📘 Glosario de finanzas digitales

Términos de la Etapa 5. A diferencia del glosario general, cada entrada incluye qué no significa: la mayoría de los errores de esta etapa no vienen de desconocer un término, sino de usarlo como sinónimo de otro.

Este glosario crece con cada parte publicada. Hoy cubre las Partes 17 a 23.

🚧 Finanzas abiertas

Banca abierta

• Definición. Acceso de terceros autorizados a datos de cuentas e iniciación de pagos, con consentimiento del titular.
• Qué NO significa. No es «finanzas abiertas»: se limita a cuentas y pagos. No es «datos abiertos»: aquí hay dato personal.
• Ejemplo. Una aplicación muestra el saldo de las cuentas del cliente en cuatro bancos.
• Riesgo. Acceso indebido, perfilado, pago no autorizado.
• Primera clase. 17.1 · Otras. 17.9, 17.10.

Finanzas abiertas

• Definición. Extensión del modelo a todos los productos financieros: crédito, seguros, inversiones y previsión.
• Qué NO significa. No significa que el cliente pueda compartir con quien quiera lo que quiera: el acceso está reglado y el tratamiento, limitado.
• Ejemplo. El mismo panel incluye pólizas y fondos.
• Riesgo. Inferencia sobre salud, familia y solvencia.
• Primera clase. 17.1 · Otras. 17.9, 17.12.

Datos abiertos

• Definición. Publicación de datos no personales de la entidad: tarifas, comisiones, sucursales, requisitos de productos.
• Qué NO significa. No requiere consentimiento, porque no hay titular del dato distinto de la propia entidad.
• Ejemplo. Un comparador de comisiones de cuenta corriente.
• Riesgo. Información desactualizada que induce a error.
• Primera clase. 17.1.

Proveedor de servicios de información (AIS)

• Definición. Quien accede a datos financieros por cuenta del cliente.
• Qué NO significa. No mueve dinero. Confundirlo con un iniciador cambia la figura regulatoria, el capital y el régimen de responsabilidad.
• Ejemplo. Un agregador de posición consolidada.
• Riesgo. Extracción excesiva y concentración.
• Primera clase. 17.1 · Otras. 17.3, 17.9.

Proveedor de iniciación de pagos (PIS)

• Definición. Quien instruye pagos con cargo a la cuenta del cliente.
• Qué NO significa. No custodia fondos y no es un adquirente.
• Ejemplo. El botón «pagar desde mi banco» de un comercio.
• Riesgo. Pago no autorizado, doble cargo, entrega sin cobro.
• Primera clase. 17.1 · Otras. 17.10, 17.11.

Consentimiento

• Definición. Acto del cliente que delimita quién accede, a qué, para qué y hasta cuándo.
• Qué NO significa. No es una casilla ni un permiso perpetuo. Y no es lo mismo que la base de licitud para tratar el dato.
• Ejemplo. Tres alcances concedidos por 12 meses con finalidad declarada.
• Riesgo. Fatiga: aceptación mecánica que vacía el acto de contenido.
• Primera clase. 17.5 · Otras. 17.1, 17.12.

Alcance (scope)

• Definición. Unidad mínima de autorización, ligada a una finalidad.
• Qué NO significa. No es una tabla del modelo de datos: la granularidad correcta es la del producto, no la del esquema.
• Ejemplo. accounts:balances = «ver cuánto dinero hay en cada cuenta».
• Riesgo. Alcance sin finalidad: se pide lo que ninguna función usa.
• Primera clase. 17.5 · Otras. 17.9, 17.12.

Reciprocidad

• Definición. Obligación de compartir que recae sobre quien exige compartir.
• Qué NO significa. No es lo mismo que acceso obligatorio: uno obliga a abrir, el otro obliga a devolver.
• Ejemplo. Un gran agregador que consume datos de todos debe aportar los suyos.
• Riesgo. Sin ella, aparece el participante que solo extrae.
• Primera clase. 17.1 · Otras. 17.2.

🔐 Autorización y seguridad

OAuth 2.x

• Definición. Marco de autorización delegada: permite acceder a un recurso sin compartir la credencial del titular.
• Qué NO significa. No es un protocolo de autenticación. Un token de acceso demuestra que alguien autorizó algo, no quién está delante.
• Ejemplo. El flujo de código con PKCE.
• Riesgo. Usarlo para autenticar produce suplantación.
• Primera clase. 17.6 · Otras. 17.7.

OpenID Connect

• Definición. Capa de autenticación sobre OAuth: añade un token de identidad firmado con quién es el usuario y cómo se autenticó.
• Qué NO significa. No sustituye al token de acceso ni concede permisos.
• Ejemplo. sub, acr y amr para comprobar el nivel de autenticación.
• Riesgo. Aceptarlo sin verificar firma, iss, aud, exp y nonce.
• Primera clase. 17.6.

PKCE

• Definición. Prueba de posesión que liga el código de autorización a quien lo pidió (RFC 7636).
• Qué NO significa. No es opcional en clientes públicos, y no sustituye a la validación exacta de redirect_uri.
• Ejemplo. code_challenge = S256(code_verifier).
• Riesgo. Sin él, una aplicación maliciosa canjea un código interceptado.
• Primera clase. 17.6 · Otras. 17.7.

FAPI

• Definición. Perfil de seguridad de grado financiero sobre OAuth y OpenID Connect, publicado por la OpenID Foundation.
• Qué NO significa. No es un estándar de API: restringe uno existente.
• Ejemplo. Exigir prueba de posesión y objeto de petición firmado.
• Riesgo. Citar «FAPI» sin decir versión: los perfiles cambian.
• Primera clase. 17.7.

mTLS

• Definición. Autenticación mutua en la capa de transporte: ambos extremos presentan certificado.
• Qué NO significa. No protege la intención: un importe no firmado puede alterarse antes de entrar al canal.
• Ejemplo. Token ligado al certificado del canal (RFC 8705).
• Riesgo. Terminación de TLS en un balanceador rompe la ligadura.
• Primera clase. 17.7.

DPoP

• Definición. Prueba de posesión en la capa de aplicación, con una clave del cliente (RFC 9449).
• Qué NO significa. No identifica a la entidad, solo al poseedor de la clave.
• Ejemplo. Token que solo sirve acompañado de una firma del cliente.
• Riesgo. Sin almacén de jti, no hay protección contra repetición.
• Primera clase. 17.7.

Token al portador

• Definición. Credencial que sirve a quien la tenga.
• Qué NO significa. No prueba que quien la presenta sea su titular.
• Ejemplo. Un access_token sin ligadura a canal ni a clave.
• Riesgo. Una fuga en un registro o en un proxy da acceso pleno.
• Primera clase. 17.7 · Otras. 17.6.

🔌 Contrato e integración

Idempotencia

• Definición. Propiedad por la que repetir la petición no repite el efecto.
• Qué NO significa. No es «no hacer nada la segunda vez»: es devolver la misma respuesta de la primera.
• Ejemplo. Idempotency-Key con huella canónica del cuerpo y bloqueo.
• Riesgo. Sin bloqueo por clave, falla justo bajo concurrencia.
• Primera clase. 17.8 · Otras. 17.10.

Paginación por cursor

• Definición. Recorrido estable sobre un orden total, codificado en un cursor opaco.
• Qué NO significa. No es offset con otro nombre: offset repite y omite filas cuando llegan datos nuevos.
• Ejemplo. (booking_date DESC, transaction_id DESC).
• Riesgo. Sin desempate por identificador, tiene el defecto del offset.
• Primera clase. 17.8 · Otras. 17.9.

Cambio compatible

• Definición. Cambio tras el cual un cliente escrito contra la versión anterior sigue funcionando sin tocar una línea.
• Qué NO significa. «Aditivo» no implica compatible: añadir un valor a un enumerado de respuesta rompe al integrador que hizo un switch exhaustivo.
• Ejemplo. Añadir un campo opcional a la respuesta.
• Riesgo. Clasificarlo mal rompe código ajeno en producción.
• Primera clase. 17.8.

Depreciación

• Definición. Retirada anunciada de una versión, con fecha publicada en la propia respuesta.
• Qué NO significa. No es apagar en la fecha pase lo que pase: hay regla de parada por volumen.
• Ejemplo. Cabeceras Deprecation y Sunset (RFC 8594).
• Riesgo. Apagar con volumen vivo es un incidente programado.
• Primera clase. 17.8.

💳 Pagos

Orden de pago

• Definición. Instrucción autorizada por el cliente.
• Qué NO significa. No es el pago: el pago es su ejecución.
• Ejemplo. Una orden por Idempotency-Key, con importe y beneficiario.
• Riesgo. Confundirla con el pago produce duplicados al reintentar.
• Primera clase. 17.10.

