¿Cómo protegerse contra las barras de oro falsas?

Question

La mayoría del oro acuñado, como PAMP, viene con un código QR para autenticación. Simplemente escaneas el código QR en la parte trasera del paquete y te da el certificado en la aplicación. Mi pregunta es ¿qué impide a los falsificadores replicar el código QR junto con el oro falso? ¿Significa esto que no hay manera de certificar las barras de oro de PAMP, la Casa de la Moneda de Perth o Credit Suisse utilizando un código QR o un número de serie, que también pueden ser replicados?

Answer 1

No sé nada sobre este sistema particular de códigos QR, o sobre la aplicación que mencionas, pero puedo deducir algunas cosas desde los principios básicos.

Para responder a la pregunta, "¿qué impide a los falsificadores replicar el código QR junto con el oro falso" -- realmente nada. Los códigos QR son extremadamente fáciles de copiar. Puedes hacerlo con una fotocopiadora, o con una cámara y una impresora. Mucho más fácil de copiar que las barras de oro.

Sin embargo, el embalaje podría ser difícil de copiar (siempre y cuando sepas cómo se supone que debe lucir el embalaje, y puedas detectar un paquete falso o manipulado). Si es así, entonces el código QR podría proporcionar cierta confianza de que lo que tienes en tus manos es lo que el productor analizó, porque te permite verificar con el productor lo que analizaron y pusieron.

El código QR también puede ser una forma conveniente de buscar el número de serie en la barra. En lugar de copiar el número de serie y llamar a la policía (o a Credit Suisse) para preguntar si esa barra ha sido reportada como robada o refundida, simplemente escaneas el código QR en una aplicación práctica y luego (supongo) verificar que el número de serie en la barra corresponda con el número de serie en la aplicación. Ahorra un poco de escritura, que es exactamente para lo que se inventaron los códigos QR.

De un comentario, "He visto a gente decir que solo escanees el código QR para justificar que el artículo no es falso si lleva a un certificado auténtico" -- definitivamente incorrecto.

No es suficiente "solo escanear el código QR" por la razón que has identificado: si eso es todo lo que haces, entonces nada ha conectado el código QR con el artículo que pretende ser una barra de oro.

Seguramente, quien haya escrito eso no me creería si le entregara un papel con una fotocopia del código QR legítimo, y le dijera que es oro. ¡Es papel! ¡Ni siquiera pesa una onza (o lo que sea que se supone que pese)! Sabrías que no es oro sin escanear el código QR, y escanear el código no cambia nada. Pero dijeron, "solo escanea el código QR, y si conduce a un certificado auténtico entonces debe ser oro". Tonterías.

Tampoco deberían creerme si no fuera un pedazo de papel, sino un paquete evidentemente manipulado. Podría haber sacado el oro y reemplazarlo con algo más.

Tampoco (y aquí está la parte sutil) deberían creerme si todo parece plausible, pero no saben cómo estar seguros y no saben cómo se supone que deben lucir el código QR o el paquete. Cualquiera puede crear un código QR y una página web a la que apunte.

Esperemos que la aplicación esté verificando que sea el sitio web correcto y así sucesivamente. Quizás (como el número de serie), alguien cuyo oro haya sido robado pueda reportarlo como robado, y la aplicación te alertará sobre ese código QR para que sepas que no debes comprarlo. Quizás la aplicación está haciendo algo cuando escanea el código QR, al menos también asegurándose de que sea el color correcto y esté en el material adecuado, que no sea solo una fotocopia. No lo sé.

Sé que si alguien en el bar te dice que escanees un código QR, para ir a un sitio web en tu navegador, no demuestra nada a menos que puedas verificar la autenticidad de la página web. E incluso si el certificado es válido, no prueba nada sobre lo que hayan pegado al código QR.

Para responder a la pregunta, "¿Cómo protegerse de las barras de oro falsas?" -- este es un tema complejo. No conozco los detalles, pero sé que los productores, los vendedores y la policía tienen varios sistemas en marcha, algunos antiguos y algunos nuevos. Ninguno de ellos es perfecto, y especialmente ninguno de ellos es perfecto si solo eres un comprador minorista que no sabe cómo se supone que funcionen. Alguien que te diga que esto es fácil de hacer por ti mismo está equivocado o te está mintiendo. Algún vendedor aleatorio que te diga que puedes autenticar lo que te están vendiendo simplemente siguiendo las instrucciones que ellos te dan, te está mintiendo. Primero debes encontrar una fuente confiable (como Credit Suisse, con suerte), y luego seguir esas instrucciones.

El punto de los certificados de autenticidad es que, si todo sale bien, y Credit Suisse te ha dado una forma de confirmar que lo que el minorista te está vendiendo es lo que Credit Suisse produjo (y no se sabe que haya sido robado), entonces no tienes que confiar en el minorista para que te diga qué estás comprando. Credit Suisse te dice lo que estás comprando. Pero sigue siendo una gran "si", con algo de trabajo por hacer. Si quieres asegurarte de que estás comprando oro, aprende a analizar el oro. Pero tendrás que sacarlo del paquete para hacerlo. Si prefieres comprar códigos QR respaldados por Credit Suisse, simplemente escanea el código y ignora el supuesto oro ;-) En algún punto intermedio, espero que aquellos que siguen las instrucciones adecuadas puedan obtener algunos beneficios de este código QR, de modo que el oro permanezca en el paquete pero tengan una confianza razonable de que es real.

