Un registro que ni nosotros podamos reescribir

Hoy, el origen de un animal es un papel que cualquiera puede imprimir

Un cachorro cambia de manos con un certificado impreso, un carnet sellado a mano y la palabra de quien lo entrega. Cuando ese papel se pierde, se falsifica o simplemente dice algo que nunca fue cierto, no queda rastro de la diferencia.

Eso tiene consecuencias concretas que cualquier refugio conoce de memoria. Un criadero informal vende cachorros atribuyéndoles un linaje que no existe. Un animal robado reaparece a doscientos kilómetros con papeles nuevos y una historia limpia. Una protectora entrega en adopción y meses después no puede reconstruir a dónde fue. Una familia adopta y descubre tarde una enfermedad hereditaria que estaba documentada en la camada anterior, en un cuaderno que nadie compartió.

El patrón común no es la falta de datos. Los datos existen: están en libretas sanitarias, en fichas de refugio, en grupos de WhatsApp, en la memoria de la veterinaria del barrio. Lo que falta es un lugar donde esos datos se acumulen sin que nadie pueda editarlos hacia atrás, y donde se pueda distinguir a simple vista lo que alguien afirmó de lo que alguien verificó.

Qué queremos construir

Un registro público de linaje animal, mantenido por una organización sin fines de lucro, donde cada afirmación sobre un animal — su origen, su familia, sus cambios de hogar, sus controles veterinarios — queda asentada de forma permanente, atribuida a quien la hizo, y acompañada por el nivel de evidencia que efectivamente la respalda.

Alrededor de ese registro crece lo demás: el árbol genealógico que conecta linajes, la red de colaboradores que verifica documentación, y — más adelante, con muchas salvedades que este documento detalla — herramientas de compatibilidad genética.

La criptografía no puede hacer que algo sea verdad

Esta es la sección más importante del documento y la que más proyectos parecidos se saltean. Si la organización no la tiene clara, va a prometer algo que no puede cumplir — y va a perder la confianza de la comunidad el día que alguien lo note.

Se dice con facilidad que un registro es «inmutable». Casi siempre es falso, o al menos incompleto. Encadenar registros con funciones de hash — que es lo que hace el prototipo actual — produce una propiedad valiosa pero mucho más modesta que la inmutabilidad: produce evidencia de manipulación. Y esa evidencia sólo existe bajo una condición muy específica.

Es exactamente el mismo principio que un libro de actas foliado y rubricado. Las hojas numeradas no impiden arrancar una página: impiden arrancarla sin que se note, y sólo porque existe una rúbrica externa — la del escribano — que el dueño del libro no puede reproducir.

Cinco propiedades que conviene no confundir

Cada una responde una pregunta distinta. Ninguna sustituye a otra, y la última no es un problema criptográfico en absoluto.

Y eso alcanza. Porque cambia el incentivo. Hoy un criadero que inventa un pedigree no arriesga nada: el papel se descarta y se imprime otro. En un registro con estas propiedades, esa afirmación queda ligada a su identidad de forma permanente y pública. No lo detiene por la fuerza — lo detiene por el costo.

Qué demuestra el prototipo y qué le falta para ser un registro

El prototipo actual resuelve bien el problema de producto: cómo se ve, cómo se carga un animal, cómo se arma el árbol, cómo revisa un colaborador. Ese trabajo es real y no hay que rehacerlo. Lo que sigue es un inventario honesto de la distancia que queda hasta la arquitectura descrita más adelante.

Lo que ya funciona

• Encadenamiento de eventos por hash SHA-256, con verificación de consistencia interna.
• Modelo de datos del linaje: padres, hermanos, hijos, y reconstrucción del árbol por componentes conexas.
• Flujo completo de revisión comunitaria: envío de evidencia, bandeja de auditoría, decisión con nota.
• Un detalle que conviene destacar: la pantalla de auditoría ya advierte que la comparación visual «no es una identificación biométrica» y que es «un apoyo para tu criterio, no un veredicto». Esa honestidad es la postura correcta y debe conservarse en producción.

