Cuarenta y cinco minutos de silencio en una sala de Nueva Jersey

Era el 1 de agosto de 2012, poco después de las nueve y media de la mañana en Nueva York. En un piso de oficinas de Jersey City, un grupo de operadores y técnicos de una empresa llamada Knight Capital Group observaba sus pantallas con una mezcla de incredulidad y pánico creciente. Las órdenes de compra y venta salían disparadas hacia la bolsa de Nueva York a una velocidad imposible de seguir con el ojo humano: miles por segundo, una avalancha automática que ninguno de ellos había ordenado.

Alguien gritó que detuvieran los servidores. Otro corrió hacia un teléfono. Pero el problema no estaba en una sola máquina que se pudiera apagar de un manotazo. El problema vivía en el código, en líneas de software que se ejecutaban en ocho servidores distintos, y nadie en aquella sala sabía con exactitud cuál de ellos era el culpable. Cada minuto que pasaba, la firma compraba acciones que no quería y las vendía con pérdida, una y otra vez, en un bucle que devoraba el capital de la compañía como una hemorragia abierta.

Knight Capital no era una empresa cualquiera. Era uno de los mayores creadores de mercado de Estados Unidos, una de esas firmas invisibles para el público pero esenciales para que la maquinaria bursátil funcione: la que está al otro lado cuando un inversor común compra o vende una acción. Procesaba una porción enorme del volumen diario de las bolsas estadounidenses. Y aquella mañana, esa misma sofisticación que la había hecho indispensable se convirtió en el arma que la destruiría desde dentro.

Cuando por fin lograron detener el sistema, habían pasado aproximadamente cuarenta y cinco minutos. En ese lapso, la firma había acumulado posiciones por miles de millones de dólares y perdido, según las cifras documentadas, alrededor de 440 millones de dólares. Casi quinientos millones evaporados en menos de una hora, sin guerra, sin fraude, sin un villano de película. Solo código mal desplegado.

El fantasma que despertó después de ocho años

Para entender cómo una empresa puede perder esa cantidad en el tiempo que dura un partido de fútbol, hay que retroceder a la naturaleza misma del negocio. El trading de alta frecuencia se basa en algoritmos que ejecutan operaciones en fracciones de segundo. La ventaja competitiva no está en pensar mejor, sino en actuar más rápido. Para Knight, la velocidad era oxígeno. Y esa misma noche, antes del desastre, la compañía se preparaba para participar en un nuevo programa de la Bolsa de Nueva York llamado Retail Liquidity Program, diseñado para mejorar los precios ofrecidos a los inversores minoristas.

Para adaptarse, los ingenieros de Knight tenían que actualizar su software de enrutamiento de órdenes, conocido internamente como SMARS. El despliegue debía hacerse en ocho servidores. Y aquí empieza el verdadero drama: el proceso lo realizaba un técnico de forma manual, instalando el nuevo código servidor por servidor. En siete de ellos, la actualización se cargó correctamente. En el octavo, no.

Ese octavo servidor es el corazón de toda la tragedia. Quedó funcionando con una mezcla letal: el nuevo código activado en siete máquinas y, en la rezagada, un viejo fragmento de software que llevaba años dormido. Ese fragmento se llamaba Power Peg, una función que Knight había usado años antes y que se suponía obsoleta, abandonada, jubilada. Pero nadie la había borrado del todo. Seguía allí, latente, esperando una orden que llevaba casi una década sin recibir.

El nuevo código reutilizaba una "bandera" interna —un simple interruptor de encendido y apagado— que en el pasado había servido para activar Power Peg. Los ingenieros, al programar la nueva función, le asignaron ese mismo interruptor pensando que el código viejo ya no existía. Pero en aquel servidor sin actualizar, encender la bandera no activaba la función nueva: despertaba al fantasma. Power Peg volvió a la vida.

Lo terrible de Power Peg era su lógica. Estaba diseñada para comprar a precios altos y vender a precios bajos en un ciclo de prueba interno que normalmente tenía un freno, un contador que detenía las operaciones al cumplirse ciertas condiciones. Pero ese freno había sido movido a otra parte del sistema en una actualización previa. La versión que despertó esa mañana no tenía freno. Compraba caro, vendía barato, y volvía a empezar. Para siempre. O hasta que alguien la matara a mano.

A las 9:30 de la mañana, cuando abrió el mercado, las órdenes minoristas reales comenzaron a fluir hacia los sistemas de Knight. El servidor enfermo las interpretó como la señal para liberar a Power Peg. En segundos, la firma empezó a inundar la bolsa con órdenes en aproximadamente 150 acciones diferentes. Cuatro millones de operaciones se ejecutaron sobre cientos de millones de acciones en esos minutos. La velocidad que había sido su orgullo se convirtió en la velocidad de su ruina.

