Una orden militar podía ser perfectamente auténtica en sus palabras y, aun así, no bastar para mover tropas. En varios periodos de la China antigua, la autoridad para desplegar soldados se materializó en un pequeño objeto de bronce: el hufu o tally con forma de tigre.

La pieza se fundía en dos mitades que encajaban mediante salientes y cavidades complementarias. Una mitad permanecía bajo control del soberano o de la administración central; la otra se entregaba al comandante o a la prefectura responsable de las fuerzas.

Cuando llegaba una orden, no se comprobaba únicamente el mensaje escrito ni la identidad del mensajero. También debía presentarse la mitad conservada en la capital y acoplarla con la mitad local. Si ambas piezas no coincidían físicamente, la autorización no quedaba validada.

El mecanismo resolvía un problema político difícil: un gobierno central necesitaba delegar capacidad militar sin entregar un permiso ilimitado. El comandante poseía soldados, pero no toda la credencial necesaria para activarlos por decisión propia.

El soberano, a su vez, conservaba una mitad que no servía por sí sola para ejecutar la orden lejos de la capital. La autoridad operativa estaba distribuida entre dos lugares y solo aparecía cuando las dos partes se reunían.

La forma de tigre no era un adorno casual. El tigre representaba fuerza y mando militar, de modo que el objeto comunicaba su función incluso antes de leer sus inscripciones. Sin embargo, la seguridad principal no dependía del símbolo, sino del ajuste material entre las mitades.

Ejemplares conservados muestran pequeñas dimensiones, inscripciones y sistemas de encaje distintos. El Museo Metropolitano describe una pieza Han de bronce dorado con clavijas y muescas complementarias; el Museo Nacional de China conserva una mitad asociada a la prefectura de Zhangye.

En ese ejemplar, la inscripción identifica que se trata de la mitad izquierda destinada a Zhangye. La combinación de texto, forma y encaje limitaba la posibilidad de reutilizar una credencial en un territorio diferente o de sustituirla por otra pieza similar.

El sistema no eliminaba todos los riesgos. Una mitad podía ser robada, un mensajero podía ser coaccionado y una autoridad podía actuar sin obedecer el procedimiento. El hufu no era una garantía absoluta, sino una barrera adicional contra órdenes falsas o iniciativas militares no autorizadas.

También exigía una administración capaz de custodiar las mitades, registrar a quién se habían entregado y reconocer cuándo debían devolverse o sustituirse. La tecnología del objeto dependía de archivos, mensajeros y reglas institucionales.

Algunas colecciones explican que los tallies podían servir además para identificar viajeros, comerciantes o personas autorizadas a entrar en zonas restringidas. Esa amplitud recuerda que el principio era general: convertir una autorización abstracta en dos objetos cuya coincidencia pudiera verificarse.