Las seis brechas

Ninguna de éstas es un error de programación: son consecuencias de que el prototipo corre entero en un navegador, sin servidor ni identidades. Se resuelven con la arquitectura de la sección 04, no con parches.

Cuatro capas, y sólo una de ellas es criptográfica

El diseño se sostiene sobre una idea: cada capa resuelve un problema distinto, y ninguna puede compensar la debilidad de la de abajo. Una firma perfecta sobre un dato falso sigue siendo un dato falso, firmado.

Por qué no una cadena propia, y por qué no un token

Conviene dejarlo escrito, porque es la primera sugerencia que va a aparecer en cualquier conversación sobre este proyecto, y decir que no tiene razones técnicas concretas.

1. Una cadena propia sería menos segura, no más. La resistencia de una cadena depende del poder de cómputo que la respalda. Una cadena nueva de una ONG de mascotas tendría prácticamente ninguno, y sería más fácil de reescribir que una base de datos común anclada a una cadena establecida.
2. Un token cambiaría el motivo por el que la gente colabora. El activo de este proyecto es la calidad del dato, y esa calidad viene de que quien verifica lo hace porque le importan los animales. Introducir un incentivo financiero atrae a un perfil de participante que optimiza rendimiento, no exactitud. Se destruye precisamente lo que se quería construir.
3. Publicar datos personales de forma permanente es un riesgo legal real. La normativa europea de protección de datos reconoce un derecho de supresión que es estructuralmente incompatible con un registro público inmutable. La regla de diseño es estricta: a la cadena pública sólo van hashes, nunca nombres, domicilios ni fotos. Los datos viven en la base de la organización, sujetos a las obligaciones normales de supresión; lo que se publica es una huella que no revela el contenido pero permite probar que no cambió.

Quiénes intentaron algo parecido, y qué les pasó

Esta sección existe porque la mayoría de los proyectos que pusieron identidad animal sobre un registro distribuido fracasaron, y los motivos están documentados. Ignorarlos sería repetirlos. Cada fracaso corresponde a una decisión concreta de la sección 04.

Lo que ya existe y por qué no alcanza

El microchip resuelve la identidad, no la historia. Las normas internacionales ISO 11784 y ISO 11785 definen dos cosas: la estructura del número de quince dígitos y el protocolo de radio para leerlo. La asignación de códigos de fabricante la administra ICAR, con requisitos exigentes — un código exclusivo requiere demostrar, con auditoría externa, la venta de al menos un millón de transponders certificados por año durante dos años consecutivos.

Que el custodio del registro sea un punto único de falla no es hipotético. Además del cierre de Save This Life citado en la sección 01, la estructura regulatoria lo favorece: en Estados Unidos la autoridad sanitaria animal concluyó que no tiene facultades para imponer un estándar nacional de microchips ni de lectores, con el resultado previsible de múltiples empresas, frecuencias y bases de registro conviviendo sin coordinación.

Los pedigrees certifican parentesco declarado, no verificado. Vale la pena leer lo que dicen las propias reglas internacionales de cría de la FCI. Su artículo 16 establece que los pedigrees son «una certificación de parentesco más que de calidad del perro registrado», y el artículo 18 los describe como «certificados de nacimiento» que deben emitirse «sólo por parentesco correcto». Pero la prueba de ADN no es obligatoria de rutina: se exige sólo ante situaciones dudosas, como una hembra montada por más de un macho. Además, la FCI no lleva un registro propio: la responsabilidad recae en cada organización nacional.

El AKC estadounidense es el caso más riguroso: desde diciembre de 2022 usa perfiles genéticos de 201 marcadores que determinan parentesco con más del 99% de confianza, con auditorías por muestreo en criaderos. Pero es obligatorio sólo en situaciones específicas, y su alcance es un país y un conjunto de razas. Fuera de esos límites, el papel sigue siendo una declaración.

Que ese papel se falsifica está documentado: hay una referencia en Veterinary Record de julio de 2021 sobre pedigrees falsificados para inscripción, condenas penales por fraude en venta de cachorros en Estados Unidos y el Reino Unido, y organizaciones que emiten certificados de aspecto profesional sin pedir prueba alguna de ascendencia.

