Clasificar es humano. No clasificar es estar muerto al mundo. Pero las clasificaciones que construimos nunca son inocentes.
— Geoffrey Bowker y Susan Leigh Star, Sorting Things Out, 1999
El árbol de la prueba descrito en el capítulo anterior resuelve el problema del guardián en el sustrato. No resuelve, por sí mismo, el problema del guardián en la vista. Un lector en un teléfono no puede materializar millones de ramas localmente. Entre cada lector y el sustrato hay un sistema que dice aquí está lo que hay en el árbol, y aquí está lo que vale tu atención primero — y ese sistema es donde el argumento del libro se encuentra con su objeción más afilada que queda.
Cada giro arquitectónico que el libro ha nombrado hasta ahora — el rail de pagos, la capa de la atención, el registro institucional — ha tenido un cuello de botella que reaparece un nivel arriba. La rueda dentada tiene una vuelta más, y todo lo de arriba descansa sobre esa vuelta.
En abril de 2026, Vitalik Buterin publicó una advertencia en X. La vi la mañana en que salió.
La gente buena de @eth_limo me ha avisado que hubo un ataque a su registrador de DNS. Por favor no visiten vitalik.eth.limo ni otras páginas de eth.limo hasta que confirmen que las cosas volvieron a la normalidad.
Dirigió a sus lectores a su blog a través de IPFS — pasando por encima de la capa comprometida por completo, apuntando al contenido en lugar de a un nombre que pudiera ser redirigido.
Un humano leyendo ese tweet podía actuar sobre él. La advertencia era inteligible. El riesgo era legible. La solución alterna era un clic. El contenido sobrevivió porque vivía en un sustrato debajo del ataque.
Lo leí dos veces. Luego intenté imaginar qué hubiera hecho un agente.
Un agente al que le hubieran dicho que leyera el blog de Vitalik habría consultado DNS, recibido la dirección redirigida, y navegado a lo que el atacante hubiera puesto ahí. Sin advertencia. Sin vacilación. Sin juicio. El agente no puede leer un tweet que le diga que el índice fue comprometido. Lee lo que el índice le sirve.
El ataque ocurrió. La advertencia fue emitida. La solución alterna humana funcionó. La solución alterna del agente no existía.
Esa brecha — entre lo que un humano puede esquivar y lo que un agente tiene que leer — es el problema del índice. Está ocurriendo ahora, contra una población de agentes que crece más rápido de lo que se asegura la capa de descubrimiento.
La marca es el cuello de botella. No el protocolo. El protocolo está abierto: cualquiera puede correr un motor de búsqueda o un resolvedor de DNS. El cuello de botella es la capa donde vive la reputación — fuera de la superficie que el agente lee. Comprometer la marca a través de un ataque al registrador, un cambio de algoritmo, o presión regulatoria, y todos los agentes que leen la superficie quedan desviados al mismo tiempo. El protocolo no carga la confianza. La marca sí.
El problema del enjambre
Un solo agente desviado es un error manejable. Un enjambre desviado es un evento sistémico.
La economía de los agentes no será una colección de agentes aislados tomando decisiones independientes. Serán enjambres — miles o millones de agentes consultando las mismas superficies de descubrimiento, importando confianza de las mismas marcas, actuando sobre las mismas instrucciones. La coordinación que hace poderoso a un enjambre es la misma propiedad que lo vuelve catastróficamente vulnerable a un solo punto de compromiso. Cada agente que importa confianza del mismo lugar queda desviado desde el mismo lugar.
Esto no requiere un adversario sofisticado. El ataque de eth.limo fue un compromiso de registrador — no una técnica novedosa, no una amenaza persistente avanzada, no una operación a nivel de Estado. Es el tipo de ataque que ocurre rutinariamente contra infraestructura orientada a humanos y que es atrapado porque los humanos pueden leer advertencias. El agente no tiene a Vitalik a quién seguir.
No requiere un atacante externo en absoluto. Un algoritmo de ranking cambia sin aviso, sin divulgación, sin ningún canal a través del cual un agente pueda detectar que la superficie que estaba leyendo la semana pasada no es la superficie que está leyendo hoy. Desde la perspectiva del agente, un cambio de algoritmo que sistemáticamente saca a la superficie ciertos resultados sobre otros es indistinguible de un ataque deliberado. La marca dice lo mismo en ambos casos.
Un enjambre desviado no falla con elegancia. La velocidad que hace que los enjambres de agentes sean económicamente valiosos es la misma velocidad que vuelve catastrófica a una capa de descubrimiento comprometida.
