuesto de que el adversario adquirirá de inmediato familiaridad completa con él. Es la reformulación despiadada del principio de Kerckhoffs: no es que la apertura sea deseable, es que el secreto del diseño es indefendible y, por tanto, no puede contabilizarse como seguridad.

De dónde viene

Claude Shannon la enunció en «Communication Theory of Secrecy Systems» (Bell System Technical Journal, vol. 28, octubre de 1949), versión desclasificada de su memorando secreto de 1945 «A Mathematical Theory of Cryptography», escrito en los Bell Labs en el marco del esfuerzo bélico. En ese artículo, que funda la criptografía matemática moderna (secreto perfecto, distancia de unicidad, confusión y difusión), asume expresamente que «the enemy knows the system being used».

Cómo aparece en Bitcoin

Satoshi diseñó Bitcoin contra el peor adversario informado: el whitepaper (31 de octubre de 2008) modela a un atacante que conoce todo el protocolo y controla parte de la potencia de cálculo, y calcula en su sección 11 la probabilidad de que su cadena alternativa prospere. La seguridad no descansa en secreto alguno de diseño, sino en coste termodinámico: revertir la historia exige rehacer trabajo real. Diecisiete años de ataque continuo —una recompensa implícita por romperlo que ha llegado a superar los dos billones de dólares de capitalización— sin que nadie haya quebrado SHA-256 ni el esquema de firmas constituyen el experimento de Shannon en producción. El contraste histórico es elocuente: los sistemas que apostaron por la oscuridad, como el CSS de los DVD o el A5/1 de GSM, cayeron en cuanto su diseño se filtró.

Qué incentivo crea

Orienta al desarrollador hacia la paranoia productiva: cada BIP se publica, se ataca en público y solo sobrevive lo que resiste la revisión adversarial. Para el atacante invierte el cálculo: saberlo todo y comprobar aun así que atacar cuesta más que cooperar es lo que convierte al depredador potencial en minero honrado. El propio whitepaper lo formula: al atacante con mayoría de CPU le resulta más rentable «jugar según las reglas, que le favorecen con más monedas nuevas que a todos los demás juntos», que socavar el sistema y su propia riqueza. La armonía nace de que la información completa hace transparente el precio de la traición.

Se explica junto a

• Principio de Kerckhoffs — la misma ley enunciada con cincuenta años de diferencia

Qué es

Problema de acuerdo distribuido: generales que se comunican por mensajeros deben pactar un plan común cuando algunos —incluidos los que retransmiten órdenes— pueden ser traidores que mienten de forma arbitraria. Formalmente, lograr que todos los participantes leales coincidan en el mismo valor pese a fallos «bizantinos» (arbitrarios o maliciosos). Lamport, Shostak y Pease probaron que con mensajes orales se requiere que más de dos tercios sean leales (imposible con tres generales y un traidor) y que las firmas digitales relajan ese límite.

De dónde viene

Leslie Lamport, Robert Shostak y Marshall Pease, «The Byzantine Generals Problem», ACM Transactions on Programming Languages and Systems, julio de 1982; continuación de «Reaching Agreement in the Presence of Faults» (1980). La investigación, en SRI International con financiación de la NASA, buscaba computadores de control de vuelo tolerantes a fallos. Lamport eligió la metáfora deliberadamente pintoresca —barajó antes generales albaneses— para hacerla imborrable.

Cómo aparece en Bitcoin

El consenso bizantino clásico (la familia BFT, como PBFT de Castro y Liskov, 1999) exige un censo cerrado de participantes identificados: inservible en una red abierta donde cualquiera entra y sale. La solución de Satoshi sustituye identidad por coste: emitir «mensajes» (bloques) exige quemar trabajo (SHA-256 doble, dificultad reajustada cada 2.016 bloques), y la cadena con más trabajo acumulado actúa como servidor de sellado temporal distribuido que ordena las transacciones y resuelve el doble gasto sin árbitro. El propio Satoshi lo explicó en la lista de correo de criptografía el 13 de noviembre de 2008, respondiendo a James A. Donald: «la cadena de prueba de trabajo es una solución al Problema de los Generales Bizantinos». Matiz técnico: Bitcoin ofrece consenso probabilístico —cada confirmación hace la reversión exponencialmente más improbable—, no la finalidad determinista de los protocolos BFT de censo cerrado.

Qué incentivo crea

Mentir es caro y decir la verdad cobra. El «general» que propone un bloque inválido o intenta reescribir la historia quema electricidad real y pierde la recompensa (3,125 BTC por bloque desde el halving de abril de 2024) porque nadie construye sobre su mentira. El traidor bizantino deja de ser un problema de detección (¿quién miente?) para convertirse en un problema económico (¿quién puede permitirse mentir?). El egoísmo del minero —maximizar ingresos— produce exactamente el bien común: ordenar transacciones con honradez, sin que ninguna autoridad se lo mande.

Se explica junto a

• Ataque Sybil — los dos ataques que el PoW encarece a la vez

Qué es

En una red entre pares sin autoridad central, un solo adversario puede presentarse bajo un número arbitrario de identidades («sybils») y capturar cualquier mecanismo que cuente participantes: votaciones, reputación, redundancia. Douceur demostró que, sin una autoridad que certifique identidades, es prácticamente imposible garantizar que dos identidades correspondan a dos entidades distintas, salvo bajo supuestos irreales de paridad de recursos entre todos los participantes.

De dónde viene

John R. Douceur (Microsoft Research), «The Sybil Attack», presentado en el primer International Workshop on Peer-to-Peer Systems (IPTPS), MIT, marzo de 2002. El nombre lo sugirió su colega Brian Zill por «Sybil» (1973), el libro de Flora Rheta Schreiber sobre una paciente con trastorno de identidad disociativo. Antecedente: L. Detweiler ya llamaba «pseudospoofing» al mismo fenómeno en la lista Cypherpunks en los años noventa.

Cómo aparece en Bitcoin

Satoshi aborda el problema en la sección 4 del whitepaper: «si la mayoría se basara en una-IP-un-voto, podría subvertirla cualquiera capaz de asignar muchas IPs. La prueba de trabajo es, en esencia, un-CPU-un-voto». Crear identidades es gratis; crear hashes, no: influir en el orden de las transacciones exige quemar julios, hoy a escala industrial (el hashrate ronda el zettahash por segundo). La capa de red mantiene defensas complementarias —diversificación de conexiones salientes por rangos de red, direcciones ancla— porque un Sybil de red aún puede intentar aislar a un nodo concreto (ataques de eclipse, Heilman et al., 2015), aunque no pueda falsificar el consenso.

Qué incentivo crea

Desplaza al atacante del mundo de los bits, donde copiar identidades cuesta cero, al de los átomos: ASICs, contratos eléctricos, capital hundido. Y quien acumula ese poder queda convertido en accionista del sistema: su inversión solo rinde si Bitcoin sigue siendo creíble. El Sybil que quiera «votar» mucho debe antes pagar mucho, y pagar mucho le alinea. Es armonía sin carné de identidad: no se prohíbe crear seudónimos —cualquiera puede levantar mil nodos—, simplemente los seudónimos no deciden nada que importe.

Se explica junto a

• Problema de los Generales Bizantinos — los dos ataques que el PoW encarece a la vez
• Punto de Schelling — no se vota: se converge

Qué es

Número mínimo de personas cuya pérdida súbita (el proverbial atropello de autobús) incapacitaría un proyecto por concentración de conocimiento o autoridad no transferidos. Es una medida del riesgo de hombre clave: cuanto más bajo, más frágil la organización; elevarlo exige redundancia de conocimiento, documentación y descentralización efectiva del control.

De dónde viene

Folclore del software convertido en métrica: el primer uso documentado data de junio de 1994, cuando Michael McLay preguntó en la lista de correo de Python qué ocurriría si Guido van Rossum «fuera atropellado por un autobús». Circulan variantes como «truck factor» (literatura de patrones organizativos de los noventa) o «lottery factor», y el concepto entronca con el clásico «key person risk» del mundo asegurador.

