SIWS + 2FA

Operator-Login ist eine Wallet-Signatur (Sign-In With Solana) über eine Server-Nonce, plus optionale TOTP-2FA.

Bei öffentlichen Deployments wird der Operator-Zugang zum Gateway per Sign-In With Solana authentifiziert: Die Wallet des Operators signiert eine vom Server ausgegebene Nonce und beweist Eigentum ohne Passwort oder hinterlegte Zugangsdaten. Obendrauf schützen TOTP-2FA und Einmal-Backup-Codes die Sitzung.

• Nirgendwo Passwörter — der Wallet-Schlüssel ist die Identität, die Nonce verhindert Replays; serverseitig gibt es nichts zu phishen oder zu leaken.
• TOTP-Registrierung je Wallet wird im Ledger des Gateways persistiert, 2FA überlebt also einen Neustart.
• Backup-Codes sind Einmal-Codes — jeder wird beim Login verbraucht, zur Wiederherstellung, wenn das Authenticator-Gerät nicht verfügbar ist.
• Ehrlich deklarierter Geltungsbereich — die Bridge und die Engine-Ports setzen einen vertrauenswürdigen Host / LAN / VPN voraus; SIWS + 2FA ist die Schicht, die *öffentliche* Domains sicher exponierbar macht.