La botella como superficie de ataque

Ver el film · 3:50

Este archivo tiene una frase que repite: una botella excepcional sin custodia es solo una historia. Las dos notas anteriores trabajaron esa frase desde la silla del defensor. La N.º 020 fijó la doctrina — una etiqueta es una afirmación de identidad, la procedencia es autenticación, la custodia es el registro. La N.º 019 leyó, solo desde el expediente judicial, el caso que la demuestra. Esta nota se sienta en la otra silla.

En seguridad no preguntamos si un sistema es fiable. Preguntamos quién podría engañarlo, por qué superficie, y qué evidencia sobreviviría al intento. Una botella de gran vino da una respuesta más interesante que la mayoría de los sistemas, porque su evidencia más persuasiva es también la más fácil de destruir.

La botella no es el sistema

Una superficie de ataque es cada punto por el que un sistema puede ser comprometido. Aplicada al vino, la botella es solo la parte más visible. El sistema es mayor: el contenido (el vino mismo); el envase y el sello (vidrio, corcho, cápsula, cualquier dispositivo con evidencia de manipulación); el registro (etiqueta, factura, cronología del productor, identidad del almacén, fotografías, historial de custodia); y la identidad y la transacción (vendedor, comprador, custodio, cuenta, instrucción de pago y la autoridad para liberar una botella).

El modelo STRIDE de Microsoft — seis categorías de amenaza, escritas para software en 1999 — sirve aquí como lista de preguntas, no como afirmación de que una botella sea una aplicación. Suplantación: un productor, vendedor, cuenta o beneficiario bancario falsos. Manipulación: líquido sustituido, botella rellenada, cápsula reemplazada, factura alterada. Repudio: un custodio niega una transferencia porque no existe un registro fiable del evento. Fuga de información: asignaciones y direcciones filtradas revelan qué merece la pena robar y dónde duerme. Denegación de servicio: existencias que no pueden localizarse, liberarse ni venderse porque la cuenta o los registros no están disponibles. Escalada de privilegios: una cuenta comprometida cambia la titularidad o autoriza una retirada que el propietario nunca aprobó.

La norma forense para la evidencia digital, ISO/IEC 27037, describe cuatro actividades: identificación, recolección, adquisición, preservación. El vino no es evidencia digital y no tiene un hash que pueda recalcularse en cada paso. Pero la disciplina se traslada entera: identificar el objeto, adquirir la evidencia que lo sostiene, preservar su estado y registrar cada traspaso relevante. La nota anterior llamó a este principio zero trust. Desde la silla del atacante se lee como regla práctica: la confianza no se hereda de la transacción anterior; se gana de nuevo en cada frontera.

La forma de un ataque de cadena completa

La N.º 019 cuenta el caso Kurniawan como lo cuenta el expediente, y esta nota no lo contará dos veces. Lo que importa aquí es su forma. Según el fiscal federal del Distrito Sur de Nueva York, un solo hombre mezcló vinos baratos para imitar vinos excepcionales, los vertió en botellas vacías auténticas, les puso corchos y etiquetas falsas y vendió el resultado en subasta con una procedencia inventada — cada capa del sistema, atacada a la vez. La ruptura no vino de la química sino de la cronología de un productor: añadas que no podían existir. Los registros independientes son más fuertes que la identidad autoafirmada. Guarda esa frase; se pondrá a prueba contra este archivo antes del final.

Capa uno — el contenido

El ataque más elemental es la sustitución: el exterior identifica un vino, el interior contiene otro. En octubre de 2020, la Guardia di Finanza italiana describió una operación de Sassicaia falsificado construida sobre vino siciliano de menor valor, botellas procedentes de Turquía y embalaje de Bulgaria; la incautación, comunicada por la prensa especializada a partir de las notas policiales, rondó las 700 cajas — unas 4.200 botellas. La cadena de suministro era internacional porque el ataque no era un objeto. Era un proceso de montaje.