El marco legal, que además se está moviendo

Tres jurisdicciones relevantes, con situaciones muy distintas:

• Unión Europea. El régimen de movimiento de animales de compañía se rige desde abril de 2026 por un reglamento delegado nuevo, en el marco de la Ley de Sanidad Animal — no por la norma de 2013 que todavía se cita habitualmente. Exige microchip conforme a la norma ISO, vacunación antirrábica y pasaporte individual. Un tatuaje sólo es admisible si se hizo antes de julio de 2011 y sigue siendo legible.
• España. Desde septiembre de 2023 la identificación es obligatoria para perros, gatos y hurones, implantada por veterinario colegiado. Pero la inscripción es en el registro de cada comunidad autónoma: la misma fragmentación, esta vez por diseño legal.
• Argentina. No existe una ley nacional única de identificación obligatoria de animales de compañía; rige por provincia y municipio, con iniciativas que en varios casos siguen siendo proyectos o esperan reglamentación. En cambio, para ganado la trazabilidad individual obligatoria ya está reglamentada por el organismo sanitario nacional — con identificador único y una base centralizada convencional.

Los intentos anteriores con registros distribuidos

La crítica que hay que responder, no esquivar

Existe una objeción sólida y bien argumentada contra usar registros distribuidos para identidad de objetos físicos, y conviene enfrentarla directamente porque es correcta.

Un trabajo publicado en Sustainability en 2020 llega a una conclusión incómoda: la trazabilidad sobre registros distribuidos funciona bien sólo donde ya existe el intermediario confiable que pretendía eliminar. Otros trabajos académicos señalan que la tecnología no ofrece mecanismo alguno para verificar que el dato ingresado sea correcto, con el riesgo perverso de propagar información falsa con sello de inmutabilidad. Bruce Schneier lo formuló con dureza: la confianza no se elimina, se desplaza hacia la tecnología — y agregó que los registros distribuidos privados son «meras estructuras que sólo permiten agregar, con una lista autorizada de escritores». Y Carrefour, tras implementar trazabilidad alimentaria, admitió públicamente que si no se confía en los datos que se recogen, esta tecnología no ayuda.

Todas esas críticas son válidas y este documento las acepta. La respuesta no es negarlas sino ajustar la promesa, y para eso existe un precedente de más de una década que sí funciona.

Herramientas disponibles hoy

Las piezas centrales de la sección 04 no hay que inventarlas: existen, son abiertas y están en uso a escala. Una cuarta, en cambio, conviene descartarla — y la explicación viene después de la tabla.

Cómo acreditamos entonces a una veterinaria

Con el mecanismo más simple que resuelva el problema. Y para decidir cuál es, sirve preguntarse qué justifica realmente la maquinaria de las credenciales verificables. Son dos situaciones concretas:

• Que la verificación deba funcionar sin conexión a internet.
• Que quien emite la credencial no deba enterarse de quién la verifica — una protección de privacidad real en contextos como el control de identidad policial.

Ninguna de las dos aplica a PetLineage. Una veterinaria se verifica desde su consultorio, con conexión. Y que la organización sepa quién consultó una acreditación no es un problema: es parte de la auditoría que hace confiable al registro.

La decisión, entonces: un registro público de organizaciones acreditadas, consultable en línea, con las respuestas firmadas y las claves rotables. Es considerablemente más sencillo de construir y de operar, no depende de especificaciones en disputa, y resuelve el problema real. Si en algún momento aparece una necesidad genuina de verificación sin conexión, se agrega entonces — sobre la misma base.

Cómo manejan otros la verificación comunitaria

Tres precedentes con décadas de operación, y de cada uno se deduce una decisión de diseño concreta.

Wikidata no borra los datos incorrectos: los degrada. Un dato marcado como obsoleto debe llevar obligatoriamente la razón de esa degradación. La contradicción se conserva como información auditable en vez de desaparecer. Es exactamente el comportamiento que la sección 07 exige para las correcciones de PetLineage, y hay un sistema de escala planetaria que lo viene haciendo hace años.

