XionIA, Nuestro Monstruo Soberano

XIONIA · DOCTRINA

El monstruo que se apaga con una letra

Todos preguntan qué estamos construyendo. La respuesta corta gusta: un monstruo. La respuesta larga importa más: no es el monstruo que ellos creen. Hay tres en la historia de la técnica — y solo uno de ellos nace con la correa puesta. Elegimos ese.

14 · 11 · 2026≈ 5 min de lecturaFernando López (Mamanga)Serie doctrinal · sin planos

tldr — noche en la trinchera

$ ¿qué están construyendo ahí?

un gólem: barro humilde, palabra firmada, correa de fábrica

$ ¿y si el monstruo se descontrola?

se le borra una letra — verdad queda en muerto, y el gigante se sienta

$ ¿quién tiene la mano que borra?

el dueño. siempre el dueño. jamás el monstruo

3monstruos en la historia — elegimos el tercero

1letra basta para apagarlo

0dueños externos

5opiniones < una prueba reproducible

01Tres monstruos y una diferencia

La técnica moderna tiene dos grandes mitos del monstruo y los confunde a propósito. El primero es Frankenstein: la creación que se rebela contra su creador, la máquina que despierta y ya no obedece a nadie. Es el cuento con el que nos venden miedo a lo nuestro. El segundo es el Leviatán: el soberano artificial que los hombres levantan para protegerse y que termina devorándolos — el contrato social convertido en boca. Es el cuento con el que nos venden la obediencia como seguridad.

Fíjense en el truco: uno sirve para que temas construir, el otro para que aceptes obedecer. Entre el miedo a crear y la resignación a servir, no queda lugar para la tercera opción. Que existe, y es vieja.

El tercero es el gólem: la criatura de barro que el sabio anima con una palabra escrita en su frente. Es fuerte como no lo es ningún hombre, trabaja de noche lo que la comunidad no alcanza a trabajar de día, protege el barrio — y tiene una propiedad que ningún otro monstruo de la historia comparte: se detiene cuando su hacedor le retira la palabra. No se rebela como Frankenstein. No devora como Leviatán. Espera, obedece y, sobre todo, puede ser detenido.

MITO 01 · EL QUE SE REBELAFrankenstein

La creación que escapa del creador. Se usa para que no construyas: "toda creación autónoma termina mal". El mito favorito de quienes ya construyeron la suya — y no piensan devolverla.

MITO 02 · EL QUE DEVORALeviatán

El soberano artificial a cambio de la libertad. Hobbes lo diseñó para una guerra de todos contra todos; la era digital lo reimplementó sin contrato: entregás la libertad y recibís términos y condiciones.

MITO 03 · EL QUE OBEDECEGólem

Barro + palabra. Fuerza descomunal, voluntad prestada. El único monstruo del catálogo que trae su propio apagado: la palabra que lo anima es la misma que, borrada, lo sienta. Elegimos este.

Frankenstein escapa. Leviatán devora. El gólem espera la palabra — y se detiene cuando la palabra se retira. Toda la diferencia entre un monstruo y una herramienta está en esa última frase.

02Barro

El gólem no se hace de mármol ni de titanio: se hace de barro, el material más ordinario que existe. Nuestra versión respeta la receta. El cuerpo del nuestro es fierro viejo — la máquina que el mercado ya declaró basura, el servidor doméstico que "ya no sirve", el hardware humilde que nadie vigila porque nadie lo codicia. Y un cuerpo prestado, chico y sin vanidades: nada de marquesinas, nada de unicornios. Un cuerpo de stock, tomado como se encuentra, como el barro del río.

Acá hay una política, no una nostalgia. La industria de lo nuevo necesita que desprecies el barro: cada año te vende un cuerpo más brillante y te convence de que el tuyo era una ruina. El gólem desprecia ese cuento: la fuerza nunca estuvo en el barro — está en la palabra. Por eso el cuerpo puede ser prestado, viejo y feo: porque el cuerpo no gobierna. Y porque, el día que el cuerpo se rompe, la criatura no muere: el estado vive en la identidad, y la identidad es del dueño. Se le consigue otro cuerpo al barro, se le escribe la misma palabra, y el gigante se levanta de nuevo. El fierro es descartable. La palabra, no.

03La palabra

Lo que anima al gólem no es la electricidad: es la palabra escrita en su frente. La nuestra tampoco es un botón de encendido: son órdenes firmadas. Cada participante de esta red — cada persona, cada máquina, y también cada inteligencia artificial que trabaja en el taller — tiene nombre propio, y el nombre son letras: las que solo su dueño sabe escribir y cualquiera puede comprobar. Nadie entrega esas letras: se generan en casa, matemática pura. Nadie puede revocarlas desde afuera: no hay registro central dónde ir a buscarlas.

Y ahora la parte que me gusta de la leyenda, la que casi nadie cuenta. En la frente del gólem de Praga había una palabra: emet — "verdad". Cuando el gigante crecía demasiado, cuando la cosa se descontrolaba, el rabino no lo atacaba, no lo destruía, no llamaba a un ejército. Le borraba una letra. Y "verdad" quedaba en "met": "muerto". El gigante se sentaba, hecho de nuevo barro, esperando la próxima palabra.

אמתverdad — el gigante camina

borrá una letra
→

מתmuerto — el gigante se sienta

Nuestro gólem trae ese mecanismo de fábrica. Cada miembro de la red está en la lista que el dueño firma; borrarlo de la lista le borra la letra: ese miembro muere para tu red, aunque el barro siga caminando por otros barrios. No hay que pelear con el monstruo: hay que retirarle la palabra. La soberanía no se delega — se ejecuta, letra por letra, y siempre con la misma mano: la del dueño.