Firmeza

• Definición. Punto a partir del cual el pago no puede revertirse unilateralmente.
• Qué NO significa. No es «aceptado». Entre aceptación y liquidación puede haber horas o días.
• Ejemplo. El comercio entrega con liquidado, no con aceptado.
• Riesgo. Entregar en aceptación: mercancía entregada sin cobro.
• Primera clase. 17.10 · Otras. 18.7 (prevista).

Confirmación de fondos

• Definición. Respuesta booleana sobre si hay saldo suficiente en el instante de la consulta.
• Qué NO significa. No retiene, no garantiza y no devuelve el saldo.
• Ejemplo. { "funds_available": true }.
• Riesgo. Repetirla con importes decrecientes deduce el saldo por bisección.
• Primera clase. 17.10.

Autenticación reforzada

• Definición. Verificación con al menos dos factores de categorías distintas e independientes.
• Qué NO significa. «Contraseña + SMS al mismo teléfono» puede no serlo: un solo compromiso rompe los dos factores.
• Ejemplo. Contraseña más firma con clave del elemento seguro.
• Riesgo. Contar categorías sin comprobar independencia.
• Primera clase. 17.11.

Vinculación dinámica

• Definición. El código de autenticación se calcula sobre el importe y el beneficiario de la operación.
• Qué NO significa. No basta con mostrar el importe: hay que ligarlo al código.
• Ejemplo. «Confirma 45.000 a JUAN PEREZ, código 481920».
• Riesgo. Sin ella, un código robado autoriza otra operación.
• Primera clase. 17.11.

🌍 Pagos transfronterizos

Pago transfronterizo

• Definición. Pago en que ordenante y beneficiario están en jurisdicciones distintas, de modo que ningún sistema único liquida las dos patas.
• Qué NO significa. No es «pago a larga distancia» ni implica cambio de divisa. Mover dólares entre dos cuentas propias en dos países lo es; comprar euros en el banco de la esquina no lo es.
• Ejemplo. Una empresa chilena paga a un proveedor vietnamita.
• Riesgo. Coste opaco, plazo indeterminado, pérdida en tránsito.
• Primera clase. 18.1 · Otras. 18.2, 18.16.

Remesa

• Definición. Transferencia de persona a persona, típicamente de un trabajador migrante a su hogar.
• Qué NO significa. No es «un pago pequeño»: es un ingreso familiar, y por eso su elasticidad al coste es distinta de la de un pago comercial.
• Ejemplo. 300 dólares mensuales de un país a otro, retirados en efectivo.
• Riesgo. Coste alto empuja al canal informal, sin protección ni registro.
• Primera clase. 18.10 · Otras. 18.1, 18.13.

Corresponsalía

• Definición. Relación por la que un banco presta a otro acceso a su plaza, su moneda y su sistema de pagos.
• Qué NO significa. No es una conexión técnica: es un crédito y una responsabilidad. El corresponsal responde ante su supervisor por operaciones de clientes que nunca ha visto.
• Ejemplo. Un banco chileno con cuenta en dólares en Nueva York.
• Riesgo. Banca anidada, retirada de relaciones, concentración.
• Primera clase. 18.3 · Otras. 18.4, 18.12.

Nostro y vostro

• Definición. La misma cuenta vista desde los dos lados: nostro es «nuestra cuenta en vuestro banco»; vostro, «vuestra cuenta en el nuestro».
• Qué NO significa. El prefijo no indica dónde está la cuenta, sino de quién es el dinero.
• Ejemplo. Un pago produce un cargo en un libro y un abono en el otro, por el mismo importe y la misma fecha valor.
• Riesgo. Descuadres que tardan semanas en resolverse.
• Primera clase. 18.4 · Otras. 18.8.

Finalidad

• Definición. Momento en que una transferencia es irrevocable e incondicional.
• Qué NO significa. No la da el mensaje, ni el aviso al beneficiario, ni el apunte contable, ni que el dinero «se vea» en la cuenta. La da la norma.
• Ejemplo. La anotación en la cuenta del banco central, cuando la ley se la atribuye.
• Riesgo. Abonar antes de la finalidad es conceder crédito sin saberlo.
• Primera clase. 18.7 · Otras. 18.15, 17.10.

ISO 20022

• Definición. Norma de mensajería financiera con un diccionario común y campos estructurados.
• Qué NO significa. No es «un formato nuevo» ni acelera la liquidación: actúa en la capa de mensajería.
• Ejemplo. pacs.008 para una transferencia de cliente; pacs.004 para su devolución.
• Riesgo. Un campo en el sitio equivocado convierte un pago automático en una cola manual.
• Primera clase. 18.6 · Otras. 18.11, 18.12.

Deudor último

• Definición. Persona por cuenta de la cual se paga, cuando no coincide con el titular de la cuenta de cargo.
• Qué NO significa. No es el ordenante técnico. Omitirlo no rompe el esquema: rompe el screening.
• Ejemplo. Una gestora paga la factura de la empresa que administra.
• Riesgo. Hallazgo de auditoría y screening incompleto.
• Primera clase. 18.6 · Otras. 18.12.

Diferencial de cambio

• Definición. Diferencia entre el tipo aplicado y el de referencia, medida sobre la magnitud que el cliente recibe.
• Qué NO significa. No es la diferencia sobre la cotización inversa: si el banco cotiza pesos por dólar y el cliente compra dólares, medir sobre la cotización da un número distinto del que el cliente pierde.
• Ejemplo. 286,3 pb con tipo aplicado 978 y referencia 950.
• Riesgo. Es la mitad del coste de una remesa y no aparece como comisión.
• Primera clase. 18.9 · Otras. 18.1, 18.10.

Regla del viaje

• Definición. Obligación de que ciertos datos del ordenante y del beneficiario acompañen a la transferencia.
• Qué NO significa. No es prevención de lavado ni sanciones: es una obligación de datos, con su propia consecuencia si falta.
• Ejemplo. Nombre y cuenta del ordenante conservados por el intermediario.
• Riesgo. El intermediario trunca campos y el destino no puede aplicar ni justificar el pago.
• Primera clase. 18.12 · Otras. 18.6, 18.14.

Payment versus Payment

• Definición. Mecanismo por el que ninguna pata se liquida si la otra no se liquida.
• Qué NO significa. No elimina el riesgo de reposición, ni el de liquidez, ni el operacional del coordinador. Protege el principal, no el precio.
• Ejemplo. Bloqueo en dos sistemas, comprobación y liberación conjunta.
• Riesgo. Concentra en un liquidador lo que antes era bilateral.
• Primera clase. 18.15 · Otras. 18.7, 21.15.

Riesgo Herstatt

• Definición. Riesgo de liquidación en operaciones de cambio por la falta de simultaneidad entre husos horarios.
• Qué NO significa. No es riesgo de mercado: es riesgo de entregar y no recibir.
• Ejemplo. Se entregan marcos por la mañana europea y no llegan los dólares de la tarde neoyorquina.
• Riesgo. Pérdida del principal completo.
• Primera clase. 18.7 · Otras. 18.15.

Exposición máxima simultánea

• Definición. Mayor importe expuesto a la vez, sumando todas las operaciones vivas en cada instante.
• Qué NO significa. No es la operación mayor. Tres operaciones de 40, 25 y 30 solapadas exponen 95, no 40.
• Ejemplo. El límite de contraparte se consume por esta cifra.
• Riesgo. Subestimarla deja el límite mal calibrado.
• Primera clase. 18.15 · Otras. 18.8.

Enlace de pagos inmediatos

• Definición. Conexión entre dos sistemas nacionales que liquidan en segundos, de modo que un pago internacional sean dos pagos domésticos con un cambio de divisa en medio.
• Qué NO significa. No resuelve el cumplimiento, ni la protección al consumidor, ni las disputas, ni la última milla. De los seis problemas de un enlace, solo uno es técnico.
• Ejemplo. Un corredor que baja del 7,9 % al 1,1 % para el 71 % de los pagos.
• Riesgo. Mejora al 71 % y puede empeorar al 29 % que queda fuera.
• Primera clase. 18.13 · Otras. 18.10, 18.14.

⛓️ Registro distribuido

Registro distribuido

• Definición. Registro replicado y sincronizado que permite a partes que no confían entre sí ni en un tercero común mantener un estado que ninguna controla.
• Qué NO significa. No significa «base de datos moderna». Su única propiedad distintiva se paga con redundancia total, lentitud e irreversibilidad.
• Ejemplo. Un consorcio sin tercero neutral aceptable por todos.
• Riesgo. Pagar el precio sin obtener el beneficio, que es lo que ocurre cuando sí existe un tercero de confianza disponible.
• Primera clase. 19.1 · Otras. 19.7, 19.14.

