La tinta más cara del mundo

Cada cierto tiempo, en algún foro, aparece la misma queja con distinto usuario: no puedo imprimir nada, ni siquiera un documento en blanco y negro, porque se me acabó la tinta amarilla. El cartucho negro está lleno. La impresora se niega igual. Y abajo del post, como siempre, se junta la pequeña asamblea de los que tienen el mismo problema y la misma hipótesis: esto es a propósito, es un plan para vendernos cartuchos, la tinta es uno de los líquidos más caros del planeta y la máquina está diseñada para exigirla aunque no la use. Hay gente que ha destripado cartuchos enteros buscando dentro algo que justifique el precio, como quien abre una caja fuerte y encuentra aire.

La asamblea tiene la mitad de la razón, que es la manera más eficaz de estar equivocado. El modelo de negocio es real y el rubro ni siquiera lo niega: es navaja-y-hojas — la impresora doméstica se vende al costo o debajo, el margen vive en los consumibles, y toda la ingeniería de la máquina está alineada con que compres tinta. Pero el salto siguiente —la impresora exige amarillo porque el amarillo esconde algo— es falso, y es falso de una manera instructiva, porque la explicación verdadera del bloqueo es aburrida y la cosa escondida existe de verdad. Solo que en otra máquina.

Primero la explicación aburrida, porque la honestidad empieza por ahí. Las quejas del cartucho amarillo son de impresoras de inyección de tinta. En una inyección, el líquido no es solo pigmento: es refrigerante. Disparar un cabezal térmico en seco lo daña de forma permanente, así que el firmware bloquea la impresión completa antes que dejarte quemar el inyector de un color vacío. Y muchos drivers componen el negro mezclando colores —el negro compuesto rinde mejor sobre ciertos papeles— o purgan los conductos con todos los cartuchos aunque imprimas monocromo. Es una decisión de diseño discutible, tomada por una industria con todos los incentivos para que el bloqueo no te moleste demasiado en dirección a la caja registradora — una industria, además, con prontuario propio en la materia: HP llegó a acuerdos económicos en varias jurisdicciones por «Dynamic Security», el firmware que bloqueaba cartuchos de terceros, y Epson ha enfrentado demandas colectivas por bloqueos análogos. El abuso comercial existe y está litigado. Pero no necesita conspiración: necesita un cabezal de cuarenta dólares que nadie quiere reponer en garantía y un departamento de finanzas que vive de las recargas.

El que cierra el caso acá, sin embargo, comete el error simétrico al de la asamblea. Porque la pregunta que la queja dejó abierta —¿qué más hace esta máquina que yo no pedí?— tiene una respuesta documentada. Con una precisión que conviene no tragarse: la respuesta no vive en la máquina de la queja. La inyección doméstica del foro, hasta donde se sabe, no firma nada; la que firma es su prima seria — la láser color de la oficina, del centro de copiado, de la biblioteca. La sospecha acertó el género y erró la especie, y lo que encontró al final del pasillo equivocado es peor que lo que buscaba.

Una fotocopiadora se negó primero. En 2002, Markus Kuhn —investigador de seguridad en Cambridge— notó que una fotocopiadora color Xerox se negaba a copiar billetes. No devolvía un error de tinta ni de papel: reconocía el billete y rechazaba el trabajo. Investigando encontró en los billetes de euro un patrón de cinco círculos pequeños repetido por toda la superficie, dispuesto de una forma que le recordó a la constelación de Orión; lo bautizó EURion constellation, y confirmó que la sola presencia del patrón en un documento cualquiera bastaba para que ciertas máquinas se negaran a reproducirlo. Dos años después, Steven Murdoch mostró que Photoshop también se negaba a abrir imágenes de billetes, pero no por la constelación: usaba otro sistema distinto, una marca de agua digital de la empresa Digimarc, incrustada en el diseño del billete. Dos mecanismos separados, coordinados por un consorcio de bancos centrales —el Central Bank Counterfeit Deterrence Group—, funcionando en fotocopiadoras y software de medio planeta. Nada de esto era secreto en el sentido fuerte: hay patentes públicas, y Adobe terminó reconociendo el bloqueo en su documentación de soporte. Era secreto por ubicación — documentado exactamente donde ningún usuario va a mirar, ausente exactamente donde todos miran: la caja, el manual, un aviso en pantalla. Se descubrió porque alguien intentó algo, la máquina dijo que no, y en vez de encogerse de hombros preguntó por qué.