Las alertas matutinas que nadie supo leer

Hay un detalle que rara vez aparece en los resúmenes apresurados de esta historia, y que revela hasta qué punto el desastre no fue un rayo caído del cielo, sino una advertencia ignorada. Según la investigación posterior de los reguladores estadounidenses, en la mañana del 1 de agosto antes de abrir el mercado, el sistema de Knight había generado mensajes de alerta automáticos por correo electrónico. Mensajes que señalaban un problema en el procesamiento de órdenes en SMARS. Esos correos llegaron a las bandejas de varias personas dentro de la empresa.

Nadie los tomó como una emergencia. No existía, al parecer, un protocolo que clasificara esos avisos como críticos, ni un procedimiento que obligara a detener todo hasta resolverlos. Eran, para el ojo cansado de un equipo técnico, ruido de fondo entre los cientos de notificaciones que produce un sistema complejo. Es difícil imaginar que alguno de los ingenieros que leyó esos mensajes no haya recordado, en los días siguientes, ese momento exacto en que la catástrofe todavía era evitable y pasó de largo.

Y cuando el caos estalló al abrir el mercado, vino el segundo error, quizá tan costoso como el primero. En medio del pánico, alguien —en un intento desesperado por arreglar las cosas— decidió revertir el nuevo código en los servidores que sí lo tenían correctamente instalado. La intención era buena. El efecto fue catastrófico. Al quitar el código nuevo de las siete máquinas sanas, se eliminó la única lógica que mantenía a raya el comportamiento, y se propagó el fragmento defectuoso a toda la flota. En lugar de apagar el incendio, lo extendieron a todos los pisos del edificio. Las pérdidas se aceleraron precisamente en los minutos en que creían estar salvándose.

El precio de cuarenta y cinco minutos

Cuando finalmente desconectaron el sistema por completo, el daño ya estaba consumado. Knight Capital se quedó con una cartera de acciones no deseadas valorada en miles de millones de dólares, posiciones que debía liquidar y que arrastraban pérdidas devastadoras. La cifra final del agujero rondó los 440 millones de dólares, una suma que superaba con holgura el valor total de la propia empresa en bolsa. En cuestión de minutos, una de las firmas más respetadas de Wall Street había quedado técnicamente arruinada.

Los días siguientes fueron una carrera contra el reloj. Knight necesitaba capital de emergencia o desaparecería. Su acción se desplomó más de un 70% en cuestión de jornadas. Para sobrevivir, la compañía tuvo que aceptar un rescate de un grupo de inversores que inyectaron unos 400 millones de dólares a cambio de quedarse con la mayor parte de la empresa. Los antiguos accionistas vieron su participación diluida casi hasta la nada. La firma que había dominado el flujo de órdenes minoristas de Estados Unidos pasó, en una semana, a depender de la caridad de sus competidores para no morir.

Pocos meses después, en diciembre de 2012, se anunció que Knight sería absorbida por una de las firmas que la habían rescatado, Getco. De aquella fusión nació una nueva entidad: KCG Holdings. El nombre Knight Capital, que durante años había sido sinónimo de poder y eficiencia en los mercados, desapareció como marca independiente. Años más tarde, en 2017, incluso KCG sería adquirida por otra firma, Virtu Financial. El imperio que cayó en cuarenta y cinco minutos terminó diluyéndose por completo en la historia financiera.

La Comisión de Bolsa y Valores de Estados Unidos, la SEC, investigó el caso a fondo. En 2013, Knight aceptó pagar una multa de 12 millones de dólares para cerrar los cargos. El organismo concluyó que la empresa había violado normas básicas de gestión de riesgo: no contaba con controles ni supervisión adecuados para evitar que el envío erróneo de millones de órdenes saliera al mercado. El proceso de despliegue manual, sin verificación automática, sin protocolo claro ante las alertas, sin un mecanismo que limitara el volumen total de órdenes en tiempo real, era una invitación al desastre. La pregunta no era si fallaría, sino cuándo.

El código que sigue contando esta historia

Más de una década después, el colapso de Knight Capital se ha convertido en una de las parábolas más citadas en el mundo de la tecnología y las finanzas. Se enseña en escuelas de ingeniería de software como el ejemplo perfecto de por qué el "código muerto" debe eliminarse y no simplemente dejarse dormido, de por qué los despliegues manuales son peligrosos, de por qué reutilizar viejas banderas internas puede despertar fantasmas que creíamos enterrados. Se discute en salas de operaciones como el recordatorio de que la velocidad sin controles no es una ventaja, sino una bomba con temporizador.

Lo más inquietante de esta historia no es la cifra, por enorme que sea. Es que no hubo malicia. No hubo un genio del crimen, ni un fraude orquestado, ni una traición. Hubo un técnico cargando software en ocho servidores, una línea de código vieja que nadie borró, un interruptor reutilizado y un puñado de correos de alerta que se confundieron con el ruido. La suma de pequeñas negligencias humanas, multiplicada por la velocidad inhumana de las máquinas, fue suficiente para borrar casi quinientos millones de dólares y una empresa entera en menos tiempo del que dura un café. Knight Capital no murió de un disparo. Murió de un olvido.