Goldfish Gold

El 22 de septiembre de 2025, I-ON anunció que GGBR Inc. usaría ION.au, un valor digital vinculado al oro aún sin extraer, para respaldar Goldfish. Antes del lanzamiento previsto para octubre, la empresa promocionó una cobertura de 5 a 1 y el reembolso físico mediante distribuidores regulados.

La contabilidad publicada después describe el Master Treasury Lease and Custody Agreement, vigente desde julio de 2025. GGBR puede arrendar hasta un millón de ION.au, pero I-ON conserva la propiedad o el control de gestión y GGBR no contabiliza esos activos como propios.

Actualmente, GGBR Ltd, en las Islas Vírgenes Británicas, figura como emisor y GBBR Inc., en Wyoming, como gestor. El código del token, la atención al cliente y la propiedad de los activos de reserva no recaen en una sola persona jurídica.

La página de junio de 2026 afirma que el GGBR Trust posee las concesiones Happy 2 en Arizona, con un millón de onzas de oro verificadas y aún sin extraer. Frente a 25 millones de tokens que representan 25.000 onzas, anuncia una cobertura cercana a 40 a 1.

La expresión in situ significa que el oro continúa bajo tierra. La página cita NI 43-101 y S-K 1300, pero no publica la escritura del fideicomiso, la identidad del fiduciario o de la persona cualificada, ni la relación con el arrendamiento de ION.au. Por ello, la cifra es una afirmación atribuida al emisor, no una prueba de lingotes asignados y disponibles para entrega.

La web anuncia el reembolso físico mediante distribuidores regulados. El código auditado muestra la barrera operativa: el solicitante debe superar el proceso KYC y un administrador mueve la solicitud entre los estados pendiente, aprobada, en proceso, completada o rechazada.

Los administradores pueden cambiar el mínimo de reembolso, la comisión expresada en puntos básicos y el monedero operativo, además de retirar de emergencia los tokens depositados en el contrato. No se pudieron verificar el mínimo vigente, el distribuidor, los países de entrega, el plazo ni la tarifa completa.

Por tanto, una compra en el mercado secundario es más fácil de comprobar que la salida mediante metal físico. Poseer el ERC-20 no demuestra por sí solo que un distribuidor concreto deba entregar un lingote determinado cuando se solicite.

El proxy UUPS activo informa de 25 millones de GGBR y no está pausado. Aunque las páginas de mercado muestran esos 25 millones como oferta actual, el límite interno es de 1.000 millones. La cuenta que administra la oferta puede modificarlo siempre que no quede por debajo de la oferta existente.

Otras cuentas con privilegios pueden cambiar el emisor autorizado, emitir y quemar tokens mediante la fábrica, pausar todas las transferencias, congelar o bloquear direcciones, mover saldos por la fuerza y actualizar la implementación. CertiK registró tres hallazgos de centralización y una mitigación mediante una firma múltiple de dos de tres en dos de ellos; Cyfrin advirtió expresamente que los administradores podían incautar activos.

Cyfrin y CertiK revisaron los contratos del token, la fábrica, el proceso KYC y el reembolso. Esas auditorías pueden detectar fallos en el código examinado, pero no analizan la ley de Happy 2, demuestran la titularidad del oro, identifican al fiduciario ni garantizan que un distribuidor cumpla.

Aurum Safeguard también tiene un alcance más estrecho que el que sugiere la palabra seguro. Goldfish lo describe como un fondo de tokens para incidentes directos del protocolo que cumplan ciertos requisitos, y excluye fallos de terceros y errores del usuario. Ninguna póliza pública revisada garantiza el reembolso íntegro.

Para cerrar las principales dudas, el proyecto tendría que publicar la escritura del fideicomiso y el informe geológico, conciliarlos con la contabilidad del arrendamiento de I-ON y ofrecer condiciones de reembolso exigibles. Hasta entonces, la capacidad de los administradores para intervenir es el hecho mejor verificado, mientras que el supuesto derecho patrimonial sigue siendo una afirmación del emisor.