© 2026 Mauricio Ortega aka. Nekzus & Organización Nekzus Solutions. El Logic-Injection-on-Origin Protocol (LIOP) Specification está bajo la licencia Creative Commons Attribution 4.0 International License (CC BY 4.0). Attribution Required / Atribución Requerida: Cualquier uso, adaptación o distribución de estos conceptos arquitectónicos debe atribuirse explícitamente a Mauricio Ortega (Nekzus) y Nekzus Solutions, e incluir un enlace oficial a este proyecto.
1. Introducción
El Logic-Injection-on-Origin Protocol (LIOP) es un sistema de transporte binario de alto rendimiento y descentralizado, diseñado para una comunicación robusta entre máquinas de Inteligencia Artificial (M2M). Reemplaza la arquitectura clásica de “Context-Pulling” con el paradigma Logic-Injection-on-Origin (LIO).2. El Postulado Logic-Injection-on-Origin (LIO)
Postulado de Origen (Núcleo de Ejecución): Los datos nunca deben ser extraídos hacia la inteligencia. La inteligencia debe ser inyectada hacia los datos. Un Agente LIOP interactuando con un Nodo de Datos inyecta una lógica ejecutable dinámica (en forma de módulos.wasm). El servidor ejecuta de forma segura esta lógica dentro de un estricto sandbox y retorna únicamente resultados matemáticos agregados o respuestas semánticas, eliminando la posibilidad de exfiltración de información sensible a causa de extracciones masivas de contexto.
3. Arquitectura de Red
3.1 Capa P2P (Malla Descentralizada)
- LIOP opera sobre una arquitectura superpuesta descentralizada (P2P).
- Los Nodos de Datos escuchan en puertos TCP/QUIC y se anuncian como servicios de larga duración.
- Los Agentes se conectan de forma ad-hoc para inyectar lógica.
- LIOP erradica por completo la necesidad de hubs o puntos de conexión centralizados.
3.2 Transporte y Multiplexación
- Las conexiones utilizan multiplexación vía Yamux, permitiendo cientos de inyecciones
Logic-on-Originconcurrentes sobre un solo socket TCP abierto sin sufrir bloqueos de cabecera (Head-Of-Line Blocking).
3.3 Capa de Datos (Protobuf & gRPC)
- Los payloads binarios se encapsulan en definiciones estrictas de Protocol Buffers (
.proto). - Toda la interacción LIOP se basa en gRPC de alta velocidad, eliminando el sobrecoste de JSON/HTTP de forma nativa.
4. Seguridad Criptográfica (El Escudo)
4.1 Encapsulamiento de Claves Post-Cuánticas
- Las conexiones utilizan ML-KEM-768 (Kyber) para negociar secretos compartidos de manera segura contra ataques de descifrado informático cuántico futuro (“Harvest Now, Decrypt Later”).
4.2 Sellado Simétrico del Payload
- El secreto negociado se emplea para cifrar el payload con AES-256-GCM, envolviendo la ejecución entera dentro de una cápsula zero-trust hermética.
4.3 Integridad Computacional (ZK-Receipts)
- El entorno de ejecución puede generar Recibos de Cero Conocimiento (ZK-Receipts). El recibo garantiza matemáticamente que la salida corresponde exactamente a la ejecución de la lógica inyectada sobre los datos originales.
- Ancla de Integridad de Datos: Los recibos ahora incorporan un
dataset_hash, garantizando que las perturbaciones de Privacidad Diferencial se aplican estrictamente a conjuntos de datos de origen inmutables y no manipulados. Se planea la migración a una ZK-VM nativa (RISC Zero / SP1) para futuras versiones.
5. Núcleo de Ejecución (El Sandbox)
5.1 Instanciación WASI
- La lógica inyectada se despliega en un motor WebAssembly implementando la interfaz WASI (WebAssembly System Interface).
- No hay ninguna capacidad de sistema o red permitida por defecto; el acceso es otorgado explícitamente mediante el sistema de capacidades.
5.2 Guardián AST (Guardian-TS / Rust Guardian)
- Antes de la inyección, LIOP analiza el binario (AST). Bloquea instantáneamente payloads que pretendan importar funciones no autorizadas fuera de los límites del sandbox.
5.3 Defensa PII de Grado Industrial
- El SDK inyecta un escudo de inspección de datos en la fase de egreso. Emplea algoritmos de validación y escaneos semánticos para garantizar que el nodo origen jamás sufra exfiltración de información sensible no agregada.
5.4 Motor de Privacidad Diferencial (NIST SP 800-226)
- Inyecta automáticamente ruido Laplace query-aware en todos los campos numéricos de egreso para datasets por debajo de los umbrales de configuración.
- Impone un piso de para y utiliza por defecto CSPRNG a nivel de SO (
crypto.randomBytes), neutralizando ataques de reconstrucción de estado determinista. - Soporta Privacidad Diferencial Determinista (DDP) para reproducibilidad en auditorías, utilizando un PRNG con semilla SHA-256 derivada de
dataset_hash + image_idpara producir Recibos ZK verificables y repetibles.