Cómo aparece en Bitcoin

El experimento supremo de factor autobús: el creador se subió voluntariamente al autobús. Satoshi publicó su último mensaje público en el foro el 12 de diciembre de 2010, transfirió el repositorio y la clave de alertas a Gavin Andresen y escribió a Mike Hearn en abril de 2011: «He pasado a otras cosas. Está en buenas manos con Gavin y todos». El sistema ni parpadeó: precio, hashrate y desarrollo continuaron, y su presunto millón de bitcoins sigue sin moverse. Desde entonces Bitcoin ha ido amputando hombres clave: a Andresen se le retiró el acceso de escritura en mayo de 2016 tras avalar a Craig Wright; el sistema centralizado de alertas se desmanteló en 2016; el mantenimiento de Core pasó de un mantenedor principal a un grupo. Y lo decisivo: ni siquiera los mantenedores pueden imponer reglas, porque todo cambio de consenso requiere que decenas de miles de operadores de nodos instalen voluntariamente el software.

Qué incentivo crea

En proyectos con dueño, el hombre clave captura rentas y el Estado sabe a quién citar: e-gold fue procesado en 2007 y Liberty Reserve clausurada en 2013 porque tenían despacho y CEO. Bitcoin castiga la indispensabilidad: el desarrollador que intente hacerse imprescindible o colar cambios choca con el veto de los usuarios —SegWit2x, respaldado por el 83,28% del hashrate y 58 empresas de 22 países, se canceló el 8 de noviembre de 2017 por falta de consenso económico— y con la posibilidad permanente de bifurcar el código (licencia MIT). Eso premia la transparencia y la persuasión, únicos poderes reales de un desarrollador, y elimina el objetivo de la coacción: no hay a quién enviar la citación.

Se explica junto a

• Número de Dunbar — nadie imprescindible, nadie a quien haya que conocer

Qué es

Límite cognitivo al número de relaciones sociales estables que un primate puede mantener, correlacionado con el tamaño relativo de su neocórtex; la extrapolación a humanos arroja unas 148 relaciones (redondeadas a 150), el tamaño típico de clanes, aldeas y unidades militares básicas. Más allá de ese umbral, la cooperación exige jerarquías, normas e instituciones, porque el rastreo personal de reputaciones —quién debe qué a quién— deja de ser computable por un cerebro.

De dónde viene

Robin I. M. Dunbar, antropólogo evolutivo británico: «Neocortex size as a constraint on group size in primates», Journal of Human Evolution, vol. 22 (1992), pp. 469-493; la extrapolación humana (147,8; IC 95% aprox. 100-231) aparece en su artículo de 1993 en Behavioral and Brain Sciences y se popularizó con «Grooming, Gossip and the Evolution of Language» (1996). Nace de la hipótesis del cerebro social: el cerebro primate creció para gestionar complejidad social, no ecológica.

Cómo aparece en Bitcoin

La conexión canónica la trazó Nick Szabo en «Money, blockchains, and social scalability» (Unenumerated, febrero de 2017): las instituciones valen por cuántas personas pueden cooperar a través de ellas, y el dinero es la institución de escalabilidad social por excelencia, pues permite intercambiar valor con extraños mucho más allá de cualquier número de Dunbar. El dinero fiduciario escala mediante terceros de confianza, y «los terceros de confianza son agujeros de seguridad» (Szabo, 2001). Bitcoin escala la cooperación sin escalar la confianza: sacrifica deliberadamente eficiencia computacional —decenas de miles de máquinas repitiendo la misma verificación, un cuello de botella global de unos 144 bloques diarios— para comprar escalabilidad social: dos desconocidos en países hostiles liquidan valor final sin conocerse, sin fiarse y sin pedir permiso, porque cada uno verifica las mismas reglas en su propio nodo.

Qué incentivo crea

Dentro del radio de Dunbar, el gorroneo se castiga con reputación y ostracismo; más allá, históricamente hizo falta el leviatán: coacción estatal para que los extraños cumplieran contratos. Bitcoin encarna la tercera vía del informe, la armonía por incentivos: el minero cobra por servir a extraños que jamás conocerá, el nodo protege su propio dinero y de paso audita para todos, y ningún actor necesita saber quién es el otro ni desearle el bien. La cooperación monetaria entre miles de millones de extraños deja de requerir confianza (imposible a esa escala) y coerción (indeseable): basta el interés propio verificable.

Se explica junto a

• Factor autobús — nadie imprescindible, nadie a quien haya que conocer
• Principio de la red social — cooperar más allá del círculo de confianza

Qué es

En un juego de coordinación con múltiples equilibrios, un punto focal o punto de Schelling es la solución hacia la que convergen los jugadores sin comunicarse, porque destaca —por saliencia cultural, histórica o perceptiva— y cada uno espera que los demás también la esperen. No es la opción óptima: es la opción prominente. Una vez alcanzada, se sostiene sola, porque desviarse unilateralmente sale caro.

De dónde viene

Thomas C. Schelling, The Strategy of Conflict (Harvard University Press, 1960), fruto de su trabajo sobre estrategia nuclear en plena Guerra Fría. Su experimento célebre: pedía elegir hora y lugar para encontrarse con un desconocido en Nueva York sin poder comunicarse; la mayoría respondía «a mediodía, en el quiosco de información de Grand Central», no por ser el mejor sitio, sino por ser el más saliente. Recibió el Nobel de Economía en 2005, compartido con Robert Aumann.

Cómo aparece en Bitcoin

Bitcoin apila puntos focales. Los 21 millones no son una cifra técnicamente óptima, sino saliente e innegociable: su valor reside en que nadie espera que nadie espere cambiarla. La regla de selección «la cadena válida con más trabajo acumulado» coordina a nodos que arrancan sin conocerse: la dificultad, reajustada cada 2.016 bloques, hace objetiva la comparación, y el adjetivo válida hace el resto. El 11-12 de marzo de 2013 (bloque 225.430, BIP 50), una incompatibilidad entre versiones partió la red, y los pools BTC Guild y Slush sacrificaron dinero propio para regresar en horas a la cadena compatible con la versión 0.7, dejando huérfana la rama con más trabajo: el trabajo no decidió; la convergencia sí. Y Bitcoin entero opera como punto focal del dinero digital neutral: Bitcoin Cash (1 de agosto de 2017, bloque 478.558) copió código e histórico, pero la saliencia no se clona, y el mercado lo relegó a una fracción residual del valor.

Qué incentivo crea

El mecanismo premia converger y castiga desviarse sin necesidad de árbitro. Al usuario y al nodo: ejecutar las reglas que todos esperan maximiza la liquidez de sus monedas; emigrar a un fork solitario las convierte en papel mojado. Al minero: solo cobra si construye sobre la punta que los demás aceptarán, pues su recompensa madura a los 100 bloques y únicamente vale si esa cadena sigue siendo la elegida. El coste íntegro de la descoordinación recae sobre quien se descoordina: por eso no hace falta prohibir escisiones; se autoliquidan.

Se explica junto a

• Efecto Lindy — sobrevivir es lo que fabrica un punto focal
• Ataque Sybil — no se vota: se converge
• Teoría Epsilon — el punto focal necesita conocimiento común para sostenerse

Qué es

Estructura de dilema social en la que individuos racionales con acceso libre a un recurso finito lo sobreexplotan hasta arruinarlo: cada uno captura entero el beneficio de su uso y reparte el coste entre todos. En palabras de Hardin, «la libertad en un común trae la ruina para todos»: sin reglas de acceso, el interés individual destruye el bien compartido.

De dónde viene

El economista de Oxford William Forster Lloyd planteó el caso del pastizal comunal en sus lecciones de 1832-1833; Garrett Hardin lo generalizó y lo bautizó en «The Tragedy of the Commons» (Science, 13 de diciembre de 1968). Elinor Ostrom refutó su fatalismo en Governing the Commons (1990): comunidades reales gestionan comunes duraderos mediante límites claros, vigilancia mutua y sanciones graduadas; recibió el Nobel de Economía en 2009.

Cómo aparece en Bitcoin

La masa monetaria fiat es el común de Hardin con un matiz: solo un pastor tiene permiso para sobrepastar. El emisor captura el señoreaje y socializa la dilución entre los tenedores —el balance de la Reserva Federal pasó de unos 4,2 a casi 9 billones de dólares entre 2020 y 2022—. Bitcoin invierte la asimetría: escribir en el libro contable exige quemar trabajo real (hoy cientos de exahashes por segundo, rozando el zettahash), mientras que vetar es gratuito: cualquier nodo doméstico descarta bloques inválidos sin coste. La emisión queda fuera del alcance de todo pastor: 210.000 bloques por halving hasta unos 21 millones. Y el espacio de bloque —común congestionable de 4 millones de unidades de peso desde SegWit— se raciona por subasta de comisiones, no por privilegio: las medias superaron los 50 dólares en diciembre de 2017 y abril de 2021, y rozaron los 30 en mayo de 2023 (Ordinals/BRC-20). El sistema cumple, sin Estado, los principios de diseño de Ostrom: límites definidos, monitoreo mutuo barato, sanción inmediata (orfandad del bloque).