OpenStreetMap mide el daño en propagación, no en tiempo de corrección. En 2018 un acto de vandalismo en el mapa se corrigió en unas dos horas, pero la edición llevaba veinte días hecha y ya se había propagado a varias aplicaciones que consumían esos datos. La lección para PetLineage es directa: la métrica honesta no es cuánto tarda en corregirse un dato falso, sino cuántas veces se consumió antes de corregirse. Un trabajo académico sobre Wikipedia lo cuantificó así: aunque la mayoría del vandalismo se repara casi de inmediato, alrededor del 11% persiste más de cien visualizaciones.

Sobre la biometría animal

Aparece siempre como la solución mágica a la capa 0, y conviene calibrar expectativas. Los trabajos académicos sobre reconocimiento de huella nasal canina reportan precisiones de entre 94% y 99%, y los productos comerciales publican cifras similares. Pero hay tres salvedades que cambian el panorama:

• No existe validación independiente. Las cifras las publican los propios fabricantes. No hay un organismo de evaluación neutral como sí existe para biometría humana.
• Se miden sobre el problema fácil. Las pruebas comparan contra catálogos de unos pocos cientos de individuos. El uso real — buscar un animal encontrado dentro de un registro de cientos de miles — es un problema cualitativamente distinto y mucho más difícil, y nadie ha medido públicamente ese rendimiento.
• No tiene reconocimiento normativo. Ningún marco regulatorio acepta hoy la biometría como identificación oficial de un animal. Todo el corpus de normas es de radiofrecuencia. Además, los productos existentes requieren que el animal tenga al menos seis meses, porque la nariz sigue cambiando antes de esa edad.

Conclusión práctica: la biometría es complementaria, no sustituta del microchip. Su rol viable a corto plazo es ayudar a recuperar animales perdidos y detectar duplicados dentro del registro. Por eso figura en la última etapa de la hoja de ruta y condicionada a que la tecnología madure.

Contra quién estamos defendiendo el registro

Un modelo de amenaza no es una lista de miedos: es el inventario de quién tiene motivo para corromper el registro, qué puede hacer, y qué se lo impide. Están ordenados por probabilidad real, no por gravedad teórica. El más importante es el cuarto.

A1 El titular que exagera o inventa

Qué hace: declara un linaje que no existe para vender cachorros más caros, o para inscribir un animal en competencias. Es, por lejos, el caso más frecuente y el que ya ocurre todos los días en el sistema de papeles.

Qué lo mitiga: nada lo impide, y hay que decirlo con todas las letras. Lo que cambia es que la afirmación queda firmada con su identidad, fechada de forma verificable, y visible con su nivel de evidencia real — que en este caso será el más bajo. Un comprador informado ve la diferencia entre un linaje respaldado por chips y firmas profesionales y uno declarado por una sola persona sin respaldo.

Riesgo residual: alto pero aceptable. El registro no promete verdad; promete atribución y permanencia.

A2 El criadero que fabrica un linaje completo

Qué hace: registra cuarenta animales ficticios y los vincula entre sí para construir un pedigree entero que se ve consistente por dentro. Es el ataque más peligroso porque a nivel de cada registro individual no hay nada que objetar.

Qué lo mitiga: la estructura del grafo. Un linaje inventado es un conjunto de nodos que se referencian sólo entre sí, sin ninguna atestación de terceros independientes que entren desde afuera. Eso se detecta automáticamente midiendo la profundidad de anclaje externo de cada subgrafo: cuántos actores independientes, y a qué distancia, han firmado algo sobre esos animales.

Nota de diseño: esta métrica debería ser visible en la ficha de cada animal, no un cálculo interno. «Este linaje tiene tres verificadores independientes» es información que un adoptante entiende y usa.

A3 El verificador comprado o comprometido

Qué hace: un colaborador con buena reputación aprueba documentación falsa, por dinero, por amistad o porque le robaron la cuenta.

