SIWS + 2FA

Login operator adalah tanda tangan dompet (Sign-In With Solana) atas nonce server, plus 2FA TOTP opsional.

Untuk deployment publik, akses operator ke gateway diautentikasi dengan Sign-In With Solana: dompet operator menandatangani nonce yang diterbitkan server, membuktikan kepemilikan tanpa kata sandi atau kredensial yang dititipkan. Di atasnya, 2FA TOTP dan kode cadangan sekali-pakai melindungi sesi.

• Tak ada kata sandi di mana pun — kunci dompet adalah identitasnya dan nonce mencegah replay; tak ada apa pun di sisi server yang bisa di-phishing atau bocor.
• Pendaftaran TOTP per dompet dipersistenkan di buku besar gateway, jadi 2FA bertahan melewati restart.
• Kode cadangan sekali pakai — tiap kode terpakai saat login, untuk pemulihan saat perangkat autentikator tak tersedia.
• Cakupan dinyatakan jujur — bridge dan port-port mesin inferensi mengasumsikan host tepercaya / LAN / VPN; SIWS + 2FA adalah lapisan yang membuat domain *publik* aman untuk diekspos.