Durante años, la custodia institucional se apoyó en una idea bastante simple: alguien con la firma adecuada autorizaba el movimiento y la operación seguía su curso. La incorporación de módulos de inteligencia artificial en los algoritmos de custodia rompe esa comodidad. Ahora, antes de que un activo salga de un almacén distribuido, hace falta un acuse biométrico conjunto de varios beneficiarios institucionales. Ninguna firma aislada alcanza, por muy alta que sea la jerarquía de quien la emite.
De la firma única al acuse repartido
El cambio de fondo no es tecnológico, es de reparto de autoridad. En el modelo clásico, una aprobación bastaba y el resto del sistema confiaba en esa decisión. Con el acuse biométrico conjunto, la operación solo avanza cuando varias partes validan con su propia biometría y esas validaciones coinciden en el tiempo y en la intención. No se trata de sumar firmas en una lista, sino de que la secuencia entera apunte al mismo movimiento.
Esa coincidencia es más frágil de lo que parece. Dos beneficiarios pueden estar de acuerdo en el destino de los activos y, aun así, generar un acuse inválido si uno valida antes de que el otro confirme la intención. El diseño del flujo, por tanto, pesa tanto como el algoritmo de verificación que hay detrás.
Qué observa la IA antes de la fase de acuse
Los módulos de IA que se han incorporado a estos algoritmos no firman operaciones ni sustituyen a nadie. Su función es observar patrones, detectar desviaciones respecto al comportamiento habitual y, cuando algo no encaja, frenar el intento antes de que llegue a la fase de acuse. Es una capa de vigilancia continua que actúa como filtro previo.
Ese filtro tiene consecuencias prácticas. Un intento puede detenerse por una desviación que, revisada por una persona, resulte inocua. La decisión final sigue requiriendo aprobación humana, y ahí es donde el modelo recupera el control: la IA ordena el ruido, pero no decide el movimiento.
Límites que conviene mirar de frente
Hay tres fricciones que aparecen casi siempre al describir este modelo. La primera es la latencia: cada validación biométrica añade tiempo, y coordinar varias introduce esperas que una firma única no tenía. La segunda es la disponibilidad de los dispositivos: si un beneficiario no puede autenticarse en el momento previsto, el acuse conjunto no se completa. La tercera es la trazabilidad, porque cada intento debe quedar registrado de forma que después se pueda reconstruir quién validó, cuándo y con qué resultado.
Nada de esto convierte el modelo en inviable, pero sí explica por qué el diseño del flujo importa tanto. Un acuse biométrico conjunto mal planteado genera más fricción de la que resuelve.
Por qué una firma individual ya no basta
La razón es de fondo: cuando los activos viven en almacenes distribuidos y varias instituciones tienen interés legítimo sobre ellos, concentrar la autoridad en una sola firma crea un punto único de confianza. El acuse conjunto reparte esa confianza entre las partes que ya participan en la operación. No elimina el riesgo, lo distribuye y lo hace visible.
Entender ese reparto es el primer paso para evaluar cualquier flujo de custodia que incorpore biometría multiparte. Lo demás, la coordinación fina entre instituciones, los desfases horarios y los formatos de registro, es materia de otro análisis.