SIWS + 2FA

El login de operador es una firma de wallet (Sign-In With Solana) sobre un nonce del servidor, más 2FA TOTP opcional.

Para despliegues públicos, el acceso de operador al gateway se autentica con Sign-In With Solana: la wallet del operador firma un nonce emitido por el servidor, probando propiedad sin contraseña ni credencial custodiada. Encima de eso, 2FA TOTP y códigos de respaldo de un solo uso protegen la sesión.

• Sin contraseñas en ningún sitio — la clave de la wallet es la identidad y el nonce previene el replay; no hay nada del lado del servidor que phishear o filtrar.
• El registro TOTP por wallet se persiste en el libro contable del gateway, así que el 2FA sobrevive a un reinicio.
• Los códigos de respaldo son de un solo uso — cada uno se consume al iniciar sesión, para recuperación cuando el dispositivo autenticador no está disponible.
• Alcance declarado con honestidad — el bridge y los puertos del motor asumen un host confiable / LAN / VPN; SIWS + 2FA es la capa que hace seguros de exponer los dominios *públicos*.