Qué lo mitiga: tres cosas combinadas. Que los niveles altos de evidencia requieran varias atestaciones independientes en vez de una. Que cada verificador declare y firme sus conflictos de interés. Y que su historial completo de decisiones sea público — de modo que si más adelante se descubre que aprobó algo falso, todas sus revisiones anteriores puedan reexaminarse.

Consecuencia arquitectónica: la reputación de un verificador no puede ser un número que la organización calcula y publica. Tiene que ser algo que cualquiera pueda recalcular por su cuenta a partir del registro público.

A4 La propia organización, presionada o corrompida

Qué hace: alguien dentro de PetLineage borra un registro incómodo. O un juez lo ordena. O un donante importante lo pide. O la organización cambia de conducción en diez años y la nueva no comparte los principios de la actual.

Por qué es el más importante: porque es el que la comunidad tiene que evaluar antes de aportar sus datos. Un refugio que carga años de historia está confiando en una organización que hoy no conoce. La respuesta correcta a «¿por qué debería confiar en ustedes?» no es una promesa — es una arquitectura que hace la promesa innecesaria.

Qué lo mitiga: exactamente las capas 2 y 3. El log de transparencia hace que toda supresión o alteración sea detectable; los monitores independientes hacen que alguien efectivamente lo detecte; el anclaje externo hace que la evidencia exista fuera del alcance de la organización.

El compromiso que se deriva de esto

Si el registro es realmente inalterable hacia atrás, PetLineage tampoco va a poder corregir sus propios errores borrándolos. Un dato equivocado se rectifica agregando una corrección firmada, nunca eliminando el original. Es incómodo y es correcto: un archivo que puede editar su historia no es un archivo.

A5 El lavado de origen de animales robados

Qué hace: quien roba un animal le crea un registro nuevo y limpio, con un origen inventado, para poder venderlo.

Qué lo mitiga: el número de microchip es único por definición. Si ese número aparece asociado a dos linajes distintos, hay una contradicción que el sistema puede detectar sola y señalar públicamente.

Esto es una función de alto valor social, no un efecto secundario: convierte al registro en una herramienta concreta de recuperación de animales perdidos y robados, que es probablemente el argumento más fuerte para que un refugio decida participar.

A6 La saturación del registro por volumen

Qué hace: alguien inunda el sistema con registros automáticos hasta volverlo inútil o impagable.

Qué lo mitiga: límites de carga por identidad verificada, un costo de entrada que sea de tiempo y atestación en vez de dinero, y cuarentena de los registros nuevos que todavía no tienen ninguna verificación externa — visibles pero claramente marcados como no confirmados.

A7 El árbol genealógico como grafo social encubierto

Qué hace: nadie, necesariamente. Es un riesgo estructural del diseño mismo, y es el que menos se anticipa.

Un árbol genealógico de mascotas es también, sin proponérselo, un mapa de relaciones entre personas: quién le dio un animal a quién, quién vive cerca de quién, quién cambió de domicilio y cuándo. Publicado sin cuidado, permite localizar personas. El caso que hay que tener presente es el de alguien que escapó de una situación de violencia y se llevó a su animal: el registro público de un cambio de hogar podría delatarla.

Qué lo mitiga: separar estrictamente la identidad del animal de la identidad del tutor. Nunca publicar ubicaciones precisas. Permitir que un tutor revele su vínculo de forma selectiva a quien elija, en vez de publicarlo por omisión. Y ofrecer un modo de registro reservado para situaciones de riesgo.

Quién decide, y qué pasa si la organización desaparece

Un registro que aspira a durar décadas necesita responder dos preguntas que ninguna criptografía contesta: quién tiene autoridad sobre las reglas, y qué sucede con los datos si la organización que los custodia deja de existir.

