Hoy en día, la arquitectura base de Internet está rota. Dependemos de IPs geolocalizadas, de servidores DNS controlados por corporaciones, de firewalls agresivos (CGNAT) de los proveedores de internet y de parches de la era del módem como las VPNs tradicionales para simular que estamos en una red segura.
En el búnker nos cansamos de los parches. Por eso, en el marco del proyecto web5-mesh, estuvimos crubicando intensamente el core de un nuevo protocolo de capa superpuesta (Overlay Network) diseñado para la soberanía digital absoluta: U2P (Ubiquitous Peer-to-Peer).
Acá les cuento de qué se trata, cómo funciona hoy la columna vertebral y el roadmap crítico de seguridad que estamos desplegando.
1. ¿Qué es U2P y por qué cambia las reglas del juego?
U2P no es una aplicación; es una capa de transporte agnóstica que convierte a toda la red global en una LAN criptográfica plana. Su nombre fundamenta su arquitectura bajo tres ejes:
Ubicuidad Absoluta (U): El direccionamiento de la red se desacopla por completo del plano físico y de las IPs. Un nodo existe en la red por su identidad criptográfica (
NodeID). Da igual si estás en la fibra del servidor de tu casa, saltando por radiofrecuencia en una red comunitaria, o con los datos móviles del celular en la calle: tu destino sigue siendo el mismo Hash criptográfico.Simetría P2P Real (P2P): Se termina el modelo rey/esclavo (Cliente/Servidor). Cada actor en la red es un enrutador inteligente y un proveedor de transporte utilizando una DHT Kademlia modificada.
Paradigma Web5: Al resolver la topología mediante tablas de hash distribuidas, herramientas como el redireccionamiento de puertos, proxies intermedios o servicios de túneles centralizados pasan a ser tecnología obsoleta.
2. Estado del Arte: Lo que ya ruge en el código
La columna vertebral de la suite web5-mesh ya está derecha, compilada de forma nativa en Go para arquitecturas AMD64 y ARM64 (sin CGO, con enlaces estáticos puros para correr en cualquier distribución de Linux o dispositivo móvil).
Actualmente la red ya resuelve de forma sólida:
Transporte UDP: Comunicación base optimizada con timeouts configurables.
Kademlia DHT: Matriz distribuida de 160 buckets (20 contactos por bucket) operando con búsquedas iterativas en tiempo logarítmico $O(\log N)$ mediante distancia XOR.
STUN & Hole Punching: Descubrimiento de IP pública real y registro automatizado en nodos faro para perforar firewalls domésticos.
Persistencia Local: Integración de
BadgerDBpara el almacenamiento eficiente de rutas y datos clave-valor en memoria y disco.
El resultado es un binario ultra-liviano de apenas 12 a 14 MB que consume recursos mínimos y es capaz de recuperar valores en la red distribuida con un simple comando UDP.
3. El Roadmap de Seguridad Crítica (El Blindaje)
Una red distribuida en entornos hostiles no puede ser promiscua ni confiar en el prójimo. Por eso, estamos integrando las siguientes cuatro primitivas de seguridad para transformar el protocolo en un tanque de guerra digital:
A. Capa de Transporte Seguro (Noise Protocol Framework)
Reemplazamos los handshakes básicos por el patrón Noise_IK_25519_ChaChaPoly_SHA256 (la misma base criptográfica que consagra a WireGuard). Cada sesión realiza un intercambio Diffie-Hellman efímero, garantizando Secreto Perfecto hacia Adelante (PFS): si una clave se compromete en el futuro, el tráfico histórico capturado sigue siendo ruido blanco indescifrable.
B. Blindaje contra Ataques Sybil y Eclipse (PoW Dinámica)
Para evitar que un atacante inunde la DHT con miles de identidades falsas para interceptar tráfico, los NodeIDs ya no son arbitrarios. El ID debe ser el resultado de un acertijo criptográfico (Proof of Work). Para cuidar la batería de los celulares, la dificultad es asimétrica: alta para servidores dedicados y moderada para dispositivos móviles.
C. Autenticación por ACLs Criptográficas
Se acabó la red promiscua. Implementamos listas blancas basadas en hashes de claves públicas directamente en el inicio del handshake. Si un paquete proviene de una llave no autorizada, el demonio lo descarta de inmediato antes de que consuma ciclos de CPU o hilos principales.
D. Cifrado E2E Estricto en Capa de Tránsito (Relay Protection)
Cuando el Hole Punching falla por culpa de NATs simétricos agresivos de las telefónicas, la red conmuta a modo Relay usando otros nodos como puentes. El blindaje asegura que los nodos intermedios solo vean metadatos de enrutamiento ofuscados; los datos viajan cifrados de extremo a extremo con la clave del destinatario final.
4. Las Primeras Aplicaciones en Trinchera
¿Para qué nos va a servir todo esto en unos días cuando cerremos el sprint de seguridad?
SSH sobre U2P: Olvidate de IPs, DNS dinámicos o configuraciones complejas. Vas a poder tirar un
ssh servidor.u2putilizando la directivaProxyCommand. La red buscará el Hash en la DHT, tunelizará el tráfico con doble capa de cifrado y vas a estar adentro de tu servidor de forma transparente desde cualquier rincón del planeta.Mensajería DID a DID: Chat descentralizado donde los mensajes quedan flotando criptográficamente en los buckets de la red de forma asincrónica, actuando la propia red como buzón seguro.
El Token PiraPire: Transferencia de valor sin Blockchain
Acá es donde la cosa se pone picante. ¿Quién dijo que para transferir valor necesitás una blockchain pesada, mineros consumiendo gigavatios o una corporación validando tus transacciones?
Con PiraPire (plata/dinero en guaraní, bien de nuestra trinchera litoraleña), estamos diseñando un sistema de transferencia de valor nativo sobre U2P:
Consistencia Distribuida: En lugar de un ledger global, usamos la misma estructura de la DHT Kademlia para registrar balances criptográficos firmados por llaves
Ed25519.Costo Cero: Al no haber intermediarios ni mineros, las transacciones de "PiraPire" son instantáneas y sin comisiones. Es el verdadero intercambio de valor de par a par, pensado para economías regionales y redes Mesh comunitarias donde el acceso al sistema financiero tradicional simplemente no existe.
Conclusión
El core funciona, el enrutamiento responde y el consumo es ridículamente bajo. Estamos construyendo una infraestructura indestructible, diseñada desde la periferia y para la periferia. El software libre y soberano se abre paso a base de código limpio y criptografía dura.
¡Estén atentos a los próximos commits en el repositorio! La red superpuesta ya está respirando.
#Web5 #P2P #Kademlia #Golang #SoberaniaDigital #Networking #PiraPire
