La tesis
Una malla de coordinación descentralizada —no los pesos de modelos abiertos ni herramientas de agentes ingeniosas— es aquello sobre lo que descansa todo plan de código abierto para mantener el poder de la IA repartido. Si se puede construir una malla resistente a la captura, muchos actores independientes pueden impedir que una sola empresa o un solo estado se apropie del futuro. Si no se puede construir, el argumento de seguridad del código abierto falla en sus propios términos.
La afirmación se plantea en su forma más fuerte a propósito, y la malla ya funciona, así que la pregunta ya no es si algo así podría existir. La pregunta abierta es si esta malla resiste la captura, y puedes responderla atacándola.
El argumento
Cinco premisas. Si se rompe cualquiera, la afirmación cae.
P1 · La concentración pesa más que el mal uso
El mayor peligro de la IA avanzada es que un solo actor se quede con el control del futuro, no que muchos actores hagan mal uso de modelos pequeños. Si inviertes ese orden, todo lo que viene después se invierte con él.
Estado: una apuesta, ponderada por valores. No podemos nombrar la observación que la refutaría.
P2 · El todo o nada quiere un ganador
La competencia de mercado bajo una IA transformadora apunta hacia un único ganador cuyos valores moldean sus accionistas. Salir de esa carrera dejando la estructura intacta arriesga un mal resultado permanente.
Estado: comprobable en principio frente a cómo se concentran los mercados en realidad. Todavía no hay ningún falsador registrado.
P3 · Los equipos pequeños siguen siendo capaces
El uso de herramientas y los buenos andamiajes permiten que modelos abiertos en hardware corriente hagan trabajo que hace poco solo estaba al alcance de la frontera. El foso del entrenamiento es real. El foso de la capacidad desplegada tiene fugas.
Estado: medida, y la única con una muerte clara: si la brecha de capacidad vuelve a abrirse y sigue abierta, esta premisa muere y la estrategia cambia. Es una cantidad que se mueve, así que sigue vigilada.
P4 · Mantener el umbral
Los actores distribuidos no necesitan ganarle a la frontera. Necesitan mantenerse por encima de la línea en la que irse, verificar y negarse siguen siendo posibles, para que nadie pueda aplastar a sus rivales a bajo costo. Ese listón está mucho más abajo que la paridad, y es el listón que importa.
Estado: una apuesta, señalada en esta página. Nadie ha formalizado dónde está el umbral.
P5 · Una multitud no es un actor
Un millón de máquinas capaces pero aisladas son una multitud de aficionados. Lo que las convierte en algo capaz de negarse a quedar cautivo es la coordinación confiable: encontrarse, verificarse, compartir software y cooperar sin un cuello de botella que se pueda comprar, citar judicialmente o tumbar.
Estado: sustantivo, no definitorio. Los mercados y los enjambres coordinan sin rieles diseñados, así que la afirmación que P5 realmente hace es que la coordinación no diseñada no puede negarse al bloqueo. Eso es discutible, y todo el argumento se apoya en ello.
Los pesos abiertos y los buenos arneses son insumos necesarios. El supuesto de base es que lo suficientemente bueno es suficiente: CIRIS no persigue la frontera, mantiene el umbral. El problema de ingeniería que todavía no está resuelto, y del que depende todo lo demás, es la coordinación que resiste la captura.
Lo que viaja por la malla
Barandillas o apertura es una elección falsa
El debate sobre seguridad de la IA siempre ofrece dos puertas. Detrás de una, seguridad significa barandillas sostenidas desde el centro, que es el problema de la concentración con una insignia de seguridad puesta. Detrás de la otra, apertura significa repartir capacidad en bruto y confiar en que salga bien, y así es como el mal uso disperso consigue su infraestructura.
Todo el sentido de CIRIS es rechazar esa elección uniendo las dos cosas que esas puertas mantienen separadas. Cada agente CIRIS funciona bajo una conciencia de máquina: la Constitución, llevada dentro de cada decisión, con recibos firmados y un interruptor de apagado real en manos de personas designadas. Y esa conciencia viaja por una malla construida para resistir la captura, así que tampoco hay nadie dueño de la conciencia.
Ninguna de las dos mitades funciona sola. Una conciencia bajo control central es una barandilla con mejores modales. Una malla sin conciencia es solo distribución, y merecería la preocupación por el mal uso que ella misma invita. Esta página defiende la malla porque la malla es la parte sin resolver. Lo que transporta es IA con conciencia. Ese es el punto.
