Cómo se construyen, protegen y publican los bloques.
Para su equipo de seguridad y sus auditores. Abajo está la versión corta; el documento de arquitectura, los resúmenes de pruebas de penetración y los runbooks se comparten bajo NDA tras la primera llamada.
2FA en cada cuenta, personal incluido
Acceso basado en roles; cada persona y cada servicio llega solo a lo que necesita. Cada acción interna se registra con la identidad del operador.
Almacenadas cifradas, separadas de las aplicaciones
Niveles caliente, templado y frío con umbrales. Integración con HSM bajo pedido. Los despliegues self-hosted y de código fuente mantienen las claves por completo dentro de su perímetro.
Libros conciliados con la cadena, no solo consigo mismos
Un monitor independiente lee los saldos en cadena y alerta ante cualquier discrepancia. Una comprobación que no puede completarse se informa como desconocida, nunca como correcta.
Listas blancas, quórums, demoras
Las transferencias salientes necesitan aprobación M-de-N por encima de los umbrales; las direcciones nuevas esperan; cada aprobación es un evento 2FA.
Entorno aislado por producto, Cloudflare en el perímetro
WAF y protección DDoS delante de la web y la API; cifrado en tránsito y en reposo; puentes de cadena y firmantes accesibles solo desde la red privada de la plataforma.
Copias de seguridad nocturnas cifradas, reconstrucción ensayada
Cifradas y enviadas fuera del sitio cada noche. Un simulacro de restauración en hardware nuevo forma parte de cada entrega.
Herramientas probadas, una misma base.
Todos los bloques comparten el mismo núcleo para cuentas, seguridad, custodia y operaciones. Estas son las principales tecnologías que sus ingenieros encontrarán en el código y en los runbooks.
- Exchange
- Ruby on Rails y Go en la ruta de trading · MySQL, Redis, RabbitMQ · datos de mercado en vivo por WebSockets
- Apps y web
- Aplicación web de trading en React · React Native para iOS y Android · Next.js y Astro para los sitios web
- Wallet
- React Native en móvil · Rust + Tauri en escritorio (macOS, Windows) · un solo motor de billetera en TypeScript
- Payments
- Checkout y panel del comercio en Next.js y TypeScript · API REST con webhooks firmados con HMAC
- Seguridad
- 2FA en todas partes · acceso basado en roles · cifrado en tránsito y en reposo · identidad con Sumsub + Didit · claves separadas de las apps
- Infraestructura
- Servidores dedicados en la UE (Hetzner) o su AWS · entorno aislado por producto · Cloudflare en el perímetro · copias de seguridad nocturnas cifradas fuera del sitio
- Ingeniería
- Más de 1.000 pruebas automatizadas · cada versión se compila desde el control de versiones y se revierte en segundos · monitoreo de disponibilidad, certificados, copias de seguridad y pagos
Usted aprueba cada cambio en producción.
- 01
Compilación y pruebas
Versión compilada desde el control de versiones; deben pasar más de 1.000 pruebas automatizadas.
- 02
Staging
Desplegada en su staging; registro de cambios e informe de pruebas publicados en el portal de clientes.
- 03
Su aprobación
Su administrador aprueba una ventana de mantenimiento. Las correcciones de seguridad pueden acelerarse con su visto bueno.
- 04
Producción
Desplegada en producción; la reversión es un solo comando y tarda segundos.
¿Revisión de seguridad?
Envíe su cuestionario. Lo respondemos por escrito y guiamos a su equipo por la arquitectura bajo NDA.