El aviso llegó un jueves. Para el lunes, minoristas con licencia estatal a lo largo del país estaban luchando por ser re-underwritten con cualquier procesador que hubiera acordado tomar la categoría a continuación. La compañía en la que trabajaba había construido su stack de pagos sobre workarounds solo-de-débito — card-not-present basado en PIN, valor almacenado, ACH — porque las redes de crédito no procesaban abiertamente la vertical. Legal. Con licencia estatal. Regulada. E inasegurable, en el sentido silencioso de la palabra, porque un ejecutivo de un banco en algún lugar arriba en la cadena había decidido que el arreglo se había vuelto demasiado visible.
Esto pasaba cada seis a doce meses. Algunos minoristas pasaban el re-underwriting. Algunos no. Algunos perdían una semana de ingresos. Algunos perdían un mes. Unos pocos cerraban, no porque hubieran infringido una ley sino porque una compañía privada sin mandato, sin revisión judicial y sin proceso de apelaciones había decidido que su negocio legal era demasiado inconveniente para seguir procesando.
Después llegó la grande. Una salida coordinada. Cada minorista en la red pasó por underwriting al mismo tiempo, en el peor momento posible para que cualquier negocio tuviera su infraestructura de pagos interrumpida. Ese fue el ciclo en el que estaba sentado cuando la pregunta que recorre todo este libro finalmente tuvo una forma que pude enunciar en voz alta.
¿Por qué una compañía privada puede decidir el comercio de otra compañía privada que está operando legalmente?
Nadie había elegido a las redes de tarjetas. Nadie las había designado. Ningún estatuto les había concedido la autoridad para declarar una categoría fuera de límites. Y sin embargo lo hacían. Rutinariamente. A escala. Cruzando fronteras. Sin recurso que les alcanzara.
Esa fue la mañana en que la abstracción se convirtió en una cosa específica que podía señalar.
La misma bestia, dos veces
El mismo sistema centralizado que es un tarro de miel cuando es pequeño se convierte en un punto de estrangulamiento cuando es grande. La concentración de datos invita a la filtración. La concentración de flujo invita a la presión. Al sistema pequeño lo hackean. Al sistema grande lo llaman. Ninguno de los dos desenlaces es el resultado de que alguien haya sido astuto o descuidado. Ambos son propiedades de lo que la concentración le hace a cualquier cosa colocada dentro de ella.
Un rail de pagos empieza su vida como una base de datos. IDs de comerciantes, registros de clientes, logs de transacciones, números de tarjeta, documentos de identidad. Cada campo, por sí solo, es una columna. Juntos son un blanco. Un rail pequeño que sirve a diez mil comerciantes es un tarro de miel sobre el que ningún atacante inteligente necesita ser informado. El retorno de una intrusión exitosa se escribe solo. El rail crece. La base de datos crece. Las obligaciones de cumplimiento crecen, y las obligaciones de cumplimiento generan más datos, lo que hace crecer la base de datos otra vez. Para cuando el rail tiene una cuota de mercado que merece llamarse cuota de mercado, es un conjunto de datos que los gobiernos citan a juicio, los periodistas solicitan, y los criminales pagan a brokers para exfiltrar.
Después el mismo rail cruza un umbral. Suficientes comerciantes dependen de él como para que una interrupción produzca un evento político. Suficientes consumidores han guardado sus tarjetas en él como para que retirar el acceso sea socialmente caro. En ese punto el rail ya no es solo una base de datos. Es una pieza de infraestructura por la que pasan las vidas de otras personas. Y el teléfono suena.
Un regulador con una teoría sobre alguna categoría de comercio. Un senador con una audiencia en camino. Un periodista con una columna que entra a imprenta mañana. Un accionista con una preocupación trimestral. Cada uno de ellos tiene el mismo instrumento disponible. La presión aplicada al punto de estrangulamiento alcanza a la vez a todos los que están aguas abajo de él. El rail no tiene que estar de acuerdo con quien llama. Solo tiene que hacer un cálculo de riesgo sobre lo que pasa si no lo hace.
