enjambreia reparte inferencia entre muchas máquinas sin renunciar al control ni a la confianza. Firma criptográfica, antifraude en varias capas y aislamiento por cliente, de fábrica.
Cada trabajo lleva un vale firmado por el operador con caducidad. Ningún nodo calcula sin una firma válida y vigente: es el botón de encendido de la red, y solo tú lo tienes. La llave privada nunca sale del coordinador.
Recibos de cómputo verificables por trabajo; comparación tolerante (resiste hardware distinto); quórum entre nodos independientes; y verificación por logprobs (una salida inventada es improbable). Una fracción de trabajos se audita sola.
Cada nodo tiene una confianza [0,1]. Una salida falsa demostrable lo manda a cuarentena: deja de servir y de cobrar hasta revisión manual. Recuperar confianza cuesta varias auditorías buenas.
Multi-tenant real: el tráfico de una empresa SOLO lo calculan sus nodos. Una petición tuya nunca la atiende un nodo ajeno, y tus nodos nunca ven datos de otro cliente.
Contraseñas con PBKDF2-HMAC-SHA256 (200k rondas, sal por usuario), nunca en claro. Sesiones JWT con revocación total (cerrar sesión en todos lados). Rate limiting contra fuerza bruta y abuso.
Cada nodo tiene un secreto: nadie puede tocar el monedero, el retiro o los recursos de otro. Se paga solo al nodo que realmente sirvió, y el cobro se calcula del lado del gateway (un nodo no puede inflar el conteo).
Todo el dinero en enteros (nano-dólares): las cuentas cuadran al nano. Cobro y reparto en transacciones atómicas. Retiros con calendario. Pagos con Stripe (webhook con firma verificada, abonos idempotentes).
Secretos fuera del repositorio; contenedores sin privilegios (usuario no-root); base de datos no expuesta a Internet; la app se niega a arrancar en producción con secretos por defecto. Observabilidad: health check, Sentry y uptime.
La arquitectura se revisó contra OWASP Top 10 (Web/API/LLM), CWE Top 25 y ASVS, con auditoría automatizada del código. Cerramos fuga de errores, exposición de base de datos, secretos por defecto, y añadimos revocación de sesión y rate limiting.
No presumimos un sello colgado en la pared: implementamos los controles técnicos que una auditoría exige. El certificado es papeleo y una revisión externa; la seguridad real es esto, y ya está corriendo.
Describimos los controles a propósito sin versiones, configuraciones ni detalles internos: lo suficiente para que confíes, nada que le sirva a un atacante. La seguridad no depende de que esto sea secreto, sino de la criptografía y el aislamiento que hay debajo. Si tu equipo necesita el detalle a fondo, lo revisamos bajo acuerdo.
¿Preguntas de seguridad para tu equipo? Hablemos de tu caso.
Crear cuenta