Ir al contenido
04 · Custody · cadenas, nodos, claves, políticas

La capa que habla con las cadenas. Dentro de su perímetro.

Nueve puentes blockchain con pools RPC y conmutación por error, monitoreo de nodos y sincronización, niveles de billetera hot/warm/cold, un motor de políticas con aprobaciones M-de-N y un monitor de reservas que compara el libro contable con la cadena las 24 horas. Tokens propios en cualquier cadena compatible. Nodos completos opcionales. Solo autoalojado (self-hosted).

blockchains conectadas
9
estándares de tokens propios
ERC-20 · BEP-20 · TRC-20 · SPL
obligatorio, TOTP contra Vault
2FA
conciliación libro contable vs cadena
24/7
Cadenas y nodos

Nueve cadenas. Pools RPC por defecto, nodos completos cuando los necesite.

Cada cadena tiene un puente: un servicio pequeño que escanea bloques, acredita depósitos, construye y transmite retiros e informa su estado. Los puentes corren bajo systemd con protección contra bucles de reinicio.

CadenaTipoPool RPCNodo completo (opcional)Tokens personalizados
BitcoinUTXOincluidobitcoind · ~700 GB—
EthereumEVMincluidogeth/nethermind · ~1,2 TBERC-20
BNB Smart ChainEVMincluidobsc-geth · ~2 TBBEP-20
Avalanche C-ChainEVMincluidoavalanchego · ~400 GBERC-20 (C-Chain)
TRONcuenta · energíaincluido + protección de bloques solidificadosjava-tron · ~1,5 TBTRC-20
SolanacuentaincluidoRPC de validador · 2 TB+ NVMeSPL
XRP Ledgercuenta · etiquetasincluidorippled · ~100 GB—
DogecoinUTXOincluidodogecoind · ~150 GB—
LitecoinUTXOincluidolitecoind · ~150 GB—

Las cifras de disco son aproximadas para nodos podados donde es posible, al momento de redactar. Otras cadenas se cotizan por proyecto.

Cómo se comporta un puente

Informe de estado.

Pool RPC y conmutación por error

Varios endpoints por cadena; si uno cae, el siguiente toma el relevo. La tasa de éxito y la latencia reales se miden por endpoint y se muestran en el panel.

Seguimiento de sincronización

La altura real de la cadena se compara con la altura en la base de datos. Aunque el proceso esté activo, nada se muestra en verde mientras la cadena vaya atrasada.

Protección de bloques solidificados en TRON

Una medición aparte impide acreditar un bloque reversible si TRON sigue produciendo bloques pero deja de solidificarlos.

Profundidad de confirmación por activo

Los depósitos se acreditan a una profundidad configurable; el cliente ve la profundidad en la pantalla de depósito.

Validación de direcciones

Controles de formato y red antes de construir un retiro; se señalan los destinos del mismo activo en la red equivocada (USDT TRC-20 vs ERC-20).

Consistencia del keystore

Las direcciones de firma en la base de datos se comparan con los archivos keystore del servidor; es solo una verificación de existencia, sin leer ninguna clave.

Tokens propios

Liste su token, o el de un cliente, en cualquier cadena compatible.

Estándares

ERC-20 en Ethereum y Avalanche C-Chain, BEP-20 en BNB Smart Chain, TRC-20 en TRON, SPL en Solana. Agregue un token desde el panel de administración: dirección del contrato, decimales, profundidad de confirmación, depósito mínimo, comisión de retiro.

Verificación del contrato

Antes de que un token se active, el contrato se lee on-chain y sus metadatos se comparan con lo que ingresó el operador. Las discrepancias bloquean el listado.

Recolección de depósitos y gas

Los depósitos de tokens llegan a direcciones por usuario y se recolectan hacia la billetera hot; los tanques de gas de recolección se monitorean, con umbrales derivados de los propios parámetros de comisión de la cadena.

Su propio token

Combínelo con el módulo Token Launch: emita en Ethereum/BSC/TRON, liste en el exchange en el TGE y gestione vesting y reclamos desde el mismo núcleo de custodia.

Solicitudes de listado

Los dueños de proyectos envían una solicitud de listado desde el sitio del exchange; llega a una cola en el panel de administración con la verificación del contrato adjunta.

Niveles de billetera

Hot, warm, cold, comisiones, depósito.

Hot

Paga los retiros. Saldo objetivo y techo por activo; por encima del techo, los fondos se barren automáticamente a warm o cold.

Warm

Recargas a hot aprobadas por un operador; una firma más 2FA.

Cold

Aislada de la red (air-gapped) o respaldada por HSM donde haya uno integrado. Los movimientos requieren el quórum completo y un bloqueo temporal.

Comisiones

Cuentas en moneda nativa que pagan el gas de recolección de tokens y de retiros, separadas de los fondos de clientes.

Depósito

Direcciones por usuario; recolección a hot según umbrales.

Separado de Mirror y Earn

El float del creador de mercado y la tesorería de Earn tienen cuentas propias; nada se mezcla con la custodia de clientes.

Custody · un retiro

Cómo se mueven los fondos entre niveles y quién firma.

Los depósitos se barren hacia almacenamiento más frío; los retiros solo vuelven a subir a través del motor de políticas.

  1. Los depósitos se recogen en la billetera hot una vez confirmados.
  2. Por encima del umbral, los fondos se barren a almacenamiento warm y cold.
  3. Un usuario o un responsable de tesorería solicita un retiro.
  4. Las reglas deciden cuántos responsables deben aprobar, y quiénes.
  5. El firmante firma y la transacción se difunde.
  6. Cada saldo se verifica contra la cadena · lo desconocido nunca se muestra como correcto
Políticas y aprobaciones

Políticas como configuración.