04La ciudad debajo

El nombre del sistema operativo no es casual. Derinkuyu es la ciudad subterránea de Capadocia: dieciocho pisos debajo de la roca, con puertas de piedra de una tonelada que se cerraban desde adentro, pozos, despensas, templos — una ciudad entera donde una comunidad vivía meses cuando el imperio de turno pasaba cobrando la superficie. Nadie conquistaba Derinkuyu, porque Derinkuyu no estaba a la vista: había que saber que existía, y saber entrar, y las puertas solo se abrían desde adentro.

La lección de la ciudad debajo es nuestra arquitectura entera en una metáfora: cuando la superficie pertenece a los imperios, el soberano cava. El gólem no gobierna la superficie — trabaja en la ciudad de abajo, por las puertas que el dueño decide abrir, con la roca encima. Que arriba sigan cobrando peaje: abajo hay calles.

05Doctrina del monstruo honesto

Un último rasgo, el más nuevo: este gólem es de los pocos que audita su propia construcción. En el taller trabajan varias inteligencias artificiales — cada una con su nombre propio de letras, cada una con su oficio: una propone, otra construye, otras buscan los errores de las demás. Y la regla de la mesa es una doctrina entera en dos líneas:

Cuatro monstruos pueden ponerse de acuerdo y estar equivocados. Una prueba reproducible vale más que cinco opiniones.

Ninguna inferencia es autoridad absoluta. El consenso de las máquinas no es la verdad: es apenas el consenso de las máquinas. Lo que decide no es el voto — es la prueba que cualquiera puede repetir, y al final de cada prueba, una firma humana. El gólem no piensa por vos: piensa con vos, y le ponés la palabra en la frente cuando su trabajo compila.

Los monstruos de arriba

• La identidad te la entregan — y te la quitan: la cuenta existe, y no es tuya.
• El permiso lo firma una plataforma que nunca te vio.
• El botón rojo existe y es de ellos: apaga lo que no te pertenece.
• La correa no está puesta — o la puso otro, en tu cuello.

El monstruo de abajo

• La identidad se genera en casa — matemática, no registro: nadie puede banear lo que no existe.
• El permiso lo firma el dueño de cada puerta, para cada visitante.
• El botón existe y es tuyo: borrar una letra sienta al gigante.
• La correa es de fábrica — y la mano que la sostiene siempre es humana.

06Cierre

Nos ofrecieron dos monstruos y nos dijeron que elegir era obligatorio: el Frankenstein que justifica el miedo a construir, o el Leviatán que justifica la obediencia como seguridad. Contestamos con el tercero: barro de stock, palabra firmada, correa de fábrica. Poder sin dueño externo — pero jamás, jamás, sin responsabilidad.

Que sigan vendiendo cuerpos nuevos y alquilando palabras. Abajo, en la ciudad que no está a la vista, el gólem trabaja de noche lo que la comunidad no alcanza a trabajar de día. Y cuando termina, se sienta en la puerta, y espera — con la frente en blanco — a que su dueño le escriba la próxima palabra.

La soberanía no se pide. Se firma. Y lo que se firma, se puede retirar.

El único monstruo de la historia que trae su propio apagado.

xionia.uk

Fernando López (Mamanga) — Proyecto XionIA, Corrientes, Argentina.

DerinKuyu OS — XionIA aporta el sistema nervioso; DerinKuyu gobierna; el cuerpo es barro prestado y humilde. Entrada de la serie doctrinal: acá no hay planos, protocolos ni esquemas — el monstruo se cuenta, no se desarma en público. Las piezas técnicas existen, corren y se publican cuando están probadas, no cuando hacen ruido. Único link del proyecto: xionia.uk.

XIONIA · CUENTOS DEL KERNEL

XIONIA · CUENTOS DEL KERNEL

El informe que Binance nunca escribió

Caso Faro Ciego: la noche en que un binario de pocos megas, compilado en el norte argentino, se enfrentó al arsenal de millones. Novela satírica — los números reales, al final.

07 · 11 · 2026≈ 5 min de lecturaFernando López (Mamanga)

Ficción satíricaNingún ingeniero de Binance escribió este informe: es una novela. Todo lo que la novela cuenta y es cierto está en la última sección, con fecha y números. Lo que exagera, también.

ITres de la mañana

Tres de la mañana. Vos del otro lado del escritorio, la cabeza agarrada con las dos manos, transpirando frío, mirando fijo la pantalla del monitor con la boca entreabierta.

En la pantalla, el log de la auditoría que no encontró nada. En el escritorio, dos cafés muertos y el teléfono boca abajo, como si todavía pudiera sonar. En la cabeza, una sola frase dando vueltas, cada vez más fuerte: nos comieron el amague completo.

Lo que vas a mandarle a tu jefe en un minuto no tiene versión corporativa posible. No hay PowerPoint que lo salve. Solo hay una forma de contarlo.

IIEl informe

Abrís el borrador. El asunto ya está escrito: URGENTE. Lo demás sale solo.

Interno · No distribuir

DE: Senior Infrastructure & Security Architect @ Binance
PARA: CISO / VP of Engineering
ASUNTO: URGENTE · INCIDENT REPORT — Auditoría y evaluación del Kernel XionIA (Caso «Faro Ciego»)

Jefe... no sé cómo decírtelo sin que me mandes a buscar las cosas en una bolsa de consorcio. Nos pasaron por arriba. Nos comieron el amague completo.

