El poder no concede nada sin una exigencia. Nunca lo hizo y nunca lo hará.
— Frederick Douglass, discurso “West India Emancipation”, 1857
El argumento hasta aquí ha sido abstracto. Este capítulo es lo opuesto a abstracto. Es una lista de decisiones específicas que se están finalizando ahora mismo, en 2026, que cumplen con los criterios de los dos capítulos anteriores. Decisiones que afectan a cientos de millones o miles de millones de personas. Decisiones que se están tomando sin legislación, sin consulta pública, y sin una palanca que el público pueda alcanzar a tiempo. Cada caso se sostiene por sí solo. Tomados en conjunto, son la evidencia de que el diagnóstico estructural de La captura de las instituciones correctoras y La democracia es jurisdiccional. La arquitectura no lo es. no es una predicción. Es una descripción de lo que pasó mientras el ciclo de atención estaba mirando otra cosa.
Una nota de encuadre antes de los casos. El mecanismo — una llamada telefónica de un regulador a una red de pagos, una especificación de app publicada por un organismo de estándares, una actualización de software enviada antes de un debate legislativo — ha sido usado contra blancos de toda orientación política en los últimos quince años. El mecanismo es más viejo que cualquiera de los partidos que lo han usado. No les pregunta a los blancos por su registro de votante.
La app europea de verificación de edad. El 14 de abril de 2026, la Comisión Europea dio a conocer su Digital Age Verification App. Seis estados miembros, incluidos Francia, España y Dinamarca, entraron en fase de piloto. El encuadre de la Comisión es que la app preserva la privacidad — un verificador local tipo wallet, no un ledger centralizado de vigilancia. Ese encuadre es exacto respecto al diseño actual. El recibo no es sobre lo que la app es. Es sobre lo que hace posible el andamiaje alrededor de la app.
Dentro de las cuarenta y ocho horas del lanzamiento, Paul Moore, un consultor de seguridad con base en el Reino Unido, demostró un bypass completo de autenticación en menos de dos minutos. Su video de demostración superó los 2,6 millones de visualizaciones. El análisis de Moore, corroborado por una revisión de seguridad separada de marzo de 2026, identificó un conjunto de elecciones arquitectónicas que no deberían haber llegado a producción. El PIN creado por el usuario está cifrado y almacenado en un archivo local llamado shared_prefs. El PIN cifrado no está criptográficamente atado a la bóveda de identidad que contiene las credenciales de verificación. El cifrado es editable. Un atacante con acceso físico al dispositivo puede borrar los valores PinEnc y PinIV de shared_prefs, reiniciar la app e ingresar un nuevo PIN. El contador de limitación de tasa que previene la adivinación repetida del PIN está almacenado como un entero simple y puede restablecerse a cero. La autenticación biométrica es un booleano que puede voltearse a falso. El componente emisor no puede verificar que la verificación del pasaporte haya ocurrido realmente en el dispositivo.
Las imágenes faciales extraídas de los documentos de identidad se guardan como archivos no cifrados que pueden permanecer en el dispositivo si la verificación falla. Las imágenes de selfie usadas para la verificación se almacenan y nunca se borran — en conflicto directo con la afirmación pública de la app de que no almacena datos personales.
Al 17 de abril de 2026, la Comisión Europea no ha emitido ningún parche ni respuesta pública.
El argumento que este caso apoya no es que la app tenga bugs, aunque los tenga. El argumento es sobre andamiaje. La Electronic Frontier Foundation ha advertido desde 2025 que la Comisión apuró la app mientras creaba infraestructura que podría ser reutilizada para otras verificaciones de identidad. Extender la app para verificar estado de empleo, historial criminal o estado migratorio no requiere una reconstrucción técnica. Requiere una decisión de política. La Comisión ya ha anunciado planes para empujar versiones nacionales de la app dentro de las wallets de identidad digital de la UE durante 2026.
El recibo no es “la UE está construyendo un ledger de vigilancia”. El recibo es que el andamiaje para una infraestructura nacional de identidad digital ha sido desplegado en forma piloto, con su primera versión demostrando cada modo de falla que los criptógrafos advirtieron en la fase de diseño, y que el andamiaje está ahora en el terreno antes de que el Parlamento Europeo haya debatido las disposiciones de expansión de misión que determinarán lo que la app eventualmente se le permitirá verificar. La brecha entre lo que la app hace actualmente y lo que la app podría configurarse para hacer es un memo de política, emitido en una capa institucional que la urna no alcanza.