Qué incentivo crea

El minero que intenta abusar del común paga el pasto por adelantado: un bloque inválido es electricidad quemada a fondo perdido, de modo que su propio interés lo vuelve guardián. El usuario que paga la comisión de mercado compra prioridad sin pedir permiso a nadie. Y el hodler que verifica con nodo propio se protege a sí mismo generando, de paso, el cercado colectivo. Nadie vigila por virtud cívica: la arquitectura hace que la conducta rentable y la que preserva el común sean la misma conducta.

Se explica junto a

• Efecto Cantillon — el común saqueado por su propio guardián
• Ley de Goodhart — medir mal el común es la primera forma de agotarlo

Qué es

«Cualquier regularidad estadística observada tiende a colapsar en cuanto se la presiona con fines de control» (Goodhart, 1975); en la paráfrasis popularizada por Marilyn Strathern, «cuando una medida se convierte en objetivo, deja de ser una buena medida». Los agentes optimizan el indicador, no la realidad que este aproximaba, y la correlación que lo hacía útil se rompe. Emparenta con la crítica de Lucas (1976) y la ley de Campbell.

De dónde viene

Charles Goodhart, entonces asesor del Banco de Inglaterra, la formuló en «Problems of Monetary Management: The UK Experience» (Papers in Monetary Economics, Reserve Bank of Australia, 1975): al convertir los agregados monetarios británicos en objetivo de política tras la reforma Competition and Credit Control de 1971, su relación con la inflación se evaporó. Strathern la generalizó en 1997 en European Review, en un artículo sobre auditoría universitaria.

Cómo aparece en Bitcoin

El dinero fiat vive bajo Goodhart: el IPC guía la política monetaria y lo confecciona el mismo poder al que constriñe (cambios de cesta, sustituciones, ajustes hedónicos); el PIB y el empleo se gestionan como titulares. En las altcoins, la métrica-objetivo es el TPS: se maximizan «transacciones por segundo» sacrificando justo lo que la métrica aproximaba —verificabilidad— hasta que nadie puede permitirse auditar la cadena. Bitcoin minimiza la superficie Goodhart porque su métrica decisiva es infalsificable por construcción: el trabajo acumulado no se declara, se demuestra; fingir un exahash cuesta exactamente un exahash. El objetivo del sistema es además deliberadamente estrecho —un bloque válido cada diez minutos de media— y, cuando la realidad se desvía, la medida no se maquilla: se recalibra sola cada 2.016 bloques. Tras el éxodo minero chino, la dificultad cayó un 27,9% el 3 de julio de 2021, el mayor ajuste a la baja de su historia, y la red siguió produciendo bloques sin intervención de comité alguno.

Qué incentivo crea

Al minero le resulta imposible cobrar por hashrate contable: solo por bloques válidos hallados, lo que canaliza la competencia hacia la eficiencia energética real y no hacia la contabilidad creativa. Al usuario, el «no confíes, verifica» lo vacuna contra los indicadores intermediados: quien observa directamente sus UTXO y sus reglas no necesita los índices de nadie. La armonía nace de cerrar la brecha entre medida y realidad: donde no hay hueco entre el indicador y lo indicado, manipular el indicador deja de rendir.

Se explica junto a

• Tragedia de los comunes — medir mal el común es la primera forma de agotarlo

Qué es

Plan diseñado para que todos los desenlaces previsibles beneficien a su autor: si la jugada visible triunfa, gana; si fracasa, el fracaso mismo sirve a su objetivo real. No es teoría de juegos académica sino un patrón narrativo, útil como lente analítica: describe estructuras de pagos en las que el rival solo puede elegir de qué manera pierde.

De dónde viene

El término lo acuñó el catálogo TV Tropes en honor a David Xanatos, antagonista de la serie de Disney Gargoyles (1994-1997), cuyos planes le rendían tanto si se cumplían como si no: «solo es un gambito de Xanatos si todos los desenlaces plausibles benefician al estratega». Conviene decirlo sin complejos: es cultura popular reconvertida en herramienta de análisis, no literatura revisada por pares.

Cómo aparece en Bitcoin

Frente a Bitcoin, todas las jugadas hostiles alimentan al adversario. ¿Atacar con el 51%? Coin Metrics («Breaking BFT», febrero de 2024) estimó en unos 20.000 millones de dólares solo los ASIC necesarios —que además no están a la venta— y concluyó que no existe estrategia alguna con la que el atacante se lucre: el hardware, sin uso alternativo, se devalúa junto a la moneda que ataca, y el botín máximo son reorganizaciones temporales. Si en cambio mina honesto, cobra: la red recluta a sus enemigos potenciales pagándoles por defenderla (3,125 BTC más comisiones por bloque desde abril de 2024). ¿Prohibirlo? China expulsó su minería (mayo-junio de 2021): el hashrate cayó a la mitad, la dificultad absorbió el golpe (-27,9%) y a final de año se había recuperado con la industria redistribuida hacia Norteamérica; la prohibición solo demostró en público que la red sobrevive a una superpotencia, y le costó a China toda jurisdicción sobre ella. ¿Ignorarlo? Crece el efecto red. ¿Abrazarlo (ETF al contado, enero de 2024)? Se valida su escasez.

Qué incentivo crea

El árbol de pagos disuade sin castigar: para el capital hostil, minar honestamente domina a atacar (recompensa segura frente a pérdida segura); para el Estado, gravar o tolerar domina a prohibir, que exporta una industria energética y señala debilidad monetaria. La armonía es exactamente esta: no hay policía que disuada; la propia estructura convierte la hostilidad en subvención y al adversario racional en cliente.

Se explica junto a

• Ataque Goldfinger — atacar sale caro en todos los desenlaces

Qué es

Marco analítico de Ben Hunt que lee los mercados como juegos de conocimiento común: lo que mueve el precio no es lo que todos saben, sino lo que todos saben que todos saben. El salto del conocimiento privado al común exige un «misionero»: una declaración pública que todos observan y todos observan que los demás observan. Sus raíces formales están en Convention de David Lewis (1969), «Agreeing to Disagree» de Robert Aumann (1976) y el concurso de belleza de Keynes.

De dónde viene

Ben Hunt —doctor en Ciencia Política, ex profesor universitario y gestor de hedge funds— fundó la web Epsilon Theory en 2013 (por el término de error épsilon que sobra en las ecuaciones de retornos: alfa más beta más todo lo demás) y cofundó Second Foundation Partners en 2018. Piezas clave para este informe: «When Does the Story Break?» (2014), sobre misioneros y ruptura de narrativas, e «In Praise of Bitcoin» (2021).

Cómo aparece en Bitcoin

Los 21 millones no los protege el código —cualquier fork los cambia en una línea— sino el conocimiento común: todo el mundo sabe que todo el mundo sabe que son inviolables, de modo que nadie con capital serio apuesta por violarlos. Bitcoin fabrica sus propios misioneros rituales: cada halving (28-11-2012, 9-7-2016, 11-5-2020, 20-4-2024) es un acontecimiento público observado en directo que renueva la certeza compartida de que la política monetaria se cumple sola. El titular incrustado en el bloque génesis («Chancellor on brink of second bailout for banks», 3-1-2009) fue el acto misionero fundacional: no información, sino declaración común. Y la guerra de 2017 fue una batalla por el conocimiento común: el Acuerdo de Nueva York reunió a decenas de empresas y más del 80% del hashrate para duplicar el tamaño de bloque; las campañas de usuarios y nodos (UASF/BIP148, NO2X) lo enterraron el 8 de noviembre de 2017 «por falta de consenso». Desde entonces es conocimiento común que ni mineros ni empresas escriben las reglas.

Qué incentivo crea

El sistema premia producir evidencia pública verificable: cada halving cumplido y cada nodo que valida son microeventos misioneros que refuerzan la expectativa colectiva, y el hodler que exige reglas fijas cobra esa irreversibilidad en forma de prima monetaria. Castiga intentar mover el conocimiento común sin masa crítica: SegWit2x murió sin nacer y sus promotores pagaron en reputación. No hace falta prohibir propuestas inflacionistas: basta con que cada actor sepa que los demás las rechazarán.