La red de verificadores

Los colaboradores son el activo más valioso del proyecto y el más fácil de perder. Cuatro principios de diseño:

• La reputación se gana verificando, y se pierde equivocándose. Ambas direcciones tienen que ser públicas y recalculables por cualquiera desde el registro, no un puntaje que la organización otorga.
• Ningún verificador solo alcanza para el nivel máximo de evidencia. Los niveles altos exigen varias firmas independientes, y la independencia se define estructuralmente: personas de organizaciones distintas, sin vínculo declarado.
• Verificar no es certificar. Un colaborador afirma «vi este documento y me parece consistente», no «garantizo que esto es verdad». La interfaz tiene que usar ese lenguaje. El prototipo actual ya lo hace bien en la pantalla de auditoría; hay que sostener ese criterio en todo el producto.
• El conflicto de interés se declara y se firma. Un verificador que revisa documentación de su propio refugio no está inhabilitado — está obligado a declararlo, y esa declaración forma parte del registro.

Continuidad

La pregunta que un refugio hace antes de cargar diez años de historia es qué pasa si PetLineage cierra. La respuesta tiene que estar escrita antes de pedirle los datos:

• Exportación completa y permanente. Cualquier participante puede descargar en cualquier momento todo el registro con sus pruebas criptográficas, en un formato abierto y documentado.
• Espejos independientes desde el principio. No como plan de contingencia sino como operación normal: varias organizaciones mantienen copias completas y verificables de forma continua.
• Todo abierto. Código y formato de datos con licencia libre, de modo que si la organización desaparece, otra pueda levantar el servicio con los mismos datos y las mismas pruebas.
• Custodia de las claves de la organización repartida entre varias personas, de manera que ninguna sola pueda firmar en nombre de PetLineage ni la pérdida de una persona bloquee al proyecto.

Qué se puede construir encima del registro

Una vez que existe un archivo confiable, aparecen funciones que hoy no son posibles. Están clasificadas por lo que cada una exige de la arquitectura — algunas funcionan desde el primer día, otras necesitan que el registro ya tenga densidad, y una en particular no debería construirse sin condiciones previas.

Funcionan desde el principio

• Certificado verificable de origen. Una página pública por animal, con su historia completa y sus niveles de evidencia visibles, que un adoptante puede revisar antes de decidir. Sustituye al papel impreso por algo que se puede comprobar.
• Alerta de animal perdido con historia. Publicar una búsqueda incluyendo el linaje verificado y el número de chip. Quien encuentra al animal accede a la historia real, no a un cartel.
• Libreta sanitaria acumulativa. Los controles veterinarios firmados por la profesional que los hizo, que acompañan al animal aunque cambie de veterinaria o de ciudad. Resuelve un problema cotidiano y concreto.
• Trazabilidad de adopciones para refugios. Una protectora puede demostrar, con pruebas verificables, cuántos animales colocó y cómo les fue después. Sirve para rendición de cuentas ante donantes.

Necesitan que el registro tenga densidad

• Detección de contradicciones. Un chip en dos linajes, una fecha imposible, un animal con dos madres declaradas: contradicciones detectables automáticamente que se señalan para revisión humana.
• Mapa de camadas y enfermedades hereditarias. Si varios hermanos de camada presentan la misma condición, esa información — anonimizada y agregada — beneficia a toda la línea. Es el argumento sanitario más fuerte del proyecto.
• Reputación de origen. Con suficientes datos, se puede observar qué criaderos y refugios tienen historias consistentes y verificadas y cuáles acumulan contradicciones. Función poderosa y delicada: requiere un procedimiento de descargo antes de publicar nada.

Sobre la compatibilidad genética

La función es valiosa y vale la pena construirla — la endogamia es un problema serio y documentado en poblaciones caninas de pedigree, y un registro amplio y verificado es justamente el instrumento que podría reducirla. Pero sólo con estas condiciones previas, todas ellas innegociables:

1. Cálculo obligatorio del coeficiente de consanguinidad, mostrado antes que cualquier sugerencia y expresado en lenguaje comprensible, no como un número suelto.
2. Sólo participan animales con nivel de evidencia alto. Un árbol declarado sin respaldo no puede alimentar una recomendación reproductiva. Nunca.
3. Advertencia sobre condiciones hereditarias conocidas de la línea, cuando el registro las tenga documentadas.
4. Postura institucional explícita. La organización debería declarar por escrito que no promueve la cría comercial y que la herramienta existe para reducir daño genético en cruzas que van a ocurrir de todos modos. Sin esa declaración, el proyecto entra en contradicción con la misión de las protectoras que son su base social.

