Arquitectura
Un punto de presencia seguro, neutral y redundante
El O-POP proporciona acceso controlado al registro canónico Sei sin crear una red blockchain privada. La red RPC destinada a los usuarios finales es dedicada y está separada de la LAN de administración local en 10.x.x.x. Las funciones críticas cuentan con redundancia A/B para reducir los puntos únicos de fallo y mantener la continuidad del servicio durante las fases de clearing, congelación, netting y conciliación.
Separación funcional
RPC, cálculo, administración y depósito en garantía permanecen separados
Los RPC de Sei siguen y exponen el estado canónico de la red; Osnias-Core ejecuta el cálculo del netting y los controles de invariantes; la LAN de administración permanece aislada de los accesos de los usuarios; Ethereum aloja la capa de depósito en garantía y colateral. Esta separación permite dimensionar, proteger, auditar y supervisar cada función de manera independiente.
Seguridad de acceso
VPN dedicada, trazabilidad y control de acceso
El acceso operativo al O-POP puede protegerse mediante una VPN dedicada que conecta los componentes autorizados y los equipos habilitados con la infraestructura local. Esta capa de acceso añade un nivel de seguridad distinto del de la red pública: control de los puntos de entrada, segmentación de los flujos, registro de conexiones y conservación de las trazas necesarias para la auditoría y el análisis de incidentes. Combinada con la separación entre la red de usuarios, el RPC privado y la LAN de administración, refuerza la trazabilidad de las operaciones y limita la exposición directa de los componentes críticos.