Cuando se habla de blockchain, la mayoría piensa en Bitcoin, criptomonedas y precios que suben o bajan con una alegría poco compatible con la tensión arterial. Sin embargo, blockchain es mucho más que eso. Su verdadero interés está en la forma en que permite organizar la confianza, validar información y tomar decisiones sin depender necesariamente de una autoridad central. Esa es la conexión entre blockchain y gobernanza.

Para entenderlo, conviene empezar por una idea sencilla. En nuestra vida cotidiana confiamos constantemente en intermediarios. Un banco confirma que una transferencia se ha realizado. Un notario da fe de un documento. Un registro acredita quién es titular de un derecho, etc.

Blockchain propone otra arquitectura. La información no se conserva en un único servidor controlado por una entidad, sino que se replica entre distintos participantes de una red. Cada nueva operación debe ser validada conforme a unas reglas previamente definidas. Una vez incorporada, su modificación resulta extraordinariamente difícil, por no decir imposible.

Por eso se suele decir que blockchain es una tecnología de confianza. No porque elimine la necesidad de confiar, sino porque cambia el lugar donde depositamos esa confianza. Ya no confiamos únicamente en una institución. Confiamos también en la criptografía, en el código, en el mecanismo de consenso y en todas aquellas personas que participan en la red.

Pero que una red sea descentralizada no significa que carezca de reglas.

Toda blockchain necesita decidir quién puede participar, quién valida las operaciones, cómo se actualiza el sistema, qué ocurre cuando existe un error y quién resuelve los conflictos. En otras palabras, necesita gobernanza (como en cualquier otro momento de la historia humana, por eso nacen las leyes).

La gobernanza es el conjunto de reglas y procedimientos que determinan cómo se toman las decisiones dentro de una organización o de una red. En una empresa tradicional, estas decisiones corresponden a los administradores, a la junta de socios o a los órganos directivos. En una blockchain, el poder puede estar distribuido entre desarrolladores, validadores, usuarios, titulares de tokens o entidades promotoras.

La pregunta esencial es muy sencilla: ¿quién manda cuando aparentemente nadie manda?

En Bitcoin, por ejemplo, intervienen distintos grupos. Los desarrolladores crean y mantienen el software. Los mineros validan las operaciones y protegen la red. Los usuarios deciden si utilizan o no determinadas versiones del sistema. Ninguno controla por completo la blockchain, pero todos ejercen algún tipo de influencia.

La estabilidad de la red depende del equilibrio entre esos participantes. Si los desarrolladores introducen un cambio que los mineros o los usuarios rechazan, el sistema puede dividirse. Si determinados validadores concentran demasiado poder, la descentralización puede quedarse más cerca de un eslogan que de una realidad.

La gobernanza puede desarrollarse dentro o fuera de la propia blockchain.

Hablamos de gobernanza off-chain cuando las decisiones se adoptan mediante reuniones, foros, fundaciones, empresas o comunidades de desarrolladores. Posteriormente, esas decisiones se trasladan al código.

La gobernanza on-chain, en cambio, incorpora los procedimientos de decisión a la propia red. Los participantes pueden votar mediante tokens y los resultados pueden ejecutarse automáticamente a través de contratos inteligentes.

Sobre el papel, este sistema parece muy democrático. Sin embargo, también plantea problemas. Si el poder de voto depende del número de tokens, quien más activos posee puede tener mayor capacidad de decisión. Sería una democracia peculiar: una persona, un voto, salvo que alguien tenga un millón de votos en la cartera digital.

Otro concepto esencial es el consenso. Una blockchain necesita un mecanismo para determinar qué transacciones son válidas y qué bloque debe añadirse a la cadena.

Bitcoin utiliza la prueba de trabajo o Proof of Work. Los participantes compiten mediante capacidad computacional para validar nuevos bloques. Es un sistema muy seguro, aunque tiene un elevado consumo energético.

Otras redes utilizan la prueba de participación o Proof of Stake. En este modelo, la capacidad de validar operaciones depende de los activos que cada participante mantiene comprometidos en la red. El consumo energético es menor, pero puede favorecer la concentración de poder en quienes poseen más tokens.

Por tanto, el algoritmo de consenso no es solo una decisión técnica. También es una decisión política y económica. Determina quién puede participar, quién obtiene recompensas y cómo se distribuye el poder dentro de la red.

La inmutabilidad es otra de las características más conocidas de blockchain. Una vez registrada la información, alterarla resulta muy complicado. Esto aporta seguridad, trazabilidad y capacidad de auditoría. Pero también genera importantes problemas jurídicos.