El euro digital. El Banco Central Europeo está procediendo bajo el supuesto de que los co-legisladores de la UE adoptarán el Reglamento del euro digital durante 2026, con una primera emisión potencial durante 2029. El 5 de mayo de 2026, el comité ECON del Parlamento Europeo votará sobre las propuestas del BCE. El Consejo Europeo ya las aprobó en diciembre de 2025.
Tres declaraciones de 2025 establecen la intención de diseño. En octubre de 2025, el BCE declaró que la aceptación del euro digital sería obligatoria, y que los proveedores de pagos estarían obligados a soportar la app del euro digital. En noviembre de 2025, el BCE dijo que el euro digital era necesario para combatir a los servicios de pagos no europeos en el sector privado. En diciembre de 2025, la eurodiputada Aurore Lalucq dijo a la prensa europea: “Déjenme ser clara: cualquiera que se oponga al euro digital está yendo en contra del euro y de la Unión Europea.”
Cada una de estas declaraciones, leída individualmente, es una comunicación institucional normal. Leídas juntas, describen el diseño completo. Una moneda de aceptación obligatoria, distribuida a través de infraestructura que el BCE requiere que soporten proveedores privados de pagos, encuadrada de manera que la oposición es una prueba de lealtad contra el proyecto político. Eso no es un rail neutral de pagos. Es un instrumento monetario programable cuya predeterminación está atada a la identidad y cuya adopción no es opcional — y el encuadre de prueba de lealtad es la jugada de Todo sistema de control necesita una historia moral que el libro ya ha nombrado.
El euro digital no es un fenómeno europeo aislado. 134 países que representan aproximadamente el 98 % del PIB global están explorando CBDC. Once han lanzado la suya propia. El euro digital es un espécimen de un cambio infraestructural global que se está finalizando bajo autoridad de banco central, sin revisión a nivel de urna en ninguna jurisdicción que esté construyendo uno.
El desacuerdo sobre si el euro digital es deseable es un debate político legítimo. El argumento del libro es más estrecho. Una decisión de arquitectura monetaria de consecuencia se está finalizando en una capa institucional que la urna no alcanza, en una línea temporal en la que ninguna administración seguirá en el cargo para responder cuando lleguen las consecuencias.
Desbancarización sin órdenes judiciales. Los casos de abajo descansan sobre el trabajo de reporteros nombrados, tribunales nombrados y comités legislativos nombrados. Glenn Greenwald y Laura Poitras, sobre las revelaciones de Snowden. Matt Taibbi y Bari Weiss, sobre los Twitter Files. El Federal Court of Canada y el Federal Court of Appeal, sobre la invocación de la Emergencies Act de 2022. El House Oversight Committee, sobre la Operación Choke Point. El lector no tiene que confiar en el autor. El lector puede verificar.
El canario en el rail de pagos estableció el mecanismo. Este caso añade cuatro recibos — específicos, fechados, nombrados y, en un caso, validados por un tribunal.
En diciembre de 2010, las principales redes de tarjetas y procesadores de transferencias cortaron el procesamiento de donaciones a WikiLeaks en cuestión de días después de que la organización publicara cables del Departamento de Estado de EE. UU. El bloqueo no fue ordenado por ningún tribunal. Ninguna entidad afiliada a WikiLeaks fue acusada de un delito al momento del corte. Las redes actuaron por presión informal. El bloqueo se mantuvo durante años; un tribunal islandés finalmente ordenó al adquirente islandés reanudar el procesamiento en 2013. Este es el caso moderno bien documentado más temprano de una red privada de pagos usada como instrumento judicial ad hoc contra una organización cuyo discurso era políticamente inconveniente.
En 2013, el Departamento de Justicia de Estados Unidos puso en marcha lo que denominó Operación Choke Point, coordinada a través del Financial Fraud Enforcement Task Force. El mecanismo fue la presión regulatoria, no cargos penales. La Federal Deposit Insurance Corporation emitió directrices clasificando ciertas industrias como de riesgo elevado — una designación que implicaba que los bancos que mantuvieran cuentas en esas industrias enfrentarían un escrutinio regulatorio más estricto. Las industrias enumeradas incluían prestamistas de día de pago, comerciantes de armas de fuego, minoristas de municiones, vendedores de fuegos artificiales y comerciantes de monedas. Todas operaban legalmente. Ninguna fue acusada de fraude. El efecto fue que los bancos, respondiendo a la amenaza implícita de supervisión regulatoria, cancelaron cuentas de negocios en esas categorías — sin previo aviso y sin que los negocios tuvieran ningún recurso legal para exigir la reactivación. Los negocios se enteraron de que sus cuentas habían sido cerradas a través de sus bancos, no de ningún tribunal ni agencia gubernamental.