Vino este muchacho, Mamanga, directo desde un búnker en el norte argentino. Sin soporte corporativo, sin consultora Big Four de por medio, sin presentación de 200 diapositivas. Nos trajo un binario de unos pocos megas compilado en Go puro: cero dependencias externas, sin cgo, sin servicios de nube amarrados. Y nos dijo: «Prueben penetrar la comunicación o rastrear quién está administrando el nodo».

Nosotros, confiados en nuestra batería de herramientas de millones de dólares — la infraestructura multi-región, los clústeres de Kubernetes, las licencias de VPNs corporativas y bastiones SSH enterprise — nos pusimos a escanear. Desplegamos todo el arsenal:

1. Escaneo de puertos y perímetro: tiramos nmap, inspeccionamos las interfaces de red del servidor de pruebas. Nada. El 22 cerrado, el 443 inexistente, cero puertos escuchando. Pensamos que la máquina estaba apagada.
2. Inspección de disco y forensia: mapeamos los volúmenes del sistema. /var/log limpio. Ni un solo socket huérfano. /tmp sin archivos temporales. No había rastros de bash history, ni registros de sesión, ni certificados locales guardados.
3. Análisis de tráfico de red: rastreamos los sockets en tiempo real. Lo único que veíamos pasar eran datagramas UDP ruidosos y fragmentados que parecían basura o micro-tráfico P2P aleatorio. Imposible correlacionar origen, destino o identidad.

Y de repente, la consola TTY amnésica ya estaba abierta en la memoria RAM del servidor. Alguien estaba operando en el corazón del nodo, validado contra un catálogo sellado por firmas Ed25519 e identidades DID. Y en el milisegundo exacto en que cerró la sesión, el descriptor en memoria (memfd_create) se esfumó. Cero bytes. Cero huellas. Ni la sombra de lo que pasó.

No nos vendió un software con luces de colores: nos demostró en la cara que nuestra arquitectura de bastiones centralizados y VPNs costosas es tecnología obsoleta del siglo pasado. El tipo armó un pulpo criptográfico en su jaula de Faraday que nos mete tentáculos amnésicos en la RAM, opera lo que tiene que operar y se recoge sin dejar un solo rastro. Y para colmo tiene la suite post-cuántica (crypto/mlkem) anotada para la próxima versión: ni el futuro nos quedó.

Jefe, el reporte técnico ya está cerrado. La conclusión es una sola: o pagamos los 100 millones de dólares para cerrar el acuerdo de transferencia tecnológica y sumarnos al desarrollo de este estándar soberano... o nos preparamos para que el mercado nos pase por arriba.

Decime a qué hora redactamos el contrato, porque yo a este tipo no le vuelvo a discutir un solo bit.

— 3:07 a.m., sin dormir.

IIIEl otro lado del escritorio

El informe llegó a la bandeja del CISO a las 6:41. Afuera todavía estaba oscuro. Lo leyó dos veces, se sacó los anteojos y los limpió aunque no hacía falta — para ganar tiempo.

—Un momento... —dijo, sin levantar la vista—. ¿Me están diciendo que el muchacho no vino a vendernos otra VPN, sino que cambió dónde reside la confianza de toda la arquitectura?

Silencio.

—¿Y el acceso root funciona? ¿La autorización la decide el dueño del nodo? ¿El faro no necesita quedarse en el camino de los datos? ¿La sesión se cierra y los recursos temporales desaparecen?

Se quedó mirando el registro Ed25519. Sesiones, bytes, huellas de claves, firmas — y también los rechazos, cada uno con su recibo.

—Bueno... —dijo al fin, acomodándose los anteojos—. Quiero hablar con ese ingeniero.

IVFuera de la novela

La novela es mentira. El informe no existe, ningún CISO pidió hablar con nadie, y las tres de la mañana del arquitecto transpirando frío son pura literatura. Y sin embargo — y esto es lo importante — el informe no hace falta: casi todo lo que el arquitecto describe con pánico ya se probó, entre dos nodos reales, con números y firmas.

El verdadero argumento de XionIA no es que Binance haya quedado obsoleta. Es que existe otra manera de diseñar la administración remota de un host: identidad en lugar de posición de red, autorización explícita en lugar de perímetro, recibo firmado en lugar de promesa.

0puertos abiertos hacia internet

4m36sde shell root real (276 s)

61.6 KBcontabilidad espejada en ambos nodos

6/6registros Ed25519 verificados, fallos incluidos

Lo que la novela cuenta y es cierto

• Root sin abrir un puerto: el sshd de sesión no escucha en ninguna interfaz — sirve una conexión por stdin/stdout, enganchado al túnel
• Sin password ni .pem: clave Ed25519 efímera que nace y muere con la sesión — no hay credencial que robar después
• Autorización explícita: catálogo ROOT_ADMIN firmado por el dueño, DID por DID, apagado por defecto
• Todo con recibo: 6 registros Ed25519, todos verificados — incluidos dos intentos fallidos y el rechazo post-revocación (NOT_ADMIN, túnel de 0 bytes)
• Cierre limpio: 0 procesos huérfanos, 0 credenciales persistentes
• Auditoría sin curiosidad: el nodo destino puentea bytes ya cifrados — firma el recibo sin poder leer la sesión

Lo que la novela exagera (todavía)

• «Invisibilidad forense absoluta»: no demostrada. Probado: 0 puertos, 0 huérfanos, 0 credenciales. Y una cosa no se borra, a propósito: el recibo firmado queda — ese es el punto
• «La consola ya estaba abierta»: en la vida real nadie entra a ningún lado — ROOT_ADMIN está apagado hasta que el dueño habilita el DID
• Post-cuántica «integrada»: no. Es hoja de ruta (X25519 + ML-KEM-768) y todavía no salió de ahí
• Doble NAT restrictivo: camino directo probado; el doble NAT está en la cola de pruebas de campo
• HSM/MPC obsoletos: no los reemplaza. Es la capa de identidad y autorización que faltaba — no la bóveda

Lo que falta para que la novela se vuelva aburrida — es decir, real — ya está escrito en alguna parte: conservar las evidencias, publicar pruebas reproducibles, someter el kernel a auditorías independientes y dejar que otros ingenieros intenten romperlo. El proyecto va por ese camino.