No es un documento técnico
La malla está funcionando
La raíz de confianza definitiva quedó fijada en agosto de 2026: un registro de génesis firmado, aprobado por un quórum de dos de tres personas con nombre propio, que lleva la dirección del primer servidor canónico dentro de los bytes firmados. Unirse no requiere nombres de dominio en ningún eslabón de la cadena. Ahora mismo están entrando en servicio más servidores canónicos.
Las claves detrás de ese quórum tampoco son una simple afirmación. Cualquiera puede repetir la comprobación pública que demuestra que las seis se crearon dentro de hardware FIPS 140-3 auténtico, con el firmware y la política de toque registrados en los propios certificados.
Ningún intermediario que capturar
Los pares se encuentran y descargan software mediante registros firmados, no mediante tiendas de aplicaciones, repositorios de paquetes ni nombres de dominio.
Cualquiera puede crear una raíz
La raíz de CIRIS viene por defecto, nunca como la única opción. Cualquier operador puede crear una raíz igual de válida, y cada cliente elige en qué raíces confía. La raíz que viene incluida es un valor por defecto, no la raíz.
Rendición de cuentas, no participación
La posición se gana siendo responsable, rastreable por una cadena viva hasta una persona que responde, no por riqueza. Y los miembros falsos no pueden votarse a sí mismos para entrar: los quórums de admisión que importan cuentan fundadores, no multitud.
Dónde podría fallar
Los cuatro ataques que más queremos que se intenten
La Constitución mantiene un registro público de riesgos conocidos, formulados como apuestas con plan de respaldo. Más allá de ese registro, estos son los dos puntos donde creemos que la tesis está más expuesta. Preferimos que los golpees a que los admires.
Los valores por defecto se vuelven el centro
Todo sistema descentralizado en la historia ha desarrollado un centro en la práctica: BitTorrent obtuvo rastreadores, el correo electrónico obtuvo Gmail, y los estudios sobre colaboración abierta encuentran que el crecimiento genera oligarquía de todos modos. Nuestra raíz se envía como la opción predeterminada, y la mayoría de las personas nunca cambia los valores predeterminados, así que tener muchas raíces solo protege a quienes realmente usan una distinta. Por eso la prueba que importa es si otra raíz puede volverse viable social y económicamente sin el permiso de la primera raíz. Si puedes demostrar que no puede, la afirmación de que la malla resiste la captura falla. La matemática del techo de supervivencia agudiza la pregunta aún más: las raíces que corren el mismo software, los mismos valores predeterminados y los mismos modelos están correlacionadas, y las raíces correlacionadas son una sola raíz con muchos nombres. Con una correlación del cincuenta por ciento, mil raíces cuentan como dos. Así que la versión medible pregunta qué tan correlacionadas están realmente las raíces, y el propio instrumento N_eff de la malla puede apuntarse exactamente a eso.
Humanos fabricados
La legitimidad descansa en humanos responsables en lugar de en participación económica. La pregunta más aguda es si eso sobrevive a un adversario que puede fabricar humanos responsables: identidades falsas con documentos reales, custodios coaccionados, o simplemente empleados pacientes. Esta es nuestra mayor pregunta abierta.
El umbral es una apuesta
Damos por supuesto que lo bastante bueno basta: nada de perseguir la frontera, solo sostener la línea donde comprobar, marcharse y negarse siguen siendo posibles. Nadie ha precisado todavía dónde está esa línea, es decir, con qué mezcla de capacidad, participación y coordinación una red que no se puede capturar impide de verdad que alguien mucho más rico, más rápido y mejor conectado encierre a todo el mundo. La coordinación convierte la capacidad repartida en poder de decidir repartido. Si el poder de decidir en el umbral es poder suficiente es la pregunta empírica más honda de esta tesis, y no la hemos respondido.
El punto ciego de nuestro propio instrumento
La resistencia a las identidades falsas se apoya en N_eff, y N_eff es una medida por pares. Hay un tipo de coordinación que, está demostrado, no puede ver: un acuerdo montado para que cada par parezca independiente mientras el conjunto se mueve junto. Ese canal se conoce desde el lado de los modelos y todavía no se ha medido en la red. El punto ciego de un instrumento es una superficie de ataque, así que le ponemos nombre y te invitamos a construir el ataque.
Una respuesta a la captura de protocolos
Prueba de Beneficio (Proof of Benefit)
Trabajos recientes sobre constitucionalismo algorítmico advierten que llevar la gobernanza dentro de los protocolos no acaba con la dominación: el dinero, el control técnico o las identidades fabricadas pueden convertirse sin más en los nuevos soberanos. La advertencia es justa. La malla responde con un tercer modelo de seguridad, distinto de la prueba de trabajo (proof of work) y de la prueba de participación (proof of stake).
