Cualquiera puede escribir "senior, 300 reportes válidos, 500k$ ganados" en un perfil. La pregunta que importa no es qué afirma alguien — es si puedes comprobarlo, y si esa afirmación le costaría algo en caso de ser falsa.
Dos tipos de reputación
Hay una diferencia real entre:
- Reputación declarada — números que una persona escribe sobre sí misma. Útil como pista, inútil como prueba. Fácil de inflar, imposible de desmentir.
- Reputación ganada — un historial que solo existe porque otras personas interactuaron con ella y contaron el resultado. Difícil de falsear, porque hacerlo exige que otras cuentas reales sigan el juego.
Un sistema fiable se apoya en la segunda y trata la primera como decoración.
Qué significa "comprobable" de verdad
Las estadísticas declaradas se vuelven fiables en el momento en que van junto a un perfil público enlazado que puedes abrir en un clic. "300 reportes" no dice nada solo; "300 reportes — ver perfil de HackerOne →" deja que el que dude lo verifique en segundos. El enlace hace el trabajo que el número no puede.
Por qué los resultados entre pares ganan a las stats de plataforma
Las stats públicas de HackerOne o Bugcrowd te dicen que alguien sabe hackear. No te dicen nada sobre si es alguien con quien quieres trabajar — si reparte justo, entregó su parte o desapareció a mitad del trabajo.
Esa segunda capa solo llega de los pares:
- ¿Cobraron sus antiguos compañeros lo acordado?
- ¿Cumplió, o desapareció en cuanto se confirmó el bug?
- ¿Quienes trabajaron con él lo volverían a hacer?
Este es el dato que no existe en ningún otro sitio, porque lo crea la propia colaboración.
Cómo protegerla del abuso
Cualquier sistema de reputación que merezca confianza tiene que asumir que la gente intentará manipularlo:
- Sin reseñas unilaterales. Solo puedes valorar a alguien con quien colaboraste de verdad, a través de un trabajo aceptado — no a un desconocido al que decidiste alabar o hundir.
- Vigila los anillos. Dos cuentas que se reseñan una y otra vez no deberían poder inflar su nota; cada contraparte distinta debería contar una sola vez.
- Reseñas que permanecen. Un comentario que se puede borrar en silencio en cuanto se vuelve negativo no es reputación, es marketing.
Bounterland se construye justo sobre esto: las stats declaradas siguen visibles pero etiquetadas, junto al enlace verificado — y la nota que cuenta viene de colaboraciones reales y completadas, ponderada para que un anillo de dos cuentas no pueda inflarla. La reputación que puedes comprobar gana a la que tienes que creer.