Culpar a los nigerianos por una vulnerabilidad creada por la plataforma: lo que realmente revela la prohibición del grifo de Celestia

El 7 de julio de 2026, Mustafa Al-Bassam, cofundador y CEO de Celestia Labs, más conocido en X como @musalbas, publicó una disculpa de dos líneas que se volvió viral silenciosamente: su equipo tuvo que bloquear a los residentes nigerianos de una función de faucet tras descubrir que la mayoría retiraba los 5 $ que dispensaba en lugar de usarlos para probar el producto según lo previsto. 

Según el CEO, Nigeria representa 9.189 unidades transferidas mediante puente, más de catorce veces el siguiente país con mayor volumen, el Reino Unido, con 638. Alemania, Marruecos y los Países Bajos le siguen con cifras bajas de 300, mientras que Estados Unidos registra solo 214. 

Los detalles de la prohibición estaban contenidos en lo que parece ser un canal comunitario estilo Discord por una cuenta llamada “bild”, con un avatar de perezoso verde etiquetado como “LAZY” (Perezoso), probablemente un guiño al nombre provisional de Celestia antes del lanzamiento, LazyLedger. En lugar de una simple disculpa, el mensaje se inclina fuertemente hacia la adulación. 

Elogia a los nigerianos como algunas de las personas más creativas del mundo; reconoce las exportaciones culturales del país; dice que la gente está “hecha diferente”; y afirma que el equipo está “bloqueando geográficamente temporalmente a Nigeria del faucet por puro respeto”, mientras insiste en que los nigerianos son bienvenidos a usar el producto si depositan TIA ellos mismos. 

Termina declarando que la influencia nigeriana se siente en la música, la moda, la tecnología y la comida, y que “el futuro es Nigeria”. El mensaje parece benevolente a primera vista, pero la sustancia bajo los cumplidos no cambia: un solo país, y solo uno, pierde el acceso gratuito para probar el producto.

Qué ocurrió realmente con el faucet

Los faucets son una herramienta estándar de incorporación en productos cripto. Un nuevo usuario conecta una billetera, verifica que es humano y recibe una pequeña cantidad fija de un token, usualmente solo lo suficiente para cubrir una comisión de transacción o demostrar una función como el puente entre cadenas. El token no está destinado a ser retirado; está destinado a gastarse dentro del producto, generando la actividad de prueba que el equipo necesita ver.

Los datos de transferencia sugieren que el faucet no tenía ninguna restricción real entre “recibir TIA” y “transferirlo directamente de vuelta”. Si los usuarios nigerianos representaron más del 90 % de una muestra tan desequilibrada, ese es el resultado predecible de un sistema mal especificado: cuando una recompensa es fungible, portable y solo vagamente vinculada al uso real del producto, los usuarios racionales en cualquier lugar tomarán la salida disponible; los usuarios de Nigeria simplemente lo hicieron a una escala y velocidad que expuso la brecha más rápido que cualquier otro mercado. 

El precedente de Kled AI: misma forma, mayores apuestas

El caso de Kled AI, de dos meses antes, es la versión más documentada de esta historia. Kled es un mercado de datos con sede en EE. UU., lanzado en 2025, que paga a usuarios cotidianos por subir fotos, videos y otros contenidos que las empresas de IA utilizan como datos de entrenamiento. La empresa eliminó su aplicación de las tiendas de aplicaciones nigerianas y prohibió por IP a toda la región. 

El fundador Avi Patel explicó que, tras varios meses de subidas, la empresa descubrió que Nigeria tenía una tasa de fraude de aproximadamente el 95 %, con usuarios enviando pantallas negras, fotos duplicadas e imágenes generadas por IA o extraídas de internet a gran escala. Se informó que la plataforma había pagado cientos de miles de dólares durante cuatro meses antes de que la magnitud del abuso se volviera insostenible.

Patel estableció una comparación explícita que causó la mayor parte del daño reputacional: señaló que Malasia, Indonesia y Filipinas tenían tasas de fraude inferiores al 10 % en una base de usuarios diez veces mayor. Ese encuadre, destacando a un país por su nombre frente a un telón de fondo de otros que se comportan normalmente, es lo que convirtió una decisión de prevención de fraude en algo que muchos nigerianos leyeron como un veredicto sobre el carácter nacional más que como un fallo de la plataforma. 

La reacción fue inmediata, con muchos usuarios nigerianos acusando a la empresa de estereotipar al país, incluso mientras Patel insistía en que la decisión era puramente comercial y no tenía que ver con la raza o la nacionalidad. Antes de la prohibición, la aplicación tenía tracción genuina en Nigeria, clasificándose entre las 100 principales en la App Store de Apple varias veces durante cuatro meses y atrayendo a más de 25.000 usuarios, lo que contradice cualquier sugerencia de que la demanda nigeriana del producto no fuera real.

El estereotipo está haciendo el trabajo pesado

Vale la pena preguntar directamente por qué un incidente de vaciado de faucet y un incidente de subida de datos se resolvieron, semanas después de notar el abuso, en una prohibición nacional en lugar de una solución técnica, y por qué el lenguaje utilizado para justificar ambos se apoyó tanto en el carácter nacional, “hechos diferentes”, una cifra del 95 % presentada como un rasgo nacional, en lugar de una descripción de la vulnerabilidad en sí. Parte de la respuesta es un guion que precede a ambos productos por décadas. La suposición es que un nigeriano al otro lado de una transacción es más probable que sea un estafador.

