Axis Documentación

Cuando compras algo te dan un ticket. Si luego te cobran de más, el ticket demuestra lo que pagaste de verdad. Sin él, es tu palabra contra la suya.

En internet, cuando te banean, no te dan nada.

Qué es

Un papel que dice qué se decidió, cuándo y por qué — y que trae una prueba de que esa decisión ya estaba escrita en ese momento. O sea: nadie puede inventarla después ni cambiarle el motivo cuando ya ha pasado.

Por qué existe

En julio de 2026 Discord admitió haber baneado por error a unas 8.200 cuentas en dos meses. Un fallo se saltó la revisión humana y mantuvo los baneos incluso después de que su propio equipo los levantara.

Nadie pudo demostrar nada. Ni la gente afectada, ni Discord.

Eso es lo normal en moderación: una caja negra.

Qué NO dice

No dice quién te moderó. Es a propósito. Un recibo con el nombre de quien tomó la decisión se convierte en una diana, y esa es la razón por la que casi ninguna plataforma dice quién decidió.

Dice qué, cuándo y por qué. Con eso ya se puede discutir.

Cómo se usa

/recibo ver <identificador> en Discord, o el enlace que llega por privado. Y el mismo recibo se puede comprobar sin nosotros, en tu propia máquina.

Alguien entra a tu servidor, se porta mal y lo baneas. Diez minutos después vuelve con otra cuenta.

¿Cómo se sabe que es la misma persona, si el nombre es otro?

No se sabe. Se reconoce.

Nadie puede demostrar quién hay al otro lado de una pantalla. Lo que sí se puede es fijarse en muchas cosas a la vez y ver si cuentan la misma historia: desde qué conexión entra, qué aparato usa, qué navegador, qué hora marca su reloj.

Ninguna de esas cosas identifica a nadie por separado. Millones de personas comparten navegador. Juntas, empiezan a significar algo.

Por piezas, no todo o nada

Antes se resumía todo en una sola marca: coincidía entera o no coincidía en nada. El problema es que cambiaba sola. Se actualiza el navegador, se enchufa otro monitor, y de repente ya no te parecías a ti mismo.

Ahora cada cosa se guarda por separado y se puede decir «coincide en 8 de 9».

Eso cambia el coste de esconderse. Antes bastaba con cambiar algo barato; ahora hay que cambiarlo todo a la vez: otro ordenador, otra pantalla, otra tarjeta gráfica. Eso ya no es un clic, es dinero.

Y no todo pesa igual. La zona horaria la comparten millones de personas: casi no cuenta. El dibujo que hace tu tarjeta gráfica es casi único: ese pesa.

Cuando la historia no cuadra

Aquí está la parte interesante. Una VPN cambia la IP y nada más.

El navegador sigue diciendo la verdad sobre su dueño: la hora del sistema, el idioma, el teclado. Si la conexión dice Ámsterdam y el navegador dice reloj de Madrid, idioma español y responde en ocho milisegundos, eso no lo arregla una VPN. Para taparlo habría que cambiar la configuración del ordenador entero.

Y no se mira el sistema operativo. Nunca.

Usar Linux no es sospechoso: hay empresas enteras trabajando en Linux. Lo que llama la atención es la incoherencia, que es una conducta, no una herramienta.

Qué NO hace

No dice que seas culpable. Es una señal que suma con otras, y hacen falta varias antes de que pase nada. Sola no basta nunca.

No acusa al que viaja ni al que vive fuera. Un español viviendo en Países Bajos tiene reloj de Madrid, idioma español e IP holandesa — y su equipo cuenta una historia coherente. Eso no cuesta ni un punto. Lo que llama la atención es el equipo que se contradice a sí mismo.

No guarda nada en claro. Cada pieza se guarda convertida en un hash irreversible, igual que la IP. Los valores de verdad —tu hora, tu idioma— existen unos segundos en memoria mientras se hace la comprobación, y se van con ella. Nunca tocan el disco.

