Una vez entré en el hospital justo cuando se cortó la luz en el barrio. Lo extraño es que, dentro, casi nadie se dio cuenta. Las luces no se apagaron, los respiradores no se detuvieron y el quirófano siguió funcionando. La razón no era que el hospital no perdiera la electricidad, sino que aceptaron desde el principio que el corte de energía era algo que iba a ocurrir. Los generadores de respaldo no existían para demostrar que el sistema era fuerte, sino para demostrar que el sistema ya se había preparado para el momento en que la energía ya no era suficiente.
Pienso en eso con bastante frecuencia al observar la infraestructura de blockchain. La mayoría de los sistemas se evalúan por la velocidad, el rendimiento o el costo de las transacciones en condiciones normales. Pero la historia del mercado rara vez ocurre solo en condiciones normales. Un retiro de liquidez fuerte, un ataque inesperado o un cambio de políticas pueden convertir supuestos que antes funcionaban en algo sin sentido en cuestión de minutos.
Lo que me resulta interesante de @NewtonProtocol es cómo colocan la capa de políticas antes que las transacciones, como si prepararan de antemano un "generador" para el proceso de toma de decisiones. En lugar de esperar a que ocurra un incidente y luego comprobar si la transacción debería bloquearse, el sistema intenta evaluar las condiciones desde el principio. Si esta arquitectura funciona como se pretende, $NEWT no solo es el costo de ejecutar la política, sino también parte del mecanismo que ayuda al sistema a mantener la coherencia incluso cuando el entorno cambia muy rápido.
Auto-refutación: pero un generador solo vale la pena si la gente lo prueba con frecuencia. Hay lugares donde se detecta que el generador está averiado justo cuando ya se fue la luz. La capa de políticas también. Si solo se verifica en situaciones conocidas, nadie sabe cómo reaccionará ante un tipo de riesgo totalmente nuevo. La capacidad de respaldo no consiste en tener un plan listo, sino en que ese plan haya sido probado, esté documentado y se mejore después de cada ronda de pruebas.
Quizás lo que quiero ver en @NewtonProtocol no es una afirmación de que el sistema funcionará siempre cuando ocurra una crisis. Más bien, es una prueba de que precisamente ese mecanismo de respaldo se revisa de forma regular, tiene un historial claro y es lo bastante transparente para que la comunidad entienda por qué sigue siendo confiable cuando todo lo demás empieza a tambalearse.
