SIWS + 2FA

Operator-login is een wallet-handtekening (Sign-In With Solana) over een server-nonce, plus optionele TOTP-2FA.

Voor publieke deployments wordt operator-toegang tot de gateway geauthenticeerd met Sign-In With Solana: de wallet van de operator ondertekent een door de server uitgegeven nonce en bewijst eigendom zonder wachtwoord of bewaarde inloggegevens. Daarbovenop beschermen TOTP-2FA en eenmalige back-upcodes de sessie.

• Nergens wachtwoorden — de walletsleutel is de identiteit en de nonce voorkomt replay; er is serverzijdig niets te phishen of te lekken.
• TOTP-inschrijving per wallet wordt in het grootboek van de gateway gepersisteerd, dus 2FA overleeft een herstart.
• Back-upcodes zijn eenmalig — elke code wordt bij het inloggen verbruikt, voor herstel wanneer het authenticator-apparaat niet beschikbaar is.
• Eerlijk verklaarde reikwijdte — de bridge en de engine-poorten gaan uit van een vertrouwde host / LAN / VPN; SIWS + 2FA is de laag die *publieke* domeinen veilig blootstelbaar maakt.