Fallo bizantino

• Definición. Nodo que responde, y responde mal: puede mentir, contradecirse o decir cosas distintas a distintos interlocutores.
• Qué NO significa. No es un nodo caído. Con caídas el silencio es información; con bizantinos ninguna respuesta individual lo es.
• Ejemplo. Tolerar f bizantinos exige 3f + 1 nodos, no 2f + 1.
• Riesgo. Diseñar para caídas y encontrarse un fallo bizantino.
• Primera clase. 19.1 · Otras. 19.5.

Independencia efectiva

• Definición. Número de nodos que no fallan a la vez, frente al número de nodos que hay.
• Qué NO significa. No es el recuento. Siete nodos con el mismo software, el mismo proveedor o la misma jurisdicción son, para el fallo que importa, uno.
• Ejemplo. Un esquema 4-de-7 con siete módulos del mismo proveedor tolera cero fallos de ese proveedor.
• Riesgo. Un umbral que protege sobre el papel y no en la práctica.
• Primera clase. 19.5 · Otras. 19.3, 19.11.

Finalidad determinística

• Definición. Garantía del protocolo de que, cerrada la ronda, la operación no revierte.
• Qué NO significa. No es finalidad jurídica. Y vale cero si el supuesto de seguridad —menos de un tercio defectuoso— no se sostiene.
• Ejemplo. Una red no designada con finalidad perfecta y sin protección frente a un concurso.
• Riesgo. Contabilizar como firme lo que no lo es.
• Primera clase. 19.6 · Otras. 18.7, 22.7.

Reorganización

• Definición. Sustitución de bloques ya difundidos por una cadena alternativa.
• Qué NO significa. No es necesariamente un ataque: la mayoría son el funcionamiento normal de un sistema distribuido.
• Ejemplo. Dos nodos proponen casi a la vez.
• Riesgo. Tratarla como incidente de seguridad y parar el servicio cada vez.
• Primera clase. 19.6.

Contrato inteligente

• Definición. Código que se ejecuta sobre el registro y controla activos.
• Qué NO significa. No es un contrato —no expresa consentimiento ni tiene remedios— y no es inteligente: ejecuta lo escrito, incluido el error.
• Ejemplo. Un depósito en garantía con máquina de estados e invariantes.
• Riesgo. Reentrada, control de acceso ausente, clave de actualización única.
• Primera clase. 19.8 · Otras. 19.13, 21.3.

Reentrada

• Definición. Una llamada externa vuelve al contrato antes de que este haya actualizado su estado.
• Qué NO significa. No es un fallo del registro: es un fallo del programa que corre sobre él.
• Ejemplo. Transferir antes de poner el saldo a cero.
• Riesgo. El contrato se vacía.
• Primera clase. 19.8.

Oráculo

• Definición. Mecanismo que introduce en el registro un dato del exterior.
• Qué NO significa. No elimina la confianza: es un tercero de confianza, y su presencia reabre la pregunta de si hacía falta el registro.
• Ejemplo. Mediana de cinco fuentes con banda de descarte y mínimo de fuentes vivas.
• Riesgo. Con media en vez de mediana, una sola fuente mueve el resultado.
• Primera clase. 19.9 · Otras. 19.11, 21.12.

Puente

• Definición. Mecanismo que representa en un registro un activo de otro.
• Qué NO significa. El activo no se mueve: se inmoviliza en origen y se emite una representación en destino. El envuelto no es el original: es un derecho frente al custodio.
• Ejemplo. Un conjunto de validadores que firma que el bloqueo ocurrió.
• Riesgo. Umbral efectivo menor que el nominal; sin derecho de canje.
• Primera clase. 19.11 · Otras. 20.5.

Disponibilidad de datos

• Definición. Garantía de que existen los datos necesarios para verificar el estado y para poder salir.
• Qué NO significa. No es «el servicio está arriba». Es la diferencia real entre una segunda capa que hereda la seguridad de la base y una que no.
• Ejemplo. Si el operador no publica los datos, el usuario no puede construir la prueba para retirar sus fondos.
• Riesgo. Una segunda capa sin salida es un custodio con otro nombre.
• Primera clase. 19.12.

Valor extraíble del orden

• Definición. Beneficio que obtiene quien decide el orden de las operaciones.
• Qué NO significa. No aparece como comisión: aparece como un peor precio.
• Ejemplo. Adelantarse a una operación visible en la mempool.
• Riesgo. Distorsiona la formación de precios sin que nadie lo vea.
• Primera clase. 19.12 · Otras. 21.14.

Compensación (frente a reversión)

• Definición. Corregir el efecto de un error añadiendo una operación, en vez de reescribir la historia.
• Qué NO significa. No es deshacer. La historia conserva el error y su corrección, que es lo que permite auditarla.
• Ejemplo. Es la respuesta contable y, por la misma razón, la correcta aquí.
• Riesgo. Revertir una vez destruye la propiedad que justificaba el sistema.
• Primera clase. 19.13.

🪙 Activos digitales y dinero

Activo digital

• Definición. Cualquier representación digital de valor o de un derecho.
• Qué NO significa. No es sinónimo de criptoactivo: un apunte en la base de datos de un banco también lo es. Y no dice nada sobre la promesa, que es lo único que clasifica.
• Ejemplo. Un depósito, una milla de fidelización y un criptoactivo son los tres activos digitales.
• Riesgo. Agrupar por el soporte instrumentos con regímenes opuestos.
• Primera clase. 20.1 · Otras. 20.8, 20.15.

Token

• Definición. Unidad de anotación en un registro.
• Qué NO significa. No es un tipo de activo. Es un contenedor, igual que «fila de una tabla» no es un tipo de contrato.
• Ejemplo. Un depósito tokenizado y un criptoactivo no respaldado son ambos tokens y no se parecen en nada.
• Riesgo. La palabra sugiere parentesco entre instrumentos que no lo tienen.
• Primera clase. 20.1 · Otras. 20.8.

Paridad de derecho

• Definición. Obligación contractual del emisor de entregar el importe nominal por unidad.
• Qué NO significa. No es el precio observado. Puede haber paridad de derecho con el mercado cotizando a 0,97, y ambas cosas ser ciertas a la vez.
• Ejemplo. El emisor redime a 1,00 a los grandes mientras el minorista solo puede vender a 0,994.
• Riesgo. Suponer un derecho que el umbral de redención no concede.
• Primera clase. 20.3 · Otras. 20.5, 20.9.

Banda de no arbitraje

• Definición. Rango de precio dentro del cual corregir el desvío no compensa.
• Qué NO significa. No es un margen de tolerancia elegido: la fija el diseño del emisor mediante su comisión, su plazo y su mínimo.
• Ejemplo. Con 12,9 puntos básicos de coste, la banda es 0,99871 – 1,00129.
• Riesgo. Sin calcularla, se confunde ruido con crisis, y al revés.
• Primera clase. 20.3 · Otras. 20.6.

Participante autorizado

• Definición. Quien puede emitir y redimir directamente contra el emisor.
• Qué NO significa. No es un detalle operativo: su número es un dato de riesgo tan importante como la composición de las reservas, porque si se retiran, el arbitraje se detiene aunque las reservas estén intactas.
• Ejemplo. Siete participantes, de los que dos hacen el 61 % del volumen.
• Riesgo. Dos puntos únicos de fallo en el mecanismo que sostiene el precio.
• Primera clase. 20.3 · Otras. 20.6, 20.16.

Cobertura líquida

• Definición. Parte de la reserva convertible en efectivo en un plazo dado.
• Qué NO significa. No es la cobertura contable. La primera puede ser del 102 % y la segunda del 73 % sin que nadie haya mentido.
• Ejemplo. Tras una redención del 35 %, la contable sube al 103,5 % y la líquida cae al 78,9 %.
• Riesgo. La cifra publicada se mueve en dirección contraria al riesgo real.
• Primera clase. 20.4 · Otras. 20.6, 20.16.

Atestación

• Definición. Informe de un profesional sobre una afirmación de la dirección, en una fecha concreta.
• Qué NO significa. No es una auditoría de estados financieros. No dice nada del día anterior ni del siguiente, y puede excluir la valoración o la titularidad.
• Ejemplo. «A 30 de junio, los saldos declarados coinciden con los extractos.»
• Riesgo. Aceptar «auditado» como sinónimo y no preguntar el alcance.
• Primera clase. 20.4.