El House Oversight Committee, tras una investigación sostenida, publicó un informe en 2014 que concluía que el programa fue diseñado para perjudicar a industrias enteras en lugar de aislar a actores fraudulentos específicos, y que el Departamento estaba utilizando su relación de supervisión con los bancos regulados para alcanzar resultados que no tenía autoridad legal para imponer directamente. El DOJ terminó oficialmente el programa en agosto de 2017. La FDIC ya había emitido directrices revisadas en 2015 indicando que los bancos no deberían cancelar cuentas basándose únicamente en la clasificación de la industria. Ninguna de las dos acciones restauró las cuentas que habían sido cerradas.
En febrero de 2022, las instituciones financieras canadienses congelaron aproximadamente 257 cuentas de personas y negocios involucrados en las protestas del Freedom Convoy, reteniendo aproximadamente 7,8 millones de dólares. Los congelamientos se ejecutaron bajo la federal Emergencies Act, sobre listas provistas por la RCMP. La Canadian Bankers Association le dijo más tarde al Parlamento que un pequeño número de cuentas adicionales fueron congeladas bajo revisiones de riesgo propias de los bancos, sin ninguna lista provista por la RCMP. En enero de 2024, el juez Richard Mosley del Federal Court dictaminó que la decisión del gobierno de invocar la Emergencies Act no cumplía con los requisitos del estatuto e infringía la Carta. Escribió: “una acción gubernamental que resulte en que el contenido de una cuenta bancaria no esté disponible para el dueño de dicha cuenta sería entendida por la mayoría de los miembros del público como una ‘incautación’ de esa cuenta.” Encontró que la falta de exigir que se cumpliera cualquier estándar objetivo antes de congelar las cuentas violaba la Sección 8 de la Carta, y que la violación no era mínimamente lesiva y por lo tanto no estaba justificada bajo la Sección 1.
En enero de 2026, el Federal Court of Appeal desestimó la apelación del gobierno. El panel de tres jueces concluyó que las protestas “estuvieron muy lejos de una amenaza a la seguridad nacional” y que invocar la Emergencies Act fue irrazonable y ultra vires. El director del CSIS, David Vigneault, había testificado que apoyaba invocar la ley aunque no creyera que el Freedom Convoy cumpliera con la propia definición de amenaza a la seguridad nacional de su agencia. El fallo está validado por tribunal; los congelamientos bancarios fueron encontrados, en apelación, como producto de una declaración de emergencia que no tenía base legal.
En 2023, Coutts, propiedad de NatWest, en el Reino Unido, cerró las cuentas de Nigel Farage. Un dossier interno de 40 páginas, preparado para el Wealth Reputational Risk Committee de Coutts, describía a Farage como “un estafador insincero” cuyas posturas públicas representaban un “riesgo reputacional significativo”. El dossier se hizo público mediante una solicitud de acceso a datos personales. La CEO de NatWest, Dame Alison Rose, renunció. NatWest pagó a Farage un acuerdo no revelado en 2025. Después del episodio, la Financial Conduct Authority del Reino Unido realizó una revisión y concluyó que los bancos no estaban principalmente cerrando cuentas basados en las opiniones políticas de los clientes. La metodología de la revisión — preguntarles a los bancos mismos si habían desbancarizado a alguien por razones políticas — fue criticada públicamente por defensores de consumidores y algunos reguladores. Ambos hallazgos deben citarse juntos. La yuxtaposición es más informativa que cualquiera por separado.
Los cuatro casos provienen de tres jurisdicciones, abarcan más de una década, y representan direcciones de presión política que no se resuelven en una coalición única. WikiLeaks: una administración demócrata, presión informal sobre redes privadas, sin cargos presentados. Operación Choke Point: una administración demócrata, presión regulatoria sobre bancos, negocios legales cancelados sin recurso. Freedom Convoy: un gobierno liberal, poderes de emergencia, validado judicialmente como ilegal en apelación. Nigel Farage: un banco privado actuando por motivos reputacionales, sin orden gubernamental, la CEO renunció. El mecanismo no se preocupa por la política del blanco. Se preocupa por estar operativo. Toda coalición que ha sostenido el poder en un país con una red centralizada de pagos ha terminado usando esa red contra el blanco que le resultaba inconveniente en el momento en que sostenía el teléfono.
