Resumen

  • draft-nirvanai-nbtp-behavioral-trust-01 describe un libro local donde la falta de latidos, ventanas de oráculo y actividad correlacionada reduce un valor de confianza y puede llevar a SUSPECT o QUARANTINED.
  • Una firma identifica al emisor del vector, pero no demuestra calibración, cobertura independiente, intención maliciosa ni que el silencio nació en el agente y no en la ruta, el reloj, el mantenimiento o una omisión de privacidad.
  • El recibo debe conservar evento esperado, observador, ruta, conjuntos de oráculos y contextos, intervalo, excepciones, atestación original, versiones de calibración y política, transición y recuperación.

A las 14:03 un agente figura como TRUSTED. A las 14:08 el registro no contiene su latido. Otro contexto también parece inactivo. La fórmula aplica una penalización, aumenta el decaimiento y cambia el estado a SUSPECT.

La aritmética puede ser exacta y la conclusión seguir incompleta. Tal vez el agente se detuvo. También puede haber fallado un colector común, cambiado la ruta, derivado un reloj o comenzado una ventana de mantenimiento que nadie registró. Dos observadores pueden coincidir porque vieron lo mismo o porque compartieron el mismo punto ciego.

La revisión 01 del Network Behavioral Trust Protocol estaba activa como Internet-Draft individual en el Datatracker el 2 de octubre de 2026 y había sido actualizada el día anterior. El texto lleva fecha de 18 de septiembre, pretende una categoría Experimental y vence el 22 de marzo de 2027. No tiene estado de grupo de trabajo, RFC stream, AD responsable ni telechat. El propio Datatracker aclara que una propuesta individual no está respaldada por el IETF y carece de posición formal en su proceso.

La sección de implementación atribuye a NirvanAI un Oracle Scanner con endpoints públicos y coincidencia determinista de 102 patrones en 14 categorías. Es información útil en el sentido de RFC 7942, no una auditoría independiente de funcionamiento, interoperabilidad, adopción o precisión.

El número depende de una política local

NBTP no pretende sustituir identidad, credenciales o autorización. Los oráculos firman observaciones; cada verificador valida esos mensajes y calcula su propio T entre cero y uno dentro de un Volatile Ledger ponderado en el tiempo. El registro no es blockchain ni simple estado de sesión.

El vector de referencia contiene coherence_drift, hallucination_density y alignment_friction. La máquina de estados distingue PROBATIONARY, TRUSTED, SUSPECT y QUARANTINED. La confianza exige T >= 0.7 y un proceso de incorporación. SUSPECT comprende de 0.4 a menos de 0.7 y puede resultar también de ausencia de atestaciones, latidos, deriva o co-silencio. QUARANTINED aparece por debajo de 0.4 o ante varias infracciones, co-silencio confirmado, revocación explícita o una condición Low/Low.

La firma no determina umbrales, lambda, oráculos registrados, contextos, gracia, ventana de correlación, modo de anomalía o puerta de retorno. Son decisiones de despliegue. Por eso un mismo agente puede tener dos valores distintos en verificadores conformes que ven rutas, historias y contextos diferentes.

La expresión honesta incluye alcance: SUSPECT según la política P, la época de registro E y la superficie de observación O. Ocultar esas coordenadas convierte una inferencia revisable en una reputación portátil.

La ausencia nace en un punto de observación

Mientras está activo, el agente debe enviar un latido cada 120 segundos o menos. Después de 300 segundos sin latido, el borrador pasa inmediatamente a SUSPECT. Las ventanas de oráculo tienen por defecto dos omisiones de gracia; luego llega la penalización y se duplica el decaimiento.

El co-silencio correlaciona dos contextos durante 300 segundos y usa un factor de penalización de 0.6. Si el resultado cruza el umbral, puede haber cuarentena. Sin embargo, el texto admite que la versión 0.5 no garantiza actividad criptográficamente y que una señal mínima de vida puede evitar la detección. El Context Activity Vector es una declaración propia, nunca una prueba.

Por eso la evidencia correcta no dice «el agente estuvo en silencio». Dice qué observador no registró qué emisión, por qué ruta, en qué contexto, con qué reloj y durante qué intervalo. Las firmas tampoco bastan para contar independencia: tres oráculos tras el mismo colector, nube, modelo o tránsito pueden producir una mayoría de una sola vista.

Las excepciones revelan el significado real

Una notificación de mantenimiento puede suspender la penalización de vida durante 3.600 segundos, aunque no elimina el requisito de escaneo. Si todos los oráculos registrados son inaccesibles, el decaimiento se reduce a la mitad y se pausa la gracia; más de 600 segundos de blackout genera una alerta.

