¿Consenso y validación de firmas son lo mismo?
No. El consenso decide en qué orden se aceptan las operaciones y cómo se resuelve un desacuerdo entre nodos. La validación de firmas comprueba que quien autoriza una liberación de liquidez tiene la autoridad para hacerlo. Un puente puede tener consenso estable y, aun así, aceptar una firma que no debería. Conviene leer cada artículo preguntándose cuál de las dos capas está describiendo.
Pregunta guía: ¿qué se protege aquí, el orden o la autoridad?
¿Qué significa realmente un umbral de firma?
Un umbral reparte la autoridad entre varios participantes: se necesita un número mínimo de aprobaciones para liberar una transferencia, de modo que la pérdida de una sola clave no baste. Eso reduce un riesgo concreto, pero no elimina la necesidad de auditar el orden de las operaciones ni de revisar quién puede modificar el contrato. El umbral protege la firma, no el flujo interno.
Pregunta guía: ¿quién firma y cuántos firmantes hacen falta?
¿Qué es la reentrada y por qué reaparece en los puentes?
La reentrada describe una llamada que vuelve a entrar en una función antes de que el estado anterior se haya cerrado. Aplicada a un puente, ese patrón puede traducirse en liberaciones repetidas de la misma liquidez. El control no depende de la identidad de quien firma, sino del orden en que se actualiza el estado interno. Por eso una verificación biométrica distribuida no sustituye ese control: lo complementa.
Pregunta guía: ¿en qué momento se actualiza el saldo respecto a la llamada externa?
¿La verificación biométrica distribuida aporta más seguridad por sí sola?
No necesariamente. Repartir la verificación biométrica entre varios nodos reduce el riesgo de que un operador actúe en solitario, pero introduce preguntas sobre privacidad, latencia y tolerancia a fallos. Mantener plantillas sincronizadas tiene un coste operativo, y en algunos entornos regulatorios su uso directo no es viable. Su presencia en un diseño no implica por sí misma mayor seguridad.
Pregunta guía: ¿qué garantiza esta capa y qué se le atribuye por error?
¿Qué supuestos quedan fuera del alcance de estos textos?
Los artículos describen arquitecturas, esquemas de firma y controles contra reentrada, pero no evalúan protocolos concretos ni emiten recomendaciones personalizadas. Tampoco ofrecemos soporte técnico, registro, cuentas ni seguimiento de operaciones. Los escenarios que aparecen están señalados como ejemplos y no representan casos reales ni resultados verificados.
Pregunta guía: ¿este texto explica un mecanismo o me está pidiendo una decisión?