Eso establece el precedente que importa: las funciones coordinadas, globales y no documentadas existen. No son un género de la ficción paranoica; son un patrón de la industria con casos verificados. La pregunta nunca fue si un dispositivo puede traer lealtades que no aparecen en el manual. Es cuáles trae el tuyo.

La matrícula invisible. La que trae la impresora láser color se conoce, con burocrática elegancia, como Machine Identification Code. Xerox lo incorporó en su línea DocuColor a mediados de los noventa, en acuerdo con el Servicio Secreto de Estados Unidos, que desde la llegada de la copia color a los ochenta veía venir la falsificación doméstica de billetes. La propia patente de Xerox (US 5.515.451, de 1996) explica la elección del canal: el color preferido es el amarillo, porque sobre papel blanco el sistema visual humano es mínimamente sensible a él. Puntos amarillos, invisibles a simple vista, detectables con luz azul o una lupa y un escáner, repetidos por toda la hoja. En 2005 la Electronic Frontier Foundation decodificó el patrón de las DocuColor: una rejilla de quince columnas por ocho filas que codifica la fecha y hora exactas de la impresión y el número de serie de la máquina. Cada página que salía de esas impresoras llevaba una matrícula. No para ti: tú no puedes leerla, no sabías que estaba. Para quien sabe dónde mirar.

Y no era una excentricidad de Xerox. Ya en 2004 la prensa técnica contaba que la policía holandesa había usado los puntos para atrapar falsificadores; los voluntarios que la EFF reclutó para imprimir y enviar páginas encontraron el código en casi todas las marcas. En 2018, un grupo de la Universidad Técnica de Dresde analizó el fenómeno en serio —141 modelos de 18 fabricantes— y encontró patrones de rastreo en la gran mayoría de las láser color analizables, incluyendo esquemas que ya ni siquiera usan amarillo; de paso publicaron una herramienta libre, deda, que los extrae, los decodifica y los anonimiza. Cuatro décadas de despliegue, cero páginas de manual. Alrededor de 2007, Benjamin Mako Hill montó seeingyellow.com para coordinar a la gente que llamaba a los fabricantes a pedir explicaciones; según el propio sitio, al menos una persona que preguntó cómo desactivar los puntos recibió después la visita del Servicio Secreto. Mako Hill le puso a esta categoría un nombre que me parece exacto: antifeature, anticaracterística — funcionalidad que costó esfuerzo real de ingeniería, que ningún comprador pidió, y cuyo valor para el comprador es negativo. No es que el producto falle: es que trabaja correctamente para otro.

El papel testificó una vez, en público. En 2017, The Intercept publicó un informe filtrado de la NSA sobre la interferencia rusa en la elección de 2016. El documento publicado era un escaneo de una copia impresa, y a las horas de publicarse, un investigador de seguridad —Rob Graham— hizo en público lo que cualquier agencia sabía hacer en privado: bajó el brillo, encontró la rejilla de puntos amarillos y la decodificó. Impreso el 9 de mayo de 2017 a las 6:20, en una impresora con número de serie conocido. La filtradora era Reality Winner, contratista en Pluribus International, en Augusta, Georgia. Fue condenada a 63 meses de prisión.

Acá conviene frenar el impulso de contar la versión redonda, porque la versión redonda —los puntos amarillos la atraparon— no es exactamente lo que dice el expediente. Según la declaración jurada del FBI, a Winner la identificó una auditoría interna: el documento lo habían impreso seis personas, y de las seis, ella había tenido contacto por correo con el medio. La impresora tiene dos memorias, y la del papel era la segunda. La primera es el registro del servidor de impresión, que no necesita tinta de ningún color. Los puntos fueron demostrablemente suficientes para identificar la máquina —Graham lo hizo frente a todo el mundo—, pero probablemente no fueron necesarios. Eso no suaviza el caso: lo vuelve más nítido. Para quien diseña el sistema, la redundancia es simplemente buena ingeniería —dos canales independientes que cuentan la misma historia—, y ese es exactamente el punto: el sistema está bien diseñado para su principal, y su principal no eres tú. La fuente solo podía defenderse de las capas que conocía, y conocía cero de dos: una era rumor de foros de seguridad, la otra ni eso. Y The Intercept —que le entregó el escaneo crudo a la NSA para verificarlo, con matrícula y todo— falló contra las dos a la vez.