No es un muro. Alguien con dinero, tiempo y ganas puede comprarse otro ordenador. El objetivo nunca fue «imposible»: es que salga más caro de lo que vale.

Son las tres de la mañana. Alguien con permisos ha borrado dieciocho canales, ha tirado la mitad de los roles y se ha ido.

Mañana hay que abrir el servidor.

Lo que pasa en casi todos los sitios

Alguien empieza a recrear canales a mano. Se acuerda de los nombres, más o menos. No se acuerda de quién podía escribir en cuál, y ahí es donde la cosa se pone fea: un canal privado recreado sin sus permisos es un canal público lleno de conversaciones que no eran para todo el mundo.

Dos días después siguen apareciendo cosas que faltan.

Aquí hay tres respuestas, y no son la misma

No es un botón, son tres, y elegir bien importa.

1 · Deshacer — /respaldo deshacer

Rehace lo que se acaba de romper, y solo eso. Cuando alguien borra un canal, AXIS guarda su estructura entera en ese mismo momento: el nombre, la categoría, el tema, y quién podía entrar. Así que vuelve tal cual estaba, con sus permisos.

Lo importante: funciona aunque ese canal no estuviera en ninguna copia. El canal que creaste ayer por la tarde también vuelve.

Es lo primero que hay que probar después de un ataque.

2 · Restaurar — /respaldo restaurar

Recrea lo que falte a partir de una copia. Sirve cuando el destrozo es más viejo que las últimas 24 horas, o cuando falta tanto que es más fácil partir de la foto entera.

Nunca borra nada de lo que hay. Solo añade lo que no está.

3 · Restaurar en modo completo

Además de crear lo que falta, pisa lo que quedó mal: arregla los permisos de los canales que siguen ahí y devuelve a cada persona los roles que tenía. Es el más potente y el único que puede estropear algo, así que pide confirmación y te dice antes a cuánta gente va a tocar.

Y la parte que no tiene nadie más

Todos los bots de seguridad dicen que hacen copias. Ninguno responde a esto:

¿Tu copia se puede restaurar, ahora mismo, en tu servidor?

Porque una copia no es una promesa: es un fichero. Y entre tenerlo y que funcione hay cosas que se rompen solas, sin que nadie toque nada:

Todo eso se descubre el día del desastre. Cuando ya no hay margen.

/respaldo revisar recorre tu última copia contra el servidor de ahora y te dice qué se restauraría, qué no, y por qué. No toca nada: es un ensayo, se puede lanzar en mitad de una reunión.

Y no hace falta acordarse de lanzarlo: se comprueba solo con cada copia automática, y avisa el día que tu rescate deja de funcionar. No cuando lo necesitas: el día que se rompe.

Lo que NO se recupera

Vuelven los canales, los roles, los permisos de cada canal, las categorías, los emojis, los stickers, los ajustes del servidor, los webhooks, las etiquetas de foro, la pantalla de bienvenida y quién tenía cada rol.

Los mensajes NO vuelven. Un canal borrado se lleva su historial y eso no lo devuelve nadie — ni AXIS ni ningún otro bot. Se recrea el canal, no lo que se dijo dentro.

Y una cosa más, por si acaso: esto NO impide que te ataquen. Para eso están el anti-nuke y el resto. Esto es lo que hace que un ataque deje de ser el fin del servidor y pase a ser una mala noche.

Alguien lleva meses acosando a una persona de tu servidor. Le has avisado tres veces, le has silenciado dos y al final le has baneado. Ahora esa persona quiere denunciarlo, y te pide lo que tienes.

¿Qué le das? ¿Cuarenta capturas de pantalla?

El problema de las capturas

Una captura la falsifica cualquiera en dos minutos. Y quien la recibe lo sabe, así que no vale gran cosa — ni para una denuncia, ni para otro servidor que te pregunta por qué baneaste a alguien, ni para el propio afectado que jura que aquello nunca pasó.