Los datos reales no respaldan tratar eso como un rasgo nacional. El intento más riguroso de medir el origen de la ciberdelincuencia, el Índice Mundial de Ciberdelincuencia de Oxford/UNSW, clasifica a Rusia en la cima de la lista, seguida de Ucrania, China, EE. UU., Nigeria y Rumanía, lo que significa que otros cuatro países, incluido el propio Estados Unidos, se sitúan por encima de Nigeria en la amenaza general de ciberdelincuencia. 

Donde Nigeria sí lidera es en una categoría única y más estrecha: Nigeria ocupa el primer lugar específicamente en estafas en línea, mientras que Corea del Norte lidera en ataques y extorsión, y el Reino Unido encabeza el blanqueo de dinero y la conversión a efectivo. 

La misma investigación señala una distinción significativa en la sofisticación. Los ciberdelincuentes rusos y ucranianos realizan operaciones altamente técnicas, mientras que los infractores nigerianos se concentran en formas menos técnicas de ciberdelincuencia, una descripción que no encaja ni con la transferencia mediante puente del faucet ni con el abuso de subidas de Kled AI.

La escala también importa. La Comisión de Delitos Económicos y Financieros de Nigeria, la principal agencia anticorrupción del país, obtuvo al menos 20.011 condenas entre 2014 y 2025, siendo las condenas relacionadas con la ciberdelincuencia solo una parte de esa cifra. Incluso tomando esas cifras como un recuento inferior de los infractores reales por un amplio margen, describen una minoría criminal pequeña e identificable, no una característica nacional. 

El propio presidente de la EFCC también ha rechazado públicamente la suposición de que el fraude con apariencia nigeriana es dirigido por nigerianos: en 2025, reveló que Nigeria había arrestado a 194 extranjeros, principalmente chinos y filipinos, que habían estado usando identidades nigerianas, cuentas de correo electrónico y direcciones IP específicamente porque hacerlo hacía que su fraude pareciera nigeriano ante el mundo exterior. Ese solo caso significa que una parte desconocida de los datos que las plataformas usan para justificar la prohibición de Nigeria no es actividad nigeriana en absoluto; es fraude extranjero con una máscara nigeriana, explotando el mismo atajo reputacional en el que confían los fundadores del bloqueo geográfico.

Esto no niega que sus preocupaciones no sean legítimas, pero su afirmación es más estrecha. Cada nación tiene una fracción de actores malintencionados, un puñado de países se especializan más en ciberdelincuencia tipo estafa que otros, y la especialización específica y real de Nigeria en estafas de bajo esfuerzo técnico sigue siendo un fenómeno de minoría dentro de una minoría que se proyecta sobre los más de 230 millones de nigerianos en el momento en que un fundador estadounidense necesita una razón rápida y públicamente defendible para una decisión de producto. 

Ese es el mecanismo del chivo expiatorio en acción. Es más rápido bloquear geográficamente a un país y llamarlo “puro respeto” que decir claramente que las propias barreras de seguridad del producto eran demasiado débiles para el incentivo que crearon, y una reputación nacional de fraude, por desproporcionada que sea respecto a las cifras reales, es lo que hace que la primera opción parezca justificada sin más explicaciones.

Ambos casos comparten una estructura. Una plataforma estadounidense crea una función con un punto débil: valor que puede extraerse con una verificación mínima y sin costo real para el usuario al intentarlo. Los nigerianos, junto con otros usuarios en mercados con alta penetración móvil y restricciones de efectivo, encuentran ese punto débil rápidamente porque una economía de smartphones de clase trabajadora tiene tanto el incentivo como la densidad de usuarios para someter a prueba de estrés cualquier fuga en un sistema en cuestión de semanas. La plataforma responde entonces no reforzando el mecanismo, sino bloqueando geográficamente a todo el país.

Esa respuesta resuelve el sangrado inmediato, pero también hace dos cosas que vale la pena nombrar claramente. Primero, trata un fallo de diseño como uno demográfico. La laguna existía para cada usuario del producto, pero solo se pidió a una nacionalidad que se marchara. Segundo, cierra el mercado en lugar de la explotación; los usuarios, desarrolladores y probadores nigerianos legítimos que nunca tocaron la laguna pierden el acceso junto con las personas que sí lo hicieron, mientras que la vulnerabilidad subyacente a menudo no se divulga en detalle en absoluto. 

Nada de esto excusa el fraude, y sería deshonesto fingir que las plataformas no enfrentan abusos reales y costosos. Las propias cifras de Kled, si son precisas, describen una tasa de pérdida genuinamente insostenible. Pero “nos explotaron, así que estamos prohibiendo el país” es una decisión empresarial disfrazada de observación sobre un pueblo. La declaración más precisa y útil en ambos casos habría sido: ‘Nuestra verificación era demasiado débil para el incentivo que construimos’. Esa es una afirmación sobre el diseño del producto, y es lo único que un fundador puede arreglar realmente.