Trust beats fraud when software becomes cheapLa confianza vence al fraude cuando el software se abarata · V7
42 slides · 28 min · 2026-08-05language
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
The economic prize is not another feature.
Korea's AI Voucher Programme supported more than 1,000 projects after 2020.
AI can sharply accelerate suitable, bounded programming work.
El premio económico no es otra función.
El Programa de Vales de IA de Corea apoyó más de 1.000 proyectos desde 2020.
La IA puede acelerar mucho un trabajo de programación adecuado y limitado.
Start with the cost of the problem. Reported US consumer fraud losses rose from $3.5 billion in 2020 to $12.5 billion in 2024. That does not prove one control can stop fraud. It does show why identity, evidence and transaction assurance are becoming more valuable.
Empecemos por el costo del problema. Las pérdidas por fraude reportadas en EE. UU. subieron de US$3.500 millones en 2020 a US$12.500 millones en 2024. Eso no demuestra que un control pueda detener el fraude. Sí muestra por qué la identidad, la evidencia y el aseguramiento de transacciones ganan valor.
6 términos técnicos sostienen buena parte del argumento.
FBI IC3 figures rose every year in the supplied series. Reported losses moved from $4.2 billion in 2020 to $16.6 billion in 2024. The series does not isolate impersonation or prove prevention by any product. It establishes the scale of the risk that transaction assurance must address.
Las cifras de IC3 del FBI aumentaron cada año en la serie suministrada. Las pérdidas reportadas pasaron de US$4.200 millones en 2020 a US$16.600 millones en 2024. La serie no aísla la suplantación ni demuestra prevención por un producto. Sí establece la escala del riesgo que debe abordar el aseguramiento de transacciones.
The reported share declined across 3 editions, but it remained large. Verizon still attributed a human element to 68% of breaches in its 2024 report. Better software alone cannot resolve manipulation, mistakes and stolen credentials. Trust systems must address human action directly.
La proporción reportada bajó en 3 ediciones, pero siguió siendo alta. Verizon todavía atribuyó un componente humano a 68% de las brechas en su informe de 2024. Un software mejor no resuelve por sí solo la manipulación, los errores y las credenciales robadas. Los sistemas de confianza deben abordar directamente la acción humana.
Trust failures enter ordinary work through the people, devices and documents that connect a transaction.
Las fallas de confianza entran al trabajo cotidiano mediante las personas, los dispositivos y los documentos que conectan una transacción.
The sampled average rose each year, from $4.24 million in 2021 to $4.88 million in 2024. A breach costs more than the stolen amount because it also creates investigation, recovery and disruption. Trust controls should be priced against the total loss they can reduce. They must still avoid blocking legitimate customers.
El promedio de la muestra aumentó cada año, desde US$4,24 millones en 2021 hasta US$4,88 millones en 2024. Una brecha cuesta más que el valor robado porque también genera investigación, recuperación e interrupción. Los controles de confianza deben valorarse frente a la pérdida total que pueden reducir. Aun así, deben evitar bloquear a clientes legítimos.
The exposure-weighted benchmark fell 7% from 2022 to 2024 even as the sampled average breach cost rose 12%. It is a benchmark, not an attributable-cost estimate.
La referencia ponderada por exposición cayó 7% entre 2022 y 2024, aunque el costo promedio de brecha en la muestra subió 12%. Es una referencia, no una estimación de costo atribuible.
As code generation gets cheaper, competitive value shifts from producing software to assuring outcomes.
A medida que generar código se abarata, el valor competitivo pasa de producir software a garantizar resultados.
Synopsys reported open-source components in 96% of audited codebases. It also reported known open-source vulnerabilities in 84% and high-risk vulnerabilities in 48%. Reuse makes software easier to assemble. It does not make security, maintenance or accountability interchangeable.
Synopsys reportó componentes de código abierto en 96% de las bases auditadas. También reportó vulnerabilidades conocidas en 84% y vulnerabilidades de alto riesgo en 48%. La reutilización facilita ensamblar software. No vuelve intercambiables la seguridad, el mantenimiento ni la responsabilidad.
The latest verified figure in the supplied claim is 94 million developers in 2022. A larger builder base makes software creation and imitation easier. It does not prove every software product is a commodity. The distinction shifts toward integration, operation, security and trust.