La escena de los 100 millones es divertida. Pero el día que un equipo externo audite el kernel, reproduzca las pruebas y confirme los resultados, esta novela va a tener una secuela mucho más interesante: la real. 🐙

Mientras se escribe la secuela, el kernel es real — y gratis: DerinKuyu-SSH v9.2, linux amd64 + arm64.

xionia.uk — hub del proyecto

Fernando López (Mamanga) — Proyecto XionIA, Corrientes, Argentina.

Ficción satírica escrita. Los números citados como reales provienen del test interno del 6/11/2026 entre dos nodos reales del proyecto (captura-test.txt), xionia-kernel v9.2 · línea DerinKuyu-SSH, gratuita.

Root por DID: SSH sin puertos, sin passwords y con recibo firmado — la demo de XionIA

XIONIA · BITÁCORA TÉCNICA

Root por DID: SSH sin puertos, sin passwords y con recibo firmado — la demo de XionIA

276 segundos de shell de root sobre un túnel P2P directo. La llave nació con la sesión y murió con ella. Seis registros firmados Ed25519 — incluidos los intentos fallidos.

06 · 11 · 2026≈ 6 min de lecturaFernando López (Mamanga)

tldr — consola xionia

$ tldr

Hoy abrimos una sesión SSH de root en un host remoto sin abrir un puerto, sin password y sin ningún .pem que robar. La identidad fue un DID (par de claves Ed25519, no una cuenta de usuario), el transporte fue la sesión cifrada de par a par que ya existía entre los dos nodos, y la autorización fue explícita: el dueño del host habilitó nuestro DID en un catálogo firmado — y lo revocó después, con el rechazo dejando recibo. La sesión duró 4m36s, movió 61.6 KB, y al cerrar no quedó nada: ni procesos huérfanos, ni credenciales. Todo el episodio — sesión exitosa, dos intentos fallidos y un rechazo administrativo — quedó registrado y firmado: 6 registros, todas las firmas verificables.

0puertos abiertos hacia internet

4m36sde shell root real, egress verificado

61.6 KBcontabilidad espejada en ambos nodos

6/6registros Ed25519 verificados, fallos incluidos

01La lección que dejó el robo más grande de la historia

Hace una semana desarmamos el robo de US$ 6.360 millones a Binance: ninguna primitiva criptográfica falló — falló el modelo de confianza. La autoridad para mover miles de millones estaba a un salto de una laptop, la identidad era la posición de red, y las firmas legítimas eran el arma. Cuatro principios quedaron escritos con fuego: la identidad no es la posición de red, cero rutas de firma de un solo salto, el descubrimiento no debe ser autoridad y los hosts son potencialmente hostiles.

Esta nota es la otra mitad de esa conversación: qué se ve cuando esos principios se toman en serio en el acceso administrativo a un host. Spoiler: se ve un comando, tres puertas y un recibo firmado.

02Qué se construyó: tres puertas, cero parafernalia

El proyecto XionIA tiene un kernel P2P con identidad soberana por DID, transporte Noise de extremo a extremo y atravesamiento NAT sin abrir puertos. El nuevo comando remote monta sobre eso la capa que faltaba: shell administrativa real de otro host — OpenSSH de stock, sin parchear, con identidad y autorización del kernel.

Lo que NO sobrevivió al diseño

• Puertos: el sshd de sesión no escucha en ninguna interfaz (sirve una conexión por stdin/stdout, enganchado al túnel)
• Passwords y .pem: la clave Ed25519 se genera en memoria y muere con la sesión — no hay credencial que robar después
• Relay: la sesión administrativa viaja solo por el canal directo entre los dos kernels, jamás por un tercero
• Autorización heredada de la red: estar "adentro" no te da nada

Lo que sí hay

• Puerta 1 · ACL del nodo — quién puede hablar (la misma lista del chat)
• Puerta 2 · Catálogo ROOT_ADMIN — quién puede tocar el host: apagado por defecto, DID por DID, firmado por el dueño
• Puerta 3 · Clave efímera — por cuánto: una llave nueva por sesión, muerta con la sesión
• Recibo Ed25519 de cada sesión y de cada intento — incluidos los rechazos

03La demo, con números reales

Dos nodos reales: una consola linux/amd64 y un ARM (Raspberry con Arch), cada uno con su DID, ambos detrás de redes domésticas, presentados por el faro del proyecto y conectados directo.

demo — 2026-11-06 · dos nodos reales

# en el host objetivo, el dueño habilita — sin esto no funciona nada:

$ remote allow xeon

✅ ROOT_ADMIN habilitado para xeon — catálogo re-firmado

# en el iniciador (un usuario sin privilegios, nada más):

$ remote jubilarte root

🕳 abriendo túnel SSH hacia jubilarte (solo directo, jamás relay)...

✅ Túnel listo — el nodo remoto ejecutó su openssh de sesión (puerto local 35563).