Un volcado de datos en JSON tampoco arregla nada: también se edita con el bloc de notas.

Qué es un expediente

/caso expediente @alguien te da un fichero con todo el caso de esa persona en tu servidor: sus advertencias, sus sanciones con su motivo y su fecha, las notas del staff, y los eventos del registro que le tocan.

Hasta ahí es un volcado. Lo que lo cambia todo es lo que va detrás:

Cada evento lleva su prueba. No una promesa de que estaba en el registro: una prueba matemática, de unos dieciséis hashes, de que ese evento concreto estaba dentro el día que se firmó. Y la firma es de una clave cuya parte pública viaja dentro del propio fichero.

O sea que quien lo reciba puede comprobarlo sin pedirte nada y sin fiarse de ti. Ni de nosotros.

Si alguien cambia una coma —el motivo de un baneo, una fecha, y no digamos añadir una sanción que nunca ocurrió— la firma deja de cuadrar. No es que se note: es que se puede demostrar.

Para qué sirve de verdad

Lo que NO lleva, y es a propósito

Datos de otras personas. Un expediente es de una persona. Los demás que aparezcan en los mismos eventos no han pedido salir en él, así que sus identificadores se recortan. Si el motivo de un baneo era «raid junto a Fulano», lo que sale es «raid junto a [otra persona]».

Ni IPs ni huellas de dispositivo, ni siquiera convertidas en hash. No hacen falta para entender un caso, y su sitio es el sistema — no un fichero que va a acabar en el correo de alguien.

Quién moderó. Igual que en el recibo, y por lo mismo: un documento con el nombre de quien tomó la decisión convierte a esa persona en una diana. Sale qué se decidió, cuándo y por qué. Con eso ya se puede discutir.

Lo que NO demuestra

Demuestra qué se decidió, cuándo, y que eso estaba en el registro. No demuestra que la decisión fuera justa.

Esa diferencia importa y va escrita dentro del propio fichero, para que viaje con él: quien lo reciba tiene que saber qué está mirando sin que se lo cuente quien se lo entrega.

Un detalle

El expediente se comprueba antes de dártelo, y el resultado te lo dice a la cara. Entregar uno que no verifica sería peor que no entregar nada: quien lo recibe se fiaría de algo roto.

Y sacar un expediente queda apuntado en el registro, con quién lo sacó y cuándo. Es material sensible; que se lleve la cuenta es parte de tratarlo como tal.

Casi todo lo que hace AXIS mira a la gente con recelo: riesgo, evasión, sanciones. Esto es lo contrario.

/perfil saca una tarjeta pública de un miembro. Su avatar, cuánto lleva en el servidor, si está verificado, y las insignias que se ha ganado.

Regla dura: solo sale lo bueno

La tarjeta es pública — se enseña en el canal, la ve cualquiera. Así que nunca lleva advertencias, ni sanciones, ni casos, ni ninguna puntuación de riesgo.

No es un descuido ni algo pendiente: es la regla. Enseñar en un canal que alguien tiene tres avisos es señalar a una persona delante de sus conocidos, y eso no lo arregla ninguna función bonita. Lo de moderación se queda en /usuario, /advertir e /caso historial, que son para el staff.

Hay una prueba automática que revienta si algún día se cuela un dato de moderación en la tarjeta. En los cuatro idiomas.

Las insignias

Se ganan solas por lo que uno hace en el servidor. No hay que pedirlas a nadie:

/records insignias las lista todas con lo que hace falta para cada una, y marca las que ya tienes. En la tarjeta, las que te faltan salen apagadas: así se ve de un vistazo que hay más cosas y cómo se consiguen.

Las que ya no se pueden conseguir no se ofrecen. Pionero era de la primera semana del servidor y esa semana pasó; presentarlo como pendiente sería engañar.