Se explica junto a

• Punto de Schelling — el punto focal necesita conocimiento común para sostenerse

Qué es

Ataque de mayoría cuyo fin no es lucrarse dentro del sistema sino destruirlo: «un ataque del 51% que busca destruir la economía de Bitcoin para obtener utilidad fuera de ella» (Kroll, Davey y Felten). El nombre evoca al villano de James Bond, que no quería robar el oro de Fort Knox sino irradiarlo para revalorizar el suyo: el beneficio del atacante es exógeno al sistema atacado.

De dónde viene

Joshua Kroll, Ian Davey y Edward Felten (Universidad de Princeton), «The Economics of Bitcoin Mining, or Bitcoin in the Presence of Adversaries», presentado en el Workshop on the Economics of Information Security (WEIS), Washington D. C., junio de 2013. Tipifican tres atacantes: el Estado que quiere bloquear transacciones o hacer cumplir la ley, el saboteador con fines políticos o sociales, y el especulador con posiciones cortas.

Cómo aparece en Bitcoin

Conviene delimitar el poder del 51%: permite censurar, minar bloques vacíos y reorganizar historia reciente; no permite crear bitcoins, gastar saldos ajenos ni cambiar una sola regla, porque cada bloque del atacante debe seguir siendo válido para los nodos. El coste es además continuo, no de una vez: Coin Metrics (2024) cifró solo los ASIC en unos 20.000 millones de dólares —máquinas que no existen en el mercado; fabricarlas desde cero costaría otro tanto y años de capacidad de fundición—, más gigavatios de potencia dedicada (Braiins estimó unos 4,4 GW ya en 2021). El ataque es ruidoso —cada reorganización se detecta en minutos desde cualquier nodo, y los exchanges elevan confirmaciones—, y las cadenas donde sí era barato lo sufrieron: Bitcoin Gold (2018) y Ethereum Classic (2020) padecieron dobles gastos multimillonarios con hash alquilado. La defensa de última instancia la describieron los propios autores en 2013: «ninguna regla de Bitcoin es autoejecutable; cualquier regla puede ser ignorada por los usuarios»: la comunidad puede invalidar la cadena del atacante o cambiar de algoritmo, convirtiendo en chatarra 20.000 millones en silicio de un plumazo, como hizo Monero contra los ASIC (RandomX, noviembre de 2019).

Qué incentivo crea

Para el Estado atacante el cálculo es sombrío: coste directo colosal y sostenido, coste de oportunidad (ese mismo hash minando honesto rinde), botín inexistente y resultado incierto, porque la red puede sobrevivir socialmente mientras la inversión específica del agresor se volatiliza; de propina, revela sus capacidades y quema el valor de las reservas confiscadas a sus propios ciudadanos. Minar honestamente —o simplemente gravar la industria— domina a destruir. La seguridad final no la paga un ejército: la produce la irracionalidad económica de agredir.

Se explica junto a

• Gambito de Xanatos — atacar sale caro en todos los desenlaces
• Ley de Sutton — el valor atrae al atacante y paga su propia defensa

Qué es

Teorema que establece que la media de una muestra de variables aleatorias independientes e idénticamente distribuidas converge al valor esperado cuando el número de ensayos crece. La versión débil afirma convergencia en probabilidad; la fuerte, convergencia casi segura. Una precisión que casi siempre se omite: lo que decrece es el error relativo, que cae como 1/√n, no la desviación absoluta, que puede crecer. De ahí que la ley no implique compensación alguna: no existe deuda del azar que deba saldarse (falacia del jugador).

De dónde viene

Gerolamo Cardano (siglo XVI) enunció sin demostración que la precisión de las frecuencias empíricas mejora con el número de ensayos. La primera prueba rigurosa, para variables binarias, es de Jacob Bernoulli en 'Ars Conjectandi' (Basilea, 1713, obra póstuma): la llamó su 'teorema áureo' tras más de veinte años de trabajo. El nombre actual lo acuñó Siméon-Denis Poisson en 1837, en 'Recherches sur la probabilité des jugements en matière criminelle et en matière civile', como 'la loi des grands nombres'. Chebyshev y Markov la generalizaron; Aleksandr Khinchin demostró la versión débil para variables i.i.d. con esperanza finita en 1929 y Kolmogórov la versión fuerte en 1930.

Cómo aparece en Bitcoin

El minado es una sucesión de ensayos de Bernoulli sobre SHA-256d. Con la dificultad de 126,23 T vigente en agosto de 2026, cada bloque exige del orden de 5,4×10^23 hashes (≈2^79). Un minero con cuota p del hashrate obtiene, a largo plazo, exactamente una proporción p de los bloques; a corto plazo su error relativo es 1/√n, donde n es el número de bloques que encuentra, no los que se minan. La segunda manifestación es la seguridad transaccional: en la sección 11 del documento fundacional, Satoshi modela el avance del atacante como una distribución de Poisson con λ = z(q/p) y tabula las confirmaciones necesarias para que la probabilidad de reversión caiga por debajo del 0,1 %: z=5 si el atacante tiene el 10 % del hashrate, z=11 con el 20 %, z=24 con el 30 %, z=89 con el 40 % y z=340 con el 45 %. La tercera manifestación es el reajuste de dificultad: cada 2016 bloques el protocolo estima el hashrate a partir del tiempo transcurrido; con solo 2016 muestras exponenciales el estimador arrastra un error típico de ±2,2 %, razón por la que se observan reajustes de uno o dos puntos porcentuales sin que el hashrate real haya cambiado.

Qué incentivo crea

Premia la permanencia y el capital paciente, y castiga al oportunista: quien mina un mes cobra lotería, quien mina una década cobra su cuota. Sobre el usuario, la ley convierte el riesgo en un dial en lugar de una prohibición: nadie impide aceptar un pago con cero confirmaciones, simplemente el que lo hace asume un riesgo cuantificado y publicado. Ese es el patrón de armonía sin coacción: el sistema no prohíbe la imprudencia, la tarifica. El atacante, por su parte, recibe un mensaje explícito: por debajo de la mayoría, esperar más confirmaciones vuelve su probabilidad de éxito exponencialmente despreciable, de modo que su mejor respuesta económica es minar honestamente.

Se explica junto a

• Paradoja del autoestopista / Ley de Poisson — la varianza a corto y la certeza a largo

Qué es

Un proceso de Poisson homogéneo de tasa λ tiene incrementos independientes y estacionarios, intervalos entre sucesos distribuidos exponencialmente y la propiedad de falta de memoria: P(T>s+t | T>s) = P(T>t). La paradoja de la inspección —o del autoestopista— se sigue de ahí: un observador que llega en un instante arbitrario cae con mayor probabilidad dentro de un intervalo largo (muestreo sesgado por longitud), de modo que la duración esperada del intervalo que observa es 2/λ mientras que su espera residual sigue siendo 1/λ. En general, E[espera] = E[T²]/(2E[T]).

De dónde viene

La distribución aparece en Siméon-Denis Poisson, 'Recherches sur la probabilité des jugements en matière criminelle et en matière civile' (1837), en un contexto judicial. Su primera validación empírica célebre es de Ladislaus von Bortkiewicz, 'Das Gesetz der kleinen Zahlen' (1898), con las muertes por coces de caballo en el ejército prusiano. Agner Krarup Erlang la convirtió en proceso estocástico al modelar el tráfico telefónico (1909), origen de la teoría de colas. William Feller formalizó la paradoja de la espera y la inspección en el volumen II de 'An Introduction to Probability Theory and Its Applications' (1966). El nombre 'del autoestopista' pertenece al folclore docente —el coche que pasa por la carretera— y no a una publicación fundacional.

Cómo aparece en Bitcoin

El reajuste de dificultad cada 2016 bloques mantiene λ ≈ 1/600 s. De ahí tres consecuencias medibles. Primera: llegues cuando llegues, la espera esperada hasta el próximo bloque es de diez minutos, y el intervalo concreto en el que has caído mide, en promedio, veinte. Segunda: la dispersión es enorme y perfectamente normal. La probabilidad de que un bloque llegue en menos de un minuto es 1−e^(−0,1) = 9,5 %; la de que tarde más de una hora es e^(−6) = 0,25 %, es decir, uno de cada 403 bloques. Tercera: la varianza es brutal para el minero solitario. Un Bitaxe Gamma de 1,2 TH/s frente a los 932 EH/s de agosto de 2026 tiene una cuota de 1,3×10^-9, lo que equivale a un bloque esperado cada quince mil años aproximadamente. Y sin embargo ocurre: ese modelo encontró el bloque 889.975 el 23 de marzo de 2025, y un Bitaxe Ultra de unos 500 GH/s encontró el bloque 853.742 el 24 de julio de 2024. No fue suerte acumulada: fue un sorteo sin memoria.

