Me desperté con un amigo enviándome un mensaje con un pantallazo de algún post-mortem de un exploit de DeFi: uno de esos análisis de "exactamente cómo salieron los fondos" que circulan cada pocas semanas. No me involucré mucho; solo lo hojeé y seguí, me hice café, hice el scroll de la mañana de siempre.
Luego, más bien sin relación, terminé investigando Newton Protocol, sobre todo porque había visto "hace que la aplicación de políticas sea práctica" en algún lugar y esa palabra práctica se me quedó. "Práctico" es una afirmación específica. No es solo "posible": es "usable sin mucha fricción". Así que quería ver si eso se sostenía.
Aquí es donde se puso interesante. Supuse que lo práctico significaba algo como: lo activas, funciona, configuración mínima, decisiones mínimas de tu parte. Eso es lo que normalmente implica "práctico" en el sentido de producto. Pero lo que encontré realmente fue un sistema en el que la aplicación solo es tan buena como la política que tú mismo configuras, y configurar una política con sentido requiere pensar de verdad: entender tu propia tolerancia al riesgo, qué tipos de transacciones quieres que se marquen y qué umbrales importan para ti. Eso no es poca cosa. Es una cantidad decente de trabajo inicial.
Entonces, el mecanismo, por lo que pude ver, es que aquí "práctico" significa sobre todo que existe la infraestructura para aplicar una política y funciona con fluidez una vez que has construido una. No está describiendo qué tan fácil es llegar a una buena política en primer lugar. Son dos tipos distintos de "práctico", y el marketing los fusiona en uno solo.
Al principio pensé que era un detalle sin importancia, como, bueno, cada herramienta requiere algo de configuración, eso es normal. Pero en realidad, si lo piensas más, esta distinción importa más aquí que en otro lugar, porque toda la propuesta de valor es proteger a las personas de errores que no saben que están a punto de cometer. Si configurar bien esa protección requiere ya entender los riesgos en detalle, básicamente estás pidiéndole a los usuarios más vulnerables, los que más se beneficiarían, que ya tengan el conocimiento que los habría protegido sin esta herramienta en primer lugar.
Pero aquí está la parte que me molesta. Ese pantallazo que me mandó mi amigo esta mañana, el post-mortem del exploit: esas cosas siguen ocurriendo a personas que no sabían qué buscar. Si para que la aplicación práctica de la política funcione necesitas ya saber qué buscar para configurarla correctamente, entonces no se está resolviendo realmente el problema para el grupo que necesita que se resuelva. Lo que hace es que la aplicación sea más fluida para la gente que ya tenía buenos instintos, y deja el punto ciego real en gran medida donde estaba. No estoy del todo convencido de que "práctico" sea la palabra adecuada para algo que todavía tiene un verdadero umbral de conocimientos por debajo.
Sigo cambiando de opinión sobre lo duro que es esa interpretación, honestamente. Tal vez existan buenas configuraciones por defecto y yo no profundicé lo suficiente para encontrarlas; eso podría ser. No fui exhaustivo con ello. Pero con base en lo que pude comprobar, el paso de configuración parecía asumir más familiaridad de la que tendría un usuario primerizo o casual.
Quien ayuda primero, en realidad, probablemente son personas que ya están cómodas pensando en términos de riesgo de transacción, umbrales, casos límite; la misma gente que lee post-mortems de exploits por diversión en vez de pasarlos de largo. A quienes implícitamente se les promete eso, los participantes más casuales o más nuevos, les beneficia más tarde, si las configuraciones por defecto mejoran, o quizá no en absoluto si la carga de configuración se mantiene donde está.
Cuando realmente importa más es justo en el momento en que alguien no ha configurado nada con cuidado, lo cual, estadísticamente, probablemente sea mucha gente, la mayor parte del tiempo.
En fin, nunca leí ese hilo del exploit completo. El mercado está bien hoy, nada dramático. Probablemente vuelva a comprobar si hay una política por defecto más sólida que pasé por alto, porque ahora mismo de verdad no sé si existe.