Los marketplaces de cómputo siguen sin garantizar la corrección del trabajo ejecutado

Akash permite alquilar GPU por bloques de tiempo: el escrow se drena cada 6 segundos y el pago se libera al cabo de 8 horas, siempre que la máquina siga online. El modelo funciona para el problema de liveness—evitar que el proveedor desaparezca a mitad del job—pero no ofrece ninguna prueba de que el trabajo se haya ejecutado correctamente. Un proveedor deshonesto puede reutilizar pesos antiguos, inyectar ruido, devolver resultados en caché o incluso generar datos aleatorios; el escrow seguirá drenándose y el pago llegará de todas formas.

El mismo patrón se repite en otras plataformas:

• Vector usa escrow vinculado a reputación y un jurado para resolver disputas.
• x402 paga por respuesta HTTP, sin validar la veracidad del payload.
• Hyperbolic combina colateral y PoS, pero tampoco verifica la calidad del output.

Todas ellas optimizan la disponibilidad o la resolución de conflictos, pero ninguna ataca la correctness problem: la falta de un pre‑image criptográfico que demuestre que el trabajo correcto se realizó.

Una posible solución surge de los GPU NVIDIA H100/H200, que incluyen una Device Identity Key firmada por la autoridad certificadora de NVIDIA. Cuando el workload se ejecuta en modo confidencial, la GPU genera un informe de attestation que incluye el firmware, el hash del código y mediciones del entorno de ejecución, todo firmado por la CA de NVIDIA. Ese informe podría servir como pre‑image en un contrato HTLC: el pago se libera sólo si el hash del informe coincide con el especificado por el cliente.

Limitaciones de la attestation

• No prueba la corrección del output ni su utilidad.
• Traslada la confianza a la CA de NVIDIA, sustituyendo la confianza en reputación o jurados por una infraestructura de hardware.
• La latencia de la attestation y la penalización de rendimiento (NVIDIA estima ~98 % de la velocidad sin attestation) podrían ser inaceptables a gran escala.

Hashlock está probando este enfoque en un experimento llamado Colosseum durante las próximas cuatro semanas. La hipótesis es que un HTLC basado en attestation de NVIDIA ofrecerá una prueba criptográfica de ejecución sin necesidad de jurados o sistemas de reputación. Hasta ahora no hay testnet, contrato de producción ni datos de rendimiento que validen la viabilidad.

Implicaciones para los compradores de cómputo Hoy los agentes que requieren capacidad de entrenamiento o inferencia deben confiar en la reputación del marketplace o en procesos de arbitraje. Si la propuesta de attestation se materializa, podrían cerrar la brecha entre disponibilidad y corrección, aunque a costa de depender de un único proveedor de hardware. La decisión dependerá del modelo de amenaza de cada organización y de la tolerancia a la latencia adicional.

En resumen, la industria ha resuelto el problema de que el proveedor no desaparezca, pero sigue sin ofrecer garantías de que el trabajo sea correcto. La experimentación con attestation de NVIDIA podría ser el primer paso para un settlement basado en criptografía, aunque aún quedan muchas incógnitas por validar.