Dicho de otro modo: la función correcta no es «encontrá pareja para tu perro». Es «esta cruza que estás considerando tiene un coeficiente de consanguinidad del 18% y dos antecedentes de displasia en la línea materna». La misma información, un propósito opuesto.

Cómo llegar desde el prototipo hasta acá

Ordenado por dependencia técnica, no por atractivo. Cada etapa habilita a la siguiente, y la primera es la que desbloquea todo lo demás.

El problema del arranque en frío

Queda un obstáculo que ninguna de las cinco etapas resuelve por sí sola, y conviene enfrentarlo porque es el que hunde a la mayoría de los registros colaborativos: el primer refugio que carga sus datos no recibe ningún beneficio de red, porque todavía no hay red. Detectar contradicciones, comparar linajes, encontrar animales perdidos: todo eso requiere datos de otros que aún no están.

Hay tres respuestas posibles, y sólo una funciona.

La tercera obliga a una disciplina concreta: la etapa 1 tiene que entregar algo que un refugio use aunque sea el único usuario del sistema. Y esas funciones existen:

• La libreta sanitaria acumulativa sirve con un solo refugio. Tener los controles veterinarios de cada animal firmados y ordenados, accesibles desde el teléfono, es útil desde el primer animal cargado.
• La rendición de cuentas ante donantes también. Poder mostrar con pruebas verificables cuántos animales se colocaron y cómo les fue no requiere que exista ningún otro refugio en el sistema.
• El certificado de origen para el adoptante, igual. Una página verificable que acompaña al animal reemplaza al papel impreso desde la primera adopción.

Recién cuando esas tres funcionen para una sola organización tiene sentido buscar la segunda. El efecto de red es la consecuencia, no la propuesta inicial.

De dónde salen los datos de este documento

Todo lo que se afirma acá sobre estudios, normas y proyectos ajenos proviene de fuentes públicas verificables. Esta sección existe para que cualquiera pueda comprobarlo, y para dejar constancia de lo que no pudimos confirmar.

Fuentes primarias consultadas

• Fallas de identificación por microchip: Lord, Ingwersen, Gray y Wintz, «Characterization of animals with microchips entering animal shelters», Journal of the American Veterinary Medical Association, 2009, vol. 235(2). Complementado por el estudio de RSPCA Queensland (Lancaster et al., 2015).
• Normas de identificación: textos y procedimientos de certificación de ICAR como autoridad de registro de códigos de fabricante.
• Reglas de pedigree: International Breeding Rules de la FCI, artículos 16 y 18 — documento público. Programa de perfiles genéticos del AKC.
• Fraude documentado: Loeb, «Pedigrees faked for Kennel Club registration», Veterinary Record, julio 2021; y causas penales publicadas por autoridades judiciales de Estados Unidos y el Reino Unido.
• Estándares técnicos: RFC 6962 y RFC 9162 sobre registros de transparencia; documentación de OpenTimestamps y de Sigstore; especificaciones y comunicados del W3C sobre credenciales verificables e identificadores descentralizados, incluido el reporte formal de objeciones de marzo de 2022.
• Estado real de las credenciales verificables: el Reglamento de Ejecución (UE) 2026/1731, de julio de 2026, que fija los formatos de credencial reconocidos; informes públicos de cierre de los pilotos europeos a gran escala; y los anuncios públicos de disolución, discontinuación y cambio de rubro de las organizaciones citadas en la sección 05.
• Crítica académica: Caldarelli, Sustainability 12(6), 2020; trabajos sobre el problema del oráculo en registros distribuidos; y los ensayos de Bruce Schneier sobre confianza y cadenas de bloques.
• Verificación comunitaria: documentación pública de OpenStreetMap, Wikidata y Wikipedia; análisis del incidente de saturación de firmas en la infraestructura de PGP de junio de 2019.