Whitepaper V4.1
22. Arquitectura de confianza, procedencia y credibilidad
La credibilidad es un grafo de evidencia independiente y consistente.
Identidad legal: MenteCrypto.AI INC, IONON DAO LLC y el registro de marca de servicio de EE. UU. de IONON.
Identidad web: ionon.ai, docs.ionon.ai, ionon.eth, correo de dominio oficial y manifiestos firmados.
Identidad on-chain: direcciones canónicas de IONON/gIONON/DAO/Safe/pool.
Procedencia de despliegue: historial de Team Finance Mint y plantilla de token auditada asociada.
Identidad de explorador: verificación de fuente en Etherscan, verificación de propiedad, perfil de token y etiquetas públicas.
Identidad de seguridad: remediación de falsos positivos de Blockaid/MetaMask, escáneres, auditorías, monitorización y bug bounty.
Identidad de mercado: un único pool canónico de Uniswap, seguido de CoinGecko/CMC y exchanges cuando se cumplan los criterios.
Identidad de software: organización/dominio de GitHub verificado, tags/releases firmados, SBOMs y política de seguridad.
Ninguna insignia individual prueba seguridad. El objetivo es que un tercero pueda partir de cualquier superficie de confianza y resolver a los mismos contratos, dominios y entidades legales.
22.1 Escalera de reputación
El objetivo inmediato de reputación no es comprar una insignia cosmética. Es hacer que sistemas independientes converjan en la misma identidad.
Nivel 0 — Identidad canónica. ionon.ai, ionon.eth, registro firmado y direcciones de contrato canónicas coinciden.
Nivel 1 — Procedencia de explorador. Se publican verificación de código fuente, propiedad de la dirección del contrato, Token Info de Etherscan completo, etiquetas públicas/name tags y procedencia de Team Finance Mint.
Nivel 2 — Normalización de seguridad. La advertencia de MetaMask/Blockaid se investiga por su vía oficial de clasificación errónea; escáneres y auditores apuntan al mismo contrato; los hallazgos críticos se resuelven o divulgan.
Nivel 3 — Identidad de mercado. Se publica un único CCA/pool canónico, seguido de CoinGecko/CMC y metadatos de monederos una vez cumplidos los criterios reales de mercado.
Nivel 4 — Prueba institucional. Auditorías independientes, información financiera/de tesorería, certificaciones de seguridad donde estén justificadas, bug bounty e informes de transparencia recurrentes.
El propio modelo de reputación de Etherscan avanza de Unknown hacia Neutral/OK basándose en fuente verificada, información completa del proyecto, identidades profesionales públicas, comunicaciones activas, listados en agregadores e hitos mayores. MetaMask, por su parte, señala que su señal de token Verified depende generalmente de disponibilidad de negociación reconocida y actividad de mercado suficiente, mientras la verificación de Portfolio usa consenso de al menos tres fuentes de terceros. Estos sistemas deben ganarse con consistencia, no manipularse.
22.2 Raíz anti-suplantación
ionon.ai/verify y los registros ENS deben publicar los únicos identificadores canónicos de token, wrapper de gobernanza, DAO, tesorería, bridge, subasta Genesis y pool de Uniswap. Cualquier dirección ausente del registro firmado es no oficial por defecto. Esto da a monederos, exchanges, usuarios y respondedores de incidentes una regla de resolución simple durante un evento de phishing o token clonado.