Un repaso a las decisiones prácticas que aparecen cuando una mesa o un operador individual tiene que escoger entre distintos formatos de verificación antifraude para operaciones fuera de libro.
Cuando alguien llega a este tema por primera vez suele pensar que la decisión importante es tecnológica: qué esquema criptográfico, qué proveedor, qué latencia. En la práctica, la primera decisión es de formato. Antes de comparar implementaciones conviene responder qué tipo de participante va a verificar, con qué frecuencia, y qué nivel de anonimato necesita conservar frente al resto del pool. Esas tres preguntas descartan más opciones que cualquier comparativa técnica.
Hay mesas que operan con un número pequeño de contrapartes recurrentes. En ese escenario, un formato de verificación puntual, atado a cada incorporación y con vigencia larga, funciona mejor que un chequeo por operación. El coste de revalidar en cada cruce no se justifica cuando la contraparte ya pasó por un proceso previo y no cambió de estructura. Otras mesas trabajan con flujo rotativo de participantes y ahí el cálculo se invierte: la verificación continua, aunque sea más costosa por operación, evita arrastrar registros antiguos que ya no reflejan la situación real de la contraparte.
Un segundo eje es dónde vive la prueba. Los formatos que emiten la verificación en el dispositivo del participante y solo transmiten el resultado reducen la superficie de datos sensibles, pero exigen que ese dispositivo sea confiable. Los formatos que delegan en un nodo intermediario ganan en consistencia de hardware y pierden en soberanía sobre el dato biométrico. Ninguno de los dos es correcto en abstracto: depende de si la mesa controla los equipos de sus participantes o no.
También conviene mirar el ciclo de auditoría. Un formato que no deja rastro verificable puede ser cómodo hasta que un regulador pide reconstruir cómo se autorizó una contraparte hace ocho meses. Los esquemas basados en pruebas de conocimiento cero permiten conservar la prueba sin conservar el dato, pero solo si el diseño contempló desde el inicio qué se guarda y durante cuánto tiempo. Añadir esa capa después obliga a rehacer el flujo completo.
La decisión menos discutida y más determinante es quién opera el formato. Un servicio gestionado por un tercero simplifica la puesta en marcha, pero concentra la confianza en un solo punto. Un formato autoalojado reparte esa confianza entre los participantes, a cambio de asumir mantenimiento, actualizaciones y respuesta ante incidentes. Para mesas pequeñas con equipo técnico limitado, el primero suele ser el camino realista. Para estructuras que ya operan infraestructura propia, el segundo evita depender de la continuidad de un proveedor externo.
Si después de leer esto quieres contrastar el enfoque con casos concretos, hay dos entradas relacionadas que siguen la misma línea editorial.
Qué preparar antes de una primera consulta Escribir al equipo editorialCanales de soporte para lectores e investigadores
Elegir un formato de servicio que encaje de verdad rara vez se resuelve leyendo una sola comparativa. En la práctica, la decisión se traba por detalles concretos: si el esquema de verificación admite auditoría externa, si el proveedor conserva plantillas biométricas, cuánto tarda la validación de una contraparte nueva o si el flujo funciona cuando el volumen operado es bajo. Cuando el artículo deja preguntas abiertas, este es el punto donde conviene escribirnos en lugar de seguir dando vueltas al mismo párrafo.
Si la duda involucra arquitectura de verificación, requisitos de auditoría o comparación entre esquemas zk, el correo es el canal adecuado. Adjuntá el contexto: tipo de plataforma, jurisdicción de las contrapartes y qué parte del formato no termina de cerrar. Respondemos con observaciones concretas, no con un resumen genérico del artículo.
Cuando hay una fecha límite para definir el formato antes de operar, una llamada breve suele ahorrar varios intercambios escritos. Atendemos de lunes a viernes en horario laboral de Buenos Aires. Si el tema es extenso, conviene reservar el llamado para orientar y luego continuar por correo con el detalle.
Recibimos consultas presenciales solo con cita previa, porque la mayoría de los casos requiere revisar material antes de la reunión. Escribinos primero y coordinamos día y horario según la disponibilidad del equipo editorial y técnico.
Mariquita Sánchez de Thompson, Villa Madero, Buenos Aires, 1772, Argentina
Los correos con consultas concretas reciben respuesta dentro de las 48 horas hábiles. Los casos que requieren revisión técnica o comparación entre esquemas pueden extenderse hasta cuatro días hábiles, y en ese caso avisamos con una estimación antes de que termine el segundo día. Las llamadas se devuelven el mismo día hábil si el mensaje llega antes de las 16:00. No prometemos respuestas inmediatas fuera de horario: preferimos contestar bien que contestar rápido.
Si tu pregunta es más general y no involucra un caso puntual, revisá primero las guías del centro de ayuda; muchas dudas sobre formatos y verificación ya están resueltas ahí. Para cuestiones de tratamiento de datos, consultá la política de privacidad antes de escribirnos.
Editora de seguridad e infraestructura en CeroPrivado
Camila cubre desde 2019 el cruce entre verificación de identidad y mercados fuera de libro. Antes de dedicarse al periodismo técnico trabajó cuatro años en mesas de cumplimiento de brokers que operaban con contrapartes institucionales, donde aprendió a distinguir entre una política de privacidad bien redactada y una arquitectura que realmente no conserva datos. En CeroPrivado escribe sobre esquemas de prueba de conocimiento cero, biometría sin plantillas almacenadas y los huecos que aparecen cuando la regulación exige auditoría pero el diseño promete anonimato.
Para el artículo sobre formatos de servicio, su enfoque parte de una premisa simple: la mayoría de las decisiones se toman mal porque se elige la modalidad antes de entender la restricción real. Revisa contratos, notas de implementación y conversaciones con equipos de operaciones para separar lo que suena razonable de lo que aguanta un volumen bajo y una contraparte desconocida. Puede recibir correcciones, filtraciones o casos concretos por correo y responde cuando el material tiene sustancia verificable.
Un equipo pequeño que trabaja sobre verificación anónima, pruebas de conocimiento cero y vigilancia de operaciones fuera de libro. Cada nota del portal pasa por manos de alguien que ya implementó o auditó este tipo de esquemas en producción, no solo los leyó en un paper.
Diseñó circuitos zk-SNARK para validación de contrapartes en dos mesas de renta fija. Revisa los artículos técnicos y suele señalar cuándo un esquema depende de un supuesto de confianza que nadie audita.
Viene de control interno en intermediarios regulados. Su trabajo aquí es traducir obligaciones de reporte a requisitos concretos de verificación, y detectar cuándo una arquitectura privada choca con lo que un regulador espera poder revisar.
Ha evaluado esquemas de verificación biométrica local en dispositivos móviles. Escribe sobre el punto incómodo: qué pasa cuando el hardware del participante está comprometido y la prueba se emite igual.
Analizó patrones de timing y reincidencia entre pares en mercados sin libro público. Aporta los indicadores que en la práctica generan menos falsos positivos cuando el volumen es bajo.
Mide tiempos de verificación y coste computacional en nodos validadores. Se encarga de que las comparativas entre familias de pruebas reflejen lo que ocurre bajo carga real, no en un entorno de laboratorio.