Ahora desagrego el paquete, porque este tema nunca viaja solo. El género del video y del hilo viral que cuenta esta historia tiene una estructura característica: empieza con un caso documentado y verificable, y sobre el impulso de la indignación va encadenando casos cada vez menos sólidos al mismo nivel de confianza, hasta que el paquete entero se acepta o se rechaza en bloque. El que acepta el bloque termina creyendo mitos; el que lo rechaza en bloque termina descartando hechos. Los dos pierden, y pierden por el mismo movimiento: no separar.

Separo. Documentado: el MIC de las impresoras láser, la constelación EURion, y el reconocimiento automático de contenido en los televisores —ACR, la función que identifica cuadro por cuadro lo que estás mirando para venderlo—. Sobre esto último no hace falta especular con potencias extranjeras: la primera sanción grande fue a Vizio, una empresa californiana, que en 2017 pagó 2,2 millones de dólares a la FTC por venir con el ACR activado de fábrica y vender el historial de visualización de once millones de televisores; la demanda que el fiscal general de Texas anunció en diciembre de 2025 contra cinco fabricantes es el mismo patrón, ocho años y una generación de televisores después. Disputado: el famoso reportaje de Bloomberg de 2018 sobre microchips espía chinos en placas de Supermicro —el que suele citarse como prueba de que el hardware ya viene intervenido—. Apple y Amazon lo negaron en los términos más duros que un departamento legal permite; la NSA, el DHS y el GCHQ dijeron no tener evidencia; y en siete años nadie produjo un solo chip físico como prueba. Puede que algún día aparezca algo; hoy, quien lo cita como hecho está citando una historia que no pudo sostenerse. Mito, con núcleo peor que el mito: «el celular nos escucha para vendernos cosas». Los estudios que fueron a buscar el micrófono caliente —el más citado analizó más de diecisiete mil aplicaciones en 2018— no lo encontraron: ni un caso de audio saliendo a escondidas hacia un anunciante, aunque sí encontraron aplicaciones grabando y enviando la pantalla, que nadie tenía en su modelo de amenaza. La inferencia que sigue es mía, no del estudio, pero es la que mejor sobrevive a los datos: no hace falta escucharte. Con lo que ya emites sin hablar —dónde estás, con quién coincides en red, qué buscó la persona con la que cenaste— la predicción alcanza para fabricar esa publicidad que se siente dictada por tu micrófono. El mito te hace vigilar el canal más caro mientras el rastreo real corre por el más barato.

Y el más barato es baratísimo. En noviembre de 2024, investigadores de la Universidad de Viena y SBA Research mostraron que las confirmaciones de entrega de WhatsApp y Signal —el segundo tilde, el acuse silencioso que tu teléfono emite sin que lo toques— filtran a cualquiera que tenga tu número si estás en línea, si la pantalla está prendida, patrones de sueño, hasta pistas del sistema operativo por el tiempo de ida y vuelta. Alcanza con una reacción, un emoji. Es un hallazgo joven —un equipo, sin réplica independiente todavía, y las plataformas aplicaron después mitigaciones parciales, límites de volumen sobre todo—, así que le doy el peso de lo emergente, no el del MIC con sus dos décadas de evidencia y de tribunales. Pero la dirección importa: el MIC exigía que alguien imprimiera un papel y otro lo levantara; el acuse de recibo no gasta tinta, no toca papel y se dispara solo. La primitiva es la misma —un canal lateral que emite información tuya hacia quien sabe medirlo— y cada generación de tecnología la reimplementa más liviana.

La misma primitiva, con la política ya inscripta. En 2025, dos investigadores de Cornell —Peter Michael y Abe Davis, en SIGGRAPH— presentaron una técnica que llamaron noise-coded illumination y que en el fondo es un punto amarillo hecho de luz: modular imperceptiblemente la iluminación de un espacio —una sala de conferencias, un estudio— con un código de ruido, de modo que todo video grabado ahí lleve la marca en cada fotograma, sin importar la cámara. Si alguien edita el video, reordena respuestas, fabrica un deepfake, el código se rompe exactamente donde se rompió la verdad, y quien tiene la clave puede reconstruir qué se alteró. Como defensa contra la falsificación de video es la misma jugada que la constelación EURion fue contra la falsificación de billetes: una señal invisible, sembrada en el origen, legible solo para quien sabe dónde mirar. Y la analogía tiene un límite que prefiero marcar a esconder: el MIC interviene tu máquina para firmar tus documentos a tus espaldas; la luz codificada baliza un espacio físico que su dueño decide marcar, como quien pone una cámara en su propia entrada. La primitiva se parece; la geometría del consentimiento, no.