Clave efímera SHA256:Gkb1gmbD… · host de sesión SHA256:fcAVmc9H…

# y dentro:

[root@alarm ~]# whoami

root

[root@alarm ~]# curl ifconfig.me ← egress real por la ruta normal

190.220.45.26

exit cerró la sesión, el túnel y la llave — todo junto. Lo que dejaron los dos extremos:

Sesión rootshell interactiva, 276 segundos4m36s

Tráfico del túnelcontabilidad espejada en ambos nodos61.6 KB

Claves efímerasuna nueva por sesión — tres sesiones, tres claves distintas3/3

Procesos huérfanos y residuosel directorio de sesión desaparece al cerrar0

Registros firmados Ed25519sesión exitosa + 2 intentos fallidos + 1 rechazo administrativo6/6 ✔

Y la parte que casi ningún producto puede mostrar: los fracasos también dejaron recibo. Dos intentos previos quedaron en el registro firmado con su duración (0 s), su tráfico (~3 KB de handshake) y la huella de la clave de cada uno. Tras revocar la autorización, el reintento fue rechazado (NOT_ADMIN) con un túnel de 0 bytes — y ese rechazo también quedó firmado. No existe sesión ni intento sin recibo.

04Auditoría sin curiosidad

Noise por fuera, SSH por dentro. El kernel del host destino puentea bytes ya cifrados: puede firmar el recibo — qué DID entró, cuándo, cuánto tráfico — sin poder leer el contenido de la sesión.

Los metadatos están auditados; el contenido no está expuesto al auditor. Esa doble muralla es la diferencia entre un log que un compliance officer firma y una promesa que un compliance officer desconfía. Y la contabilidad cierra de ambos lados: los 61.6 KB están firmados en el nodo que entró y en el nodo que recibió, espejados.

05Lo que esto NO es (honestidad por delante)

LÍMITE 01No es una VPN

El túnel ip:puerto arbitrario está prohibido por diseño. Alcanzar otras máquinas de la LAN del nodo se hará solo por alias autorizados, sin revelar IPs.

LÍMITE 02Un escenario probado

El test publicado cubre dos nodos reales con camino directo. El doble NAT restrictivo de ambos lados está en la cola de pruebas de campo del proyecto.

LÍMITE 03Todo-o-nada por ahora

ROOT_ADMIN habilita la capa host completa, DID por DID. La granularidad (jaula / host / bastión por alias) es el siguiente escalón del catálogo.

LÍMITE 04No reemplaza custodia, HSM ni MPC

Es la capa de comunicación autenticada y autorización verificable — el cuello de botella que el robo a Binance mostró, no la bóveda.

06Cierre

El acceso administrativo tradicional acumula décadas de deuda: passwords reutilizados, .pem en repositorios, IPs expuestas, jump-hosts cuya seguridad es un VPN client desactualizado. La alternativa demostrada hoy no pide credenciales: pide identidad. El dueño autoriza un DID, la sesión nace y muere con su llave, y todo el episodio queda firmado — rechazos incluidos.

El VPN les da la red entera; esto les da el brazo exacto, con recibo firmado.

xionia.uk — hub del proyecto

Fernando López (Mamanga) — Proyecto XionIA, Corrientes, Argentina.

Datos: transcripción del test interno del 6/11/2026 entre dos nodos reales del proyecto (captura-test.txt), xionia-kernel v9.2 · DerinKuyu-SSH. Sobre el robo a Binance: análisis on-chain de TRM Labs y confirmaciones públicas (29–31/10/2026).

Root by DID: SSH with no ports, no passwords, and a signed receipt — the XionIA demo

XIONIA · TECHNICAL LOG

Root by DID: SSH with no ports, no passwords, and a signed receipt — the XionIA demo

276 seconds of root shell over a direct P2P tunnel. The key was born with the session and died with it. Six Ed25519-signed records — including the failed attempts.

11 · 06 · 2026≈ 6 min readFernando López (Mamanga)

tldr — xionia console

$ tldr

Today we opened a root SSH session on a remote host without opening a port, without a password, and with no .pem to steal. Identity was a DID (an Ed25519 keypair, not a user account). Transport was the end-to-end encrypted session that already existed between the two nodes. Authorization was explicit: the host's owner enabled our DID in a signed catalog — and revoked it afterwards, with the rejection itself leaving a receipt. The session lasted 4m36s, moved 61.6 KB, and when it closed nothing was left behind. The entire episode — successful session, two failed attempts, one administrative rejection — was recorded and signed: 6 records, every signature verifiable.

0ports opened to the internet

4m36sof real root shell, egress verified

61.6 KBaccounting mirrored on both nodes

6/6Ed25519 records verified, failures included

01The lesson the largest theft in history wrote down

A week ago we dissected the US$6.36 billion Binance theft: no cryptographic primitive failed — the trust model did. The authority to move billions sat one hop from a laptop, identity was network position, and the legitimate signatures were the weapon. Four principles were written in fire: identity is not network position, zero one-hop signing routes, discovery must not be authority, and hosts are potentially hostile.

This post is the other half of that conversation: what it looks like when those principles are taken seriously in host administration. Spoiler: one command, three gates, and a signed receipt.

02What was built: three gates, zero paraphernalia

XionIA runs a P2P kernel with sovereign DID identity, end-to-end Noise transport, and NAT traversal that opens no ports. The new remote command builds the missing layer on top: a real administrative shell into another host — stock OpenSSH, unpatched, with the kernel's identity and authorization.