La última cifra verificada en la afirmación suministrada es de 94 millones de desarrolladores en 2022. Una base mayor de creadores facilita producir e imitar software. No demuestra que todo producto de software sea un commodity. La diferencia pasa a la integración, la operación, la seguridad y la confianza.
Public support helped more than 1,000 projects adopt AI after 2020. Evaluations indicated positive employment, sales and firm-performance effects. That is evidence of diffusion, not proof that software becomes uniform. Adoption spreads tools while execution still separates outcomes.
El apoyo público ayudó a más de 1.000 proyectos a adoptar IA desde 2020. Las evaluaciones indicaron efectos positivos en empleo, ventas y desempeño empresarial. Es evidencia de difusión, no una prueba de que el software se vuelva uniforme. La adopción distribuye herramientas mientras la ejecución sigue separando resultados.
Every forecast expected AI to reduce task time. The observed result moved in the opposite direction, with completion time increasing 19%. The study involved experienced open-source developers working in familiar repositories. Cheap generation can still create expensive verification.
Todos los pronósticos esperaban que la IA redujera el tiempo. El resultado observado avanzó en la dirección opuesta, con un aumento de 19% en el tiempo de finalización. El estudio incluyó desarrolladores experimentados de código abierto trabajando en repositorios conocidos. Generar barato todavía puede exigir una revisión costosa.
Even when tools accelerate development tasks, people still absorb the work of checking and operating what ships.
Incluso cuando las herramientas aceleran tareas de desarrollo, las personas siguen asumiendo la revisión y operación de lo que se entrega.
Software interfaces make functionality reusable and replaceable. They also create standardized entry points attackers can study at scale. Akamai attributed 29% of observed web attacks to these interfaces. The doorway may be standardized, but the lock is not.
Las interfaces de software hacen que la funcionalidad sea reutilizable y sustituible. También crean entradas estandarizadas que los atacantes pueden estudiar a escala. Akamai atribuyó 29% de los ataques web observados a estas interfaces. La puerta puede estar estandarizada, pero la cerradura no.
Broken object-level authorization ranked first in both the 2019 and 2023 OWASP lists. The complete series also records that 2 lists are compared. Rankings show priority ordering, not incident frequency.
La autorización deficiente a nivel de objeto ocupó el primer lugar en las listas OWASP de 2019 y 2023. La serie completa también registra que se comparan 2 listas. Las posiciones muestran un orden de prioridad, no la frecuencia de incidentes.
The study covered 1.4 million tests at 2,616 organizations. Authentication or authorization accounted for 38% of security failures. Fewer than 30% of test suites checked authenticated-user scoping. Standard interfaces spread quickly, but disciplined access testing does not spread automatically.
El estudio cubrió 1,4 millones de pruebas en 2.616 organizaciones. La autenticación o autorización representó 38% de las fallas de seguridad. Menos de 30% de las baterías verificó el alcance de usuarios autenticados. Las interfaces estándar se difunden rápido, pero las pruebas rigurosas de acceso no se difunden automáticamente.
Demand started high, with 94.1% seeking registration. Only 78.9% reported possessing an ID at the final stage. Every step lost participants. Trust infrastructure creates little value when enrollment and delivery prevent legitimate users from reaching it.
La demanda comenzó alta, con 94,1% intentando registrarse. Solo 78,9% declaró poseer una identificación en la etapa final. Cada paso perdió participantes. La infraestructura de confianza crea poco valor cuando el enrolamiento y la entrega impiden que usuarios legítimos lleguen a ella.
Digital identity creates value only when people can carry and use it throughout the journey.
La identidad digital crea valor solo cuando las personas pueden llevarla y usarla durante todo el recorrido.
The rollout covered 157 subdistricts and 19 million people. Payments became faster, more predictable and less corrupt without reducing program access. That is the positive case for identity infrastructure. It creates value when stronger assurance improves service without excluding legitimate users.
El despliegue cubrió 157 subdistritos y 19 millones de personas. Los pagos se volvieron más rápidos, previsibles y menos corruptos sin reducir el acceso al programa. Ese es el caso positivo de la infraestructura de identidad. Crea valor cuando un mejor aseguramiento mejora el servicio sin excluir usuarios legítimos.
The reforms reduced corruption, but 1.5 to 2 million legitimate beneficiaries lost access at some point. The control improved one outcome while damaging another. Trust cannot be measured only by fraud blocked. Recovery paths and false rejection are part of the product.
