Me senté junto a un tipo en la puerta en Dubái que parecía que iba a inspeccionar una caldera.

Camisa de manga corta. Protector de bolsillo. Leyendo una novela de Tom Clancy en rústica.
Pensé que era un gerente de nivel medio en una empresa de logística o tal vez un director de secundaria.

Empezamos a hablar. Mencioné que me encanta cultivar DeFi yield

No preguntó "¿WAGMI?" ni "¿Cuál es el APY?"

Simplemente masticaba su chicle.

"El año pasado gané $9 millón vendiendo un PDF a protocolos DeFi."

Me reí. "Claro. ¿Un NFT?"

"No," dijo. "Un PDF. Una lista de verificación."

Este tipo tiene 64 años. Pasó 35 años como Coordinador de Bomberos para edificios altos en Chicago.

Toda su carrera consistió en revisar salidas, probar alarmas y gritarle a la gente por bloquear pasillos.

Se jubiló a los 60.

"Mi nieto fue rug-pull en alguna moneda de comida. Perdió su fondo universitario. Miré la 'autopsia' que escribió el equipo."

Negó con la cabeza.

"Fue patético. Culparon al código. En mi trabajo, si un edificio se quema, no culpas al incendio. Culpas a la falta de rociadores."

Así que escribió un documento.

No fue una auditoría de contrato inteligente. No fue una prueba ZK.
Un "Simulacro de Respuesta a Emergencias" de 20 páginas.
Detalla exactamente lo que debe hacer el equipo en los primeros 60 minutos de un hackeo.

minuto 1: Quién elimina la interfaz frontend.

minuto 5: El tuit exacto para enviar
(incluidos los plantillas).

minuto 10: Quién llama a los exchanges para poner en lista negra la wallet.

minuto 15: Quién despierta a los firmantes multisig.

Lo llamé "El Simulacro de Incendios". Lo puse en una página de Gumroad.

Durante 6 meses, cero ventas.

"Los chicos de DeFi me dijeron 'el código es la ley'. Dijeron que tenían auditorías."

Luego vino el "Verano de Exploits" en 2024.

Tres protocolos de mil millones de dólares drenados. Los fundadores entraron en pánico, se quedaron en silencio durante 4 horas y fueron demandados por la SEC por negligencia.

De repente, "el código es la ley" no los salvó de la cárcel.

Un fundador de un importante protocolo L2 le envió un mensaje directo.

Compró el PDF.

Precio: $75,000.

"Les cobro $75k por el archivo. Y otros $50k para realizar un simulacro en vivo por Zoom, donde les grito hasta que dejan de congelarse."

Primer año: $200k.

El año pasado: $9.2 millones.

Ahora tiene a todos los principales protocolos DeFi con un contrato de retención.

Pregunté por su marketing.

"No hago marketing. Cuando un protocolo es hackeado, envío un email al fundador que dice: 'La próxima vez, prepárate.' Normalmente transfieren el dinero en la hora."

¿Sin token?

"¿Por qué querría un token? Fluctúa. Prefiero efectivo."

¿Sin DAO?

"Pasé 30 años lidiando con comités. Dejan que los edificios se quemen. Yo trato con el tipo que tiene las llaves."

¿Sin agentes de IA?

"La IA no sabe cómo calmar a un desarrollador de 22 años que acaba de perder $100 millón del dinero de otras personas. Yo sí."

Este bombero jubilado de 64 años está generando más valor con DeFi que algunos VC.

Ni yield farming. Ni apalancamiento. Ni foro de gobernanza.

Solo procedimientos de seguridad básicos y aburridos para personas que juegan con fósforos.

Antes de abordar, me dio un consejo que no pedí:

"Ustedes gastan millones auditando contratos inteligentes, pero cero dólares auditando a los humanos. El código generalmente funciona bien. Es el pánico lo que los arruina. Dejen de construir barcos más rápidos y empiecen a comprar botes salvavidas."

Se fue al avión.

Probablemente fue a destacar violaciones de seguridad en los documentos de vuelo.