Canales directos para revisar evidencia de verificación

El punto de entrada deja una traza por cada orden: firma de sesión, marca temporal, contador de secuencia y resultado de la validación. Leer esos campos en conjunto permite ver si un rechazo responde a un vector mal formado, a una clave vencida o a un intento de replicar una firma ajena. Ninguno de esos datos se interpreta de forma aislada.

No todo rechazo indica ataque. Un pico de descartes puede venir de un reloj desincronizado, de una rotación mal propagada entre nodos o de una sesión que expiró antes de tiempo. La revisión compara la forma del rechazo con el estado del libro en ese instante para decidir si conviene ajustar la firma o investigar el origen.

Si un campo resulta determinista entre sesiones o queda expuesto en un canal no cifrado, deja de aportar valor como identificador. La revisión define qué campos entran en la firma, cuáles dependen del estado del libro y cuáles conviene derivar de una clave efímera. El cambio se acuerda antes de aplicarlo, no durante una sesión activa.

Rotar demasiado rápido complica la propagación entre nodos; rotar poco deja una ventana amplia para reutilizar una credencial capturada. La frecuencia se fija según el volumen de órdenes y la tolerancia a la latencia del entorno, y se documenta para que el equipo de vigilancia sepa qué esperar en los registros.

No se prometen tiempos de respuesta ni canales de atención permanentes. Tampoco se entregan cuentas, paneles ni acceso a espacios de trabajo: el sitio es editorial. El único formulario disponible está en la página de contacto y confirma la recepción técnica del mensaje, sin más.