Las reformas redujeron la corrupción, pero entre 1,5 y 2 millones de beneficiarios legítimos perdieron acceso en algún momento. El control mejoró un resultado mientras dañó otro. La confianza no puede medirse solo por el fraude bloqueado. Las vías de recuperación y el rechazo falso forman parte del producto.
The 5 countries occupy very different adoption levels. The Netherlands and Sweden remained above 92%, while Germany reached only 14.68% in 2025. Spain and Italy sat between those poles. Trust infrastructure needs usable enrollment, familiar journeys and institutional acceptance, not only technical availability.
Los 5 países ocupan niveles de adopción muy diferentes. Países Bajos y Suecia se mantuvieron por encima de 92%, mientras Alemania llegó solo a 14,68% en 2025. España e Italia quedaron entre ambos extremos. La infraestructura de confianza necesita enrolamiento utilizable, recorridos familiares y aceptación institucional, no solo disponibilidad técnica.
The rule separates 4 requirements: unique linkage, signer identification, signer control and detectable later changes. A signature image proves none of these by itself. The valuable product is the evidence chain that connects all 4. That chain is harder to replace than the signing interface.
La norma separa 4 requisitos: vínculo único, identificación del firmante, control del firmante y detección de cambios posteriores. Una imagen de firma no prueba ninguno por sí sola. El producto valioso es la cadena probatoria que conecta los 4. Esa cadena es más difícil de sustituir que la interfaz de firma.
The signing gesture is familiar, but assurance comes from linking actor, control, content and change.
El gesto de firmar es familiar, pero la certeza surge al vincular actor, control, contenido y alteración.
Article 25 creates 2 legal effects. A signature cannot be rejected solely because it is electronic, and a qualified electronic signature is equivalent to a handwritten signature. The interface records an act. The legal framework determines what that act can prove.
El artículo 25 crea 2 efectos jurídicos. Una firma no puede rechazarse solo por ser electrónica, y una firma electrónica cualificada equivale a una firma manuscrita. La interfaz registra un acto. El marco jurídico determina qué puede probar ese acto.
Federal Evidence Rules 902(13) and 902(14) cover specified electronic records and copied data. Certification can authenticate them, subject to challenge. That makes preserved records and reliable custody operational assets. A visible document is weaker than evidence that can enter a dispute with a defined authentication path.
Las Reglas Federales de Evidencia 902(13) y 902(14) cubren ciertos registros electrónicos y datos copiados. La certificación puede autenticarlos, sujeta a impugnación. Eso convierte los registros preservados y la custodia confiable en activos operativos. Un documento visible es más débil que evidencia con una vía definida de autenticación.
Colombia's Law 527 does not treat certification as an invisible technical feature. Six consecutive articles address authorization, activities, duties, termination and related provisions. That legal structure turns a provider into an accountable witness. Institutional obligations become part of the product.
La Ley 527 de Colombia no trata la certificación como una función técnica invisible. Seis artículos consecutivos regulan autorización, actividades, deberes, terminación y disposiciones relacionadas. Esa estructura jurídica convierte al proveedor en un testigo responsable. Las obligaciones institucionales pasan a formar parte del producto.
Regulation 2024/1183 creates a common European digital identity wallet framework across the European Union's 27 member states. The claim also identifies 1 common wallet framework and 1 cross-border regulatory area. The strategic asset is shared infrastructure under common rules, not proof of uniform deployment.
El Reglamento 2024/1183 crea un marco común de billetera europea de identidad digital para los 27 Estados miembros de la Unión Europea. La afirmación también identifica 1 marco común de billetera y 1 espacio regulatorio transfronterizo. El activo estratégico es una infraestructura compartida bajo reglas comunes, no una prueba de despliegue uniforme.
A trusted authority can scale assurance across many transactions. Its failure can scale harm just as quickly. DigiNotar's compromise involved 531 fraudulent certificates, one compromised authority and one subsequent bankruptcy. The goal is not merely to become trusted, but to build security and resilience worthy of that trust.
Una autoridad confiable puede ampliar el aseguramiento a muchas transacciones. Su falla puede ampliar el daño con la misma rapidez. El compromiso de DigiNotar involucró 531 certificados fraudulentos, una autoridad comprometida y una quiebra posterior. El objetivo no es solo volverse confiable, sino construir seguridad y resiliencia dignas de esa confianza.