Comisión antidilución

• Definición. Cargo que traslada a quien redime el coste real de realizar los activos.
• Qué NO significa. No es una penalización por salir: sin ella, ese coste lo pagan los que se quedan, y ese traslado es el premio por salir primero.
• Ejemplo. Realizar 900 millones cuesta 10 millones: un 1,112 % sobre lo pagado.
• Riesgo. Externalizar el coste crea el incentivo a correr.
• Primera clase. 20.5.

Prorrateo

• Definición. Reparto de la liquidez disponible en la misma fracción para todos los solicitantes de una ventana.
• Qué NO significa. No es una restricción a la salida: es lo que hace que ser el primero no valga nada, y por tanto que solicite quien necesita el dinero.
• Ejemplo. 900 millones para 1 800 millones solicitados: todos cobran el 50 %.
• Riesgo. Sin tramo mínimo íntegro, deja sin efectivo a quien lo necesita de verdad.
• Primera clase. 20.5.

Punto de no retorno

• Definición. Redención acumulada a partir de la cual la venta forzada consume el margen de sobrecolateralización.
• Qué NO significa. No se calcula con un descuento constante: con escalera creciente aparece, y sin ella parece no existir.
• Ejemplo. Con un margen del 1,45 %, se alcanza al redimir el 77 % del circulante.
• Riesgo. Vigilar la cobertura en vez de la redención acumulada.
• Primera clase. 20.6 · Otras. 20.4, 20.16.

Respaldo endógeno

• Definición. Colateral formado por un activo del propio sistema.
• Qué NO significa. No es sobrecolateralización. La diferencia es si el colateral pierde valor exactamente cuando hace falta: si lo hace, no absorbe, amplifica.
• Ejemplo. Un token estable respaldado por el token de gobernanza del mismo protocolo.
• Riesgo. Toda la cobertura vale cero en el único escenario en que importa.
• Primera clase. 20.7 · Otras. 20.1.

Rendimiento por dilución

• Definición. Pago financiado emitiendo unidades nuevas en lugar de con ingresos.
• Qué NO significa. No es un rendimiento: es una transferencia de los que entran después a los que entraron antes.
• Ejemplo. Se pagan 240 millones con 42 millones de ingresos reales: el 82,5 % es dilución.
• Riesgo. Atrae depósitos, y con ellos crece el tamaño del día de la salida.
• Primera clase. 20.7.

Depósito tokenizado

• Definición. Un depósito bancario anotado en un registro programable.
• Qué NO significa. No es una moneda del banco ni una stablecoin bancaria. Conserva el obligado, la garantía de depósitos, el encaje y el capital: el registro cambia cómo se transfiere, no qué es.
• Ejemplo. Un pago que se liquida el domingo y se salda en el banco central al abrir.
• Riesgo. Operar 24/7 genera crédito intradía entre bancos que hay que limitar.
• Primera clase. 20.8 · Otras. 20.10, 20.11.

Singularidad del dinero

• Definición. Que una unidad valga lo mismo con independencia del banco que la debe.
• Qué NO significa. No es automática: la sostienen la conversión a la par, la liquidación interbancaria en dinero de banco central y la supervisión común.
• Ejemplo. Nadie cotiza «pesos del banco A» frente a «pesos del banco B».
• Riesgo. Si cada banco emitiera un token negociable, aparecería un descuento por banco: un sistema monetario peor, no más moderno.
• Primera clase. 20.8 · Otras. 20.10.

Dinero electrónico

• Definición. Valor almacenado, emitido contra la recepción de fondos y aceptado como pago por terceros.
• Qué NO significa. No es una stablecoin ni un depósito. Su régimen prohíbe remunerar el saldo y exige redención a la par y salvaguarda de fondos.
• Ejemplo. El saldo de una entidad autorizada de dinero electrónico.
• Riesgo. Un producto que cumple los tres elementos lo es aunque se llame token, y descubrirlo tarde es caro.
• Primera clase. 20.9 · Otras. 20.1.

Salvaguarda de fondos

• Definición. Segregación de los fondos recibidos en cuenta separada o cobertura equivalente.
• Qué NO significa. No basta con abrir una cuenta aparte: sin renuncia expresa del banco depositario a compensar con deudas del emisor, la salvaguarda se evapora.
• Ejemplo. Cuenta a nombre de «Fintech S.A. — cuenta de clientes», con conciliación diaria.
• Riesgo. El punto que suele fallar es la renuncia a compensar.
• Primera clase. 20.9.

CBDC

• Definición. Pasivo del banco central en forma digital.
• Qué NO significa. No es una criptomoneda —hay emisor y es soberano—, ni una stablecoin —no hay reserva: es la reserva—, ni un depósito.
• Ejemplo. Un saldo minorista con límite de tenencia, distribuido por intermediarios en un modelo de dos niveles.
• Riesgo. Un límite de tenencia retrasa una corrida; no la evita.
• Primera clase. 20.10 · Otras. 20.8.

Dinero programable

• Definición. Restricción adherida a la unidad monetaria, que viaja con ella.
• Qué NO significa. No es un pago programable. La prueba: cuando el dinero llega al destinatario, ¿sigue llevando la restricción? Si sí, es dinero programable y rompe la fungibilidad.
• Ejemplo. Un saldo que solo puede gastarse en comercios de una lista.
• Riesgo. Aparece un descuento, un mercado gris y una pérdida que soporta el beneficiario peor situado.
• Primera clase. 20.11.

Fungibilidad

• Definición. Que una unidad sea intercambiable por otra sin distinción.
• Qué NO significa. No es una propiedad técnica del registro: la destruyen las restricciones adheridas a la unidad, aunque el registro las trate igual.
• Ejemplo. 180 000 con restricción de destino se cambian por 144 000 libres.
• Riesgo. El descuento es el síntoma; para cuando se ve, el daño ya ocurrió.
• Primera clase. 20.11.

Independencia efectiva

• Definición. Número de guardianes que un solo evento no puede dejar inoperativos a la vez.
• Qué NO significa. No es el número de guardianes. Cinco con el mismo proveedor son uno, y un «3 de 5» puede tener independencia efectiva 1.
• Ejemplo. Tres directivos en la misma oficina alcanzan por sí solos un umbral de 3.
• Riesgo. La probabilidad de bloqueo supone independencia; sin ella, la cifra es falsa.
• Primera clase. 20.12 · Otras. 19.5.

Segregación jurídica

• Definición. Que el activo custodiado no forme parte del patrimonio del custodio.
• Qué NO significa. No es la segregación operativa. Un custodio puede llevar direcciones separadas por cliente y, aun así, si el contrato dice que el activo es suyo, el cliente es acreedor ordinario en el concurso.
• Ejemplo. Cláusulas de propiedad, no pignoración y verificación independiente del saldo total.
• Riesgo. Ningún esquema criptográfico protege de la quiebra del custodio.
• Primera clase. 20.12 · Otras. 20.15.

Profundidad

• Definición. Importe absorbible sin que el precio se mueva más de un umbral dado.
• Qué NO significa. No es el volumen. El volumen se publica y puede inflarse sin coste; la profundidad hay que medirla sobre el libro.
• Ejemplo. Volumen diario de 184 millones y profundidad al 1 % de 2,08 millones.
• Riesgo. Calibrar el límite de posición con el dato equivocado.
• Primera clase. 20.13.

Exposición indirecta

• Definición. Riesgo por un instrumento a través de contrapartes expuestas a él.
• Qué NO significa. No es una estimación fina: el traslado lineal de pérdidas sirve para ordenar contrapartes, no para predecir importes.
• Ejemplo. Exposición directa cero y 38 millones de crédito en riesgo.
• Riesgo. Reportar «cero» es cierto y completamente inútil.
• Primera clase. 20.14.

Dependencia común

• Definición. Proveedor o infraestructura compartida por varias entidades.
• Qué NO significa. No es una contraparte financiera y no aparece en ningún balance. Un fallo suyo puede producir el mismo efecto que una caída del 60 % del activo, sin que el activo se mueva.
• Ejemplo. Tres contrapartes que usan el mismo proveedor de precios.
• Riesgo. Es el canal de contagio menos visible y el que más sorprende.
• Primera clase. 20.14 · Otras. 17.2.

🏛️ Tokenización y mercados

Tokenización

• Definición. Representación en un registro programable de un derecho que ya existe fuera de él.
• Qué NO significa. No es digitalizar —eso automatiza un proceso— ni desmaterializar —eso ocurrió hace décadas— ni emitir. No crea un derecho: lo representa, y por eso hay dos representaciones y hay que decidir cuál manda.
• Ejemplo. Un bono corporativo anotado además en un registro distribuido.
• Riesgo. Sin decidir el registro de referencia, la atomicidad es imposible y el coste de conciliación es permanente.
• Primera clase. 21.1 · Otras. 21.2, 21.8.

