¿Qué es el clúster privado?

Private Cluster es una infraestructura Web3 dedicada (nodos RPC, nodos de archivo, indexadores) que se ejecuta dentro de enclaves TEE en los centros de datos de GetBlock. Proporciona garantías criptográficas de que GetBlock no puede leer físicamente sus consultas RPC: el enclave genera sus propias claves y toda la comunicación está cifrada de un extremo a otro.

¿En qué se diferencia el clúster privado del local?

Con On-Prem, los nodos se ejecutan en el propio centro de datos del cliente: total confianza cero. Con Private Cluster, los nodos se ejecutan en los centros de datos de GetBlock pero dentro de enclaves TEE, por lo que el proveedor no puede acceder al contenido de la consulta. Private Cluster es para equipos que necesitan garantías de privacidad sin gestionar su propio hardware.

¿Qué es TEE y cómo protege mis datos?

TEE (Trusted Execution Environment) es una zona aislada dentro de un procesador (Intel SGX / AMD SEV). El código y los datos dentro del enclave son invisibles para el propietario del servidor; ni siquiera GetBlock puede leer lo que sucede dentro. El enclave genera sus propias claves de cifrado y el cliente las verifica mediante una certificación firmada por Intel o AMD.

¿Qué significa atestación?

La certificación es un informe criptográfico firmado por el fabricante del hardware (Intel/AMD) que demuestra que la clave pública pertenece a un enclave TEE genuino, no a GetBlock. El cliente verifica este informe antes de enviar cualquier consulta, asegurando que el canal cifrado vaya directamente al enclave.

¿Necesito cambiar mi código para usar Private Cluster?

Cambios mínimos. GetBlock proporciona un SDK de cliente (paquete npm/pip) que incluye su cliente RPC estándar. El SDK maneja la verificación de atestación y el cifrado de forma interna. Por su parte, solo cambia la URL del punto final: las llamadas RPC estándar funcionan exactamente como antes.

¿Qué pasa con la privacidad de escritura (transacciones)?

TEE protege la privacidad de lectura (sus consultas). Para privacidad de escritura (transacciones de transmisión), Private Cluster ofrece dos complementos: Rotación de IP (estándar: rota su IP en cada transacción, latencia de ~50 ms) y NYM Mixnet (avanzado: oculta IP, tiempos y patrones a través de una red mixta descentralizada, latencia de ~500 ms).

Privacidad empresarial

Clúster privado
Su infraestructura.
Invisible para nosotros.

Nodos de blockchain administrados que se ejecutan dentro de enclaves TEE. Sus consultas permanecen privadas: físicamente no podemos leerlas.

Aislamiento de enclave TEE

Infraestructura dedicada

Certificación verificable

CAMISETAenclave

E2ECifrado

SOC 2Certificado

24/7Soporte experto

Cuál es su tráfico RPC revela

consultas interceptadas

$eth_getBalance(0xABC...)// Qué billeteras monitoreas

$eth_call (enrutador Uniswap)// Con qué contratos interactúas

$getLogs(Transferir, 0xDEF...)// ¿Qué eventos rastreas?

Para los fondos de cobertura, las bolsas y los custodios, esto es una filtración de estrategias, carteras y objetivos de investigación.

On-Prem resuelve esto, pero no todo el mundo tiene un centro de datos.

La solución

Organizado por nosotros.
Invisible para nosotros.

Private Cluster es una infraestructura Web3 dedicada que se ejecuta dentro de enclaves TEE en los centros de datos GetBlock. Alojamos los nodos, pero criptográficamente no podemos leer sus consultas. Obtiene una infraestructura administrada sin exposición.

Aislamiento de enclave TEE

Su nodo se ejecuta dentro de un enclave protegido por hardware (Intel SGX/AMD SEV). Incluso GetBlock, como propietario del servidor, no puede leer lo que sucede dentro.

Cifrado de extremo a extremo

Cada solicitud RPC se cifra con la clave pública del enclave en el lado del cliente. GetBlock recibe un blob cifrado y no puede descifrarlo.

Atestación verificable

El enclave genera un informe de certificación firmado por Intel/AMD. Verifica que la clave pertenece al enclave, no a GetBlock.