DocuSign's research and development expense rose from about $186 million in 2018 to $665 million in 2025. This company series does not prove why spending rose or that every software category behaves the same way. It does challenge the idea that mature trust software becomes costless to maintain. Operation, security and integration continue after the interface scales.
El gasto de DocuSign en investigación y desarrollo subió de unos US$186 millones en 2018 a US$665 millones en 2025. Esta serie empresarial no demuestra por qué aumentó el gasto ni que toda categoría de software se comporte igual. Sí cuestiona la idea de que el software de confianza maduro se vuelve gratuito de mantener. La operación, la seguridad y la integración continúan después de escalar la interfaz.
El equivalente de ahorro por acuerdos aumentó de aproximadamente 5,2 millones en 2018 a 18,5 millones en 2025. Es una comparación de escalas, no un volumen de equilibrio.
The State of Hawaii reported $5 million in savings over 2.5 years. The savings came from lower printing and labor costs tied to paper signing. This is one public-sector case, not a universal return estimate. It shows that trust infrastructure can create value through ordinary workflow economics.
El estado de Hawái reportó US$5 millones en ahorros durante 2,5 años. Los ahorros provinieron de menores costos de impresión y trabajo asociados con la firma en papel. Es un caso del sector público, no una estimación universal de retorno. Muestra que la infraestructura de confianza puede crear valor mediante la economía operativa cotidiana.
San Diego County reported saving $225,000 annually after adopting digital signatures. The figure belongs to that county and implementation. It should not be combined with Hawaii's different timeframe as one return rate. Together, the cases show that operational savings are real but locally measured.
El condado de San Diego reportó ahorrar US$225.000 al año después de adoptar firmas digitales. La cifra pertenece a ese condado y esa implementación. No debe combinarse con el periodo diferente de Hawái como una sola tasa de retorno. En conjunto, los casos muestran que los ahorros operativos son reales, pero se miden localmente.
A timestamp is more than a date printed on a screen. The protocol binds a message imprint, a trusted time assertion and authentication by a timestamp authority. Those 3 elements let another party test what existed and when. The value comes from verifiability, not appearance.
Un sello de tiempo es más que una fecha impresa en una pantalla. El protocolo vincula una huella del mensaje, una afirmación temporal confiable y la autenticación de una autoridad de sellado. Esos 3 elementos permiten comprobar qué existía y cuándo. El valor proviene de la verificabilidad, no de la apariencia.
A defensible transaction must answer who acted, what content was accepted, what intent was expressed, when it happened and how the evidence was preserved. The signature image answers only a small part of that test. The strategic product is the full evidence record. That record reduces uncertainty in operations, disputes and audits.
Una transacción defendible debe responder quién actuó, qué contenido aceptó, qué intención expresó, cuándo ocurrió y cómo se preservó la evidencia. La imagen de la firma responde solo una pequeña parte de esa prueba. El producto estratégico es el registro probatorio completo. Ese registro reduce incertidumbre en operaciones, disputas y auditorías.
Advanced signatures directly address actor and content, timestamps add time, and log storage adds preservation; intent remains outside the enumerated controls.
Las firmas avanzadas abordan directamente actor y contenido, los sellos de tiempo agregan temporalidad y el almacenamiento de registros agrega preservación; la intención queda fuera de los controles enumerados.
Reported consumer harm is rising, but the surrounding evidence warns against one-dimensional solutions. Software interfaces remain exposed, identity systems lose users through friction, AI productivity varies by task and one compromised authority once produced 531 fraudulent certificates. The durable position is institutional: prove who acted, preserve what happened and govern the authority others rely on.
El daño reportado a los consumidores está aumentando, pero la evidencia complementaria desaconseja las soluciones unidimensionales. Las interfaces de software siguen expuestas, los sistemas de identidad pierden usuarios por fricción, la productividad de la IA varía según la tarea y una autoridad comprometida produjo 531 certificados fraudulentos. La posición duradera es institucional: probar quién actuó, preservar lo ocurrido y gobernar la autoridad de la que otros dependen.
Una tarea acotada redujo el tiempo en 55,8%, pero desarrolladores experimentados trabajando en repositorios tardaron 19% más; todos los pronósticos esperaban una reducción.
The economic prize is not another feature. It is fewer untrustworthy transactions. The cost of weak assurance is rising much faster than ordinary software prices.
