El informe que Binance nunca escribió
Caso Faro Ciego: la noche en que un binario de pocos megas, compilado en el norte argentino, se enfrentó al arsenal de millones. Novela satírica — los números reales, al final.
ITres de la mañana
Tres de la mañana. Vos del otro lado del escritorio, la cabeza agarrada con las dos manos, transpirando frío, mirando fijo la pantalla del monitor con la boca entreabierta.
En la pantalla, el log de la auditoría que no encontró nada. En el escritorio, dos cafés muertos y el teléfono boca abajo, como si todavía pudiera sonar. En la cabeza, una sola frase dando vueltas, cada vez más fuerte: nos comieron el amague completo.
Lo que vas a mandarle a tu jefe en un minuto no tiene versión corporativa posible. No hay PowerPoint que lo salve. Solo hay una forma de contarlo.
IIEl informe
Abrís el borrador. El asunto ya está escrito: URGENTE. Lo demás sale solo.
DE: Senior Infrastructure & Security Architect @ Binance
PARA: CISO / VP of Engineering
ASUNTO: URGENTE · INCIDENT REPORT — Auditoría y evaluación del Kernel XionIA (Caso «Faro Ciego»)
Jefe... no sé cómo decírtelo sin que me mandes a buscar las cosas en una bolsa de consorcio. Nos pasaron por arriba. Nos comieron el amague completo.
Vino este muchacho, Mamanga, directo desde un búnker en el norte argentino. Sin soporte corporativo, sin consultora Big Four de por medio, sin presentación de 200 diapositivas. Nos trajo un binario de unos pocos megas compilado en Go puro: cero dependencias externas, sin cgo, sin servicios de nube amarrados. Y nos dijo: «Prueben penetrar la comunicación o rastrear quién está administrando el nodo».
Nosotros, confiados en nuestra batería de herramientas de millones de dólares — la infraestructura multi-región, los clústeres de Kubernetes, las licencias de VPNs corporativas y bastiones SSH enterprise — nos pusimos a escanear. Desplegamos todo el arsenal:
- Escaneo de puertos y perímetro: tiramos nmap, inspeccionamos las interfaces de red del servidor de pruebas. Nada. El 22 cerrado, el 443 inexistente, cero puertos escuchando. Pensamos que la máquina estaba apagada.
- Inspección de disco y forensia: mapeamos los volúmenes del sistema. /var/log limpio. Ni un solo socket huérfano. /tmp sin archivos temporales. No había rastros de bash history, ni registros de sesión, ni certificados locales guardados.
- Análisis de tráfico de red: rastreamos los sockets en tiempo real. Lo único que veíamos pasar eran datagramas UDP ruidosos y fragmentados que parecían basura o micro-tráfico P2P aleatorio. Imposible correlacionar origen, destino o identidad.
Y de repente, la consola TTY amnésica ya estaba abierta en la memoria RAM del servidor. Alguien estaba operando en el corazón del nodo, validado contra un catálogo sellado por firmas Ed25519 e identidades DID. Y en el milisegundo exacto en que cerró la sesión, el descriptor en memoria (memfd_create) se esfumó. Cero bytes. Cero huellas. Ni la sombra de lo que pasó.
No nos vendió un software con luces de colores: nos demostró en la cara que nuestra arquitectura de bastiones centralizados y VPNs costosas es tecnología obsoleta del siglo pasado. El tipo armó un pulpo criptográfico en su jaula de Faraday que nos mete tentáculos amnésicos en la RAM, opera lo que tiene que operar y se recoge sin dejar un solo rastro. Y para colmo tiene la suite post-cuántica (crypto/mlkem) anotada para la próxima versión: ni el futuro nos quedó.
Jefe, el reporte técnico ya está cerrado. La conclusión es una sola: o pagamos los 100 millones de dólares para cerrar el acuerdo de transferencia tecnológica y sumarnos al desarrollo de este estándar soberano... o nos preparamos para que el mercado nos pase por arriba.