Emisión nativa

• Definición. El instrumento nace en el registro y no existe en ningún otro sitio.
• Qué NO significa. No es tokenizar algo previo. Es más limpia —no hay dos representaciones— y más difícil de encajar jurídicamente.
• Ejemplo. Un pagaré emitido directamente sobre el registro, sin anotación previa en un depositario.
• Riesgo. Puede no tener un régimen claro en la jurisdicción de emisión.
• Primera clase. 21.1.

Registro de referencia

• Definición. Aquel cuya versión prevalece cuando dos registros discrepan.
• Qué NO significa. No es «el más completo» ni «el más actualizado»: es una decisión jurídica que hay que tomar por escrito antes de emitir. Si no está tomada, la tomará un tribunal, tarde y caro.
• Ejemplo. El registro del administrador del fondo, con el token como espejo.
• Riesgo. Con un espejo, la liquidación atómica es imposible por construcción.
• Primera clase. 21.2 · Otras. 21.8, 21.9.

Bloqueo de origen

• Definición. Inmovilizar el saldo en el registro oficial y emitir su representación en el token, de modo que solo uno esté operativo a la vez.
• Qué NO significa. No es una conciliación más rápida: es la ausencia de divergencia estructural, porque no hay dos versiones que puedan diferir.
• Ejemplo. El partícipe inmoviliza su participación y recibe el token; al salir, el token se destruye y el saldo se libera.
• Riesgo. No elimina las divergencias que vienen de fuera, como un embargo.
• Primera clase. 21.2.

Atomicidad

• Definición. Propiedad de un conjunto de movimientos: ocurren todos o no ocurre ninguno.
• Qué NO significa. No es que ocurran «casi a la vez». Y no basta con que haya una reversión: una reversión demuestra que hubo un estado intermedio, y en ese estado alguien pudo actuar.
• Ejemplo. Una prueba que intenta observar el estado entre los dos movimientos y no encuentra ninguno a medias.
• Riesgo. Prometerla con el tramo de dinero fuera del registro.
• Primera clase. 21.8 · Otras. 21.2, 21.10.

Entrega contra pago

• Definición. Que la entrega del valor ocurra si y solo si ocurre el pago.
• Qué NO significa. No es lo mismo que pago contra pago, que liquida las dos patas de un cambio de divisas. Y elimina exactamente un riesgo de cinco: el de principal.
• Ejemplo. Modelo bruto simultáneo, posible sin su coste habitual de liquidez si ambos tramos están en el mismo registro.
• Riesgo. Presentarla como si cubriera el riesgo de reemplazo, de liquidez, operativo y jurídico.
• Primera clase. 21.8 · Otras. 21.10, 21.12.

Sobredemanda artificial

• Definición. Demanda registrada por encima de la real porque los inversionistas exageran su orden anticipando el prorrateo.
• Qué NO significa. No es interés del mercado. Con 3,75 veces registradas, la genuina puede ser 1,31: el libro deja de informar.
• Ejemplo. Quien quiere 100 000 y espera un prorrateo del 40 % pide 250 000.
• Riesgo. El emisor concluye que colocó barato y encarece la siguiente emisión hasta dejarla desierta.
• Primera clase. 21.4.

Bloqueo del importe

• Definición. Inmovilizar los fondos al enviar la orden de suscripción.
• Qué NO significa. No es un requisito operativo: es lo que hace que el libro de órdenes informe, porque convierte exagerar en algo que cuesta dinero.
• Ejemplo. Bloquear 500 000 durante 10 días al 4,2 % cuesta 583.
• Riesgo. Sin él, pedir de más es gratis y todo el mundo lo hace.
• Primera clase. 21.4.

Fecha de corte

• Definición. Momento que fija quién tiene derecho a un evento corporativo.
• Qué NO significa. No se toma donde sea cómodo: se toma en el registro de referencia. Un error de una hora puede costar más corregirlo que el importe en disputa.
• Ejemplo. 46 operaciones en la ventana equivocada: 6 848 en disputa y 7 820 de coste de corrección.
• Riesgo. Cobra quien no debía y hay que recuperar dinero ya pagado.
• Primera clase. 21.5.

Función de inmovilización

• Definición. Capacidad de congelar el saldo de un titular por orden de una autoridad.
• Qué NO significa. No transfiere ni altera saldos, y no se programa: un embargo no tiene una condición verificable en el registro. Es el interruptor de la Parte 19, clase 8, aplicado a un titular.
• Ejemplo. Doble aprobación, registro inmutable del quién, cuándo y en virtud de qué.
• Riesgo. Anular el derecho al cupón de un titular que lo tenía a la fecha de corte.
• Primera clase. 21.5 · Otras. 19.8.

Liquidez prometida

• Definición. La que un folleto declara, frente a la que se mide.
• Qué NO significa. No es transferibilidad —esa la da el registro— ni negociabilidad —esa la da una plataforma—. La liquidez la dan participantes dispuestos a comprar, y eso no lo da ninguna tecnología.
• Ejemplo. «Liquidez diaria» con operaciones en 74 de 182 días y el 53,8 % del volumen puesto por el promotor.
• Riesgo. Un activo ilíquido tokenizado sigue siendo ilíquido, ahora repartido entre más gente.
• Primera clase. 21.6 · Otras. 21.7, 20.13.

Importe de equilibrio

• Definición. Inversión mínima por debajo de la cual el coste unitario de servicio anula la prima por riesgo.
• Qué NO significa. No es el mínimo que elige el marketing. Con un coste de 18 al año, el equilibrio puede estar en 2 250 mientras el folleto anuncia 500.
• Ejemplo. Con 500, el inversionista rinde un 3,3 % frente al 4,1 % de un depósito.
• Riesgo. Democratizar la exposición en vez del acceso.
• Primera clase. 21.7.

Tramo de dinero

• Definición. El activo con el que se liquida la pata de efectivo de una operación.
• Qué NO significa. No es indiferente cuál sea: decide el capital consumido y el riesgo de cola. Y si está fuera del registro, no hay atomicidad.
• Ejemplo. CBDC mayorista, depósito tokenizado o stablecoin, por ese orden de riesgo.
• Riesgo. Eliminar el riesgo de principal frente a la contraparte y asumir el de crédito frente al emisor del dinero.
• Primera clase. 21.10 · Otras. 20.8, 20.10.

Ventana de exposición

• Definición. Tiempo durante el que se ha entregado una divisa y no se ha confirmado la otra.
• Qué NO significa. No va del envío a la recepción esperada: va de que mi pago es irrevocable a que confirmo el contravalor. Y el peor caso es el viernes, no el día medio.
• Ejemplo. 19 horas un día normal y 67 en fin de semana.
• Riesgo. Es el único riesgo de mercado en que se pierde el 100 % del principal y no una variación.
• Primera clase. 21.12 · Otras. 18.10.

Oponibilidad del neteo

• Definición. Que el acuerdo de compensación produzca efectos en el concurso de la contraparte.
• Qué NO significa. No basta con que esté firmado. Sin oponibilidad, el neteo no reduce nada aunque el informe declare la exposición reducida.
• Ejemplo. La misma cartera pasa de 46 332 a 257 400 de pérdida esperada según la opinión jurídica.
• Riesgo. Reportar una exposición neta que en el concurso será bruta.
• Primera clase. 21.12.

Deslizamiento

• Definición. Diferencia entre el precio marginal y el precio efectivo de una operación.
• Qué NO significa. No es una comisión oculta: es la forma de la curva. En un mecanismo de producto constante equivale aproximadamente al tamaño de la operación como fracción de la reserva.
• Ejemplo. Operar el 2 % de la reserva produce un 2 % de deslizamiento.
• Riesgo. Para operar 1 000 000 con menos del 1 % hace falta una reserva de 100 000 000.
• Primera clase. 21.13.

Pérdida por divergencia

• Definición. Pérdida de quien aporta reservas frente a haber conservado los activos, cuando el precio externo se mueve.
• Qué NO significa. No es «impermanente»: se materializa al retirar. Y es estructural, no accidental: los arbitrajistas operan contra la reserva hasta igualar el precio, y el aportante acaba con más del activo que baja.
• Ejemplo. Con r = 1,45 la pérdida es del 1,70 %; con r = 4,00, del 20 %.
• Riesgo. Aportar reservas es una apuesta a mucho volumen y poco movimiento, sin poder retirarse ni ajustar la cotización.
• Primera clase. 21.13.