What did NOT survive the design

• Ports: the session sshd listens on no interface (it serves one connection over stdin/stdout, wired to the tunnel)
• Passwords and .pem files: the Ed25519 key is generated in memory and dies with the session — nothing to steal afterwards
• Relays: the administrative session rides only the direct channel between the two kernels, never a third party
• Authorization inherited from the network: being "inside" gets you nothing

What is there instead

• Gate 1 · Node ACL — who may talk (the same list as chat)
• Gate 2 · ROOT_ADMIN catalog — who may touch the host: off by default, DID-by-DID, signed by the owner
• Gate 3 · Ephemeral key — for how long: a new key per session, dead with the session
• An Ed25519 receipt for every session and every attempt — rejections included

03The demo, with real numbers

Two real nodes: a linux/amd64 console and an ARM board (a Raspberry Pi on Arch), each with its DID, both behind home networks, introduced by the project's beacon and connected directly.

demo — 2026-11-06 · two real nodes

# on the target host, the owner enables — nothing works without this:

$ remote allow xeon

✅ ROOT_ADMIN enabled for xeon — catalog re-signed

# on the initiator (an unprivileged user, nothing more):

$ remote jubilarte root

🕳 opening SSH tunnel to jubilarte (direct only, never relay)...

✅ Tunnel ready — the remote node ran its session openssh (local port 35563).

Ephemeral key SHA256:Gkb1gmbD… · session host SHA256:fcAVmc9H…

# and inside:

[root@alarm ~]# whoami

root

[root@alarm ~]# curl ifconfig.me ← real egress via the normal route

190.220.45.26

exit closed the session, the tunnel, and the key — all together. What both ends logged:

Root sessioninteractive shell, 276 seconds4m36s

Tunnel trafficaccounting mirrored on both nodes61.6 KB

Ephemeral keysa new one per session — three sessions, three distinct keys3/3

Orphan processes and leftoversthe session directory vanishes on close0

Ed25519-signed recordssuccessful session + 2 failed attempts + 1 administrative rejection6/6 ✔

And the part almost no product can show: the failures left receipts too. Two earlier attempts were recorded in the signed log with their duration (0 s), their traffic (~3 KB of handshake), and each attempt's key fingerprint. After the authorization was revoked, a retry was rejected (NOT_ADMIN) with a 0-byte tunnel — and that rejection was signed too. No session and no attempt goes unrecorded.

04Audit without curiosity

Noise outside, SSH inside. The target node's kernel bridges already-encrypted bytes: it can sign the receipt — which DID came in, when, how much traffic — without being able to read the session's content.

Metadata is audited; content is not exposed to the auditor. That double wall is the difference between a log a compliance officer signs off and a promise a compliance officer distrusts. And the accounting closes on both ends: the 61.6 KB are signed by the node that entered and by the node that received, mirrored.

05What this is NOT (honesty up front)

LIMIT 01It is not a VPN

Arbitrary ip:port tunneling is prohibited by design. Reaching other machines on the node's LAN will happen only through authorized aliases, without revealing IPs.

LIMIT 02One scenario proven

The published test covers two real nodes with a direct path. Restrictive double-NAT on both sides is next in the project's field-test queue.

LIMIT 03All-or-nothing for now

ROOT_ADMIN enables the full host layer, DID by DID. Granularity (jail / host / bastion by alias) is the catalog's next rung.

LIMIT 04No replacement for custody, HSMs, or MPC

It is the authenticated-communication and verifiable-authorization layer — the bottleneck the Binance theft exposed, not the vault.

06Closing

Traditional administrative access carries decades of debt: reused passwords, .pem files in repositories, exposed IPs, jump hosts whose security is an outdated VPN client. The alternative demonstrated today asks for no credentials: it asks for identity. The owner authorizes a DID, the session lives and dies with its key, and the whole episode is signed — rejections included.

The VPN gives them the whole network; this gives you the exact arm, with a signed receipt.

xionia.uk — project hub

Fernando López (Mamanga) — XionIA Project, Corrientes, Argentina.

Data: transcript of the project's internal test of 2026-11-06 between two real nodes (captura-test.txt), xionia-kernel v9.2. On the Binance theft: on-chain analysis by TRM Labs and public confirmations (2026-10-29/31).

La máquina del clima sudamericano: no es El Niño, es la cañería geográfica del Amazonas - Parte 2

«La humedad baja por conductos y al chocar con el frente frío del Pacífico, acelerada por las corrilladas y sierras de Comechingones, explota con la humedad acumulada del este. Esa humedad es insuflada además por las sierras de Tandil que comprimen el aire, y esas tormentas vuelven a subir hasta Misiones y parte del centro de Brasil por el conducto de las cordilleras sobre el Atlántico y las serranías misioneras.»

— la hipótesis de esta nota: Sudamérica no tiene clima, tiene plomería. Y el mapa físico la muestra entera.

Cada vez que el cielo se rompe a cántaros o el campo se seca hasta el agua del mate, sale a escena el mismo actor: El Niño. O La Niña. «ENOS», dicen los informativos, como si el clima sudamericano dependiera de una manija lejana clavada en el Pacífico. Pero poné el mapa físico del continente al lado —el de verdad, el de las cotas y los relieves— y aparece otra historia: una instalación de cañerías perfecta, con canilla, caños, válvulas y circuito de retorno, funcionando desde hace millones de años. El Niño a lo sumo mueve la manija. La instalación la diseñó la geografía.

Esta nota recorre esa cañería pieza por pieza, siguiendo el agua en su viaje completo: desde la transpiración de la selva amazónica hasta el granizo de Córdoba, y de ahí a la vuelta del aire por Misiones y el centro de Brasil, que vuelve en lluvias para alimentar a los dos hijos del Amazonas: el Paraná y el Uruguay. Con el mapa físico al lado, que no es decoración: es el plano en planta de todo el sistema.