La evidencia puede vivir en el propio vino. El cesio-137 es un isótopo artificial que no existía antes de las pruebas nucleares atmosféricas, y la espectrometría gamma de bajo fondo puede medirlo a través del vidrio sellado. El trabajo revisado por pares mejor establecido — Hubert y colaboradores, 2009 — muestra al método datando vinos de la era de las pruebas nucleares, sobre todo añadas de 1952 a aproximadamente 1980, y desenmascarando un supuesto vino del siglo XIX o de principios del XX cuando aparece cesio posterior a 1952. Trabajos posteriores señalan que la señal se vuelve demasiado débil para muchas añadas recientes: el método sirve más para excluir edades imposibles que para certificar una añada moderna exacta. Existen otros cribados de botella entera en la literatura — mediciones dieléctricas y diamagnéticas sobre botellas intactas — como técnicas de especialista, no como servicios rutinarios con tasas de error publicadas. Las relaciones isotópicas de estroncio pueden apoyar el análisis de origen geográfico leídas contra la geología local y un material de referencia adecuado; son una herramienta de investigación y forense, no una huella universal de viñedo, y no son la base del banco de datos de vino de la Unión Europea, que descansa en el análisis isotópico del etanol y del agua.

La conclusión correcta es más estrecha que los folletos, y más fuerte por eso. El análisis del contenido puede refutar una afirmación. Rara vez autentica la botella entera por sí solo.

Capa dos — el envase y el sello

Una botella auténtica no es lo mismo que un vino auténtico. El ataque de cadena completa dependía de vacías auténticas, y por eso importan la forma del vidrio, el relieve, las marcas de molde, el nivel de llenado, el corcho, la construcción de la cápsula y cualquier signo de reencapsulado. Son evidencia del envase, no un análisis del líquido. El litigio civil en torno a las llamadas botellas de Jefferson mostró cómo la técnica de grabado y la fabricación del vidrio se convierten en cuestiones forenses; Hardy Rodenstock nunca fue condenado penalmente, y lo que existe es una sentencia en rebeldía, trabajo pericial y periodismo.

Los sellos aplicados por el productor ayudan cuando quedan vinculados a un registro del productor en el embotellado. Château Lafite Rothschild publica un sistema de autenticación basado en un patrón único de burbujas emparejado con un código, aplicado desde la añada 2009; las etiquetas NFC y RFID pueden cumplir el mismo papel cuando la antena está diseñada para romperse al abrir. Su límite es estructural: un sello vincula un registro del productor a un envase; no analiza el líquido. Una botella auténtica rellenada, un sello trasladado, un fallo de implementación o un registro falso aguas arriba pueden derrotarlo — y ninguno de estos dispositivos puede asegurar retroactivamente las añadas antiguas, que son las que merece la pena falsificar.

Y luego está la botella vacía. Las vacías de prestigio tienen un valor secundario precisamente porque son infraestructura de ataque: en 2011 la CNN informó de vacías de Château Lafite que alcanzaban hasta 10.000 dólares de Hong Kong en el mercado negro chino, con prima para las inmaculadas. Abrir una botella no borra toda clase de evidencia, pero consume el estado de evidencia de manipulación, cambia el objeto y crea un envase reutilizable. La regla defendible es operativa, no una afirmación sobre lo que cada productor exige: en las botellas de alto riesgo, fotografiar cápsula, corcho, nivel y etiqueta antes de abrir — y marcar irreversiblemente o destruir la vacía después.

Capa tres — el registro

Un borrador anterior de esta nota llamaba a esta capa papel. Es demasiado estrecho. El registro es la cronología y el historial de salidas del productor; las facturas y confirmaciones; los identificadores de almacén, seriales y vouchers; las fotografías de estado y los informes de inspección; las transferencias de titularidad y las instrucciones de liberación; los registros de cuenta; y el vínculo entre la botella física y su asiento digital. Un defraudador puede imprimir una etiqueta. Igual puede alterar un PDF, clonar un dominio o emitir un certificado verosímil. El registro necesita una procedencia propia.