Signicat reported deepfakes increasing from about 0.1% of detected identity-fraud attempts in 2022 to 1.3% in 2023 and 6.5% in 2024. Signicat
Stricter biometric-ID reforms reduced corruption in India, but 1.5–2 million legitimate beneficiaries lost access to benefits at some point. econweb.ucsd.edu
METR reported experienced open-source developers using early-2025 AI tools completed assigned repository tasks 19% slower in a randomized experiment. METR
The World Bank estimated 850 million people lacked official identification and at least 3.3 billion lacked identification usable for secure online transactions. World Bank
NIST found many 2019 facial-recognition algorithms had false-positive rates 10 to 100 times higher for some Asian and African American groups than White groups. National Institute of Standards and Technology
FBI IC3 reported cybercrime losses of $4.2 billion in 2020, $6.9 billion in 2021, $10.3 billion in 2022, $12.5 billion in 2023 and $16.6 billion in 2024. Federal Bureau of Investigation
FTC-reported US consumer fraud losses rose from $3.5 billion in 2020 to $5.9 billion, $8.8 billion, $10.0 billion and $12.5 billion in 2024. Federal Trade Commission
Entrust's identity-fraud report stated that its analyzed verification traffic contained approximately one deepfake attempt every five minutes. Entrust
The 2011 DigiNotar compromise generated at least 531 fraudulent certificates and was followed by browser distrust and the company's bankruptcy. Fox-IT
A randomized Smartcard rollout across 157 subdistricts and 19 million people made NREGS payments faster, more predictable and less corrupt without reducing program access. econweb.ucsd.edu
The argument
Fraud defense must verify people and intent, not only secure code.
Trust controls earn value by preventing losses, investigation and disruption.
Reusable components lower production effort but preserve a large security burden.
GitHub reported 94 million developers in 2022.
Korea's AI Voucher Programme supported more than 1,000 projects after 2020.
AI can sharply accelerate suitable, bounded programming work.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
El premio económico no es otra función. Es reducir las transacciones no confiables. El costo de un aseguramiento débil crece mucho más rápido que el software común.
Signicat reportó que los deepfakes aumentaron desde cerca de 0,1% del fraude de identidad detectado en 2022 a 1,3% en 2023 y 6,5% en 2024. Signicat
Reformas más estrictas de identificación biométrica redujeron la corrupción en India, pero entre 1,5 y 2 millones de beneficiarios legítimos perdieron acceso a prestaciones en algún momento. econweb.ucsd.edu
METR reportó que desarrolladores experimentados con herramientas de IA de comienzos de 2025 completaron tareas de repositorios 19% más lentamente en un experimento aleatorio. METR
El Banco Mundial estimó que 850 millones carecían de identificación oficial y al menos 3.300 millones no tenían identificación utilizable en transacciones digitales seguras. World Bank
NIST encontró que muchos algoritmos faciales de 2019 tenían falsos positivos entre 10 y 100 veces mayores para ciertos grupos asiáticos y afroamericanos que para blancos. National Institute of Standards and Technology
IC3 del FBI reportó pérdidas de 4.200 millones de dólares en 2020, 6.900 en 2021, 10.300 en 2022, 12.500 en 2023 y 16.600 en 2024. Federal Bureau of Investigation
Las pérdidas por fraude reportadas a la FTC subieron de 3.500 millones de dólares en 2020 a 5.900, 8.800, 10.000 y 12.500 millones en 2024. Federal Trade Commission
El informe de fraude de identidad de Entrust afirmó que su tráfico analizado contenía aproximadamente un intento de deepfake cada cinco minutos. Entrust
El compromiso de DigiNotar en 2011 generó al menos 531 certificados fraudulentos y fue seguido por desconfianza de navegadores y quiebra de la empresa. Fox-IT
Un despliegue aleatorizado de tarjetas biométricas en 157 subdistritos y 19 millones de personas hizo los pagos de NREGS más rápidos, previsibles y menos corruptos sin reducir el acceso. econweb.ucsd.edu
El argumento
La defensa contra el fraude debe verificar personas e intención, no solo proteger código.
Los controles de confianza crean valor al evitar pérdidas, investigación e interrupción.
Los componentes reutilizables reducen esfuerzo, pero conservan una gran carga de seguridad.
GitHub reportó 94 millones de desarrolladores en 2022.
El Programa de Vales de IA de Corea apoyó más de 1.000 proyectos desde 2020.
La IA puede acelerar mucho un trabajo de programación adecuado y limitado.
Esta investigación se publica en inglés y español. Read in English