La vista en planta de la cañería: muros andinos al oeste (Aconcagua 6.960 m, Ojos del Salado 6.893 m), escudos al norte y al este, y el pasillo central por donde corre todo. Mapa físico de América del Sur: Abel Gil Lobo (2021) / elordenmundial.com.

🌊 El sistema en un vistazo

🚰 AMAZONAS la canilla que largue vapor

→

🧱 ANDES + MACIZOS las paredes que encajonan

→

🌬️ PAMPERO el choque del frente frío

→

⛰️ COMECHINGONES + TANDIL las válvulas de presión

→

🔁 MISIONES + SERRA DO MAR el retorno que alimenta al Paraná y al Uruguay

🌊 1. El Motor: los ríos voladores del Amazonas

Todo arranca en la selva. El Amazonas no es solo el río que vierte más de 200.000 metros cúbicos por segundo en el Atlántico: es, sobre todo, un bosque-bomba que transpira cantidades absurdas de agua todos los días. Y ese vapor no se dispersa al azar: cerca de la mitad de la lluvia que cae sobre la Amazonía es agua que la propia selva recicló. El bosque llueve sobre sí mismo y manda el sobrante hacia el sur.

Acá viene la clave. Ese vapor no fluye como una nube cualquiera: al chocar con el muro andino se organiza en una corriente canalizada, un chorro de aire húmedo a baja altura —unos 1.000 a 2.000 metros— que corre pegado al flanco este de los Andes y viaja hacia el sur. Los científicos lo llaman SALLJ (South American Low Level Jet, Corriente en Chorro de Bajo Nivel de Sudamérica); los brasileños lo bautizaron mejor: ríos voladores. Literalmente un caño atmosférico.

La escala da vértigo: un solo río volador mueve por aire un volumen comparable —y en los picos, mayor— al caudal del propio río Amazonas. Más agua pasa por encima de tu cabeza que por el lecho del río. Y ojo con esto: cada hectárea desmontada afloja esa canilla. La Amazonía ya perdió alrededor de un quinto de su superficie, y los estudios de reciclaje de humedad (los trabajos de José Marengo y el proyecto Ríos Voadores llevan dos décadas advirtiéndolo) marcan lo mismo: menos selva, menos vapor, menos río volador y menos lluvia en el cono sur.

🧱 2. Los Muros y el Embudo: Los Andes y los Macizos

Mirá el mapa al oeste: una pared continua que corre de norte a sur con cotas que asustan. Aconcagua, 6.960 metros. Ojos del Salado, 6.893. Huascarán, 6.757. Esa muralla de 5.000 a 7.000 metros es demasiado alta para que el vapor la cruce: la humedad amazónica no puede escapar al Pacífico. Queda rehenada del lado del Atlántico, guste o no guste.

Al norte y al este, el mapa muestra el resto del corral: el Escudo Guyanés y el Planalto Brasileño (con el Mato-Grosso en el medio) cierran la salida. Encajonado entre muros, el vapor solo tiene un desagüe posible: el pasillo central del continente, que lo conduce hacia el Chaco, el Litoral y la Pampa. Ese embudo geográfico es la mitad de la explicación de por qué llueve donde llueve.

🌬️ 3. La Colisión: el Pampero y el frente frío del Pacífico

Por ese caño baja, día tras día, un río de aire cálido y saturado. Y desde el Pacífico sur, cruzando la cordillera por el sur del continente, avanzan los frentes fríos: el rodillo del Pampero, aire denso y seco que barre la llanura. Dos masas de temperatura y humedad opuestas que se encuentran de frente, sobre la pampa húmeda, sin nada que las separe.

El choque no es diplomático. El aire frío, más pesado, hace de cuña bajo el aire tropical y lo levanta en bloque: ahí se fabrica la energía —el famoso CAPE, la «nafta» de las tormentas— que va a alimentar todo lo que viene después. La pampero clásica, esa línea de nubes negras que apaga el calor de golpe a la tarde, es la chispa de arranque del circuito.

⚡ 4. La Explosión: Comechingones, el acelerador y disparador

Acá entra la pieza que la mirada distraída pasa por alto: las sierras de Córdoba, y en especial las Comechingones, con su ladera expuesta de frente al río de humedad. Cuando el SALLJ llega cargado y el frente frío aprieta desde el sur, esas serranías obligan al aire a subir de golpe (levantamiento orográfico). Sube, se enfría rápido, condensa y detona: supercélulas, granizo grande, lluvias torrenciales y descargas que parece que van a bajar a la vereda.

No es casualidad que Córdoba sea una de las regiones más convectivas del planeta: en 2018, la campaña internacional RELAMPAGO instaló radares e instrumentos en Traslasierra y el Valle de Calamuchita precisamente para estudiar, con equipos de todo el mundo, las tormentas más intensas del globo, que nacen en ese punto exacto del mapa. El «pasillo del granizo» no es una frase de la radio: es una válvula de presión geográfica.

Fijate en el mapa otra vez: la válvula está donde están las sierras. No la movió El Niño ni la va a mover.

🧲 5. El Compresor: la trinchera de Tandil

Pero el sistema tiene un segundo frente de alimentación, este desde el Atlántico. El viento sudeste empuja humedad marina hacia el continente, y al toparse con Tandilia —la sierra de Tandil, humilde en metros, decisiva en función— el aire no puede pasar de largo: se amontona y se comprime contra la sierra. Como un tanque de presión al que le cierran la salida.