Chat Control. La propuesta Chat Control de la Unión Europea — formalmente el Reglamento para Prevenir y Combatir el Abuso Sexual Infantil — ha sido reintroducida bajo varios nombres y redacciones desde 2022. Cada borrador ha requerido alguna forma de escaneo del lado del cliente: una obligación de construir en cada app de mensajería la capacidad de leer los mensajes del usuario antes de que sean cifrados.
El 26 de marzo de 2026, el Parlamento Europeo votó 311–228 para rechazar la extensión de la derogación ePrivacy de Chat Control 1.0 — el mecanismo legal por el cual Google, Meta, Microsoft y TikTok habían estado escaneando voluntariamente mensajes privados en busca de material de abuso sexual infantil. La derogación expiró el 3 de abril de 2026.
Los datos técnicos sobre el escaneo voluntario vale la pena registrarlos. Los reportes cayeron cincuenta por ciento entre 2022 y 2025. Solo el treinta y seis por ciento de los nuevos reportes se originan en el escaneo de chats; el resto viene del escaneo de contenido alojado. La tasa de falsos positivos en la evaluación automatizada de imágenes es del trece al veinte por ciento. La policía federal de Alemania (BKA) encontró que casi la mitad de los reportes recibidos eran criminalmente irrelevantes. Entre los sospechosos alemanes señalados, aproximadamente el cuarenta por ciento eran menores ellos mismos, a menudo involucrados en sexting consensuado sin intención criminal alguna.
Lo que el recibo documenta es más estrecho. El escaneo voluntario no produjo una señal confiable. Las agencias que reciben los reportes dicen que genera más ruido que señal. La Comisión continúa buscando una versión obligatoria del mismo mecanismo.
Patrick Breyer, anteriormente miembro del Parlamento Europeo, ha descrito el texto de trílogo actual como una resurrección por la puerta trasera. El nuevo borrador obliga a los proveedores a tomar “todas las medidas apropiadas de mitigación de riesgo” para asegurar la seguridad — una redacción que Breyer argumenta introduce efectivamente una obligación indirecta de escanear contenido. “Tras fuertes protestas públicas, varios estados miembros, entre ellos Alemania, Países Bajos, Polonia y Austria, dijeron ‘No’ al Chat Control indiscriminado. Ahora vuelve por la puerta trasera disfrazado, más peligroso y más integral que nunca.”
La propuesta también introduce verificación obligatoria de edad en dos lugares. Primero, cuando los usuarios quieren descargar ciertas apps — servicios de mensajería, juegos con chats integrados y plataformas de redes sociales clasificadas como de alto riesgo para la distribución de CSAM o grooming. Segundo, antes de que los usuarios puedan acceder a esos servicios o a funciones específicas dentro de ellos. Esa vinculación pasa directamente al siguiente caso. La infraestructura se está volviendo una sola infraestructura.
Verificación de edad y el escudo de papel. La UK Online Safety Act entró en vigor el 25 de julio de 2025, requiriendo que las plataformas en línea con contenido para adultos implementen verificaciones de edad “altamente efectivas”. Las sanciones por incumplimiento incluyen multas de hasta 18 millones de libras o el diez por ciento de la facturación global, y órdenes judiciales que requieren a los proveedores de internet bloquear el acceso a servicios no conformes. El Age Assurance Framework de Australia requiere que las plataformas verifiquen la edad de sus usuarios. Los regímenes de age-assurance en el Reino Unido, Australia, la vinculación del Chat Control de la UE, y un mosaico de estatutos estatales de EE. UU. requieren todos el mismo cambio arquitectónico. Toda plataforma que atienda a usuarios en la jurisdicción debe añadir un paso de verificación de identidad antes del acceso al contenido. Los registros son sostenidos, usualmente por proveedores terceros.
Los requisitos de cumplimiento generan bases de datos de identidad que se vuelven blancos de brechas — un escudo de papel que difiere el costo de privacidad del regulador que lo impuso al usuario individual. Los recibos 2025–2026 no son retóricos.
En octubre de 2025, Discord reveló que atacantes habían accedido a aproximadamente 70.000 documentos de identidad gubernamentales de usuarios, selfies y otra información sensible después de comprometer un sistema de soporte al cliente de terceros usado para verificación de edad. Los documentos eran sostenidos porque el régimen de verificación de edad los requería.