Ya escribí sobre para quién trabaja el código que ninguna técnica es maliciosa por sus opcodes, y acá me toca sostener la otra mitad de esa frase con la misma fuerza: tampoco es neutral. La política no se le agrega a la técnica en el momento del uso; viene inscripta en decisiones de diseño tan concretas como una longitud de onda. Elegir el amarillo porque el ojo del dueño de la máquina no lo ve es la asimetría convertida en especificación — a partir de ahí, que el mismo mecanismo resulte escudo de la evidencia o matrícula del disidente depende de quién tiene la clave, quién consintió, y si el marcado sabe que lo están marcando. El escándalo del MIC nunca fue el punto amarillo. Fue que la clave la tenía otro, que el consentimiento no existió, y que la industria entera aprendió —durante cuarenta años— a no mencionarlo. Lo mismo que hace confiable una cadena de procedencia en un video judicial —verificable contra la fuente, sin confiar en mí— hace siniestro un canal que te firma sin decírtelo: la diferencia entera está en quién sabe.

Reformulo la pregunta, porque la del final del video está bien apuntada y mal armada. «¿Quién controla lo que se sabe sobre ti?» es una buena pregunta retórica y una mala herramienta: su respuesta —no tú— es cierta, global y no te deja nada que hacer un martes. La versión operativa es más chica y más incómoda: ¿qué firma este dispositivo en mi nombre, ante quién, y me enteraría? Cada máquina que emite algo —una página, un acuse, un fotograma, un anuncio de ruta— firma por ti ante alguien. Algunas firmas las conoces y las quieres: para eso existe la autenticación. El problema no es firmar; es la firma que no sabes que estampas, ante un lector que no elegiste, con una clave que no puedes revocar. A la pregunta operativa tampoco se le puede dar una respuesta completa —nadie audita cada firmware que toca—, pero su ventaja sobre la versión retórica no es esa: es que se deja contestar por partes. Es una pregunta de inventario, no de metafísica. Se responde dispositivo por dispositivo, mal y a medias, y cada respuesta parcial cambia un default que la pregunta grande dejaba intacto: lo que emite, firma, hasta que se demuestre lo contrario. Y esa firma tiene además la propiedad que la vuelve deuda: no prescribe. Ya escribí sobre la paranoia preventiva y el archivo como deuda a tipo de cambio desconocido; una hoja impresa en 2005 sigue diciendo hoy, con luz azul y paciencia, qué máquina la imprimió y a qué hora. El que la imprimió no recuerda haberla firmado. La hoja no necesita que recuerde.

Los puntos amarillos funcionaron cuarenta años sostenidos en tres patas: eran invisibles, nadie los pidió, y nadie hablaba de ellos. Las dos primeras patas no dependen de nosotros —la invisibilidad es física, el consentimiento nunca estuvo en oferta—. La tercera sí, y es la única que un texto puede tocar. La EFF dejó de mantener su lista de impresoras que marcan, y la razón del abandono es el dato: lo razonable, escribió, es asumir que toda láser color moderna deja alguna forma de marca, amarilla o no. Los manuales siguen sin mencionarlo; las explicaciones que las decenas de miles de personas de seeingyellow pidieron nunca llegaron. No puedo apagar eso, y desconfío del que te prometa que puedes. Lo que se puede es más modesto: saber qué máquinas firman, leer alguna vez una de esas firmas con tus propios ojos —la herramienta es libre, la lupa es barata—, y negarle al sistema la tercera pata. En cuanto a la asamblea del foro, que empezó todo esto: tenía el mecanismo equivocado y la dirección correcta. La tinta amarilla es, en efecto, carísima. Solo que lo más caro que tiene no se cobra por mililitro, y no lo pagas tú: lo paga el que creyó que una hoja de papel era un objeto mudo.