Las credenciales

Debajo hay una barra de cinco. Antes se llamaba «confianza» y nadie la entendía: la gente esperaba que midiera popularidad o lo mucho que alguien habla, y un habitual muy querido salía bajo.

No mide eso. Mide lo que está comprobado de la cuenta, y ahora lo dice con sus cinco piezas a la vista: verificado, seis meses, un año, historial limpio y recomendado. Los encendidos son los que tienes; los apagados, lo que falta.

Es una etiqueta honesta en lugar de una palabra que prometía otra cosa.

Lo que NO mide

No mide actividad ni popularidad. Alguien que lleva años escribiendo a diario, sin verificar, sale bajo. Eso no es un fallo: es que la barra habla de lo que se puede comprobar, no de lo bien que le cae a la gente.

No es un ranking. No hay tabla de posiciones ni compite nadie con nadie.

Cuando alguien se verifica

Si lo activas con /configurar bienvenida, la tarjeta de quien acaba de verificarse sale sola en el canal que elijas. Es la primera cosa que ese servidor le dice a alguien que acaba de entrar, y dice algo bueno.

Imagina un cuaderno donde el bot apunta todo lo que hace.

1. Las páginas van cosidas

Cada página lleva la huella de la anterior. Arrancas una y se nota: la siguiente apunta a algo que ya no está.

2. Cada hora se le hace una foto firmada

La foto dice cuántas páginas tiene el cuaderno y qué huella. Va firmada, así que no se puede retocar.

3. Las fotos se guardan en otra casa

Se publican en un sitio que no es este servidor. Aunque alguien entrase aquí y quemara el cuaderno, las fotos siguen fuera — y las fechas las puso otro.

4. Se puede demostrar UNA página

Sin enseñar el cuaderno entero. Eso es lo que hace que tu recibo no tenga que llevar dentro las sanciones de nadie más.

Lo que NO demuestra

Cómo lo miras tú

/integridad en Discord, y la misma información publicada en abierto para que la contrastes.

Casi todos los sistemas de este tipo comparten información entre clientes: si te bloquean en un sitio, te cierran la puerta en todos. Se vende como una ventaja.

Por qué aquí no

Porque el error de alguien a quien no conoces te cerraría la puerta en un sitio donde nunca has hecho nada. Y porque un moderador con un mal día en un servidor no debería poder afectarte en otros veinte.

Lo que se hace en un servidor no sale de ese servidor.

Cómo está hecho

No es una comprobación que alguien pueda olvidarse de escribir. El identificador del cliente entra dentro del cálculo: dos servidores que ven la misma conexión obtienen valores distintos.

Cruzarlos no es que esté prohibido — es que no da nada.

Lo que se pierde con esto

Es una decisión con coste, y hay que decirlo: alguien que va saltando de comunidad en comunidad empieza de cero en cada una. Un sistema compartido lo cazaría antes.

Se acepta ese coste. La alternativa es peor.

ONYX no es un bot de Discord. Discord es uno de sus conectores; el otro sirve para cualquier sitio con cuentas.

La pregunta que responde

Tu web le pregunta una cosa antes de dejar entrar a alguien:

¿esta visita es la misma persona que ya bloqueé?

Y devuelve un veredicto firmado: pasa, míralo tú, o no pasa. Tú decides qué hacer con él — ONYX no toca tu sitio y no puede.

El camino, en cuatro pasos

1. Pides una llave con /llaves crear. Solo el dueño del servidor puede, y se enseña una vez.

2. Tu servidor pide una comprobación y recibe un enlace.

3. Mandas ahí a la persona. Se mide la conexión, el navegador y el aparato.

4. Preguntas el resultado. Viene firmado, con caducidad, y lo puedes comprobar sin nosotros.

Qué datos cruzan

Lo que ONYX NO puede hacer

Lo que NO tenemos, y hay que saberlo antes

Esto va aquí y no escondido, porque es lo que decide si te sirve:

Lo que sí hay está escrito con todos sus límites en el modelo de amenazas.