El tarro de miel es el modo de falla temprano. El punto de estrangulamiento es el maduro. No son dos problemas distintos. Son la misma arquitectura creciendo.
Las dos palabras
En la industria de pagos, una categoría de comercio no está prohibida. Es de alto riesgo.
La frase suena técnica. No lo es. Alto riesgo no es una afirmación matemática sobre tasas de contracargos o incidencia de fraude. Categorías con contracargos genuinamente altos como autos usados, muebles y boletos de avión llevan términos de procesamiento normales. Alto riesgo es una clasificación política y reputacional. Nombra las categorías que un banco no quiere en sus libros cuando la persona equivocada se fija.
Una vez que dos palabras se adhieren a una categoría, hacen el trabajo de permitir todo lo que sigue. Tarifas de procesamiento más altas, sí. Esa es la consecuencia visible. Pero también: terminación arbitraria, retenciones sin aviso sobre fondos ya liquidados, garantías personales obligatorias de dueños que ya cargan responsabilidad corporativa, re-revisiones trimestrales, divulgaciones mensuales, listas negras de por vida a través del archivo MATCH que los procesadores comparten entre sí. Cada una de estas sería disputada en cualquier otra industria. En una categoría de alto riesgo ninguna se disputa, porque el ancla ya hizo el trabajo. Si un comerciante es de alto riesgo, todo lo que se le hace es proporcional por definición. La palabra se prueba a sí misma por el trato que permite.
Y el ancla está disponible para cualquiera que opere un rail. Una categoría de comercio puede ser movida a la lista de alto riesgo por una actualización de política, un memo de cumplimiento, un cálculo reputacional dentro de un solo comité de riesgo. No se requiere una ley nueva, ni revisión judicial, ni audiencia pública. Dos palabras, una tarde, un memo. Y una industria legal ha sido reubicada un estante más arriba en la escala de peligro regulatorio, donde los términos son peores, los derechos de terminación son más fáciles, y a los comerciantes se les dice que estén agradecidos de tener procesamiento siquiera.
Las versiones públicas
La mayor parte de la historia del entretenimiento para adultos es registro público.
En agosto de 2021, OnlyFans le dijo a sus creadores que el contenido sexualmente explícito sería prohibido. El CEO lo dijo sin rodeos. Los socios bancarios y los procesadores de pagos lo habían exigido. La decisión fue revertida una semana después, pero para entonces los suscriptores habían cancelado, los creadores se habían dispersado, y la lección era permanente. La plataforma no había tomado una decisión de contenido. Un banco la había tomado.
En diciembre de 2020, Visa, Mastercard y Discover cortaron el procesamiento para Pornhub. Después de una sola columna de Nicholas Kristof en The New York Times. Para 2021, toda plataforma de contenido para adultos estaba obligada a revisar previamente todo el material subido, monitorear las transmisiones en tiempo real, y mantener registros de identidad de cada performer. Para 2022, los ingresos publicitarios también fueron bloqueados.
Entre 2013 y 2017, el Departamento de Justicia de EE.UU. corrió la misma jugada contra toda una estantería de industrias de alto riesgo a la vez, en un programa llamado Operation Choke Point; Los recibos lo documenta, con fechas y hallazgos de comité incluidos. Lo que pertenece a este capítulo es la parte que lo sobrevivió. El programa fue terminado oficialmente; la capacidad que nombró no. Los bancos siguen tomando las mismas decisiones de riesgo, las redes de tarjetas siguen fijando las mismas políticas de contenido, los procesadores siguen terminando las mismas categorías. El programa nunca fue el mecanismo. Solo le puso nombre a lo que el mecanismo siempre pudo hacer.
