Qué recoge el balde
El balde de X-DOC anónimos no es una carpeta de cosas que quisiste esconder. Recoge los dos: los documentos que registraste de forma anónima y los que otras personas te reenviaron, juntos, sin separación visible y sin etiqueta que diga cuál es cuál. Esa mezcla no es desorden — es la primera mitad de la protección.
La línea del balde dice cuántos documentos hay y cuántos faltan por resolver — y la luz roja parpadea solo por lo que llegó. Un documento que registraste tú mismo no está pendiente de nada: el balde no te cobra una decisión sobre tu propio acto. Un borrador anónimo abierto entra en la misma línea, aparte, porque es transitorio a propósito.
Lo que registraste y lo que recibiste quedan en el mismo balde, en el mismo orden. No hay pestaña, filtro ni marca que divida los dos — y es justamente eso lo que impide que alguien señale el tuyo.
El balde se ordena por el hash del documento, no por la hora en que entró. El orden de llegada sería una pista: el más antiguo del balde tiende a ser el tuyo.
El balde no guarda quién lo mandó — ni siquiera para los documentos que llegaron. No es que el origen quede escondido en la ficha: no se graba en ningún lugar.
La protección es proporcional a lo que llega. En un balde con un solo documento, es obviamente tuyo. Cuantos más anónimos llegan de afuera, menos posible se vuelve señalar cuál salió de ti. Por eso la pantalla no promete que "tus documentos quedan protegidos aquí" — muestra el mecanismo, y el mecanismo depende del movimiento.
La ambigüedad es la protección
Esta es la parte más importante de la página. Cuando un X-DOC anónimo le llega a alguien, esa persona ve quién reenvió — el nombre está ahí, en la conversación, como en cualquier recado. Lo que esa persona no ve, y no tiene cómo descubrir, es quién escribió. Y los dos papeles llegan exactamente iguales en la pantalla.
- Quién reenvió. El nombre de quien tocó Reenviar, en su conversación, como en cualquier recado.
- El texto entero, con el sello, la fecha y el carimbo — verificable línea por línea.
- Que el documento es anónimo: la página dice "Registrado de forma anónima", y la lista muestra "Autor desconocido".
- Quién escribió. El campo de autoría no existe en el sello — no está oculto, nunca se grabó.
- Si quien reenvió es el autor o solo lo está pasando. Las dos cosas son indistinguibles.
- Por cuántas manos pasó. El documento no acumula rastro de recorrido.
Eso es lo que hace funcionar la capa en la práctica. Quien escribió un X-DOC anónimo puede reenviarlo él mismo, y conversar del asunto como quien comenta un papel que le cayó en las manos — "mira lo que llegó aquí". Del otro lado, no hay prueba, no hay metadato, no hay detalle de interfaz que separe al autor del portador. El autor se esconde dentro del papel de portador, y el portador legítimo carga la misma duda sin ningún costo.
La consecuencia que le interesa a quien recibe es la contraria: recibir de alguien no es saber quién escribió. Si un X-DOC anónimo llega y el asunto es grave, la pregunta correcta no es "¿quién me mandó esto?" — es qué prueba el propio texto, con su sello. El documento se defiende por lo que está escrito y por la integridad del hash; nunca por la procedencia.
Y por eso el balde no guarda remitente. Si lo guardara, la ambigüedad se desharía dentro de tu propio dispositivo: bastaría abrir la ficha para ver de quién vino, y la cadena se reconstruiría de atrás hacia adelante. El origen no se esconde de la pantalla — no se graba.
Dónde nace el anónimo
La autoría se elige antes de registrar, en el encabezado del compositor. No es un menú de esquina: es una página entera, porque la elección no cambia después del sello. Quien firma como autor puede ser tú, una de tus marcas — o nadie.
Al registrar de forma anónima, el diálogo avisa qué se pierde — y es honesto: sin el campo de autoría en el sello, no hay cómo probar después que el documento es tuyo. No existe revelación selectiva guardada en un rincón, no existe llave que le muestres a un juez más tarde. El anonimato aquí es definitivo en los dos sentidos.
Registrar de forma anónima borra el borrador que originó el documento, y el borrado es irreversible. El borrador vive en tu dispositivo identificado como tuyo — dejarlo atrás sería mantener una copia rastreable del mismo texto al lado del registro anónimo.