Recorte

• Definición. Descuento sobre el valor de mercado de una garantía.
• Qué NO significa. No es lo mismo que el colchón entre el ratio exigido y el umbral de liquidación: el recorte cubre lo que pasa después de decidir liquidar y el colchón lo que pasa antes.
• Ejemplo. 4,39 % de recorte frente a un colchón implícito del 20 %.
• Riesgo. Aplicar el recorte estándar de un activo líquido a uno cien veces menos profundo.
• Primera clase. 21.14.

Cascada de liquidaciones

• Definición. Liquidaciones cuya venta forzada deprime el precio y dispara más liquidaciones.
• Qué NO significa. No la causa un recorte insuficiente: la causa liquidar posiciones enteras contra un mercado menos profundo que el volumen a vender.
• Ejemplo. Con liquidación entera, la vuelta 1 vende 10 veces la profundidad; con liquidación parcial, 2,4 veces y se apaga.
• Riesgo. La corrección más eficaz —vender solo lo necesario— no toca ningún parámetro de riesgo, y por eso nadie la busca ahí.
• Primera clase. 21.14.

Umbral efectivo de un puente

• Definición. Independencia real de quienes custodian el activo bloqueado en una conexión entre registros.
• Qué NO significa. No es el número que aparece en «5 de 9». Si cinco firmantes son de la misma organización y el umbral es cinco, un solo evento lo alcanza.
• Ejemplo. Un puente que acumula 94 720 000 con un umbral que cuesta mucho menos comprometer.
• Riesgo. El puente se convierte en un objetivo económico racional.
• Primera clase. 21.15 · Otras. 19.11, 20.12.

⚖️ Regulación y supervisión

Perímetro regulatorio

• Definición. Conjunto de actividades sujetas a un régimen.
• Qué NO significa. No es una lista de tecnologías ni de instrumentos: se dibuja sobre conductas. Y no es lo mismo que la calificación —que es una pregunta sobre cosas— ni que la autorización, que es sobre personas.
• Ejemplo. Recibir fondos con obligación de devolverlos activa el régimen de captación, con registro distribuido o sin él.
• Riesgo. Empezar por «¿qué licencia pido?» antes de «¿qué estoy haciendo?».
• Primera clase. 22.1 · Otras. 22.2, 22.16.

Hecho observable

• Definición. Dato verificable que sostiene la determinación de una actividad.
• Qué NO significa. No es lo que la entidad declara. «No custodiamos» con las claves en su poder es una declaración; tener las claves es el hecho.
• Ejemplo. Condiciones de servicio, flujos de fondos, quién puede mover el activo, qué se muestra en pantalla.
• Riesgo. Un hecho sin fuente es una declaración disfrazada.
• Primera clase. 22.1 · Otras. 22.3, 22.22.

Misma actividad, mismo riesgo, misma regulación

• Definición. Principio que aplica la norma existente a una actividad conocida sobre una infraestructura nueva.
• Qué NO significa. No significa que la exigencia sea idéntica: el riesgo puede ser mayor en grado o distinto en naturaleza, y entonces hay que recalibrar el parámetro, no solo el ámbito.
• Ejemplo. La norma de custodia alcanza a quien custodia con clave, y «medidas adecuadas» significa allí cosas que no significaba para valores anotados.
• Riesgo. Aplicarlo y detenerse: tiene tres límites.
• Primera clase. 22.2 · Otras. 22.9, 22.14.

Proporcionalidad

• Definición. Ajuste de la exigencia al riesgo y al tamaño de la entidad.
• Qué NO significa. No es exención. La prueba que las distingue: ¿el cliente de la entidad pequeña tiene menos protección, o la misma protección con menos carga administrativa?
• Ejemplo. Menos frecuencia de reporte, no menos segregación de fondos.
• Riesgo. «Somos pequeños, no nos aplica» presentado como proporcionalidad.
• Primera clase. 22.2.

Calificación

• Definición. Determinación de qué es jurídicamente un instrumento.
• Qué NO significa. No la elige quien emite. Se deduce de las características y del material de promoción, que forma parte de ella: la misma unidad puede ser utilidad o valor según cómo se venda.
• Ejemplo. «El precio subirá cuando crezca la red» crea expectativa de beneficio derivada del esfuerzo del promotor.
• Riesgo. El ahorro de calificar mal suele ser el 1 % de lo que se arriesga.
• Primera clase. 22.3 · Otras. 22.5, 22.9.

Utilidad aparente

• Definición. Instrumento presentado como acceso a un servicio que todavía no existe.
• Qué NO significa. No es una utilidad genuina: esa exige que el servicio funcione hoy, que el token se consuma al usarlo y que el precio no sea el argumento de venta.
• Ejemplo. El 92 % de los compradores no usa el servicio que dice comprar.
• Riesgo. Es un valor, y emitirlo sin autorización pone en riesgo la colocación entera.
• Primera clase. 22.3.

Autorización

• Definición. Permiso previo sin el cual no se puede ejercer una actividad.
• Qué NO significa. No es un registro declarativo ni el final de un proyecto: el día siguiente empieza la supervisión, y esa no termina. El coste anual de mantenerla suele ser del orden del de obtenerla.
• Ejemplo. Un plazo legal de 6 meses con tres requerimientos son 9 meses reales, más la preparación.
• Riesgo. No presupuestar la carga recurrente y agotar el capital al año siguiente.
• Primera clase. 22.4 · Otras. 22.10, 22.21.

Salvaguarda de fondos

• Definición. Protección patrimonial de los fondos del cliente frente a la quiebra de la entidad.
• Qué NO significa. No basta con una cuenta segregada. Sin renuncia expresa del banco depositario a compensar con deudas de la entidad, el banco puede compensar y la protección se evapora.
• Ejemplo. 4,2 millones de deuda compensados contra 68 millones de saldos de clientes.
• Riesgo. Es la pregunta que falla casi siempre, y no se detecta en una inspección de conducta.
• Primera clase. 22.6 · Otras. 22.9.

Protección patrimonial

• Definición. Qué recupera el cliente cuando la entidad falla.
• Qué NO significa. No es la protección de conducta —información, idoneidad, reclamos—, que es la que se audita en cada inspección. La patrimonial solo se comprueba cuando ya es tarde.
• Ejemplo. «Si esta entidad quiebra mañana, ¿qué recupera el cliente, cuándo y de quién?»
• Riesgo. Auditar solo la primera capa y dar la segunda por supuesta.
• Primera clase. 22.6 · Otras. 22.9, 22.22.

Firmeza

• Definición. Protección jurídica de las órdenes de un sistema frente al concurso de un participante.
• Qué NO significa. No es lo mismo que la finalidad técnica. Una liquidación atómica en un sistema no designado puede impugnarse en un concurso, y la atomicidad no protege de eso.
• Ejemplo. Un registro que considera la operación cerrada sin que el ordenamiento la considere irrevocable.
• Riesgo. Prometer definitividad sin haber solicitado la designación.
• Primera clase. 22.10 · Otras. 21.8.

Estrategia de transición

• Definición. Plan de cese ordenado de una infraestructura, con traspaso de posiciones.
• Qué NO significa. No es una cláusula de terminación. Exige entidad receptora identificada, copia diaria del registro en un tercero, plazo máximo y una prueba ejecutada.
• Ejemplo. Es el equivalente regulatorio del plan de sustitución del custodio.
• Riesgo. Sin ella, el cese lo improvisa quien está en dificultades.
• Primera clase. 22.10 · Otras. 21.9.

Coste marginal por caso

• Definición. Lo que cuesta detectar un caso adicional al añadir un indicador de vigilancia.
• Qué NO significa. No es el coste medio del sistema actual. Compararlos invierte la conclusión: el marginal puede superar al medio y aun así justificarse frente al valor del caso.
• Ejemplo. 1 880 por caso frente a un medio de 1 489 y un valor de 45 000.
• Riesgo. Optimizar la precisión reduce el trabajo y empeora la protección.
• Primera clase. 22.11.

Resto no identificable

• Definición. Transferencias cuyo destino no se puede vincular a un sujeto obligado.
• Qué NO significa. No es un fallo del programa: es estructural, porque el registro no transporta la identidad. Lo que define la calidad del programa es cómo lo gestiona, no llevarlo a cero.
• Ejemplo. El 32 % de las transferencias salientes de un proveedor.
• Riesgo. Prohibirlas parece más barato y desplaza la actividad a un proveedor sin controles.
• Primera clase. 22.12.

Dato personal seudónimo

• Definición. Dato que no lleva nombre y que alguien puede vincular a una persona.
• Qué NO significa. No es anónimo, y le aplica todo el régimen de protección de datos. Una dirección de un registro lo es en cuanto el proveedor que la abrió sabe quién está detrás.
• Ejemplo. El análisis de «direcciones vinculadas al mismo cliente» prueba que la vinculación existe.
• Riesgo. Escribir dato personal en un registro inmutable hace imposible el derecho de supresión.
• Primera clase. 22.13.