Qué incentivo crea

La falta de memoria es la propiedad que impide toda ventaja posicional. Nadie puede estar 'cerca' de encontrar un bloque, de modo que no existe trabajo parcial acumulable, ni derecho adquirido, ni razón para sabotear a un rival que estuviera 'a punto'. Esto garantiza que la recompensa esperada sea estrictamente proporcional al trabajo aportado, sin economías de escala en la probabilidad —las economías de escala reales están en la energía y el capital, no en el sorteo—. Al minero pequeño, la varianza no le empuja al fraude sino a la mutualización, y al usuario le enseña que un bloque tardío no es un fallo del sistema sino su comportamiento estadístico normal.

Se explica junto a

• Ley de los grandes números — la varianza a corto y la certeza a largo
• Principio de reparto de riesgos — la varianza es la razón de existir de los pools

Qué es

Mutualización: si N agentes con riesgos independientes agrupan sus resultados y los reparten en proporción a su aportación, la esperanza de cada uno permanece intacta mientras su varianza por unidad cae como 1/N. Con funciones de utilidad cóncavas —aversión al riesgo— todos mejoran ex ante, aunque nadie gane más en media. El teorema de Borch caracteriza los repartos óptimos de Pareto en un mercado de riesgos: en el óptimo, todos los participantes comparten el riesgo agregado en proporciones determinadas por sus tolerancias.

De dónde viene

La práctica es milenaria (préstamo a la gruesa, Lex Rhodia de iactu); la intuición formal aparece en Daniel Bernoulli (1738) al justificar el reparto de un cargamento entre varios barcos. La formalización moderna es de Karl Borch, 'Equilibrium in a Reinsurance Market', Econometrica 30(3), 1962, pp. 424-444, complementada por Kenneth Arrow en su teoría del seguro óptimo. En Bitcoin la aplicación es temprana: el primer pool público conocido fue Slush Pool, anunciado por Marek 'Slush' Palatinus el 27 de noviembre de 2010, con un esquema de puntuación que penalizaba las participaciones antiguas para desincentivar el salto entre pools. Meni Rosenfeld formalizó los esquemas de recompensa y su varianza en 'Analysis of Bitcoin Pooled Mining Reward Systems' (arXiv:1112.4980, diciembre de 2011).

Cómo aparece en Bitcoin

El mecanismo son las participaciones (shares) a dificultad reducida, que prueban trabajo sin producir bloques. Sobre ellas se construyen los esquemas: PPS, donde el pool asume toda la varianza a cambio de una comisión que funciona literalmente como prima de seguro; PPLNS, donde la varianza se comparte; y FPPS, que además promedia las comisiones. La concentración resultante es real: en mayo de 2026 Foundry reunía el 34,2 % del hashrate, AntPool el 14,2 %, F2Pool el 11,3 %, SpiderPool el 10,5 % y MARA Pool el 4,7 %, con un coeficiente de Nakamoto de tres o cuatro. El episodio de referencia es GHash.io: alcanzó el 42 % en enero de 2014, superó el 50 % durante más de doce horas en junio de 2014 —se supo el viernes 13— y el 16 de julio de 2014, en la cumbre de minería, se comprometió públicamente a no rebasar el 39,99 % e instó a los demás a hacer lo mismo; cesó su actividad a finales de 2015. En mayo de 2026, siete pools que suman cerca del 75 % del hashrate se incorporaron al grupo de trabajo de Stratum V2, el protocolo que devuelve al minero la construcción de su propia plantilla de bloque.

Qué incentivo crea

El pool convierte una lotería en un salario: vende reducción de varianza y cobra por ello. Al minero le permite financiar deuda y contratos eléctricos con ingresos predecibles; al ecosistema le permite que existan mineros pequeños. La disciplina no viene de ninguna norma: viene de que el activo del pool son sus clientes, y esos clientes se marchan cambiando una dirección de stratum en segundos. GHash.io es la demostración empírica de la tesis: nadie le prohibió superar el 51 %; se autolimitó porque destruir la confianza en Bitcoin era destruir el valor de lo que cobraba. El poder económico, cuando su renta depende de la salud del sistema, se convierte en su guardián por interés propio.

Se explica junto a

• Paradoja del autoestopista / Ley de Poisson — la varianza es la razón de existir de los pools
• Criterio de Kelly — dos formas de gestionar el mismo riesgo

Qué es

Regla de dimensionamiento que maximiza la tasa de crecimiento geométrico esperada del capital, es decir el logaritmo esperado de la riqueza, en lugar de la riqueza esperada. Para una apuesta binaria con probabilidad de ganar p, de perder q=1−p y cuota neta b, la fracción óptima es f* = (bp − q)/b. En su versión continua, f* = μ/σ²: exceso de rendimiento dividido por varianza. Apostar por encima de f* reduce el crecimiento y aumenta la probabilidad de ruina; apostar por debajo lo reduce sin compensación en seguridad asintótica.

De dónde viene

John Larry Kelly Jr., físico de los Laboratorios Bell, 'A New Interpretation of Information Rate', Bell System Technical Journal 35(4), julio de 1956, pp. 917-926. El contexto no era el juego sino la teoría de la información de Shannon: Kelly buscaba una interpretación operativa de la capacidad del canal e imaginó a un apostante que recibe información privilegiada sobre carreras de caballos por un canal ruidoso; la tasa de crecimiento óptima de su capital resulta ser igual a la tasa de transmisión de información. Leo Breiman demostró en 1961 su optimalidad asintótica, y Edward Thorp lo llevó a la práctica en el blackjack y en el fondo Princeton-Newport. Paul Samuelson lo combatió durante décadas por confundir, a su juicio, una función de utilidad particular con una prescripción universal.

Cómo aparece en Bitcoin

Tres aplicaciones concretas. Primera, la posición del ahorrador: con una volatilidad realizada anualizada que ha oscilado históricamente entre el 40 % y el 100 %, la fórmula continua f* = μ/σ² arroja fracciones cercanas o superiores a la unidad para primas esperadas plausibles, lo que explica matemáticamente dos hechos observados: que la asignación concentrada sin apalancamiento sea defendible y que el apalancamiento sobre bitcoin sea sistemáticamente ruinoso, porque f > f* produce crecimiento geométrico negativo aun con esperanza positiva. Segunda, la tesorería del minero: qué fracción del bloque vender para cubrir energía y deuda. En agosto de 2026 el hashprice era de 32,10 dólares por PH/s y día, con costes de producción de entre 26 y 30 dólares en operadores como CleanSpark o IREN: un margen que no tolera errores de dimensionamiento. Tercera, la compra de ASIC, que es una apuesta apalancada a la vez sobre el precio del bitcoin y contra la dificultad futura, con un plazo de amortización que el reajuste puede alargar sin previo aviso.

Qué incentivo crea

Castiga la sobreapuesta sin necesidad de regulador. El minero que financia en moneda fiduciaria un ingreso volátil y no dimensiona su exposición desaparece: Core Scientific, entonces el mayor minero cotizado, se acogió al capítulo 11 el 21 de diciembre de 2022. Nadie prohibió el apalancamiento; el sistema simplemente eliminó a quien lo usó mal y recicló sus máquinas hacia operadores más prudentes. Sobre el hodler, Kelly premia al que sobrevive muchas rondas frente al que maximiza una sola: la aritmética del crecimiento compuesto convierte la prudencia en ventaja, no en virtud moral.

Se explica junto a

• Principio de reparto de riesgos — dos formas de gestionar el mismo riesgo
• Bien de Veblen — cuánto apostar cuando el precio es también estatus

Qué es

Fenómeno por el cual una mejora en la eficiencia con que se usa un recurso puede aumentar su consumo total, en lugar de reducirlo, porque el abaratamiento efectivo del servicio expande la demanda más de lo que ahorra cada unidad. En términos técnicos, es un efecto rebote superior al 100 % (backfire). Requiere elasticidad-precio de la demanda suficientemente alta y un mercado no saturado; no es una ley universal, sino un caso posible.