Por eso el principio que el comercio más a menudo omite cabe en una frase. El depósito es un control de custodia, no un oráculo de autenticidad. El almacenamiento profesional en depósito reduce la manipulación, y una transferencia de titularidad sin mover la botella preserva el estado y le quita oxígeno a la sustitución. Pero si una falsificación entra en un almacén, una custodia excelente la preserva perfectamente. El valor probatorio del in bond depende de qué se comprobó a la entrada, de cómo se identificó la botella y de si cada evento posterior de titularidad sigue vinculado al mismo objeto físico.

Los materiales publicados de Liv-ex muestran cómo es un enfoque por capas: verificación de miembros, procedencia y fotografías exigidas antes de operar en los casos de mayor riesgo, inspección en almacén bajo luz ultravioleta, comprobación de las medidas propias de cada productor — microimpresión, hologramas, códigos, cápsulas, sellos, corcho, sedimento, vidrio. Maureen Downey, cuyo trabajo de inspección apoyó al FBI y al Departamento de Justicia en el caso Kurniawan, construyó un método alrededor de más de cien comprobaciones físicas; como todo sistema visual propietario, no publica una tasa de error auditada, y esta nota lo trata como práctica experta, no como medición.

Y la garantía. Las condiciones de venta vigentes de Sotheby’s — en subasta, en venta privada y en su marketplace — limitan la garantía de autenticidad del vino a productor y añada, con un plazo de reclamación de veintiún días. Ni estado, ni procedencia, ni rareza; tres semanas sobre una botella que puede tener treinta años. Así que la pregunta al comprar no es si hay garantía. Es: qué se garantiza exactamente, durante cuánto tiempo, quién responde, y qué evidencia debe permanecer intacta para reclamar.

Capa cuatro — identidad, cuenta y pago

Esta capa roba el valor sin tocar la botella.

El vendedor puede vender lo que no existe. John Fox, propietario de Premier Cru en Berkeley, se declaró culpable de un esquema Ponzi de vino: según el fiscal federal, vendió o intentó vender unos 20 millones de dólares de «vino fantasma» que nunca compró, y cuando el negocio quebró los clientes tenían pendientes unos 45 millones por vino no entregado. Fue condenado a 78 meses. Nada estaba falsificado. El registro de inventario, sí.

El vendedor en subasta puede saber más que el comprador. En Koch v. Greenberg, un jurado apreció fraude en 24 botellas compradas en una subasta de Zachys y concedió 355.811 dólares de daños compensatorios, 24.000 de daños legales y 12 millones de daños punitivos; el tribunal redujo después los compensatorios a 212.699 dólares y los punitivos a 711.622, y el Segundo Circuito confirmó la condena en 2015. La lección no es la cifra del titular. Es que el conocimiento de la contraparte y el derecho del comprador a inspeccionar forman parte de la superficie de ataque.

Y el pago puede desviarse. El Business Email Compromise no falsifica nada; compromete una transacción legítima — normalmente esperando en silencio dentro del buzón de un proveedor hasta que aparece una factura real, y cambiando entonces una sola cadena: la cuenta bancaria. El Internet Crime Complaint Center del FBI cifró las pérdidas expuestas en más de 55.000 millones de dólares en todo el mundo entre octubre de 2013 y diciembre de 2023. Los controles son ordinarios y funcionan: confirmar todo cambio de beneficiario por un segundo canal conocido, nunca por los datos de contacto de la propia solicitud; autenticación multifactor en correo, marketplace y banco; doble aprobación por encima de un umbral; una lista de beneficiarios aprobados; y — el hábito más transferible de todos — tratar el pago, la transferencia de titularidad y la liberación física como tres eventos separados que deben vincularse cada uno a la misma transacción legítima.

