03 // Seguridad & Arquitectura
La seguridad es
el fundamento.
No es una función, no es un add-on. Nuestra arquitectura está diseñada en torno al principio de que ni siquiera nosotros podemos alterar sus datos.
Separación de evidencias
Attesto almacena pruebas separadas de los sistemas fuente. La manipulación es detectable incluso cuando el entorno original es posteriormente disputado.
Arquitectura de confianza
Cuando el mismo sistema crea el evento, controla el log y genera el informe de auditoría, todo depende de un único límite de confianza. Attesto rompe esa dependencia.
Firma a nivel hardware
Las claves viven en TPM o HSM. Ningún humano, admin o root puede falsificar una firma.
Pruebas que preservan la privacidad
Demuestre propiedades sin exponer datos brutos subyacentes. Evidencia de cumplimiento sin exposición innecesaria.
Consenso multi-nodo
Ningún punto único de confianza. Los eventos se validan por nodos independientes.
Anclaje público
Raíces Merkle periódicas en Polygon. Verificable de forma independiente mientras la cadena, las marcas de tiempo y las pruebas Merkle conservadas sigan disponibles.
Logs inviolables
Cualquier intento de modificación rompe la cadena. El sabotaje es matemáticamente visible.
Residencia de datos UE
Opciones de despliegue alojadas en la UE diseñadas para reducir la exposición a transferencias internacionales y apoyar evaluaciones de riesgo GDPR.
// Whitepaper