De dónde viene

William Stanley Jevons, 'The Coal Question' (Macmillan, 1865), capítulo VII, 'Of the Economy of Fuel': «It is a confusion of ideas to suppose that the economical use of fuel is equivalent to a diminished consumption. The very contrary is the truth». El contexto era el temor británico al agotamiento de las reservas de carbón y a la pérdida de la primacía industrial; Jevons observó que la máquina de Watt, mucho más eficiente que la de Newcomen, no redujo el consumo de carbón sino que lo multiplicó al abrir usos antes inviables. El argumento fue recuperado en los años ochenta por Daniel Khazzoom y Leonard Brookes, y formalizado por Harry Saunders en 1992 como 'postulado Khazzoom-Brookes'.

Cómo aparece en Bitcoin

La eficiencia del hardware ha mejorado más de doscientas veces: de los aproximadamente 2.000 J/TH de los primeros ASIC de 2013 a los 98 J/TH del Antminer S9 (2016), los 21,5 J/TH del S19 XP (2022), los 12 J/TH del S21 XP Hydro y los 9,5 J/TH del S23 anunciado en mayo de 2025. El consumo total no bajó: el Cambridge Centre for Alternative Finance estimaba en abril de 2025 unos 138 TWh anuales, el 0,5 % de la electricidad mundial, con un 52,4 % de fuentes sostenibles (42,6 % renovables y 9,8 % nuclear) y 39,8 MtCO2e. El mecanismo es exacto y no metafórico: el reajuste de dificultad cada 2016 bloques garantiza que toda ganancia de eficiencia se convierta en más hashrate y no en menos consumo, mientras el ingreso supere el coste marginal de la energía. El equilibrio no lo pone la tecnología sino la renta: 932 EH/s con un hashprice de 32 dólares por PH/s y día. La segunda lectura es de capas: abaratar la transacción mediante SegWit, agregación, Taproot o Lightning no reduce la demanda de liquidación en la capa base, sino que amplía el conjunto de usuarios que acaban necesitando liquidar.

Qué incentivo crea

El valor de Jevons aquí es de honestidad intelectual: desmonta el argumento consolador de que los ASIC más eficientes resolverán por sí solos la cuestión energética. Lo que el incentivo sí hace es dirigir el consumo hacia la energía más barata del planeta, que casi siempre es la varada, la excedentaria o la vertida: el minero es un comprador de último recurso, interrumpible en segundos y geográficamente indiferente. Eso premia al que monetiza energía que nadie más quiere y castiga al que compite por megavatios caros, sin que ninguna autoridad tenga que asignar cupos.

Se explica junto a

• Escala de Kardashev — eficiencia que aumenta el consumo, energía que define civilización

Qué es

Clasificación de civilizaciones según la potencia total que son capaces de controlar. En la formulación original: tipo I, unos 4×10^19 erg/s (4×10^12 W); tipo II, unos 4×10^33 erg/s (4×10^26 W, equivalente a la producción de una estrella); tipo III, unos 4×10^44 erg/s (del orden de 10^37 W, equivalente a una galaxia). Carl Sagan la hizo continua en 1973 mediante interpolación logarítmica: K = (log₁₀P − 6)/10, con P en vatios.

De dónde viene

Nikolái Kardashev, 'Transmisión de información por civilizaciones extraterrestres', trabajo presentado en la conferencia de Biurakán (Armenia, 1964) y publicado en Astronomicheskii Zhurnal, traducido al inglés como 'Transmission of Information by Extraterrestrial Civilizations', Soviet Astronomy 8, 217 (1964). El contexto es el programa SETI soviético y la pregunta era estrictamente instrumental: qué potencia de radiotransmisión cabía esperar de una civilización avanzada y, por tanto, qué sensibilidad debían tener los radiotelescopios. No es, conviene subrayarlo, una teoría económica ni monetaria, y su uso en la literatura sobre Bitcoin es una extrapolación posterior ajena a su autor.

Cómo aparece en Bitcoin

Los órdenes de magnitud, para anclar la discusión: la humanidad controla del orden de 2×10^13 W, lo que sitúa a la especie en K ≈ 0,73 en la escala de Sagan. Bitcoin, con unos 138 TWh anuales, consume alrededor de 1,6×10^10 W: en torno al 0,5 % de la electricidad mundial, pero solo un 0,08 % de la potencia total que maneja la humanidad; equivale a K ≈ 0,42 si se lo trata como subsistema. El enlace conceptual defendible es que Bitcoin es el primer dinero cuya emisión está anclada a un coste termodinámico verificable y autorregulado: el reajuste de dificultad convierte cualquier cantidad de energía que se le arroje en exactamente seis bloques por hora y 3,125 BTC de subsidio por bloque hasta 2028. Las manifestaciones concretas —y estas sí no son especulativas— son la monetización de gas de venteo en yacimientos, la participación en programas de respuesta a la demanda en la red texana ERCOT y el aprovechamiento de generación renovable vertida por falta de red de transporte.

Qué incentivo crea

Si el dinero se ancla a energía, el interés de largo plazo de quien lo acumula coincide con que la humanidad produzca más energía y más barata: el ahorrador y el productor de electricidad quedan alineados sin necesidad de política industrial. Y el incentivo llega donde la planificación no llega: el minero paga por energía que ningún consumidor reclama, en lugares sin red de transporte y en horarios sin demanda, convirtiendo en ingreso un excedente que de otro modo se desperdiciaría. Nadie obliga a construir generación; simplemente se ofrece un comprador dispuesto en cualquier punto del planeta con conexión.

Se explica junto a

• Paradoja de Jevons — eficiencia que aumenta el consumo, energía que define civilización

Qué es

Bien cuya cantidad demandada aumenta cuando sube su precio porque el precio elevado es, en sí mismo, el atributo que se consume: exclusividad y señal de estatus. A diferencia del bien de Giffen, la anomalía no procede del efecto renta sino de la interdependencia de preferencias (demanda externa): la utilidad depende de lo que otros pagan y de lo que otros observan que uno paga. Formalmente, la curva de demanda presenta un tramo de pendiente positiva mientras el efecto de señalización domina al efecto precio ordinario.

De dónde viene

Thorstein Veblen (1857-1929), economista y sociólogo estadounidense de ascendencia noruega, describió el consumo conspicuo y el ocio conspicuo de la clase ociosa de la Gilded Age en 'The Theory of the Leisure Class: An Economic Study of Institutions' (Macmillan, 1899). Conviene precisar, porque es una atribución que casi todo el mundo hace mal: Veblen nunca formalizó un 'bien de Veblen' ni dibujó curva alguna. La formalización y el nombre son de Harvey Leibenstein en 'Bandwagon, Snob, and Veblen Effects in the Theory of Consumers' Demand', Quarterly Journal of Economics 64(2), mayo de 1950, pp. 183-207, donde separa tres efectos externos sobre la demanda: arrastre, esnobismo y Veblen.

Cómo aparece en Bitcoin

El caso canónico es el whole-coiner: poseer una unidad entera. Es un umbral puramente social, porque el protocolo no conoce el bitcoin sino el satoshi (10^-8 BTC, 2,1·10^15 unidades totales); sin embargo, superar el millón de direcciones con al menos 1 BTC (Glassnode) se celebra como un rito de paso, y la escasez del umbral se estrecha por diseño: el halving cada 210.000 bloques redujo el subsidio a 3,125 BTC en abril de 2024 (bloque 840.000). La reflexividad del number-go-up hace el resto: subidas de precio que generan cobertura mediática, que generan demanda, que generan subida. La campaña de los laser eyes (#LaserRayUntil100K, 16 de febrero de 2021, al superar BTC los 50.000 dólares) convirtió la exhibición de precio en identidad visual. La misma reflexividad opera a la baja: del máximo histórico de ~126.000 dólares (octubre de 2025) a ~64.700 dólares y 1,33 billones de capitalización el 7 de agosto de 2026.

Qué incentivo crea

Premia al que acumula y conserva, y castiga socialmente al que vende: el estatus se mide en saldo, no en consumo. Es la inversión exacta del consumo conspicuo clásico, donde el estatus exige destruir renta; aquí exige abstenerse de gastarla. Sobre el usuario/hodler produce ahorro; sobre el minero, indirectamente, produce presupuesto de seguridad, porque el precio es el único término del que depende su ingreso (subsidio + comisiones valorados en fíat) y el que sostiene los ~956 EH/s y la dificultad de ~126 T actuales. La vanidad, que en cualquier otro mercado destruye capital, aquí lo inmoviliza y financia la defensa de la red. Nadie prohíbe vender: simplemente no compensa reputacionalmente.