Verificar en cada frontera

La autenticación no es una ceremonia que se celebra una vez. Es una secuencia. En la compra, el fallo es una botella, un vendedor o una garantía falsos; la evidencia mínima es la cronología del productor, los documentos de procedencia, el estado actual, los términos reales de la garantía y la identidad de la contraparte — con una diligencia escalada según productor, edad, valor, formato, anomalía de precio y lagunas de procedencia. En la entrada en almacén, el fallo es que el objeto equivocado entre en el registro; la evidencia es un identificador único físico-digital, fotografías, cantidad, formato, estado y estado del sello, conciliados antes de la aceptación. En la transferencia de titularidad, un registro que cambia sin la botella, o una botella que se mueve sin el registro; transferir dentro de la custodia cuando sea posible, con confirmación independiente de la autoridad. En el pago, una transacción legítima que paga a un beneficiario fraudulento: confirmación fuera de banda, doble aprobación. En la liberación, la botella o el destino equivocados: serial, autoridad de liberación, estado a la salida, conciliación a dos personas en los lotes de alto riesgo. En la apertura, la evidencia del sello desaparece y la vacía se vuelve reutilizable: registrar la apertura, marcar o destruir la vacía.

El riesgo no es un umbral de precio. Una botella de 700 € con una añada imposible merece más diligencia que una de 5.000 € comprada directamente al dominio. Las variables que importan son el valor, el historial de fraude del productor y la añada, la edad, el formato, la anomalía de precio, las lagunas de custodia, el historial de movimientos y el riesgo de contraparte.

Cómo entra una botella en este archivo — y cómo el registro se equivocó una vez

Cada botella de esta bodega lleva una línea de registro antes de llevar una historia: coste de adquisición, el serial o voucher del propio custodio, estado a la entrada y un valor de referencia que calculamos nosotros y etiquetamos como nuestro, nunca como tasación. La custodia está en depósitos profesionales bajo régimen suspensivo; las salidas se hacen por una plataforma que, según sus propios términos, no tiene en su poder la mercancía física. Titularidad, custodia y estado son tres columnas, no una — porque fallan por separado.

Este verano el registro nos puso a prueba. Un borgoña de 2023 figuraba en el libro con el nombre que le daba el custodio: un grand cru que el rango públicamente documentado del dominio no incluía. Una comprobación de mercado no encontró ninguna oferta de ese vino — solo de una cuvée de village del mismo dominio, de nombre parecido y precio parecido. La propia verificación del archivo devolvió un veredicto: este vino no existe tal como está etiquetado.

Existía. La botella, fotografiada, dice exactamente lo que decía el registro del custodio. La cronología pública simplemente no había alcanzado a una parcela nueva — y nuestra comprobación había convertido una ausencia en el registro en una negación del objeto. Los registros independientes son más fuertes que la identidad autoafirmada; pero un registro incompleto no es evidencia de nada, y una verificación que no puede fallar en los dos sentidos no es una verificación. La etiqueta era la fuente primaria. Todo lo demás era comentario que llegó tarde.

Guardamos el veredicto erróneo en el expediente, fechado, junto a la corrección. Para eso es un registro.

La regla de compra

Ningún control por sí solo autentica una botella. La química puede contradecir al líquido; el envase puede mostrar manipulación o un anacronismo; el registro de un productor puede hacer imposible una añada; la custodia en depósito preserva el estado desde la entrada; un sello vincula un envase a un registro; los controles de identidad y pago protegen la transacción. La confianza aparece solo donde controles independientes coinciden — y donde un desacuerdo entre ellos es visible en vez de silencioso.

Esa es la traducción útil de la seguridad al vino. No poner la botella en una blockchain. No añadir un chip. No comprar solo in bond. Definir el activo. Identificar la frontera. Verificar qué cambió. Preservar la evidencia.

Una botella excepcional sin custodia es solo una historia. Una botella excepcional con custodia es una historia con testigos.

La botella no es el sistema. La cadena, sí.

