Topología de seguridad y configuración de resiliencia
Versión 2.1 · Evaluación técnica publicada
El informe describe el diseño de seguridad de participantes y gestores, las fronteras de confianza y los controles previstos. Las evidencias de implementación, las pruebas adversariales, las correcciones y las nuevas pruebas se documentarán en un futuro Informe de validación de seguridad e implementación.
Seguridad de los participantes y separación de facultades
El Libro 5 v2.1 describe una arquitectura de seguridad basada en dominios independientes. Para cada participante, el diseño separa la clave EVM de firma operativa, la autorización en Sei y una dirección fría de recepción derivada de una tercera semilla. Osnias-ID vincula estos elementos. La liberación de fondos se basa en una condición compuesta, un destino registrado previamente y protecciones contra la reutilización: el compromiso de una sola clave operativa no debería bastar para desviar los fondos depositados en garantía.
Ajuste del depósito en garantía del martes al jueves
Tras la liquidación del lunes, día 1 del ciclo, el participante puede añadir fondos o retirar el importe liberable el martes, miércoles y jueves, días 2, 3 y 4, sujeto a los controles aplicables y a las obligaciones pendientes de liquidación. Las retiradas se dirigen exclusivamente a la dirección específica registrada previamente, distinta de la dirección del depósito en garantía. Al cierre de la ventana del jueves, el depósito se bloquea para la fase activa del ciclo. Este bloqueo se distingue de la congelación de las posiciones de clearing al final del ciclo.
El calendario de referencia se describe en el Libro 4 — Ciclos / Calendario. La hora exacta de cierre UTC del jueves sigue pendiente de especificación, y el calendario testnet 1W debe armonizarse expresamente antes de aplicar esta misma secuencia.
Claves del gestor de nodo y del gestor Osnias
El gestor de nodo dispone de una clave específica, derivada de una semilla independiente, para actuar únicamente en su nodo. Durante la ventana de netting del primer lunes del ciclo, ejecuta en los contratos inteligentes los ajustes de las cuentas de sus miembros conforme a las posiciones netas definitivas del ciclo anterior. Según el saldo de su nodo, organiza la transferencia del importe neto debido a través de la cuenta del nodo o espera a recibir el saldo neto acreedor antes de finalizar los ajustes correspondientes. Las operaciones deben limitarse a los importes, miembros y destinos de liquidación autorizados.
El gestor Osnias utiliza una clave distinta para administrar los parámetros de los nodos. Sus funciones incluyen la asignación de números y la configuración de un límite de garantía por nodo conforme a las solicitudes aplicables del regulador. Esta función, por sí sola, no le confiere la facultad de disponer de los activos depositados en garantía. Las modificaciones de parámetros deben ser trazables; las modalidades de reducción de un límite cuando ya existen fondos depositados siguen pendientes de especificación.
Ciclo de vida de las identidades y preparación para la auditoría
El informe también abarca la incorporación, la renovación voluntaria de identidades, la salida y la revocación definitiva. Examina la coherencia de los registros, la verificación entre cadenas, la custodia y rotación de claves, los riesgos de compromiso y los escenarios de fallo. La matriz de control distingue los requisitos de diseño de las evidencias de implementación y pruebas aún pendientes.
Esta publicación constituye una evaluación técnica interna y una preparación para la auditoría. No constituye una auditoría independiente, una verificación formal ni una certificación de seguridad en producción. Los objetivos de seguridad deben contrastarse con el código implementado, las pruebas adversariales, las correcciones y la revisión independiente. Los tres PDF y el DOI permiten acceder a la misma versión documental en francés, inglés y español.