Se explica junto a

• Bien de Giffen — dos curvas de demanda que suben, por motivos opuestos
• Criterio de Kelly — cuánto apostar cuando el precio es también estatus

Qué es

Bien inferior en el que el efecto renta negativo domina al efecto sustitución, de modo que la cantidad demandada aumenta al subir el precio. Exige cuatro condiciones simultáneas: que el bien sea inferior, que carezca de sustitutos próximos más baratos, que absorba una fracción muy grande del presupuesto y que el consumidor esté cerca de la subsistencia. Es, por tanto, un fenómeno de pobreza y de restricción presupuestaria, no de estatus: la simetría con el bien de Veblen es solo aparente.

De dónde viene

Alfred Marshall atribuyó la observación a Sir Robert Giffen (1837-1910), estadístico escocés del Board of Trade, en la tercera edición de 'Principles of Economics' (1895), a propósito del pan en familias obreras británicas. Giffen nunca escribió tal cosa: no existe fuente primaria suya. La vinculación con la Gran Hambruna irlandesa de la patata (1845-1852) es una leyenda de manual, difundida sobre todo por Samuelson y desmentida por Dwyer y Lindsay (1984), Rosen (1999) y el estudio empírico de Charles Read sobre los mercados irlandeses (2013). La primera evidencia de campo rigurosa de comportamiento Giffen llegó con Robert Jensen y Nolan Miller, 'Giffen Behavior and Subsistence Consumption', American Economic Review 98(4), 2008, mediante subsidios aleatorizados de arroz en Hunan y trigo en Gansu.

Cómo aparece en Bitcoin

Conviene decirlo sin adornos: Bitcoin no es un bien de Giffen en sentido estricto, y sostener lo contrario es un error de diagnóstico. Falla la condición esencial —no es un bien inferior: su demanda crece con la renta, no con la pobreza— y falla la de subsistencia. Los episodios que invitan a la confusión (2013, 2017, 2021, 2024-25: la demanda aumenta mientras el precio sube) se explican por reflexividad, efecto arrastre y efecto Veblen. Lo que sí produce la apariencia de una curva de demanda ascendente es un rasgo estructural distinto: la oferta es perfectamente inelástica al precio. El ajuste de dificultad cada 2.016 bloques (~dos semanas) neutraliza cualquier aumento de hashrate manteniendo el intervalo objetivo de 10 minutos, y el subsidio está fijado por consenso (3,125 BTC desde el bloque 840.000). Una curva de oferta vertical convierte todo shock de demanda en precio; eso no es Giffen, es inelasticidad.

Qué incentivo crea

El mecanismo relevante no premia a un consumidor sino al protocolo entero: al hacer imposible que el productor responda al precio con más producto, elimina el incentivo clásico de la minería de metales o de la impresión monetaria. Un minero que ve el precio multiplicarse por diez no puede extraer diez veces más bitcoin; solo puede competir por la misma cantidad, y su beneficio extraordinario se disipa en más hashrate. Es una traducción directa de la avaricia en seguridad: el interés propio del minero, imposibilitado de aumentar la oferta, se descarga íntegramente en defender la red. En cambio, el único candidato honesto a comportamiento Giffen en el entorno es la moneda fíat en hiperinflación, donde el sujeto empobrecido demanda más medio de cambio degradado por falta de alternativas accesibles.

Se explica junto a

• Bien de Veblen — dos curvas de demanda que suben, por motivos opuestos

Qué es

Criterio jurisprudencial estadounidense para determinar si un instrumento constituye un 'investment contract' y, por tanto, un valor negociable sujeto a la Securities Act de 1933 y la Exchange Act de 1934. Concurre cuando hay (1) una inversión de dinero, (2) en una empresa común, (3) con expectativa razonable de beneficios, (4) derivados esencial o predominantemente del esfuerzo empresarial o gerencial de un tercero. Es un test de sustancia sobre forma: importa la realidad económica de la operación, no su etiqueta contractual.

De dónde viene

SEC v. W. J. Howey Co., 328 U.S. 293 (1946), Tribunal Supremo de los Estados Unidos, sentencia de 27 de mayo de 1946, ponente el juez Frank Murphy (con voto particular discrepante de Frankfurter). La Howey Company vendía parcelas de naranjales en el condado de Lake, Florida, a huéspedes de su hotel, acompañadas de un contrato de servicio con Howey-in-the-Hills Service, Inc., que cultivaba y comercializaba la cosecha; los compradores carecían incluso de derecho de acceso a la finca. El Tribunal concluyó que el conjunto constituía un contrato de inversión. La doctrina se ha refinado después en United Housing Foundation v. Forman (1975), Reves v. Ernst & Young (1990) y SEC v. Edwards (2004).

Cómo aparece en Bitcoin

Bitcoin falla los cuatro elementos por construcción histórica, no por diseño jurídico. No hubo inversión de dinero al emisor: no existió venta inicial, preventa, ICO ni preminado; la emisión total procede del subsidio de bloque decreciente (halving cada 210.000 bloques; 3,125 BTC desde abril de 2024), y el coinbase de 50 BTC del bloque génesis (3 de enero de 2009) es, por una peculiaridad del código, ni siquiera gastable. No hay empresa común ni promotor cuyos esfuerzos gerenciales determinen el rendimiento. Los reguladores lo han reconocido: William Hinman, director de Corporation Finance de la SEC, en su discurso 'Digital Asset Transactions: When Howey Met Gary (Plastic)' del 14 de junio de 2018, afirmó que bitcoin y ether no son valores; Gary Gensler, ya como presidente de la SEC, sostuvo en junio de 2022 que bitcoin es el único que llamaría materia prima; y la CFTC lo había calificado de commodity bajo la Commodity Exchange Act en In re Coinflip, Inc. (Derivabit), Docket 15-29, de 17 de septiembre de 2015. El contraste está en SEC v. Ripple Labs (S.D.N.Y., jueza Analisa Torres, 13 de julio de 2023): las ventas institucionales de XRP fueron contratos de inversión; las programáticas en mercado, no. El caso se cerró definitivamente en agosto de 2025 tras retirarse las apelaciones.

Qué incentivo crea

Este es el foso regulatorio. El test castiga con precisión quirúrgica al proyecto que tiene fundador identificable, fundación, tesorería y asignación previa —es decir, a casi todas las alternativas— y premia al protocolo que carece de todo eso. Sobre el desarrollador crea un incentivo poderoso a no erigirse en portavoz ni en gestor; sobre el Estado, a tratar Bitcoin como materia prima antes que como emisión sujeta a registro. La ausencia de líder deja de ser una carencia organizativa y se convierte en ventaja competitiva legal: nadie quiere el papel de promotor porque el papel de promotor es responsabilidad ilimitada.

Se explica junto a

• Ley de Eminem — el origen irrepetible es también el argumento jurídico

Qué es

Heurística de asignación de esfuerzo: dirígete primero al lugar donde con mayor probabilidad está lo que buscas. En medicina se enseña como principio de decisión diagnóstica —solicitar antes la prueba más informativa para la hipótesis más probable, en lugar de barrer alternativas remotas—. En seguridad informática opera su corolario invertido: el atacante ataca donde está el valor, de modo que la concentración de valor determina la intensidad del ataque.

De dónde viene

Debe su nombre a Willie Sutton (1901-1980), atracador de bancos estadounidense, a quien se atribuye haber respondido a un periodista, preguntado por qué robaba bancos, que 'porque ahí es donde está el dinero'. La atribución es dudosa: en sus memorias 'Where the Money Was: The Memoirs of a Bank Robber' (Viking Press, 1976, escritas con Edward Linn) Sutton negó haberlo dicho y señaló que la frase la inventó el reportero, añadiendo que 'si alguien me lo hubiera preguntado, probablemente lo habría dicho'. El principio se difundió como regla mnemotécnica en las facultades de medicina estadounidenses a partir de los años sesenta. La ironía es instructiva: una ley útil con un origen apócrifo.

