Actualicé el mercado oficial de reventa de la FIFA cuarenta y una veces en unos cuatro minutos, viendo cómo dos entradas para el cuarto de final Argentina-Suiza en Kansas City aparecían y desaparecían antes de que pudiera terminar un clic. No porque el dedo de otra persona fuera más rápido que el mío. Porque lo de otra persona no era un dedo en absoluto.
Para cuando Argentina aseguró ese puesto con una impresionante remontada de último minuto sobre Egipto, los listados de reventa del partido ya estaban oscilando de forma salvaje, seguidos por sitios de precios de entradas entre aproximadamente $1.100 y más de $2.300 por los mismos asientos en la zona inferior en una sola semana, y eso antes de los paquetes de hospitalidad con precios que llegan a decenas de miles. La fijación de precios dinámica de la propia FIFA para el torneo ha ido desde $60 por un asiento de nivel de aficionado en la fase de grupos hasta boletos individuales para la final que, en el propio mercado de reventa de FIFA, se han llegado a listar hasta en $11,5 millones. En cualquier mercado que se mueva tan rápido y de manera tan pública, normalmente algo más rápido que un humano ya está dentro. Empecé a llamarlo la cola fantasma: una fila que parece de primero llegado, primero atendido desde donde estás parado, pero que en realidad nunca fue de primero llegado para nadie que tuviera un guion en vez de un navegador. No pierdes la carrera. Nunca estuviste metido en ella.
Estados Unidos tiene una ley que existe específicamente para detener esto. La BOTS Act prohíbe que el software automatizado eluda los límites de tickets y compre inventario más rápido de lo que una persona puede hacer clic, y está respaldada por una aplicación real por parte de la FTC contra los brokers que la usan. Lleva años en los libros, dirigida originalmente al revendido de conciertos, y aún no ha resuelto el problema subyacente, porque la ley apunta a quién está autorizado para comprar, no a lo que el bot puede ver. Un marketplace público le dice a todos los que miran exactamente qué asientos están activos al instante en que se listan, y un script que observa esa misma fuente reaccionará siempre más rápido que una persona refrescando una pestaña del navegador. Prohibir al comprador no aísla la fuente.
Parece que la propia FIFA lo entiende. Para una porción designada del inventario de este torneo, su propia plataforma de tickets digitales ejecuta el proceso de reventa a través de un sistema basado en derechos construido sobre rieles de blockchain específicamente para combatir bots y revendedores: los fans mantienen un derecho negociable para comprar un asiento específico antes de que salga al público, en lugar de tener el asiento en sí, lo que desplaza el trading secundario a un entorno que la FIFA puede ver de punta a punta, en vez de dejarlo a cualquier marketplace cuya fuente cargue más rápido. Es un reconocimiento en tiempo real de que una fuente abierta es la vulnerabilidad real, no solo los bots leyéndola.
Esa fue la parte que dejó de sentirse como un problema de emisión de tickets y empezó a sentirse como un problema de estructura de mercado que en realidad reconozco. El trading onchain tiene la misma forma: una orden pendiente en una mempool pública es visible para cualquiera que ejecute un bot antes de que se liquide, y un bot lo bastante rápido puede actuar sobre esa visibilidad antes de que la persona que colocó la orden llegue siquiera a que la llenen. El venue es diferente. El exploit es el mismo: anticipar la visibilidad de una orden que aún no se ha liquidado. La capa de privacidad de Newton Protocol se construyó exactamente para ese tipo de problema, solo que en un contexto financiero en lugar de uno de tickets. Los postores cifran en el lado del cliente los parámetros de su orden —precio, tamaño, condiciones— dentro de lo que el whitepaper llama un Newton Privacy Envelope, usando el mismo esquema de cifrado HPKE, sobre la misma curva X25519 que usa Signal para sus mensajes, y lo suben mediante un método literalmente llamado newt_uploadEncryptedData. Ninguna parte, ni siquiera los propios operadores de la red, puede ver una puja individual antes de que un quórum de ellas evalúe conjuntamente el conjunto cifrado. El resultado —puja ganadora, precio de liquidación— vuelve como un único registro firmado y verificable. Las pujas perdedoras nunca aparecen. Nada es público hasta que ya no queda nada que snipear.
Superponer eso a un marketplace de tickets es un estiramiento que admito de entrada. Newton no se construyó para asientos en estadios; se construyó para subastas selladas y flujo de órdenes privado en DeFi. Pero la pregunta subyacente es idéntica en cualquier caso: al ocultar una orden hasta que se liquide, ¿se elimina realmente la ventaja de ser bot en lugar de ser persona, o solo se desplaza el exploit una capa más, hacia quien pueda ver primero los datos sellados en el momento en que se revelan? Sellar la puja no borra la escasez. Si doscientas personas quieren once asientos, ocultar la cola lo hace más justo, no más corto.
Lo que no sé es si las plataformas de tickets, o cualquier marketplace público construido sobre la visibilidad como función, alguna vez cederían esa visibilidad incluso para arreglarlo. Un marketplace totalmente sellado también significa que los fans no pueden ver lo que hay disponible antes de comprometerse, y eso tiene su propio tipo de costo. El modelo de Newton puede eliminar la ventaja estructural del bot en una ventana de emparejamiento. No puede fabricar once asientos más, y no puede hacer que la escasez se sienta justa solo porque la cola haya sido honesta.
Aún no he conseguido esos tickets. Cuarenta y una actualizaciones y contando, y he dejado de fingir que la siguiente será distinta. Preferiría perder una fila honesta que seguir perdiendo una que en realidad nunca estaba en su fila.