Tolerancia al impacto

• Definición. Interrupción máxima admisible de una función antes de causar daño grave.
• Qué NO significa. No es la disponibilidad de un sistema. Se fija por función de negocio, desde la perspectiva del cliente y del mercado, y es una decisión del consejo, no del área técnica.
• Ejemplo. Liquidación 2 horas, redenciones 4 horas, reporte 24 horas.
• Riesgo. Tener todos los sistemas en alta disponibilidad y no ser resiliente.
• Primera clase. 22.14.

Tercero crítico

• Definición. Proveedor cuyo fallo afecta simultáneamente a muchas entidades.
• Qué NO significa. No es un proveedor grande. Se identifica contando infraestructuras, no proveedores: cuarenta y uno pueden apoyarse en tres.
• Ejemplo. El 86,4 % de un sector dependiendo de una sola infraestructura.
• Riesgo. Los contratos bilaterales están bien y no escalan al riesgo colectivo: diecinueve auditorías simultáneas no son ejercitables.
• Primera clase. 22.14 · Otras. 20.14, 17.2.

Relevancia sistémica

• Definición. Capacidad de causar daño al sistema al fallar.
• Qué NO significa. No es tamaño. La sustituibilidad discrimina más: un participante pequeño al que nadie puede reemplazar en menos de diez días es sistémico y no lo dice ninguna medida de cuota.
• Ejemplo. Un custodio con el 71 % del saldo y diez días de migración.
• Riesgo. Publicar el 0,05 % de exposición directa es cierto y oculta lo único que importa.
• Primera clase. 22.15 · Otras. 22.14.

Comercialización activa

• Definición. Dirigir la actividad a residentes de una jurisdicción.
• Qué NO significa. No depende de dónde esté la entidad ni el servidor. Seis indicios —idioma, moneda, publicidad, horario, medios de pago y dominio— la determinan, y varios juntos activan el régimen del cliente.
• Ejemplo. Un sitio en tres idiomas que acepta tres monedas activa tres regímenes.
• Riesgo. El arbitraje regulatorio ahorra en la autorización inicial y no en el coste permanente de acceso a servicios.
• Primera clase. 22.16.

Ficha referenciada a activos

• Definición. Criptoactivo que estabiliza su valor frente a una cesta: varias monedas oficiales, materias primas u otros criptoactivos.
• Qué NO significa. No es una ficha de dinero electrónico, que se referencia a una sola moneda oficial y tiene emisor restringido. Tampoco es un depósito tokenizado ni un fondo monetario tokenizado.
• Ejemplo. Un token respaldado por cuatro monedas y oro.
• Riesgo. La reserva puede cumplir el importe y no la composición ni la segregación; y el reembolso a la par no puede remunerarse.
• Primera clase. 22.17 · Otras. 22.18, 20.3.

Ficha de dinero electrónico

• Definición. Criptoactivo que estabiliza su valor frente a una moneda oficial, con derecho de reembolso a la par en todo momento.
• Qué NO significa. No es dinero de banco central. No es un depósito. Y su saldo no se remunera: la prohibición es de estabilidad financiera, no de protección al consumidor.
• Ejemplo. Un token que promete un euro por unidad, emitido por una entidad de dinero electrónico.
• Riesgo. Compite con el depósito bancario; de ahí el umbral de instrumento significativo y el cambio de supervisor.
• Primera clase. 22.17 · Otras. 22.18, 20.9.

Libro blanco

• Definición. Documento de información del emisor u oferente de un criptoactivo, con responsabilidad civil por su contenido.
• Qué NO significa. No es una autorización. Para la mayoría de los criptoactivos se notifica, no se aprueba; la autoridad puede intervenir después. Anunciar la notificación como un aval es la infracción de publicidad más frecuente.
• Ejemplo. «Registrado ante la autoridad» en una campaña, cuando solo se presentó el documento.
• Riesgo. El cliente interpreta información como respaldo.
• Primera clase. 22.17 · Otras. 22.18.

Instrumento significativo

• Definición. Ficha que supera umbrales de tenedores, valor emitido, volumen o relevancia para los pagos, y cuya supervisión pasa a una autoridad superior.
• Qué NO significa. No es una calificación de calidad: es una medida de tamaño. Un instrumento significativo no es más seguro, es más vigilado.
• Ejemplo. Una ficha de dinero electrónico que se convierte en infraestructura de pagos de hecho.
• Riesgo. El cambio de supervisor trae requisitos reforzados no previstos en el plan de negocio.
• Primera clase. 22.17 · Otras. 22.15.

Plan de reembolso

• Definición. Procedimiento escrito que explica cómo se devuelve el valor a todos los tenedores si la actividad cesa de forma ordenada.
• Qué NO significa. No es el plan de recuperación, que responde a «cómo vuelvo a cumplir sin dejar de operar». La prueba de que está bien escrito es que pueda ejecutarse sin el emisor.
• Ejemplo. Orden de prelación, calendario, canal de comunicación, quién ejecuta si el equipo ya no está y con qué se financia el proceso.
• Riesgo. Un plan que depende del emisor no sirve en el escenario en que se activa.
• Primera clase. 22.18 · Otras. 20.5, 20.6.

Exención con límite

• Definición. Dispensa temporal de requisitos concretos a cambio de un tope de volumen o de tamaño, propia de los regímenes piloto de infraestructuras.
• Qué NO significa. No es una autorización ordinaria ni un régimen definitivo. El techo suele llegar antes que el punto de equilibrio, y salir del régimen es obligatorio, no opcional.
• Ejemplo. Un sistema que negocia y liquida en la misma entidad —imposible en el régimen ordinario— con límite agregado de instrumentos admitidos.
• Riesgo. Entrar sin plan de transición: el proyecto nace con fecha de caducidad.
• Primera clase. 22.19 · Otras. 21.15.

Vigilancia directa

• Definición. Supervisión que la autoridad ejerce sobre un proveedor tecnológico designado como crítico, y no solo sobre las entidades que lo contratan.
• Qué NO significa. No sustituye a la responsabilidad de la entidad, que sigue respondiendo del servicio que ejecuta el tercero. Cambia el destinatario del requerimiento, no el reparto de responsabilidad.
• Ejemplo. Veintidós entidades que cumplen su norma y un proveedor común que concentra el 86 %: una conversación en vez de veintidós.
• Riesgo. La entidad hereda cambios de servicio que no pidió.
• Primera clase. 22.19 · Otras. 22.14.

Dirección autoalojada

• Definición. Dirección controlada directamente por su titular, sin un proveedor de servicios en ese extremo de la operación.
• Qué NO significa. No está exenta de la regla del viaje: la ausencia de proveedor cambia la obligación —verificación del control de la dirección por encima de ciertos importes— en lugar de eliminarla.
• Ejemplo. Una transferencia desde una cuenta de un proveedor autorizado hacia una cartera propia del cliente.
• Riesgo. Suele ser minoría de operaciones y mayoría del coste de cumplimiento.
• Primera clase. 22.19 · Otras. 22.12, 18.12.

Curso legal

• Definición. Obligación jurídica de aceptar un instrumento en pago de deudas dentro de un territorio.
• Qué NO significa. No es lo mismo que «medio de pago aceptado», que no obliga a nadie; ni que «moneda de referencia», que es aquella en la que se llevan precios y cuentas. Un instrumento puede ser de curso legal y no ser la moneda de referencia.
• Ejemplo. Un país dolarizado que declara de curso legal un activo digital sin emisor y mantiene el dólar como referencia contable.
• Riesgo. La obligación legal no produce aceptación efectiva si el comercio no ve beneficio.
• Primera clase. 22.20 · Otras. 20.10.

Operativa circular

• Definición. Operaciones entre cuentas vinculadas que no producen cambio neto de posición económica y dan apariencia de actividad.
• Qué NO significa. No es provisión legítima de liquidez, que sí asume riesgo. Y no se detecta con el volumen bruto: hace falta medir el volumen con cambio neto de posición.
• Ejemplo. Cuarenta y una cuentas con el mismo origen de fondos que generan el 63 % del volumen publicado.
• Riesgo. Un incentivo por volumen sin límite de contraparte la produce por diseño; y quien opera el mercado responde aunque no participe.
• Primera clase. 22.11 · Otras. 22.20.