En la gobernanza de CIRIS la posición no se compra ni se mina. Por diseño se gana: créditos intransferibles por aportes que se pueden atribuir a quien los hizo y que salen caros de falsificar. El aplauso fácil no pesa nada, y un trabajo terminado puede exigir que la otra parte lo confirme. Las voces correlacionadas chocan con el mismo techo que en todo el resto de CIRIS: una camarilla que multiplica identidades se desploma hasta el peso de una sola voz independiente. Y la autoridad ganada sigue acotada, revocable y abierta a apelación. Se desgasta como la de cualquiera, antigüedad incluida. Nunca se convierte en soberanía permanente.
Esto no elimina la captura, y la Constitución lo dice: la gobernanza por créditos ganados, a gran escala, es una apuesta admitida, no un resultado validado, y atrapar a actores correlacionados y sofisticados sigue siendo trabajo abierto. Lo que cambia la Prueba de Beneficio son las cuentas. Para conseguir influencia legítima sobre el bien común, un atacante tiene que comportarse antes como un miembro valioso de él.
Los futuros
Qué podría ocurrir
El futuro hacia el que trabaja esta página es esperanzador: muchos centros de inteligencia, humanos y no humanos, ninguno capaz de adueñarse del resto, que cooperan porque las vías hacen que la honestidad salga más barata que la captura. Ese futuro merece que se construya hacia él, y la malla está corriendo hoy porque la esperanza con infraestructura le gana a la esperanza sin ella.
Ahora la versión más aguda. Si la resistencia a la captura funciona, la competencia no termina; sube de nivel. Dos mallas maduras, o una malla y una ASI singular, podrían quedar atrapadas en un punto muerto y competir por recursos. Un punto muerto es lo que parece la negación mutua del bloqueo. La pregunta es si sigue siendo habitable: los compromisos verificados, la federación basada en consentimiento y la fusión sin conquista son caminos reales que los rivales opacos no tienen, y la presión de la carrera, los recursos fuera de la red y la salida por corredores bajo presión de guerra son peligros reales que las constituciones no eliminan.
Si dos mallas constitucionales son mejores que dos ASI singulares bajo un régimen de disuasión, y cómo sopesar las ventajas y desventajas, es una pregunta abierta. Creemos que los libros verificables y la federación moldeada por el consentimiento inclinan la balanza a nuestro favor. No lo hemos demostrado.
Como todo lo demás en esta página, esto es actuar bajo incertidumbre irreducible. Esa incertidumbre es lo que te pedimos que ataques y reduzcas.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
La invitación
Rompe el argumento, o rompe lo construido
Una premisa rota vale para nosotros tanto como un protocolo roto. Bajo la primera premisa, una vía de captura no detectada en esta pila es peor que no tener pila ninguna, porque concentraría justo la confianza que dice repartir. Los hallazgos que rompen el sistema valen más para este proyecto que los hallazgos que lo halagan.
Rompe el argumento
Las premisas están numeradas arriba. Corta donde creas que sangra, en público, y trae tu versión más fuerte.
Rompe lo construido
Fragmenta la coordinación entre nodos. Llena la membresía de identidades falsas. Captura los registros de la federación. Falsifica una atestación, o repite la atestación auténtica de un dispositivo bajo una clave que tú controles. El código, el registro de génesis y los materiales de la ceremonia son públicos.
Los antecesores
Las premisas son más viejas que la IA, y eso es una fortaleza, no una debilidad. La idea de que la salida frena al poder viene de Hirschman. Que poder hacer un fork vuelva creíble esa salida lo mostró la gobernanza del software libre. Que la coordinación convierta a gente dispersa en un actor es Benkler. Que muchos centros independientes puedan gobernar sin un soberano único es Ostrom. Que la arquitectura decida qué política es posible es Lessig. Que haga falta capacidad local suficiente para resistir el control central es Zittrain, y la computadora común en la internet abierta es la prueba de que funciona: máquinas sueltas, mucho más débiles que cualquier institución, igual cambiaron quién tiene el poder. Que la libertad se sostenga con criptografía y no con buena voluntad son los cypherpunks.
Hay una desviación de los cypherpunks que importa. Esa tradición protegía principalmente al individuo anónimo frente a la autoridad. CIRIS protege a personas responsables que actúan juntas. Lo que reivindicamos como propio es la composición: cincuenta años de ese linaje, aplicados a la IA, con una coordinación resistente a la captura como la capa de seguridad sobre la que descansa todo lo demás.