El cuello de botella migra al índice
Nada de esto es nuevo. HTTP está abierto y cualquiera puede correr un servidor, pero un solo índice de búsqueda ha sido la web para cualquier lector que no escriba una URL directamente. DNS está distribuido, y los registradores son cuellos de botella centralizados — como el ataque de eth.limo lo demostró en una sola tarde. El contenido de IPFS vive en una red peer-to-peer, y la mayoría de los lectores lo alcanzan a través de un puñado de gateways HTTP. Bitcoin L1 está descentralizado al nivel que cualquier ingeniero puede verificar, y la mayoría de las consultas sobre el estado de Bitcoin las responde un número pequeño de exploradores de bloques. El sustrato está distribuido. La vista común no.
Los LLMs añaden una capa más de compresión. La pila de recuperación — lo que un modelo trae para una pregunta dada en el momento de la inferencia — es el índice nuevo, operado por un puñado de laboratorios, sin que ningún lector vea detrás. Para la fracción creciente de lectores cuya superficie principal de investigación es un modelo, la capa de recuperación es el índice del índice de la web. Una marca más para tomar por fe.
El patrón no requiere una conspiración. La indexación tiene economías de escala, y las economías producen un jugador dominante por categoría. El protocolo permanece abierto. La marca se consolida. Quien sea dueño de la marca es dueño del recurso, porque nadie alcanza el recurso sin tomar la marca por fe.
Las ramas de categoría
La respuesta arquitectónica no es construir una mejor marca. Es mover la reputación al sustrato.
En la estructura descrita en el capítulo anterior, las ramas son identidades. Un oráculo del clima y un oráculo médico cuelgan del mismo tronco sin estructura nativa que los conecte por categoría. Navegar entre ellos requiere un indexador externo — algo que diga aquí está lo que existe, aquí está lo que vale tu atención, aquí está dónde mirar. Ese indexador externo es una marca. Es el registrador del árbol.
Una rama de categoría es un tipo distinto de rama — un lugar a nivel del sustrato en lugar de un puntero a nivel de marca.
La forma es más vieja que internet. Las direcciones IP entregan paquetes; los nombres de calle te dicen cómo llegar a algún lado. Internet tiene IP y nunca tuvo del todo calles — DNS da nombres que resuelven a direcciones, pero nadie es dueño de la jerarquía navegable de lugares que las calles le dan a una ciudad. Cada plataforma construyó sus propias calles privadas y las llamó un índice. El árbol de la prueba es la capa pública que faltaba. Una rama de categoría está anclada al costo, mantenida a lo largo del tiempo, ponderada por las cuatro fuerzas. Su reputación ya no es una marca. Es una propiedad de la calle misma, legible por cualquiera que camine el sustrato.
Los mapas se siguen haciendo. Siempre habrá cartógrafos — Google, Apple, OpenStreetMap, el artesano que publica un atlas de mesa de café — y un lector que navega el sustrato está leyendo algún tipo de mapa. Pero ningún cartógrafo redibuja las calles. El sustrato decide dónde están las calles; el cartógrafo decide cuáles destacar. Eso es lo que se ve, en la práctica, cuando se reduce el poder de quien hace el mapa.
El tiempo está en la cadena. El costo está en la cadena. La proximidad está en la cadena. La validez del hash está en la cadena. El agente no tiene que importar la confianza en la rama desde afuera. Deriva la reputación de la rama desde el mismo sustrato que ya está leyendo. La ceguera termina — no porque alguien le dio vista al agente, sino porque la superficie se volvió legible al nivel de la física. El indexador que apunta al agente hacia una rama es un puntero, no un juez. La cadena es el juez.
Aquí también es donde reaparece la competencia. Un motor de búsqueda tiene una sola función de ranking, opaca y unilateral. Una rama de categoría puede alojar muchos routers compitiendo por peso, y la competencia es auditable: un agente que compara dos routers en la misma rama ve su tiempo transcurrido, su costo, su validez de hash. La competencia de marcas es opaca. La competencia de física es legible.
El modelo del router
Las ramas de categoría crean un modelo de negocio que el índice existente no puede. Una plataforma de reseñas mantiene una rama de negocios locales. Un consorcio médico mantiene una rama de salud. Una base de datos legal mantiene jurisprudencia. Un proveedor de datos financieros mantiene datos de mercado. Cada uno es dominante dentro de su categoría e irrelevante fuera de ella. La reputación del router es la salud de la rama — tiempo vivo, costo gastado, validez del hash intacta. Un negocio listado ahí hereda el peso termodinámico.
El modelo de ingresos se invierte. Hoy una plataforma de reseñas le paga a una compañía de búsqueda por tráfico y le cobra a los negocios por visibilidad dentro de un sistema que la compañía de búsqueda controla. En el árbol, la plataforma es la capa de descubrimiento de su categoría. La compañía de búsqueda no puede degradarla porque la compañía de búsqueda no es dueña del sustrato. La dominancia continua del router depende de mantener la rama — lo que significa que el incentivo económico y la integridad de la capa de descubrimiento están alineados en lugar de opuestos. Si el router desaparece, la historia del negocio en la rama sobrevive. Esa es una relación distinta entre plataforma y negocio que cualquier cosa que exista hoy.
