De un motor de market making sin protección a un…

De un motor de market making sin protección a un esquema con firmas por sesión

El orden de trabajo no depende de cuántas capas se añadan, sino de entender primero qué viaja con cada orden. Antes de tocar claves o pasarelas, conviene mirar el flujo real y decidir qué campos merecen una firma propia.

Revisar el flujo de órdenes que llega al motor

El punto de partida es observar qué se envía, desde dónde y con qué frecuencia. Se identifican los vectores de identidad asociados a cada envío: parámetros de sesión, marca temporal, contador de secuencia y metadatos del emisor. Sin este mapa previo, cualquier firma posterior queda mal colocada.

Definir qué campos se firman por sesión

No todos los campos necesitan el mismo tratamiento. Algunos son deterministas y otros dependen del estado del libro. Se acuerda cuáles entran en la firma por sesión y con qué frecuencia conviene rotar las claves efímeras, de modo que una credencial capturada pierda utilidad rápido.

Ubicar el punto de entrada donde se verifica

La verificación debe ocurrir antes de que la orden alcance el motor de emparejamiento. Se localiza esa pasarela en la arquitectura existente y se decide qué se rechaza en el borde y qué se deja pasar con registro. Aquí importa más la posición exacta del control que la cantidad de controles.

Acordar cómo se documentan rechazos y trazas

Un rechazo sin traza no sirve para nada. Se define qué se registra de cada intento fallido y cómo lo lee el equipo de vigilancia, para que pueda distinguir ruido legítimo de mercado de un intento de suplantación. El formato del registro se decide antes, no después del primer incidente.

Pasar de la revisión a la exposición controlada

Con el flujo mapeado, los campos firmados y el punto de verificación ubicado, el siguiente paso es ordenar la evidencia y llevarla a una conversación técnica. El sitio es editorial: no hay cuentas, paneles ni espacios de trabajo. El único formulario está en la página de contacto y confirma la recepción del mensaje.

Continuar con la evaluación técnica Ver soporte y alcance

Preguntas que conviene resolver antes de tocar el motor

Antes de firmar nada, los equipos suelen plantear las mismas dudas: qué se necesita del lado del cliente, cuánto tiempo insume cada etapa, qué queda fuera del alcance y qué evidencia se conserva. Las respuestas siguientes describen condiciones reales de trabajo, sin promesas de rendimiento ni plazos cerrados.

¿Qué información hace falta para empezar?

Se parte de una descripción del flujo de órdenes que llega hoy al motor de emparejamiento: qué campos acompañan cada envío, cómo se genera la marca temporal, si existe un contador de secuencia y por dónde viaja la señal antes de ser aceptada. No hace falta exponer credenciales ni datos de producción; alcanza con un esquema de la ruta y una muestra anonimizada del formato de vector. Si el equipo todavía no tiene ese mapa documentado, esa revisión suele ser el primer trabajo conjunto.

¿Cómo se define qué campos se firman por sesión?

No todos los componentes del vector de identidad cumplen la misma función. Algunos son deterministas y estables, otros dependen del estado del libro o del contador de secuencia. La decisión de qué firmar por sesión se toma después de identificar cuáles son predecibles desde fuera y cuáles no. Los campos predecibles son los que primero conviene cubrir con firma criptográfica; los que varían con el estado del libro suelen requerir verificación adicional en el punto de entrada.

¿Con qué frecuencia conviene rotar las claves efímeras?

La rotación se ajusta a la ventana de exposición que el propio equipo puede tolerar. Sesiones más cortas reducen el margen de reutilización si una clave se filtra, pero exigen más coordinación entre la pasarela y el motor. No hay un intervalo universal: el criterio práctico es que la clave no sobreviva más allá del ciclo en el que un vector comprometido todavía podría ser aceptado como válido. Ese límite se acuerda con el equipo técnico, no se impone desde fuera.

¿Dónde se ubica la verificación en el punto de entrada?

La verificación se coloca antes de que la orden alcance el motor de emparejamiento, en la pasarela que recibe el envío. Ahí se valida la firma de sesión, se comprueba que la clave efímera siga vigente y se registra el intento. Si la orden no pasa esa validación, no llega al libro. La ubicación exacta depende de la arquitectura existente: puede ser un componente propio, un paso dentro de la pasarela actual o una capa previa dedicada solo a identidad.

¿Cómo se documentan los rechazos y las trazas?

Cada rechazo se registra con la marca temporal, el identificador de sesión, el motivo de la falla y el vector recibido tal como llegó. Ese registro es lo que permite al equipo de vigilancia distinguir ruido legítimo de un intento de suplantación. Las trazas se conservan en un formato que no dependa del motor para su lectura, de modo que un incidente pueda revisarse sin alterar el entorno en producción. El nivel de detalle se acuerda según las obligaciones internas de cada equipo.

¿Qué queda fuera del alcance?

El trabajo se limita a las barreras de identidad sobre los vectores de órdenes algorítmicas. No incluye la estrategia de market making, la lógica de cotización, la gestión de riesgo de posición ni la custodia de fondos. Tampoco se entregan cuentas, paneles ni accesos a espacios de trabajo: el sitio es editorial y el único formulario disponible está en la página de contacto. Cualquier expectativa sobre rendimiento, latencia objetivo o resultados de mercado queda fuera de lo que este trabajo puede afirmar.

Canales de soporte técnico para equipos en producción

Si tu motor de market making ya opera con firmas por sesión y necesitás revisar cómo se comportan los vectores de identidad bajo carga real, escribinos. No hay cuentas, paneles ni accesos a espacios de trabajo: la conversación se sostiene por correo o por teléfono, y el formulario de la página de contacto es el único punto de entrada formal.