— The Empty Drops

Fuentes y lectura adicional

1. U.S. Attorney’s Office, S.D.N.Y. Kurniawan conviction (18 December 2013) and sentencing (7 August 2014) releases. El caso se lee en la N.º 019.
2. Microsoft Learn. “The STRIDE Threat Model” — six categories and their security properties (Kohnfelder & Garg, 1999).
3. ISO/IEC 27037:2012. Guidelines for identification, collection, acquisition and preservation of digital evidence.
4. Forbes; The Drinks Business, October 2020. Guardia di Finanza operation against counterfeit Sassicaia: Sicilian wine, Turkish bottles, Bulgarian packaging; seizure of some 700 cases (~4,200 bottles). Reported from police statements, not a court finding.
5. Hubert, Ph.; Perrot, F.; Gaye, J.; Medina, B.; Pravikoff, M.S. “Radioactivity measurements applied to the dating and authentication of old wines.” Comptes Rendus Physique 10 (2009) 622–629.
6. “Possibility of wine dating using the natural Pb-210 radioactive isotope.” Journal of Environmental Radioactivity 142 (2015) 132–135. Limits of Cs-137 for recent vintages.
7. “Using low frequency full bottle diamagnetic screening to study collectible wine.” Talanta 85 (2011) 2437–2444; “Using low frequency dielectric absorption to screen full intact wine bottles.” Analytica Chimica Acta 702 (2011) 188–194.
8. European Commission, Joint Research Centre. European Wine DataBank; ERM-AE003 reference material — SNIF-NMR / IRMS isotopic analysis of ethanol and water.
9. OIV. Compendium of International Methods of Analysis: multielemental analysis by ICP-MS (elemental strontium; not ⁸⁷Sr/⁸⁶Sr attribution).
10. Decanter. “World’s most expensive bottle claimed fake as renowned collector sued”; “Billionaire Bill Koch wins appeal over fake wine.” Jefferson bottles; Koch v. Rodenstock (civil default judgement).
11. Domaines Barons de Rothschild (Lafite). Official authentication page; Decanter, “All Lafite bottles to carry Prooftag” (from the 2009 vintage). Prooftag, Bubble Tag materials — manufacturer claims, attributed as such.
12. CNN, “Counterfeits in the grape wall of China,” 10 March 2011. Empty Lafite bottles at up to HK$10,000.
13. Liv-ex. “Setting the Standard: Wine Authentication”; Logistics and Standard In-Bond contract materials.
14. Chai Consulting / WineFraud.com (Maureen Downey). Authentication services; work with FBI/DOJ on the Kurniawan case. Proprietary method; no published error rates.
15. Sotheby’s. Conditions of Business for Buyers (London and Hong Kong auctions); Private Sale Conditions of Business; Buy Now Marketplace Conditions. Wine & Spirits authenticity guarantee: producer and vintage, 21-day guarantee period.
16. U.S. Attorney’s Office, N.D. California. “Berkeley Wine Shop Owner Sentenced to Six and a Half Years in Prison for Running Wine Ponzi Scheme,” 14 December 2016.
17. Koch v. Greenberg, No. 1:07-cv-09600 (S.D.N.Y.), Document 508, 31 March 2014; Second Circuit affirmance, September 2015.
18. FBI / IC3. “Business Email Compromise: The $55 Billion Scam,” Public Service Announcement I-091124-PSA, 11 September 2024.
19. The Empty Drops, cellar record, September 2026. The intake episode described above; producer, wine and custodian on file.

Sobre el método

STRIDE se usa como lista de preguntas, no como afirmación de que una botella sea software; ISO/IEC 27037 es una analogía, no una norma del vino. El cesio-137 se describe como el método radiométrico mejor establecido para excluir edades imposibles en vinos antiguos, no como la única técnica no destructiva. Los dispositivos comerciales de autenticación se describen por su función y su límite, con las afirmaciones del fabricante atribuidas como tales; no se ha encontrado tasa de error auditada para ningún método visual propietario ni sello. La custodia en depósito se trata como preservación del historial desde la entrada, no como prueba de lo que entró. La regla sobre las vacías es de riesgo, no una política publicada de los productores. El episodio de entrada es de este archivo; el veredicto erróneo y su corrección están en el expediente. El marco es nuestro. Los casos, del registro.