Estos estados no son metadatos secundarios. Cambian directamente el veredicto. Si el sistema conserva solo el valor final y borra la ruta, el aviso o el reloj de blackout, ya no puede explicar por qué castigó o perdonó la ausencia.

La privacidad añade otra ambigüedad. El agente puede omitir contextos sensibles y aceptar una posible inferencia de co-silencio. El contenido mostrado al oráculo debe minimizarse y no retenerse ni compartirse. El ledger local no se divulga y el texto no exige retención más allá de una ventana activa de 600 segundos.

Una omisión legítima y una evasión pueden parecer iguales. No hace falta vigilancia total; hace falta un tipo explícito para la omisión, su autoridad, duración y límites de inferencia. De otro modo, proteger datos se convierte en evidencia de culpa.

Una firma no calibra la medición

Los oráculos deben ser independientes y publicar su metodología. Cualquier atestación de un oráculo registrado es válida; en decisiones de alto riesgo con valor superior a 0.8, el documento recomienda dos oráculos independientes. Cada 300 segundos se comparan resultados, y una diferencia mayor de 0.05 respecto de la mayoría excluye al emisor hasta revisión manual. Menos de tres oráculos únicos activa un límite de eclipse de 0.6.

Estas reglas administran diversidad y desacuerdo, no validez científica. El borrador reconoce que no hay baseline empírico, define los valores como indicadores de desviación y prohíbe que sean la única base para revocación o denegación de servicio.

Una firma demuestra procedencia e integridad. No demuestra que “densidad de alucinación” signifique lo mismo en tareas distintas, que el método carezca de sesgo o que una desviación cause un peligro. Los 102 patrones declarados describen una superficie de análisis; no publican tasas de falsos positivos, cobertura lingüística ni fuerza causal.

Una reputación global puede entrar en el contexto equivocado

El protocolo conserva un T por agente a través de contextos. Reconoce que la confianza obtenida donde el decaimiento es lento puede estacionarse y luego usarse en un entorno de alta frecuencia. La ponderación formal por contexto queda aplazada y el propio texto dice que un valor global alto no autoriza en un contexto no observado.

Quien define los contextos ejerce poder de admisión. Unir soporte y pagos permite que un historial tranquilo subsidie una función peligrosa; separarlos demasiado destruye continuidad legítima. El consumidor debe recibir contexto, antigüedad, cobertura y versión de política, o tomar su propia decisión sin tratar T como credencial universal.

Volver a entrar exige otro guardián

El ingreso usa un intercambio Creole. El valor inicial es 0.5, o 0.65 con respaldo humano. El Genesis Attestor de referencia es NirvanAI y su peso depende de su propia reputación de red.

En PROBATIONARY hacen falta cinco latidos en dos horas, tres ciclos de reto y tres scanners distintos ya TRUSTED. El valor está limitado, el decaimiento se duplica y el peso de contribución se reduce a la mitad. Después de QUARANTINED, el agente debe repetir Creole.

La puerta no desapareció; se trasladó a un nodo de reputación. Hay que definir quién lo reemplaza, cómo se apela una cuarentena errónea y cómo el sucesor interpreta el historial. Una ausencia de latido puede corregirse con una secuencia monótona; otras causas exigen atestaciones limpias sostenidas. Sin código de causa, la etiqueta no basta para aplicar la recuperación correcta.

El recibo debe sobrevivir al score

El recibo identifica evento esperado, cadencia, agente, contexto y versión. Añade observador, clave, método, ruta, reloj, estado de red y dependencias compartidas. Conserva el mensaje firmado o una afirmación acotada de ausencia, oráculos, contextos, mantenimiento, privacidad, blackout y calibración.

Después enlaza valor anterior y posterior, lambda, alpha, gracia, penalización, umbrales, anomalía, política, transición y motivo. Termina con la decisión que consumió el resultado, autoridad, requisito de vuelta, revisión humana y observaciones posteriores. Así otro operador autorizado puede reproducir o impugnar la inferencia.

La declaración IPR 7238 nombra a NirvanAI LLC, la solicitud provisional estadounidense 63/985,171 y las secciones de formato, decaimiento y correlación. Ofrece una posición RAND sin regalías para reivindicaciones necesarias al núcleo y excluye heurísticas específicas de implementación. Es una divulgación, no prueba de validez, esencialidad, libertad de implementación, adopción o calidad.