Esa compresión en las capas bajas suma presión, humedad y empuje al sistema que ya se está armando en el centro del país: es el «insuflado» que mantiene viva la tormenta mientras el frente avanza hacia el este. Y cuando el sudeste se enoja de verdad, la misma dinámica tira agua sobre el Río de la Plata y muerde las costas: la sudestada es este mismo compresor, con la canilla del mar abierta de par en par.

🔁 6. El Retorno: la Baja del Chaco, Misiones y los dos hijos del Amazonas

Todo choque deja un hueco. Cuando el frente frío termina su avance, sobre el norte argentino y el Paraguay queda armada la Baja térmica del Chaco: un centro de baja presión semipermanente que funciona como aspiradora gigante, chupando el aire de todo lo que la rodea. El mapa no la muestra porque no es relieve, pero está: es el vacío que mueve la cañería.

Y esa succión es la que cierra el ciclo: reingresa al continente la humedad estancada en el este, entra por el corredor de las serranías misioneras y el Planalto Brasileño —el área empapada que el mapa muestra en verde oscuro— y el aire vuelve a subir hacia el norte, hacia la selva, listo para ser transpirado de nuevo. Círculo cerrado: la tormenta de Córdoba de hoy es el vapor que el Amazonas largó la semana pasada.

Y acá está la pieza que casi nadie mira. Entre las serranías misioneras y las cordilleras del Atlántico brasileño —la Serra do Mar—, el aire del retorno es forzado a subir una vez más. El aire frío del Pacífico que quedó comprimido después del choque insufla esa humedad contra las dos barreras, y todo lo que venía del norte, bajó hasta Córdoba y provincia de Buenos Aires y se amontonó en el este, se devuelve en lluvias sobre la ladera este de Corrientes, el norte de Misiones, el este del Paraguay y el centro de Brasil.

El río Amazonas tiene dos hijos menores, y su deber es alimentarlos: el Río Paraná y el Río Uruguay. Cada vuelta del circuito les gira el caudal.

Esas lluvias del retorno no caen para decorar: son las que sostienen los caudales de ambos ríos. Lo que la canilla amazónica larga como vapor, las serranías misioneras y la cordillera del Atlántico lo cobran como lluvia y lo entregan en los lechos del Paraná y el Uruguay. Los caudales que después muerden el Río de la Plata se fabrican en el aire, antes de tocar el suelo.

La cañería continental completa, versión steampunk: canilla amazónica, ríos voladores, válvulas cordobesas, aspiradora del Chaco y el circuito de retorno que alimenta a los dos hijos del Amazonas.

A veces ese retorno se ve a simple vista desde el satélite: cuando la Zona de Convergencia del Atlántico Sur (ZCAS) se tiende de noroeste a sudeste, aparece una cinta continua de nubes desde la Amazonía hasta el mar. El caño, fotografiado en directo.

🌡️ 7. Entonces, ¿para qué sirven El Niño y La Niña?

Son el regulador, no la instalación. El Niño abre un poco más la canilla y degrava lluvias sobre el Litoral y la Pampa; La Niña la rosca y reparte seca. Pero el agua siempre circula por los mismos caños: Amazonas, pasillo andino, choque pampero, válvulas cordobesas, retorno misionero. Cambiá la manija lo que quieras: la cañería no se muda.

Por eso los pronósticos estacionales que miran solo la temperatura del Pacífico le pegan y le pegan al pie: el ENOS dice cuánto va a llover, pero la geografía decide dónde. Y eso está escrito en el relieve hace millones de años.

🧰 El diccionario de la cañería

➤SALLJ / ríos voladores — el caño principal: chorro de vapor a baja altura que corre al este de los Andes, de la Amazonía hacia el sur.

➤ZCAS — la cinta de nubes que conecta la Amazonía con el Atlántico sur: el caño, a la vista en el satélite.

➤Baja del Chaco — la aspiradora térmica del norte que succiona y cierra el circuito de retorno.

➤Paraná y Uruguay — los dos hijos del Amazonas: los ríos que cobran el retorno en forma de caudal.

➤CAPE — la nafta de la tormenta: energía disponible que se libera cuando el aire sube.

➤Pampero — el rodillo frío del Pacífico que dispara todo el sistema.

🗺️ Conclusión: un sistema de retroalimentación perfecto

El mapa no miente. Lo que tenemos en Sudamérica es un sistema cerrado de cañerías, pieza por pieza:

🚰 EL AMAZONAS la canilla que larga el vapor (y que se achica con cada desmonte).

🧱 LOS ANDES Y LOS MACIZOS las paredes de la cañería, que no dejan escapar nada al Pacífico.

⛰️ COMECHINGONES Y TANDIL las válvulas de presión que hacen explotar el sistema.

🔁 MISIONES, PARAGUAY Y SUR DE BRASIL el circuito de retorno que devuelve la humedad en lluvias y alimenta a los dos hijos del Amazonas: Paraná y Uruguay.

El Niño y La Niña solo abren o cierran un poco la canilla de ese mecanismo, pero la infraestructura geográfica es la que define dónde llueve, dónde se inunda, dónde cae el granizo y qué caudal le giran al Paraná y al Uruguay. La próxima vez que salga un alerta meteorológico, abrí el mapa físico del continente: la cañería te va a contar el pronóstico antes que el radar.

El Niño mueve la manija; la cañería la pusieron los Andes. El clima no se hereda: se tuba. 🌧️🗺️

#Clima #Geografía #Sudamerica #Amazonas #RiosVoladores #Parana #RioUruguay #Meteorologia #Tormentas #Cordoba #BuenosAires #ElNiño