¿Qué sucede si el dato registrado es incorrecto? ¿Cómo se rectifica? ¿Qué ocurre cuando contiene información personal? ¿Cómo se ejerce el derecho de supresión si el sistema está diseñado precisamente para impedir que los datos desaparezcan?

La tecnología puede afirmar que un registro es inmutable, pero el Derecho sigue exigiendo mecanismos para corregir errores, proteger derechos y reparar daños.

Uno de los casos más conocidos fue el de The DAO, una organización descentralizada creada sobre Ethereum. Un fallo en su código permitió desviar una enorme cantidad de activos digitales. La comunidad tuvo que decidir entre respetar la inmutabilidad de la cadena o modificarla para revertir los efectos del ataque.

Finalmente, la red se dividió en dos: Ethereum y Ethereum Classic.

El caso demuestra algo esencial. Incluso en los sistemas supuestamente gobernados por el código, las personas siguen tomando decisiones. Cuando aparece un conflicto grave, la comunidad debe interpretar qué solución resulta más adecuada. El código no elimina la política, la gobernanza ni el Derecho.

También surgen importantes dudas sobre la responsabilidad. Si un contrato inteligente contiene un error, ¿responde el programador? ¿La empresa que lo utilizó?

La respuesta dependerá de la estructura concreta del proyecto y de la función de cada participante. No es lo mismo desarrollar una herramienta experimental que ofrecer un servicio profesional a consumidores. Tampoco es igual publicar código abierto que diseñar una solución para gestionar activos de terceros.

La descentralización dificulta identificar responsables, pero no convierte el daño en jurídicamente invisible.

Otro problema es la jurisdicción. Una red puede tener usuarios, desarrolladores y validadores distribuidos por decenas de países. Determinar qué ley se aplica y qué tribunal es competente puede convertirse en una tarea considerable.

La blockchain no tiene domicilio social, pero sus participantes sí. Los contratos, las empresas y los usuarios siguen operando dentro de sistemas jurídicos concretos. La tecnología puede ser global, pero la responsabilidad continúa siendo territorial.

Los contratos inteligentes también merecen una explicación, aunque sea en un párrafo. Un smart contract no es necesariamente un contrato en sentido jurídico. Es un programa que ejecuta automáticamente determinadas instrucciones cuando se cumplen unas condiciones. Puede realizar un pago, transferir un activo o bloquear el acceso a un servicio. Sin embargo, el contrato jurídico sigue siendo el acuerdo de voluntades entre las partes. El código puede ejecutar ese acuerdo, pero no siempre puede interpretarlo. ¿Qué sucede si existe fuerza mayor? ¿Y si una cláusula es abusiva? ¿Qué ocurre si una de las partes actuó por error o si el resultado automático contradice la buena fe? El resultado puede salir caro.

Desde la perspectiva de la protección de datos, blockchain plantea dificultades especialmente relevantes. El Reglamento General de Protección de Datos exige identificar al responsable del tratamiento, definir una finalidad, minimizar los datos y garantizar el ejercicio de derechos. En una red pública y descentralizada puede ser difícil determinar quién decide realmente sobre el tratamiento. Además, la replicación de la información entre numerosos nodos puede implicar transferencias internacionales y una pérdida de control sobre los datos. Por ello, la solución más prudente suele consistir en evitar el almacenamiento directo de datos personales en la cadena. Es preferible guardar fuera de ella la información identificativa e incorporar únicamente referencias, identificadores o huellas criptográficas. La inmutabilidad no debe convertirse en una excusa para incumplir la normativa.

En definitiva, la gran lección es que blockchain no elimina la gobernanza. La transforma. En lugar de depender de un único intermediario, el poder se distribuye entre distintos participantes. Pero ese reparto debe analizarse con cuidado. Una red puede presentarse como descentralizada y estar controlada en la práctica por unos pocos desarrolladores, validadores o grandes titulares de tokens.

La pregunta correcta no es solo si una blockchain está descentralizada. La pregunta es quién puede cambiar las reglas, quién controla la infraestructura, quién obtiene los beneficios y quién asume las consecuencias cuando algo falla.

Blockchain puede aportar trazabilidad, automatización y eficiencia. Pero no sustituye la responsabilidad, la supervisión ni la seguridad jurídica. El reto no consiste en elegir entre tecnología y Derecho, sino en diseñar sistemas en los que ambos funcionen juntos.

Porque, incluso cuando confiamos en el código, no podemos olvidar que alguien lo ha escrito, alguien decide cuándo modificarlo y alguien deberá responder si las cosas salen mal.