Qué demuestra realmente un Trust Ledger con detección de manipulación

Hay una diferencia importante entre gobernado y demostrable. Un sistema gobernado toma las decisiones correctas en el momento. Un sistema demostrable puede acreditar, a posteriori, ante un tercero que no confía en usted, que esas decisiones se tomaron y no se han alterado desde entonces. El Trust Ledger es la capa que lleva a Cortex de lo primero a lo segundo — y la expresión "con detección de manipulación" tiene un significado preciso y comprobable que conviene fijar.

Detección de manipulación no es a prueba de manipulaciones

Seamos precisos: nada impide que un operador con privilegios suficientes edite una fila en una base de datos. "A prueba de manipulaciones" es una afirmación que casi nadie puede hacer con honestidad. "Con detección de manipulación" es la propiedad alcanzable y más útil — cualquier inserción, edición, borrado o reordenación se vuelve detectable. Puede que no se pueda impedir todo cambio, pero sí se puede demostrar si hubo alguno.

Cortex lo consigue con una cadena de hashes. Cada registro de auditoría lleva el hash del registro anterior, de modo que los registros forman una secuencia en la que cada eslabón depende de todos los anteriores. Cambie un registro y su hash cambia; eso rompe el enlace con el registro siguiente, y la rotura se propaga por toda la cadena.

// cada registro se compromete con el anterior
recordHash = sha256( canonicalize({
  seq, prevHash, tenantId, eventType, payloadHash, occurredAt
}) );

// verifyChain recalcula todos los hashes y los compara
verifyChain(records)
  -> { ok: false, brokenAtSeq: 4471,
       reason: "record hash mismatch" }

Qué demuestra la cadena

Ejecute verifyChain sobre un rango y obtendrá un único veredicto honesto: o la cadena está íntegra, o está rota en un número de secuencia concreto. Eso es lo que el ledger demuestra realmente:

• Completitud — los números de secuencia son monótonos por tenant, así que un registro ausente deja un hueco detectable. Se puede demostrar que nada se borró en silencio.
• Integridad — el hash de cada registro se recalcula y se compara, así que cualquier edición aflora como una discrepancia en la secuencia exacta donde ocurrió.
• Orden — como cada registro se compromete con su predecesor, los registros no pueden reordenarse sin romper la cadena.
• Autenticidad — cada resultado gobernado emite además un recibo firmado y compacto que un tercero puede verificar sin conexión, con independencia de sus sistemas en producción.

El ledger no le pide que confíe en que el registro es honesto. Deja que cualquiera — un auditor, un regulador, usted mismo dentro de seis meses — lo recalcule y lo compruebe.

Procedencia: de un hecho hasta su fuente

La integridad del log es la mitad de la historia; la otra mitad es la procedencia — saber de dónde salió un hecho. Cortex hilvana una cadena de linaje a lo largo de la ejecución: Humano, Agente, Habilidad, Prompt, Política, Modelo, Herramienta, Artefacto, Resultado, Aprobación. Sobre eso, la procedencia a nivel de dato ancla cada cifra mostrada a su documento, página y recuadro de origen, con un hash de valor que demuestra que la cifra no se alteró tras la extracción. Cuando un agente afirma un número, se puede ir con un clic hasta la página de la que salió.

Por qué demostrable supera a gobernado

El beneficio práctico aparece el día en que alguien cuestiona una decisión. Un sistema meramente gobernado le pide a quien cuestiona que se fíe de su palabra. Un sistema demostrable le entrega un registro sellado que puede verificar por sí mismo — los veredictos de las ocho puertas que se activaron, el aprobador que dio el visto bueno, la fuente de la que salió la cifra — generado como subproducto de la ejecución, no montado a toda prisa después.

De eso trata construir la evidencia por diseño. Los sistemas honestos no afirman que se comportaron bien; abaratan la comprobación para quien es escéptico. Un ledger con detección de manipulación es la forma de convertir "confíe en nosotros" en "verifíquelo usted mismo".