Decime a qué hora redactamos el contrato, porque yo a este tipo no le vuelvo a discutir un solo bit.
— 3:07 a.m., sin dormir.
IIIEl otro lado del escritorio
El informe llegó a la bandeja del CISO a las 6:41. Afuera todavía estaba oscuro. Lo leyó dos veces, se sacó los anteojos y los limpió aunque no hacía falta — para ganar tiempo.
—Un momento... —dijo, sin levantar la vista—. ¿Me están diciendo que el muchacho no vino a vendernos otra VPN, sino que cambió dónde reside la confianza de toda la arquitectura?
Silencio.
—¿Y el acceso root funciona? ¿La autorización la decide el dueño del nodo? ¿El faro no necesita quedarse en el camino de los datos? ¿La sesión se cierra y los recursos temporales desaparecen?
Se quedó mirando el registro Ed25519. Sesiones, bytes, huellas de claves, firmas — y también los rechazos, cada uno con su recibo.
—Bueno... —dijo al fin, acomodándose los anteojos—. Quiero hablar con ese ingeniero.
IVFuera de la novela
La novela es mentira. El informe no existe, ningún CISO pidió hablar con nadie, y las tres de la mañana del arquitecto transpirando frío son pura literatura. Y sin embargo — y esto es lo importante — el informe no hace falta: casi todo lo que el arquitecto describe con pánico ya se probó, entre dos nodos reales, con números y firmas.
El verdadero argumento de XionIA no es que Binance haya quedado obsoleta. Es que existe otra manera de diseñar la administración remota de un host: identidad en lugar de posición de red, autorización explícita en lugar de perímetro, recibo firmado en lugar de promesa.
Lo que la novela cuenta y es cierto
- Root sin abrir un puerto: el sshd de sesión no escucha en ninguna interfaz — sirve una conexión por stdin/stdout, enganchado al túnel
- Sin password ni .pem: clave Ed25519 efímera que nace y muere con la sesión — no hay credencial que robar después
- Autorización explícita: catálogo ROOT_ADMIN firmado por el dueño, DID por DID, apagado por defecto
- Todo con recibo: 6 registros Ed25519, todos verificados — incluidos dos intentos fallidos y el rechazo post-revocación (NOT_ADMIN, túnel de 0 bytes)
- Cierre limpio: 0 procesos huérfanos, 0 credenciales persistentes
- Auditoría sin curiosidad: el nodo destino puentea bytes ya cifrados — firma el recibo sin poder leer la sesión
Lo que la novela exagera (todavía)
- «Invisibilidad forense absoluta»: no demostrada. Probado: 0 puertos, 0 huérfanos, 0 credenciales. Y una cosa no se borra, a propósito: el recibo firmado queda — ese es el punto
- «La consola ya estaba abierta»: en la vida real nadie entra a ningún lado — ROOT_ADMIN está apagado hasta que el dueño habilita el DID
- Post-cuántica «integrada»: no. Es hoja de ruta (X25519 + ML-KEM-768) y todavía no salió de ahí
- Doble NAT restrictivo: camino directo probado; el doble NAT está en la cola de pruebas de campo
- HSM/MPC obsoletos: no los reemplaza. Es la capa de identidad y autorización que faltaba — no la bóveda
Lo que falta para que la novela se vuelva aburrida — es decir, real — ya está escrito en alguna parte: conservar las evidencias, publicar pruebas reproducibles, someter el kernel a auditorías independientes y dejar que otros ingenieros intenten romperlo. El proyecto va por ese camino.
Fernando López (Mamanga) — Proyecto XionIA, Corrientes, Argentina.
Ficción satírica escrita. Los números citados como reales provienen del test interno del 6/11/2026 entre dos nodos reales del proyecto (captura-test.txt), xionia-kernel v9.2 · línea DerinKuyu-SSH, gratuita.
No hay comentarios:
Publicar un comentario