Régimen transitorio

• Definición. Periodo durante el cual quien ya operaba bajo normas anteriores puede seguir haciéndolo mientras se adapta al régimen nuevo.
• Qué NO significa. No es un régimen definitivo ni una prórroga automática. Su duración puede diferir entre jurisdicciones sujetas a la misma norma, y el plazo no se amplía por haber empezado tarde el expediente.
• Ejemplo. Un proveedor autorizado por norma nacional que dispone de un plazo para obtener la autorización del nuevo reglamento.
• Riesgo. Tratarlo como definitivo y llegar al final del plazo sin expediente.
• Primera clase. 22.19 · Otras. 22.4.

Espacio de prueba

• Definición. Entorno con requisitos adaptados, perímetro acotado y obligación de publicar lo aprendido.
• Qué NO significa. No es una exención. Su producto es conocimiento, y sin una hipótesis falsable no es un experimento: es una exención con otro nombre.
• Ejemplo. «Comprobar si X reduce el plazo de cobro en más de 10 días sin aumentar la morosidad», no «probar X».
• Riesgo. El efecto de señal: el cliente interpreta la admisión como un aval.
• Primera clase. 22.21.

Medida provisional

• Definición. Lo que protege al cliente entre que se detecta un hallazgo y se corrige.
• Qué NO significa. No es parte del plan de corrección: es lo que ocurre mientras se corrige. Es el elemento que falta en casi todos los planes de remediación.
• Ejemplo. No admitir clientes nuevos para un servicio hasta que la autorización esté resuelta.
• Riesgo. Sin ella, el intervalo de remediación deja al cliente expuesto sin que nadie lo haya decidido.
• Primera clase. 22.22.

Lectura cruzada

• Definición. Revisión de un expediente por parejas de piezas en vez de en secuencia.
• Qué NO significa. No es una revisión de calidad. Las contradicciones no están dentro de una pieza —cada una suele ser internamente coherente— sino entre dos, y así es como lee un supervisor.
• Ejemplo. «No custodiamos» en la pieza de perímetro frente a un esquema 3-de-5 en la de resiliencia.
• Riesgo. Si todos los hallazgos son ordinarios, la revisión no miró donde debía.
• Primera clase. 22.22.

🗄️ Datos y privacidad

Base de licitud

• Definición. Fundamento jurídico que habilita un tratamiento.
• Qué NO significa. No es lo mismo que consentimiento: el consentimiento es una de las bases posibles.
• Ejemplo. Ejecución de contrato, obligación legal, interés legítimo.
• Riesgo. Suponer que el acceso concedido habilita cualquier uso.
• Primera clase. 17.12.

Minimización

• Definición. Tratar solo el dato necesario para la finalidad declarada.
• Qué NO significa. No es solo «menos campos»: también menor granularidad, menor precisión, agregación y seudonimización.
• Ejemplo. Descartar los campos de contraparte en la ingesta.
• Riesgo. «Por si sirve después» no es una finalidad.
• Primera clase. 17.12 · Otras. 17.4, 17.9.

Dato inferido

• Definición. Atributo deducido que el titular nunca declaró.
• Qué NO significa. No es un dato derivado: el derivado se recalcula, el inferido el cliente ni siquiera sabe que existe.
• Ejemplo. Deducir estructura familiar de un gasto recurrente.
• Riesgo. No es corregible ni contestable si no se hace explicable.
• Primera clase. 17.4 · Otras. 17.12.

Anonimización

• Definición. Transformación no reversible que elimina la posibilidad de reidentificar.
• Qué NO significa. No es seudonimización. Si se puede revertir, sigue siendo dato personal.
• Ejemplo. Agregados con umbral mínimo de celda y ruido calibrado.
• Riesgo. Celdas pequeñas permiten reidentificar por diferencia.
• Primera clase. 17.12 · Otras. 17.4.

🛠️ Operación

SLI, SLO y SLA

• Definición. Indicador medido, objetivo interno y compromiso contractual.
• Qué NO significa. No son intercambiables, y el SLA debe ser más laxo que el SLO.
• Ejemplo. SLI: peticiones correctas bajo 2 s; SLO 99,5 %; SLA 99,0 %.
• Riesgo. Igualarlos hace que cada desviación sea un incumplimiento y el equipo deje de reportar la verdad.
• Primera clase. 17.13.

Presupuesto de error

• Definición. Fallo admisible dentro del objetivo, usado para decidir.
• Qué NO significa. No es un informe. Y medirlo en minutos de incidente oculta el goteo continuo de errores.
• Ejemplo. 0,5 % de 412 millones de peticiones = 2,06 millones admisibles.
• Riesgo. Elegir la métrica equivocada esconde la mitad del problema.
• Primera clase. 17.13.

Proveedor tecnológico crítico

• Definición. Proveedor cuya caída afecta simultáneamente a varios participantes del ecosistema.
• Qué NO significa. No tiene relación contractual con el cliente y no aparece en su panel de consentimientos. Eso no lo hace menos importante.
• Ejemplo. Quien opera la conexión de cuarenta entidades.
• Riesgo. Un punto de fallo invisible en el mapa de riesgo.
• Primera clase. 17.2 · Otras. 17.13.

🏗️ Diseño de sistemas completos

Los términos de esta sección no describen mecanismos financieros sino decisiones de construcción. Aparecen en la Parte 23 porque solo tienen sentido cuando hay un sistema entero que sostener, y por eso ninguna de las seis partes anteriores podía introducirlos.

Capstone

• Definición. Trabajo final que integra componentes diseñados por separado y busca las contradicciones que aparecen al integrarlos.
• Qué NO significa. No es un proyecto grande. Un proyecto grande yuxtapone piezas correctas; un capstone las hace funcionar juntas y encuentra dónde se estorban.
• Ejemplo. Liquidación atómica y horario ampliado son correctas por separado y se contradicen en el coste de prefinanciar.
• Riesgo. Un capstone que no encuentra ninguna tensión no ha integrado nada.
• Primera clase. 23.1 · Otras. 23.12.

Tensión de diseño

• Definición. Contradicción entre dos decisiones ambas correctas que solo se manifiesta cuando el sistema opera completo.
• Qué NO significa. No es un error. Un error se corrige; una tensión se resuelve eligiendo qué se sacrifica, y el sacrificio se declara.
• Ejemplo. La lista blanca con espera de 48 horas impide atender una llamada de margen legítima a 30 minutos.
• Riesgo. Resolverla en silencio hace que reaparezca en la primera incidencia.
• Primera clase. 23.12 · Otras. 23.13.

Salida real de un proveedor

• Definición. Existencia comprobada de alternativa, portabilidad de datos, plazo de migración y coste, las cuatro respondidas.
• Qué NO significa. No basta con que el contrato tenga cláusula de terminación. Sin las cuatro respuestas no hay salida, hay una intención.
• Ejemplo. Un registro de colateral sin proveedor alternativo: abandonarlo no es migrar, es rehacerlo.
• Riesgo. Integrar sin salida convierte una decisión de coste en una dependencia estructural.
• Primera clase. 23.2 · Otras. 23.11.

Fuente de correlación

• Definición. Proveedor que desempeña varios papeles en el sistema, de modo que un solo fallo suyo alcanza a todos ellos a la vez.
• Qué NO significa. No es lo mismo que un proveedor crítico. Lo que la define no es su importancia sino la multiplicidad de papeles.
• Ejemplo. Un corresponsal que emite el depósito, liquida los pagos y custodia efectivo: tres dependencias declaradas y una sola real.
• Riesgo. Se modelan tres fallos independientes e improbables cuando hay uno correlacionado y frecuente.
• Primera clase. 23.15.

Nivel de prueba de continuidad

• Definición. Gradiente de cinco niveles, de la revisión documental a la conmutación no anunciada, que califica cuánto se probó de verdad.
• Qué NO significa. «Se probó la continuidad» no informa de nada. Sin el nivel declarado, una lectura de documentos y una conmutación real se reportan igual.
• Ejemplo. Nivel 3 ejecutado, con compromiso de nivel 4 en seis meses.
• Riesgo. Confiar en un plan cuyo plazo declarado nadie ha medido.
• Primera clase. 23.15 · Otras. 23.16.

Sección de límites

• Definición. Parte del expediente que enumera lo que el sistema no puede hacer, cada punto con la razón concreta por la que no puede hacerlo.
• Qué NO significa. No es una lista de descargos legales. Es el resultado de las decisiones de arquitectura tomadas, y por eso es verificable.
• Ejemplo. «No liquida fuera de horario, porque el tramo de dinero depende de un banco que cierra a las 22:00».
• Riesgo. Un expediente que solo dice lo que el sistema hace bien no se cree.
• Primera clase. 23.17 · Otras. 23.18.

Ver también: Glosario general · Etapa 5 · Mapa de finanzas abiertas · Mapa de activos digitales · Mapa de tokenización · Mapa regulatorio · Mapa del capstone