En febrero de 2026, investigadores encontraron que Persona, un importante proveedor de verificación de identidad usado en múltiples plataformas incluyendo Discord, tenía código front-end accesible en la internet abierta. Casi 2.500 archivos eran descubribles en un endpoint autorizado por el gobierno de EE. UU. Los archivos revelaban que Persona realiza 269 verificaciones distintas, incluyendo reconocimiento facial contra listas de vigilancia, chequeo contra listas de personas políticamente expuestas, y escaneo de “medios adversos” a través de catorce categorías incluyendo terrorismo y espionaje. A los usuarios que pasaron por la verificación de Persona para acceder a plataformas convencionales no se les dijo que sus identidades estaban siendo cotejadas contra listas contra terrorismo y PEP en el proceso.
El análisis de Proton sobre la brecha de Discord planteó el punto con claridad: “Nunca hubo ninguna razón para suponer que los datos de verificación de edad únicamente sensibles serían inmunes a tales filtraciones, un punto probado dramáticamente por este incidente.”
El recibo es simple. Cada pieza de infraestructura obligada por age-assurance, Chat Control o requisitos similares genera una base de datos. Cada base de datos se vuelve un blanco. Cada brecha transfiere el costo del régimen de cumplimiento del regulador que lo impuso al usuario individual al que se le exigió entregar su documento de identidad. El régimen de cumplimiento es la brecha de privacidad, diferida.
Los recibos no son exhaustivos. Son representativos. Ocho de ellos, en cinco dominios, cada uno un espécimen de un aspecto distinto del mismo patrón.
En ninguno de estos casos la urna es el instrumento activo. En ninguno de ellos la institución correctora de La captura de las instituciones correctoras llega a tiempo. En cada uno de ellos, la decisión de diseño ya está siendo tomada, o ya fue tomada, mientras el ciclo de atención está fijado en otra historia.
Cada caso, tomado por sí solo, tiene una defensa. La app europea es una primera versión con bugs. El euro digital es política monetaria legítima; discrepa en la urna. WikiLeaks fue un asunto de seguridad nacional. La Operación Choke Point fue un exceso que, al final, fue revertido. El Freedom Convoy fue una emergencia de orden público, y los tribunales, al final, sí fallaron contra el gobierno. Coutts fue un banco privado ejerciendo juicio comercial. Chat Control y la verificación de edad son sobre los niños. Cada defensa es plausible contra el caso al que responde.
Ninguna sobrevive al caso de al lado.
La defensa de “bug y parche” no alcanza un bloqueo de 2010. La defensa de seguridad nacional no alcanza a un comerciante de monedas. La defensa de juicio privado no alcanza una declaración de emergencia. La defensa de “piensen en los niños” no alcanza una moneda programable.
Un caso es un error. Dos son un patrón.
A través de cuatro jurisdicciones, dos décadas y toda dirección de presión política, este es el diseño.
El teléfono, como argumentó El canario en el rail de pagos, siempre iba a ser usado. El partido que lo está sosteniendo actualmente no siempre estará en el cargo. El próximo partido lo heredará. La pregunta no es quién lo usa. La pregunta es si debería existir en absoluto.
Preguntar si debería existir es preguntar qué instrumento puede hacer que no exista. Los instrumentos más viejos tienen un alcance acotado. Un voto mueve las leyes de una jurisdicción. Un regulador mueve una entidad corporativa con oficina registrada. Un tribunal mueve lo que un tribunal puede hacer cumplir. Los medios mueven lo que la atención sostenga. Cada uno hace trabajo real. Ninguno alcanza la capa donde los rails mismos están especificados.
Una especificación publicada es un tipo distinto de objeto. Una vez publicada, no puede despublicarse. Las primitivas criptográficas son afirmaciones sobre matemáticas. La computación verificable produce un resultado que un escéptico puede chequear sin confiar en la persona que lo corrió. Estos objetos no obtienen su alcance de una jurisdicción. Lo obtienen de ser especificaciones.
Los recibos de arriba describen una sola capa en la que identidad, pago, memoria y discurso se están fusionando. El mecanismo es global porque los rails son globales. La respuesta que puede alcanzar el mecanismo tiene que operar en la capa en la que opera el mecanismo. Eso es una descripción de dónde está el alcance, no una afirmación moral sobre cuál palanca es la mejor.