O enjambreia distribui inferência entre muitas máquinas sem abrir mão do controle nem da confiança. Assinatura criptográfica, antifraude em várias camadas e isolamento por cliente, de fábrica.
Cada trabalho leva um vale assinado pelo operador com validade. Nenhum nó calcula sem uma assinatura válida e vigente: é o botão de ligar da rede, e só você o tem. A chave privada nunca sai do coordenador.
Recibos de computação verificáveis por trabalho; comparação tolerante (resiste a hardware diferente); quórum entre nós independentes; e verificação por logprobs (uma saída inventada é improvável). Uma fração dos trabalhos se audita sozinha.
Cada nó tem uma confiança [0,1]. Uma saída falsa comprovável o manda para a quarentena: para de servir e de receber até revisão manual. Recuperar a confiança exige várias auditorias boas.
Multi-tenant de verdade: o tráfego de uma empresa é calculado SOMENTE pelos nós dela. Sua requisição nunca é atendida por um nó alheio, e seus nós nunca veem dados de outro cliente.
Senhas com PBKDF2-HMAC-SHA256 (200 mil rodadas, sal por usuário), nunca em texto puro. Sessões JWT com revogação total (sair em todos os lugares). Rate limiting contra força bruta e abuso.
Cada nó tem um segredo: ninguém pode mexer na carteira, no saque ou nos recursos de outro. Só recebe o nó que realmente serviu, e a cobrança é calculada no gateway (um nó não pode inflar a contagem).
Todo o dinheiro em inteiros (nano-dólares): as contas fecham no nano. Cobrança e repartição em transações atômicas. Saques com calendário. Pagamentos com Stripe (webhook com assinatura verificada, créditos idempotentes).
Segredos fora do repositório; contêineres sem privilégios (usuário não-root); banco de dados não exposto à Internet; o app se recusa a iniciar em produção com segredos padrão. Observabilidade: health check, Sentry e uptime.
A arquitetura foi revisada contra OWASP Top 10 (Web/API/LLM), CWE Top 25 e ASVS, com auditoria automatizada do código. Fechamos vazamento de erros, exposição do banco de dados e segredos padrão, e adicionamos revogação de sessão e rate limiting.
Não exibimos um selo na parede: implementamos os controles técnicos que uma auditoria exige. O certificado é papelada e uma revisão externa; a segurança real é isto, e já está rodando.
Descrevemos os controles de propósito sem versões, configurações nem detalhes internos: o suficiente para você confiar, nada que sirva a um atacante. A segurança não depende de isto ser secreto, e sim da criptografia e do isolamento por baixo. Se sua equipe precisar do detalhe a fundo, revisamos sob acordo.
Perguntas de segurança da sua equipe? Vamos conversar sobre o seu caso.
Criar conta