Answer 2

¿Recuerdas a Arquímedes "¡Eureka!"?

La densidad de una barra puede determinarse comparando su peso con el peso del agua que desplaza cuando está sumergida. La densidad del oro es conocida y difícil de replicar sin usar materiales que cuestan más.

Por supuesto, esto asume que te permiten manejar el oro el tiempo suficiente para hacer esta prueba.

Pero si no confías en el vendedor, sinceramente, ¿por qué siquiera estás considerando la transacción?

Answer 3

Las barras de oro falsas no son muy comunes en estos días. Aquí está el por qué:

Una de las propiedades más obvias distintivas del oro es su densidad - 19g / cm3. Para comparación: el cobre es 8.9, el hierro es 7.6, el plomo y la plata son ~11 (todos estos de memoria), el agua para comparación es 1.0, el aire es 0.0012.

Pocas sustancias son más densas que el oro y la mayoría de ellas son demasiado caras como sustituto del oro.

La densidad es fácil de medir con precisión muy buena usando herramientas de rango de precio de 2 dígitos y una hora de aprendizaje.

No se puede diluir o sustituir el oro con metales más ligeros sin ser descubierto rápidamente.

Para falsificar oro por densidad, hay pocas opciones disponibles. Si omitimos aquellas que son radioactivas y/o más caras que el oro, nos quedamos con el tungsteno.

El tungsteno tiene una densidad muy, muy cercana al oro. Por otro lado, tiene otras propiedades que son profundamente diferentes:

• Las temperaturas de fusión difieren en más de 1000°C y los dos metales no se mezclan, por lo que tenemos que crear una falsificación usando una barra de tungsteno y envolviéndola con oro.
• Velocidad del sonido. Aunque no sea obvia, la diferencia en la velocidad del sonido hará que una barra de oro con una inserción de tungsteno emita un sonido diferente al ser suspendida cuidadosamente y golpeada. Los dispositivos electrónicos simples que miden las dimensiones físicas de una barra por ultrasonido mostrarán números inconsistentes con una regla o un calibrador.
• Resistencia eléctrica. Aunque no estoy al tanto de herramientas fáciles de usar para medir las resistencias muy bajas relacionadas con el oro, esto también se puede usar para distinguir una barra falsificada.
• Apariencia visual. Si la falsificación de tungsteno no está completamente cubierta con oro, se verá un metal incoloro y plateado con mucho menos lustre.
• Extinción de rayos X - aunque hace 10 años esto puede que no haya sido un factor importante, en la actualidad el equipo relevante es barato y disponible.

En resumen, demasiado conocimiento y tecnología en estos días en manos de demasiadas personas hace que falsificar oro sea un mal negocio.

Answer 4

Siempre puedes probar la barra, la relación peso/volumen es bastante fácil de confirmar. Luego puedes proceder a cortarlas en pedazos o derretirlas para confirmar la uniformidad.

Los certificados de autenticidad solo valen el papel en el que están impresos si confías en el emisor. Parece que no lo haces.

Answer 5

Estoy publicando una segunda respuesta porque trata un aspecto profundamente diferente del problema. Después de ser químico, también soy una persona de TI.

Así es como funciona el control de autenticidad de los códigos QR (principalmente no solo para las barras de oro).

Como ya se abordó en otras respuestas, el código QR puede confirmar la conexión entre el certificado y el emisor (es decir, la casa de la moneda) y esto es una mejora importante sobre el certificado en papel. Por lo tanto, el vendedor falso está limitado a usar solo copias de certificados auténticos.

Por otro lado, no puede confirmar la conexión entre el certificado y la pieza de metal a la que se supone que se refiere.

Por otro lado, el cliente en particular no es el único que verifica su certificado respaldado por QR y de allí se derivan muchas consecuencias.

Cuando uno escanea un código QR y abre el sitio web al que apunta, el contenido del sitio web se transfiere a su dispositivo, pero mucha información fluye en sentido contrario, por ejemplo, la dirección IP (junto con sus datos de ubicación geoip), una relación con las visitas previas al sitio web, tal vez alguna conexión a cuentas de redes sociales, etc., dependiendo de muchos factores.

Todos estos datos se registran en alguna base de datos y pueden ser analizados y cotejados con otras bases de datos, por ejemplo, los registros de producción de la casa de la moneda, los registros de la red de distribución, los registros de varias instituciones financieras y, en algunos casos, las redes sociales y las bases de datos de las fuerzas del orden.

En general, todos estos datos pueden permitir rastrear rápidamente las copias fraudulentas de certificados hasta un solo punto de fuga, ya sea un cliente, un punto de venta, una operación minorista o algo más.

Así es como la hipotética casa de la moneda reputada (con la generosa ayuda de sus propios clientes, la tecnología moderna y las instituciones de seguridad) puede deshacerse de los vendedores falsos.

... y mi ejemplo de ninguna manera es exhaustivo.