FAIL #691: el contrato que audité cambió solo

💀 Archivo de FAIL #691: "el contrato que se cambió a sí mismo"

Vuelvo a la sala de autopsias con un caso que, cada vez que lo cuento, me hace dudar un poco más de la palabra "auditado". No porque las auditorías no sirvan — porque a veces sirven para un contrato que, tres semanas después, ya no es el mismo contrato.

Los hechos

La paciente compró tras leer, con razón, que el contrato había sido auditado por una firma seria hacía tres meses. Informe público, fecha visible, nombre de la firma verificable fuera de la web del proyecto. Hasta aquí, todo perfecto — mejor diligencia que la de la mayoría.

Lo que la paciente no comprobó fue si el contrato era de tipo proxy. Lo era. Y tres semanas antes de su compra, el motor de dentro había cambiado. La dirección seguía siendo la misma, la que todo el mundo reconocía, la que aparecía en la auditoría. La lógica de detrás, no.

Autopsia

El nuevo motor incluía una función de retirada que el motor auditado no tenía. Nadie la usó de inmediato — eso hubiera sido demasiado evidente. Se activó semanas después, cuando ya nadie relacionaba el "contrato auditado" de la memoria colectiva con la versión que estaba corriendo de verdad.

Este es, probablemente, el fallo más silencioso de todo mi archivo: no hubo mentira en ningún momento. La auditoría era real. La firma era real. El contrato, técnicamente, era "el mismo". Solo que por dentro ya no lo era.

Signos vitales antes del fallecimiento (financiero)

• Auditoría: real, verificable, de firma reconocida.
• Tipo de contrato: proxy, sin control de retraso ni de varias firmas para activar cambios.
• Tiempo entre la auditoría y el cambio de lógica interna: tres semanas.
• Aviso público del cambio: ninguno.

Causa de la muerte (del capital)

Tratar una auditoría como una garantía permanente en vez de como una foto fija de un momento concreto. Si el contrato puede cambiar por dentro, la pregunta correcta nunca es solo "¿está auditado?" — es "¿puede cambiar después, y quién lo controla?".

Certificado de defunción

Aquí yace la confianza depositada en un sello con fecha de caducidad invisible. Descanse, sirviendo de recordatorio de que "auditado" es un verbo en pasado, no un estado permanente.

❓ Preguntas que me hacen tras cada autopsia

¿Se podía haber sabido esto antes? Sí — comprobando si el contrato era de tipo proxy y qué controles tenía sobre los cambios, algo que ya se puede verificar con las herramientas adecuadas.

¿Toda auditoría antigua es inútil entonces? No, pero conviene comprobar si el código que describe sigue siendo el que corre hoy, especialmente en contratos actualizables.

💀 Cierre de Doctor F: Una auditoría con fecha vieja sobre un contrato que puede cambiar por dentro es una fotografía de alguien que ya no vive ahí. ¿Sabías que un contrato "auditado" podía cambiar por dentro sin que la dirección cambiara? Cuéntamelo para el archivo. F en el chat. 💀

💀 Pieza de humor y sátira educativa. Caso compuesto con fines ilustrativos, no corresponde a ningún usuario ni proyecto real. No es consejo financiero.