Cinco capas independientes que verifican existencia, integridad y pertenencia de cada documento y de cada decisión del sistema. Resiste los tres vectores de ataque conocidos y, además, incorpora criptografía post-cuántica alineada con NIST — funcionando hoy, no en una hoja de ruta. Es el mecanismo de custodia que protege a toda evidencia generada en la red IA Orgánica.
Cada evidencia se sella por tres vías independientes que actúan en momentos y planos distintos. Para falsificarla habría que romper las tres a la vez —incluida la capa resistente a ordenadores cuánticos.
Firma de curva elíptica, criptografía probada y rápida. Sella cada evidencia en el momento de su creación.
Firma post-cuántica estándar NIST (nivel 5, el más alto). Resiste el ataque de un futuro ordenador cuántico.
Árbol de Merkle que consolida cada día el conjunto de evidencias en una raíz inmutable y encadenada.
Cinco controles independientes. Cada uno cubre un vector distinto; juntos hacen que manipular una evidencia sin que salte sea, en la práctica, inviable.
| Capa | Mecanismo | Qué garantiza |
|---|---|---|
| 1 · Firma en tiempo real | Ed25519 + ML-DSA-87 sobre SHA-512 | Integridad y autenticidad en el instante de creación, resistente a cuántico |
| 2 · Verificación nocturna | Cron 04:00 recalcula el hash | Detección de cualquier manipulación en BD en menos de 24 h |
| 3 · Verificación pública | Endpoint /verify federado | Comprobación por cualquier tercero, sin acceso ni confianza en el proveedor |
| 4 · Cadena Merkle diaria | Raíz SHA-512 inmutable encadenada | Anclaje temporal: prueba de que la evidencia existía ese día |
| 5 · Sello federado | Reina en nodo aislado | Sello de autoridad independiente, con claves fuera del alcance del emisor |
La firma híbrida combina una familia clásica (curva elíptica) y una post-cuántica (retículos, FIPS 204) con validación AND estricta: ambas deben verificar. Si una familia cayera, la otra sostiene la prueba.