Umbrales y quórums

Requisitos de aprobación por activo y tramo de monto: 1-de-3 por debajo de un mínimo, 2-de-3 en el tramo medio, 3-de-5 con demora por encima. Cada aprobación es un evento TOTP de un responsable identificado.

Listas blancas y demoras

Lista blanca de direcciones de retiro con una demora de 24 horas para direcciones nuevas, activada por defecto. Topes diarios por activo y por nivel de cliente.

Automatización con cuatro compuertas

La reposición y los barridos automáticos están detrás de cuatro compuertas: interruptor de entorno, modo en vivo, indicador por clave y fila de política por activo. Además, un tope diario en USD y un registro justificado.

Acceso de emergencia (break-glass)

Procedimiento documentado que deja registro y alerta a todo el grupo de responsables.

Versionado

Los cambios de política se versionan y registran con quién/qué/cuándo; la versión anterior está a un clic.

Monitor de reservas

Libros vs cadena, de forma continua.

Servicio independiente

Lee los saldos on-chain de cada dirección de custodia y los compara con el libro contable. Una discrepancia genera una alerta; una verificación que no puede completarse se informa como desconocida, nunca como correcta.

Dinero atascado

Una sola pantalla reúne cada transferencia que se pagó on-chain pero se ve mal en los registros, o que espera aprobación y quedó olvidada.

Prueba de reservas

Exportaciones a pedido: direcciones, saldos, pasivos, marca de tiempo, firmado.

Alertas

Canales de Telegram y correo electrónico configurados desde el panel; se envía un mensaje de prueba real antes de guardar un token.

El panel de custodia

Por diseño, no mueve fondos.

Observar y gestionar nodos

Ciclo de vida de nodos, sincronización, estado de endpoints, consistencia del keystore. No puede retirar, generar direcciones ni rotar claves. Un límite deliberado que reduce la superficie de ataque.

2FA obligatorio

Incluso con la contraseña y el rol correctos, ninguna sesión se inicia sin un código TOTP verificado contra HashiCorp Vault.

Solo lectura en el panel de administración

El estado de nodos y cadenas se replica en solo lectura en la consola de operaciones, para que soporte vea la situación sin acceso a la custodia.

Auditoría

Cada inicio de sesión y acción queda registrado; exportable para sus auditores.

Nodos completos

Opcionales. Para cuando los proveedores RPC no alcanzan.

Opcional

Por qué

Residencia de datos, independencia de proveedores, menor latencia en la detección de depósitos, o un regulador que pregunta de dónde provienen sus datos de cadena.

Opcional

Qué instalamos

Software del nodo, poda donde la cadena lo permite, monitoreo, y el puente apuntando primero a su nodo con el pool RPC como respaldo.

Opcional

Dimensionamiento

Desde un servidor NVMe para Bitcoin y las cadenas UTXO hasta un equipo dedicado para Solana. Cifras en la tabla de cadenas.

Opcional

Precios

Por cadena: instalación con pago único más el hosting que usted ya paga. En el configurador como “Nodo completo”.

Leer más
Pantallas

La custodia, vista desde los paneles.

Pantallas del sistema en funcionamiento.

Panel
PanelNodos, sincronización de cadenas, tesorería y alertas en una pantalla.
Tesorería
TesoreríaBilleteras de custodia, direcciones de clientes y la cuenta de cobertura, medidas on-chain.
Billeteras
BilleterasBilleteras calientes, tibias, frías y de comisiones con saldos en vivo.
Nodos
NodosNodos completos y firmantes; arrancar, reiniciar y detener queda auditado.
Detalle del nodo
Detalle del nodoUn reinicio se rechaza mientras haya un retiro en curso.
Depósitos y retiros
Depósitos y retirosTransferencias en curso y atascadas en todas las cadenas.
Endpoints RPC
Endpoints RPCPools de proveedores con chequeos de salud, failover y cuarentena.
Salud de la custodia
Salud de la custodiaToken de Vault, calidad de datos y coherencia del keystore.
Registro de auditoría
Registro de auditoríaCada acción del operador: quién, cuándo, qué y resultado.

Algunas cifras de estas pantallas son datos de ejemplo; el diseño y las funciones son del software en producción.

Especificaciones

Custody en un vistazo

Cadenas
Bitcoin, Ethereum, BNB Smart Chain, Avalanche C-Chain, TRON, Solana, XRP Ledger, Dogecoin, Litecoin
Tokens
ERC-20, BEP-20, TRC-20, SPL · verificación del contrato antes del listado · cola de solicitudes de listado
Nodos
Pools RPC con conmutación por error incluidos · nodos completos opcionales por cadena · protecciones de sincronización y de bloques solidificados
Claves
Keystores separados de las aplicaciones · HashiCorp Vault · integración con HSM bajo pedido (Thales Luna, YubiHSM 2)
Políticas
Quórums y demoras por activo · listas blancas · topes diarios · automatización con cuatro compuertas · versionado
Monitoreo
Monitor de reservas · pantalla de dinero atascado · alertas por Telegram/correo · exportación de prueba de reservas
Stack
FastAPI + puentes Python por cadena · systemd · MySQL · Vault
Despliegue
Solo autoalojado (bare metal o su nube) · licencia de código fuente disponible
Precios
Desde €15.400 pago único · HSM, sitio de respaldo y nodos completos opcionales — cree una estimación

Revisión de la custodia con su equipo de seguridad.

Documento de arquitectura y una sesión guiada en un entorno dedicado, bajo NDA.