La industria para adultos es la versión pública de esta historia porque alguien escribió sobre ella. El mecanismo es idéntico y la llamada telefónica es la misma llamada telefónica; solo cambian los minoristas. La vertical junto a la mía era otra versión pública, para cualquiera sentado lo bastante cerca para mirar.
La inversión de la privacidad
El extremo del tarro de miel de la misma arquitectura tiene un costo humano que el punto de estrangulamiento no tiene. Para la mayoría de las industrias, una filtración de datos es vergonzosa. Para algunas es existencial. Se ha chantajeado a gente con historiales de compras de plataformas para adultos; carreras han terminado porque un nombre apareció en una base de datos que nunca debió haber existido. El aparato de cumplimiento diseñado para controlar el rail produce, como subproducto, una superficie de ataque en expansión continua para la gente que dice proteger.
La respuesta de la industria, impuesta por las mismas redes de pagos que causaron el problema, ha sido requerir más datos, no menos: más verificación de identidad, más registros, más campos que se convierten en blancos más grandes. La gente con más que perder de la exposición es obligada a proveer la mayor cantidad de datos. Eso no es una falla de política. Es la política funcionando como fue diseñada, para la definición de funcionando de otra persona.
El número de teléfono
Cada rail de pagos privado es una compañía. Cada compañía tiene un número de teléfono. Cualquiera con suficiente apalancamiento puede levantarlo.
La arquitectura del procesamiento centralizado de pagos no solo es vulnerable a esto. Es una invitación. El teléfono existe. La presión llegará. La única variable es quién llama y qué quiere cerrar.
Un protocolo público no tiene teléfono. Bitcoin no tiene departamento de cumplimiento. Lightning no tiene comité de riesgo. No hay nadie a quien llamar, nadie a quien presionar, nadie que se despierte el lunes por la mañana preocupado por el riesgo de marca. Al protocolo no le importa porque no puede importarle. Y la incapacidad es el punto.
Esto no es ideología. La industria para adultos adoptó los pagos en línea antes que Amazon no por un compromiso filosófico con la innovación financiera, sino porque la alternativa era no cobrar. Adoptarán el rail ciego por la misma razón. Todo sistema con un número de teléfono eventualmente recibirá la llamada. La han respondido las veces suficientes para saberlo.
La impopularidad no es un estándar jurisdiccional
Las categorías que quedan ancladas como de alto riesgo son las que resultan ser impopulares, inconvenientes o indefendidas en el momento en que se toma la decisión. Hoy la lista contiene entretenimiento para adultos, armas de fuego, cannabis en estados donde es legal, préstamos de día de pago, tabaco, vapeo, apuestas en línea, y suplementos con afirmaciones de salud disputadas. Hace diez años la lista contenía algunas de estas y no otras. En diez años habrá cambiado otra vez. El mecanismo no cambia. Los blancos sí.
Periodistas cuyas investigaciones avergüenzan a la persona equivocada. Organizaciones políticas cuya recaudación mueve un número en la dirección equivocada. Grupos religiosos cuya teología pasa de moda. Activistas climáticos. Escépticos de las vacunas. Coleccionistas de armas de fuego. Campañas de crowdfunding para causas a las que la fundación equivocada se opone públicamente. Cada uno de ellos ha tenido, en varios momentos de la última década, su acceso a pagos interrumpido o revocado, no por orden judicial sino por un memo de cumplimiento, una decisión de directorio, un cálculo reputacional.
La impopularidad no es un estándar jurisdiccional. Es una veleta. Hoy apunta a un grupo. Mañana apunta a otro.
Si estás leyendo esto y las categorías actuales de la lista no incluyen la tuya, eso es una propiedad del clima actual, no del mecanismo.
El sistema financiero tiene un interruptor de apagado, y ellos lo encontraron primero. Un protocolo público no lo tiene, porque en los viejos rails el pago es la identidad, la identidad es la capa de control, y el número de teléfono siempre fue la característica.