Cómo aparece en Bitcoin

Bitcoin es el mayor honeypot abierto de la historia: ~1,33 billones de dólares de capitalización (7 de agosto de 2026), con todos los saldos públicos, sin cortafuegos, sin equipo de respuesta a incidentes y con recompensa inmediata e irreversible para quien rompa la capa base. Diecisiete años después, esa capa sigue en pie. Con honestidad: hubo tres sustos de consenso reales. El 15 de agosto de 2010, el desbordamiento de entero del bloque 74.638 creó 184.467.440.737,09551616 BTC; el parche llegó en unas cinco horas y la cadena buena superó a la corrupta en el bloque 74.691 el 16 de agosto. En marzo de 2013, el bloque 225.430 provocó una bifurcación accidental entre las versiones 0.7 y 0.8 por un límite de bloqueos de BerkeleyDB. En septiembre de 2018, CVE-2018-17144 permitía doble gasto e inflación en Bitcoin Core 0.14 a 0.16.2, y se corrigió antes de ser explotado. Todo lo que se llama popularmente 'hackeo de Bitcoin' ocurrió en la periferia: Mt. Gox (febrero de 2014, ~850.000 BTC) o Bitfinex (agosto de 2016, 119.756 BTC), nunca en el protocolo.

Qué incentivo crea

El valor atrae al atacante y el atacante, al fracasar, paga la auditoría. Cada año sin brecha es una prueba de penetración financiada íntegramente por terceros hostiles, y su coste acumulado —Estados, bandas organizadas, académicos y competidores buscando el fallo desde 2009— constituye la certificación de seguridad más cara jamás pagada por nadie. Eso premia al desarrollador conservador (la osificación deja de ser inmovilismo y pasa a ser política de riesgo), al nodo que verifica en lugar de confiar y al usuario que autocustodia; castiga al intermediario que concentra saldos y se convierte en el objetivo racional. La codicia del atacante se transforma así en presupuesto de investigación de seguridad para el bien común.

Se explica junto a

• Ataque Goldfinger — el valor atrae al atacante y paga su propia defensa

Qué es

No es una ley económica ni un teorema académico, y conviene decirlo desde el principio: es una etiqueta memética que toma el estribillo de 'Lose Yourself' —'you only get one shot, do not miss your chance to blow'— para enunciar que las condiciones de origen de Bitcoin son irrepetibles. Formulada con rigor: la legitimidad de un dinero sin emisor exige un lanzamiento en el que nadie, tampoco el fundador, pudiera saber lo que llegaría a valer; una vez conocida esa respuesta, la condición es lógicamente inalcanzable para cualquier imitador posterior.

De dónde viene

El término carece de autoría académica y circula en el folclore bitcoiner, en particular a partir del hilo de leyes y efectos de @BtcAndres (2019). Su contenido conceptual sí tiene genealogía: la 'concepción inmaculada' de Bitcoin, argumentada por Dan Held en 'Bitcoin's Distribution Was Fair' (2019) y prefigurada por Nick Szabo al contrastar el arranque orgánico de Bitcoin con los lanzamientos financiados posteriores. La canción es de 2002, de la banda sonora de '8 Mile'.

Cómo aparece en Bitcoin

Los hechos concretos que componen la irrepetibilidad. El artículo se publicó en la lista de criptografía de metzdowd el 31 de octubre de 2008; el bloque génesis se minó el 3 de enero de 2009 con el titular del Times ('Chancellor on brink of second bailout for banks') incrustado en el coinbase, que actúa como prueba de que no hubo minado anticipado, y cuya recompensa de 50 BTC es no gastable por una peculiaridad del código. No hubo venta, ni ICO, ni asignación a fundadores: toda la emisión pasó por el mismo subsidio público. El primer precio conocido lo publicó New Liberty Standard en octubre de 2009 (1.309,03 BTC por dólar, calculado sobre coste eléctrico); la primera compra de bienes fue el 22 de mayo de 2010, 10.000 BTC por dos pizzas. Satoshi minó en torno a 1,1 millones de BTC —identificados por el patrón 'Patoshi' descrito por Sergio Demian Lerner en 2013— y no ha gastado ni uno en diecisiete años. Su último mensaje público en bitcointalk es del 12 de diciembre de 2010 y su último correo conocido a Gavin Andresen, del 23 de abril de 2011: 'I've moved on to other things'. Ninguna cadena posterior reproduce ese conjunto: Ethereum realizó una preventa (julio-septiembre de 2014), Ripple preminó 100.000 millones de XRP, y la práctica totalidad de los proyectos nace con fundación y asignación.

Qué incentivo crea

Castiga estructuralmente al imitador: cualquier lanzamiento posterior se hace sabiendo lo que puede valer, luego atrae necesariamente a insiders que capturan la fase inicial, y esa captura es visible en cadena para siempre. Premia, por contraste, al protocolo sin dueño con un monopolio de legitimidad que ningún esfuerzo de marketing puede replicar. Sobre el usuario, elimina el riesgo de extracción de rentas por parte de un fundador; sobre el desarrollador, elimina el incentivo a bifurcar 'una versión mejorada', porque la mejora técnica destruiría el atributo —la ausencia de origen interesado— que sostiene el valor. Es un punto focal de Schelling reforzado por el efecto Lindy: nadie coordina la salida porque no hay destino equivalente.

Se explica junto a

• Test de Howey — el origen irrepetible es también el argumento jurídico
• Efecto Lindy — un solo disparo, y luego el tiempo trabajando a favor

Qué es

Sin una señal explícita de humor, resulta imposible parodiar una postura extrema de tal modo que nadie confunda la parodia con el original. Su corolario simétrico importa igual: cualquier expresión sincera lo bastante extrema será tomada por alguien como parodia. Es una tesis sobre la pérdida de ancho de banda del canal escrito: sin entonación ni cuerpo, la intención no se transmite y el receptor la reconstruye según sus propios prejuicios.

De dónde viene

Nathan Poe la formuló el 11 de agosto de 2005 en el foro christianforums.com, en el hilo 'Big contradictions in the evolution theory': 'Without a winking smiley or other blatant display of humor, it is utterly impossible to parody a Creationist in such a way that someone won't mistake for the genuine article'. No guarda ninguna relación con Edgar Allan Poe. Tiene precedente directo en la advertencia de Jerry Schwarz en Usenet (1983) sobre la facilidad con que se malinterpreta el texto sin inflexión ni lenguaje corporal, y su recomendación de marcar el humor con emoticonos.

Cómo aparece en Bitcoin

La cultura bitcoiner es un laboratorio de la ley de Poe. 'Have fun staying poor', 'few', '1 BTC = 1 BTC', 'tick tock next block' o la campaña de los laser eyes (#LaserRayUntil100K, lanzada por el memero Chairforce y The Meme Factory el 16 de febrero de 2021, adoptada en días por legisladores estadounidenses y, ya en junio de 2021, por el presidente de El Salvador tras aprobarse la Ley Bitcoin) funcionan indistinguiblemente como broma y como credo. El caso fundacional es HODL: un error tipográfico de un usuario llamado GameKyuubi en bitcointalk el 18 de diciembre de 2013, en un mensaje titulado 'I AM HODLING' escrito, según él mismo, tras beber whisky, convertido después en doctrina de inversión. El nivel meta es el decisivo: el anonimato de Satoshi elimina la posibilidad misma de desambiguar por autoridad. No hay a quién citar a declarar, no hay entrevista que malinterpretar ni declaración que contradiga el código, y los tribunales han tenido que resolver por vía indirecta la usurpación de esa autoridad —COPA v. Wright, High Court de Inglaterra y Gales, juez James Mellor, resolución oral de 14 de marzo de 2024 y sentencia escrita de 20 de mayo de 2024, declarando que Craig Wright no es Satoshi—.

Qué incentivo crea

La ambigüedad memética actúa como armadura reputacional. Castiga al atacante que intenta desacreditar Bitcoin por vía de portavoces, porque no hay portavoz oficial ni discurso canónico que refutar: cualquier declaración ridícula puede ser una parodia y cualquier parodia puede ser sincera, de modo que el ataque no encuentra superficie. Premia, en cambio, el compromiso verificable —el que corre un nodo, el que publica código, el que expone patrimonio— frente a la reputación por credenciales. Sobre el usuario produce un filtro brutal pero eficaz: ante la imposibilidad de distinguir ironía de fe, la única forma de saber qué es cierto es leer el software o ejecutarlo. El ruido, que en cualquier otro sistema sería un coste, aquí empuja hacia la verificación.

Se explica junto a

• Efecto Bandwagon — la memética como motor de adopción