Un X-DOC anónimo no abre cadena: sin revisión 2, sin semilla para que otra persona continúe, sin sucesor nombrado. Un eslabón entre dos revisiones sería exactamente la pista que ligaría la segunda al autor de la primera.
¿Encontraste un error? Registra otro documento anónimo, con el texto correcto. Los dos no tienen ninguna relación entre sí — y así tiene que ser: la relación es rastro.
Cómo viaja
Guardar un anónimo no sirve de nada — el valor está en circular. Y circular aquí es de dispositivo a dispositivo, cifrado de punta a punta: no existe mural, no existe lista pública, y nadie navega un documento ajeno. La única puerta de salida es el propio balde: tú localizas el documento y lo reenvías a una conversación. El X-DOC anónimo no tiene puerta en el botón de adjuntar de la conversación, y no la va a tener: su operación es reenviar.
Abre el balde X-DOC anónimos y localiza el documento. Es el estante donde vive, sea tuyo o recibido.
Toca Reenviar y marca las conexiones. El diálogo dice qué va a pasar: llega sin remitente.
Mándalo. Quien recibe ve tu nombre como quién reenvió — nunca como autor — y puede pasarlo de la misma manera.
Reenviar también da de baja. Si el documento te había llegado y todavía estaba pendiente, reenviar apaga su luz en el balde: reenviar ya es una decisión tomada sobre el texto. No necesitas abrirlo y leerlo antes solo para que el balde quede en paz.
Cómo deja de estar pendiente
Un X-DOC anónimo que te llegó queda pendiente — la luz roja del balde parpadea por él. Y la baja es simple: desplaza la página hasta el final. La lectura completa es la decisión. No hay botón que tocar, no hay visto que dar.
Por qué no hay visto: el visto es el conocimiento del X-DOC sellado — viaja de vuelta y le avisa a quien lo mandó que la persona leyó. En un documento anónimo no existe autor a quien avisar. Si el visto volviera, volvería a quien reenvió, y eso sería un hilo de propagación: quien reenvió sabría exactamente quién leyó, y cuándo. La página lo dice de frente, al pie de la lectura: "leíste — y nada se le avisó a quien reenvió".
Las tres puertas hacen la misma baja. Puedes abrir el documento por la cinta, cuando su frame aparezca en el expediente; por la conversación, en el botón de la burbuja en la que llegó; o por el balde, tocando el documento. En cualquiera de ellas, desplazar hasta el final resuelve — y el frame de la cinta cae junto, sin cobrar dos veces la misma lectura.
Cerrar sin leer no da de baja. El botón de cerrar la lectura solo se encende cuando la página llegó al final — antes de eso queda bloqueado. Es la misma traba del visto en el sellado: el producto no registra una lectura que no ocurrió.
Qué no promete
Un producto que trata de anonimato tiene que ser exacto sobre lo que no hace — porque quien confía en lo que no existe corre un riesgo de verdad. Tres límites, dichos sin rodeos.
El anonimato aquí es contra los otros usuarios: nadie puede saber quién escribió. Y la red sabe menos — la comunicación está cifrada de punta a punta, y ella conoce solo el hash, nunca el texto: no distingue anónimo de firmado. Pero ve la dirección de quien envía — la tuya, y la de quien reenvía después.
El sello de un X-DOC anónimo prueba que ese texto exacto existía en esa fecha y no fue alterado después. Nunca prometió probar que lo que está escrito es verdad. Un anónimo sellado es un documento de texto infalsificable y autoría desconocida — las dos cosas juntas.
Sin el campo de autoría en el sello, no puedes probar después que redactaste ese documento. No existe llave guardada, ni revelación selectiva, ni recibo escondido. Si en algún momento vas a necesitar decir "esto es mío", regístralo identificado.
Cuándo usarlo
La pregunta que decide es: ¿el texto necesita circular, y tu nombre al lado crearía un problema? Si es así, es anónimo. Si vas a necesitar probar autoría después — o cobrarle la firma a alguien —, es documento identificado.
No uses el anónimo para pedirle algo a alguien. Un compromiso pide firma, y la firma pide a las dos partes nombradas. El conocimiento confirmado pide el sellado y el visto. El anónimo existe para hacer circular un texto — no para cobrarle un acto a quien recibe.