Lo que esto le hace a Google
La arquitectura que sigue de las ramas de categoría y los routers no compite con Google. Lo rodea — de la misma manera que Bitcoin rodea al sistema de banca corresponsal sin atacarlo.
El valor que Google le da a los buscadores humanos es relevancia. El valor que tendría que darle a los agentes sería verificabilidad — completitud demostrable, frescura demostrable, integridad demostrable. No pueden ofrecer esto porque el índice es propietario, controlado centralmente, y no verificable por diseño. La arquitectura que los hace poderosos contra los buscadores humanos es la arquitectura que los hace estructuralmente inadecuados para los agentes. La marca es el foso. La marca es el cuello de botella. Esas son la misma oración leída desde dos lados.
La ranura del buscador por defecto también pierde su peso. En el árbol la barra de búsqueda se vuelve un lector de un sustrato público. Cualquier compañía puede construir uno. Los datos están abiertos. La competencia está en la lectura. Un agente compara dos lectores corriendo contra el mismo sustrato y ve exactamente por qué devolvieron resultados distintos — y selecciona aquel cuya ponderación puede verificar en lugar del que tiene que tomar por fe por su marca.
Las páginas amarillas no fueron atacadas. Quedaron opcionales por algo que hizo el trabajo de manera más verificable. Para cuando entendieron qué estaba pasando, la migración estaba completa. Google tampoco será atacado. El tráfico de los agentes va a migrar hacia superficies de descubrimiento que puedan probar lo que sirven — en silencio, apareciendo como un número que cae en un panel sin un solo evento que lo explique.
Lo que esto no resuelve
El capítulo tiene que cerrar sobre lo que la arquitectura no hace, o el reclamo no sobrevivirá al lector que esté poniendo atención.
No elimina la concentración. Los routers seguirán dominando sus categorías bajo presión de mercado. Lo que cambia es lo que significa la dominancia. Un router dominante que no puede mentir sobre la completitud, no puede mentir sobre la frescura, no puede redirigir sin dejar un rastro termodinámico, y no puede ocultar su historial de firmas es un tipo distinto de dominante que un registrador o un índice de búsqueda. No una sombra más pequeña. Una sombra distinta.
No elimina la búsqueda fría a la escala de tiempo en la que se está publicando este libro. Un lector que busca una rama que todavía no sabe que existe sigue necesitando una superficie de descubrimiento, y la superficie va a ser provista por quien sea que tenga escala. Esto es lo que más he pensado de los cuatro. La mayoría de la gente que alguna vez va a leer lo que el árbol carga nunca va a correr un nodo — van a buscar la superficie que el camino más rápido les dé, de la misma manera que yo abro un explorador cuando quiero verificar una inscripción. La arquitectura tiene que ser honesta sobre eso.
El problema de los datos malos dentro de una rama — un router puede mantener una rama honestamente y aun así listar hojas rancias — es real. Se retoma bajo su propio encabezado en Siete costuras.
El problema del arranque inicial — que los actores tempranos dan forma a la estructura — se resuelve solo. La cadena no lee motivo. Lee costo, tiempo, proximidad y validez del hash. El tronco se engrosa con el uso, no con la fe.
Lo que sí hace es mover la reputación. El ataque de eth.limo funcionó porque la marca era la confianza, y la marca podía ser redirigida comprometiendo al registrador que la emitía. Una rama de categoría en el árbol no lleva ninguna marca equivalente. Comprometer la capa de descubrimiento requiere comprometer el sustrato. Comprometer el sustrato requiere falsificar bloques. Falsificar bloques requiere energía que el atacante no puede fingir.
Vitalik apuntó a su dirección de IPFS porque el contenido existía en un sustrato debajo del ataque. El árbol es ese sustrato, extendido a la capa de descubrimiento misma. No sólo para el contenido. Para el índice que les dice a los agentes dónde mirar.
El índice se puede concentrar. La marca se puede comprometer. La marca se puede redirigir en silencio por un cambio de algoritmo o un ataque al registrador sin un canal de advertencia que los agentes puedan leer.
La respuesta no es un mejor índice. Es una capa de descubrimiento donde la reputación vive en la superficie que el agente ya está leyendo. Routers cuyo peso es impuesto por la física. Ramas de categoría cuya historia está en la cadena. Las cuatro fuerzas, en lugar de la marca.
El agente que leyó la dirección redirigida de eth.limo no sabía que había sido redirigida.
El agente que lee una rama de categoría en el árbol sí sabe — porque la reputación vive en la superficie que el agente está leyendo, y la superficie no requiere confiar en nadie.