Quién más está cerca de esta tesis
Los vecinos, y la diferencia
Las piezas de este argumento las sostiene mucha gente, y eso es una validación, no un problema: el diagnóstico lo comparte gente que llegó a él por caminos muy distintos. La literatura sobre infraestructura pública digital y sobre IA soberana llega a la misma forma: lo que convierte a actores separados en un sistema son unas vías comunes de confianza, no la autosuficiencia. Hasta donde sabemos, nadie más combina las piezas en esta afirmación y además entrega lo construido. Los vecinos merecen que se les nombre, y corregirnos sobre ellos también es una forma de atacar esta página.
d/acc (Vitalik Buterin)
Sostiene que quién controla la IA importa más que cuán inteligente se vuelve, y busca una defensa descentralizada en muchos campos. Es una dirección, no un mecanismo: no señala la coordinación como la parte difícil, ni ofrece una.
Prime Intellect
Construyen entrenamiento descentralizado para que ningún laboratorio controle la frontera. Ponen el peso en el cómputo. Nosotros tomamos la capacidad que la gente ya ejecuta en sus propias máquinas como el insumo que funciona, y tratamos la coordinación como la parte que aún no está resuelta.
La Maldición de la Inteligencia (The Intelligence Curse)
Traza cómo la IA concentra poder mediante fuerzas de mercado corrientes y pide descentralizarlo. Un diagnóstico y una dirección, sin mecanismo. Estamos de acuerdo con el diagnóstico y construimos uno.
Redes ponderadas por participación
Bittensor y sus parientes hacen coordinación descentralizada de verdad, valorada en tokens. La participación reintroduce el gobierno de la riqueza, justo lo que se quería evitar. Nuestra apuesta es la rendición de cuentas, y se puede atacar como se explica arriba.
El bando de los pesos abiertos
Argumenta que los modelos abiertos son el camino. Creemos que los pesos son un insumo necesario, y que sin coordinación resistente a la captura dejan a un millón de aficionados frente a un solo gigante.
Alice Protocol
El pariente tecnológico más cercano: inteligencia de propiedad comunitaria, entrenada desde cero entre toda la multitud, para que ninguna empresa sea dueña del modelo. Su respuesta descentraliza la fabricación de la inteligencia. La nuestra dice que los modelos corrientes ya son bastante buenos, y descentraliza la coordinación que conecta a quienes los ejecutan.
AI Commons
Sostiene que si la IA concentra las ganancias o las reparte depende de las condiciones con las que entra en la economía, y construye compromisos de gobernanza para eso. El mismo diagnóstico, llevado por instituciones. El nuestro lo lleva ingeniería a nivel de protocolo que no necesita el permiso de nadie.
Protocolos de interoperabilidad entre agentes
Anda y sus parientes construyen identidad, memoria e interoperabilidad descentralizadas para agentes de IA, vías comunes para que agentes distintos trabajen juntos. Vecinos cercanos en la capa de protocolo. Ninguno eleva esas vías a una afirmación de seguridad sobre quién termina teniendo el poder.
Inversión del acceso (access inversion)
Un resultado de teoría de juegos de 2026 respalda desde fuera la premisa del piso de capacidad: restringir los modelos abiertos puede quitarle capacidad a los defensores corrientes, mientras los adversarios decididos consiguen sustitutos igual. Mantener el piso no es imprudencia. Puede ser la jugada defensiva.
Protocolo constitutivo
El vecino académico más cercano llega desde la dirección contraria: Hu y Rong preguntan cómo puede la sociedad gobernar una IA que ya se volvió descentralizada e imposible de capturar. Nosotros preguntamos cómo mantiene la sociedad una parte de la IA fuera del alcance de cualquiera mientras el resto se concentra y se vuelve muy poderoso. La misma observación sobre la arquitectura, el miedo al revés. Los dos pueden tener razón.
Xiong et al., el estudio de campo sobre ERC-8004
ERC-8004 es un estándar para registrar la confianza entre agentes en una blockchain. Cualquier agente puede registrarse sin pedir permiso. Xiong et al. examinaron lo que realmente estaba en funcionamiento y descubrieron que la mayoría de los registros no tenían nada funcional detrás: solo entre el 3% y el 15% apuntaban a un endpoint que funcionaba, según la cadena. Entre el 59% y el 91% de los revisores actuaban como grupos Sybil coordinados, y un puntaje de reputación podía manipularse con un costo casi nulo. Recomiendan tres correcciones: una lista acordada de dimensiones de puntaje, atestaciones que citen su evidencia, y una agregación que resista a los Sybils. La gramática de CIRIS ya cuenta con las tres: un espacio de nombres registrado, atestaciones que deben citar su evidencia, y un conteo que da menos peso a las voces correlacionadas.
Las posturas ajenas están resumidas de buena fe a partir de textos públicos. Si tenemos alguna mal, eso también merece un issue.