Recorrido de arquitectura
Recorridos de cómo un despliegue SerenityVault™ está diseñado para responder. Elija ataque cibernético o ataque físico. Los marcadores de estado (✓/◐/○) prevalecen.
Léalo primero
- →✓ Operacional — activo hoy en Hub01 (Quebec)
- →◐ En integración — objetivo 2026 (DMCC Dubái, base Paraguay, anclaje hardware)
- →○ Roadmap — objetivo 2027+ (Field Case™ THOR, capa espacial Total Wide Web)
- →Los recorridos describen la arquitectura tal como está diseñada. Los componentes con anclaje hardware (◐) se entregarán más tarde — sus equivalentes software se ejecutan hoy.
- →Ningún miembro real de la Alianza es identificado. Los escenarios son modelos de amenaza creíbles, no eventos registrados.
Elija un escenario
APT grado estatal — compromiso de cadena de suministro
Despliegue multijurisdiccional en TRINITY v7.6.5. ATHENA gestiona la superficie pública. ADELE aplica 25 interdictos constitucionales en cada operación. Adversario estatal inicia compromiso de cadena de suministro apuntando a la extracción de claves en RAM.
Reconocimiento
Coincidencia de patrones con firmas APT de grado estatal. Detección de deriva conductual. Cada observación firmada ML-DSA-87. Sin acción autónoma — solo observación, deferida a ADELE.
Honeytraps activados
Activación de engaño defensivo en capas. Credenciales señuelo recolectadas por el adversario. Cada interacción enriquece el modelo de amenaza. ADELE valida que ningún activo real está expuesto.
Ataque iniciado
Inyección vía dependencia de cadena de suministro comprometida. Criptografía híbrida (ML-KEM-1024 + X25519) resiste — el adversario no puede romper las matemáticas. Pivota a extracción de RAM. Zeroization con anclaje hardware (TEE/HSM, ◐) es la defensa diseñada. Sustituto software activo en Hub01 hoy.
Detección-decisión
ALFRED escala. ADELE aplica los 25 interdictos. Regla 17 (Falla silenciosa), Regla 12 (Zeroization en alteración), Regla 6 (Clave nunca materializada) todas alcanzadas.
Fragmentación MPC
MPC trijurisdiccional computa autorización entre Quebec / Paraguay / Dubái. Clave maestra nunca se ensambla — ni en RAM. Compromiso de un solo hub produce cero material recuperable. MPC software operacional en Hub01. TEE/HSM hardware en integración.
Bloqueo Vault ZK
Bóveda Zero-Knowledge pasa a solo lectura. Datos del cliente matemáticamente inaccesibles — incluso para los operadores. Adversario ahora tiene bytes que no descifran nada. Deny Value™ resiste.
Conmutación de hub
ATHENA sigue respondiendo (modo degradado honesto). Operaciones reequilibradas hacia hubs no afectados. Sin falla silenciosa — cada transición registrada.
Reconstrucción forense
Reconstrucción completa del incidente desde el log firmado ML-DSA-87. Atestación multijurisdiccional. Indicadores de amenaza reinyectados a ALFRED. Cadena criptográfica impide la falsificación del log.
Informe de transparencia
Resumen de incidente público anónimo. Indicadores de compromiso agregados compartidos con la Alianza IA (sin exponer el estado interno de ningún miembro).
Lo que el adversario se lleva a casa
- →Bytes que no descifran nada (Vault ZK)
- →Credenciales señuelo sin valor operativo
- →Un rastro de auditoría que prueba que estuvo allí — firmado criptográficamente
- →Cero material de clave recuperable (MPC mantiene la clave fragmentada)
Ambos escenarios convergen en un solo resultado
SerenityVault no promete que un ataque sea imposible. La arquitectura apunta a un resultado específico: el compromiso se vuelve no explotable, visible y económicamente irracional.
Por qué la criptografía híbrida es obligatoria — no opcional
La criptografía post-cuántica pura es matemáticamente joven. La criptografía clásica es madura pero muere ante lo cuántico. Cada una sola deja una ventana. SerenityVault por lo tanto exige el híbrido (ML-KEM-1024 + X25519 para KEM, ML-DSA-87 para firmas) — alineado con las recomendaciones NSA CNSA 2.0, ANSSI, BSI y NIST hasta 2030. Para romper un secreto de sesión, el adversario debe vencer las matemáticas post-cuánticas Y clásicas simultáneamente, en tiempo real. Ningún avance criptanalítico único es suficiente.
