Lo que suele preguntarse en la primera conversación cuando una mesa quiere verificar contrapartes en un dark pool sin exponer identidades ni posiciones.
La primera reunión casi nunca empieza por la criptografía. Empieza por una duda operativa: si el sistema verifica sin revelar, ¿qué ve exactamente el operador del dark pool cuando llega una contraparte nueva? La respuesta corta es que ve una prueba, no un expediente. La contraparte demuestra que cumple los límites de exposición, que no figura en listas de sanciones y que su residencia fiscal está dentro de las jurisdicciones admitidas. Nada de eso viaja como dato legible: viaja como una afirmación verificable que el nodo acepta o rechaza.
La segunda pregunta recurrente es sobre el coste de verificación. Los esquemas zk-SNARK generan pruebas más pequeñas y se validan en milisegundos, pero exigen una ceremonia de configuración inicial que muchas mesas pequeñas no quieren asumir. Los zk-STARK evitan esa ceremonia y toleran mejor el hardware modesto, a cambio de pruebas más voluminosas. En la práctica, la elección depende menos de la teoría y más de quién va a operar los nodos validadores y con qué presupuesto de cómputo cuentan.
También aparece siempre la pregunta sobre auditoría. Los reguladores no aceptan "no guardamos nada" como respuesta completa. Lo que se conserva es el registro de que una verificación se produjo, con marca temporal y resultado, sin el contenido verificado. Esa distinción entre prueba y dato es la que hay que explicar bien en la fase previa, porque de ella depende cómo se diseña el log de cumplimiento y quién puede consultarlo después.
Una pregunta menos técnica pero igual de frecuente: qué pasa cuando el dispositivo del participante está comprometido. La biometría anónima traslada el procesamiento al terminal, y eso reduce el repositorio central, pero no elimina el riesgo en el extremo. Por eso los despliegues serios combinan la prueba biométrica con señales de integridad del dispositivo y con límites de operación que se ajustan según el historial de esa contraparte.
Por último, casi todos preguntan por el arranque. No conviene migrar toda la operativa de una vez. Lo habitual es empezar con un subconjunto de contrapartes conocidas, medir falsos positivos durante unas semanas y solo después abrir el esquema al resto de la mesa. Ese periodo de rodaje es donde se ajustan umbrales y donde se descubre si el modelo de vigilancia aguanta volúmenes bajos sin disparar alertas innecesarias.