No se requiere centro de datos

A diferencia de On-Prem, no necesita su propio hardware. GetBlock aloja todo: obtienes la misma privacidad sin la sobrecarga de infraestructura.

Cómo funciona: Nos hicimos ciegos

En el lado del cliente, solo cambia el punto final. Las llamadas RPC estándar funcionan exactamente como antes: el SDK maneja la certificación y el cifrado de forma interna.

Implementar

GetBlock implementa su nodo dentro de un enclave TEE. El enclave genera su propio par de claves. La clave privada nunca sale del enclave.

dar fe

El enclave produce un informe de certificación firmado por Intel/AMD. El cliente verifica: esta clave pertenece al enclave, no a GetBlock.

cifrar

El cliente cifra cada solicitud RPC con la clave pública del enclave. GetBlock recibe un blob cifrado y no puede leerlo.

Proceso

El blob ingresa al enclave, se descifra y el nodo procesa la solicitud. Desde fuera no se ve nada.

Responder

La respuesta se cifra y se devuelve. Nadie excepto el cliente y el enclave ha visto la solicitud o la respuesta.

Leer Privacidad - Resuelto.
Ahora asegure sus escrituras

Cuando su nodo transmite una transacción, su IP, tiempo y patrones se vuelven visibles para cualquier observador. Dos complementos para solucionar este problema.

Latencia agregada:~50 ms

Rotación de IP

Privacidad estándar

Cada transacción saliente se transmite desde una IP diferente a través del grupo de proxy GetBlock. Los observadores no pueden vincular transacciones a su clúster.

Oculta IP:si
Oculta el tiempo:No
Previene la agrupación:si
Lo mejor para:Bolsas, mesas de negociación

Recomendado

Latencia agregada:~500 ms

Red mixta de NYM

Privacidad avanzada

Las transacciones se cifran en paquetes Sphinx y se enrutan a través de 3 nodos mixtos con retrasos y tráfico ficticio. Nadie puede correlacionar el remitente, el momento o los patrones.

Oculta IP:si
Oculta el tiempo:si
Previene la agrupación:si
Lo mejor para:Bancos, custodios

Casos de uso empresarial

Creado para equipos que no puedo permitirme fugas

Private Cluster mantiene invisible su actividad RPC, incluso para el proveedor de infraestructura.

Fondos de cobertura y mesas de operaciones

RPC a prueba de fugas de estrategia
Patrones de consulta ocultos
protección MEV
Análisis confidencial

Intercambios de cifrado

Monitoreo de retiro privado
Verificaciones de saldo ocultas
Aislamiento del flujo de depósitos
Indexación de alto rendimiento

Custodios y bancos

Aislamiento de la billetera del cliente
Residencia de datos regulatorios
Preparado para auditoría SOC 2
Operaciones respaldadas por NDA

AML/Cumplimiento

Objetivos de investigación ocultos
Selección de direcciones privadas
Búsquedas confidenciales
Exportación de pistas de auditoría

Administradores de activos

Privacidad del seguimiento de la cartera
Abordar la puntuación de riesgo
Operaciones de replanteo
Residencia de datos en cadena

donde Clúster privado Se adapta

	RPC público	Clúster privado	Local
Infraestructura alojada	Proveedor (compartido o dedicado)	Proveedor (dedicado + TEE)	Centro de datos del cliente
Leer privacidad	Ninguno	Sí (TEE + E2E)	Sí (completo)
Escribir privacidad	Ninguno	Complemento (IP/NYM)	Complemento (IP/NYM)
DevOps de GetBlock	No	si	si
El cliente necesita su propio DC	No	No	si
Modelo de confianza	Confianza plena	Confía pero verifica	Confianza cero

Ningún proveedor importante de RPC ofrece infraestructura administrada con garantías de privacidad de lectura verificables. El nicho está vacío.

verificado, No solo reclamado

SOC 2 Tipo 1Certificado

SOC 2 Tipo 2En progreso

Certificación TEEVerificable

Política de registro transparente

NDA + Derecho de auditoría

El informe de auditoría confirma nuestra arquitectura sin registros. Esto no es una afirmación de marketing, es un hecho verificable.

Centros de datos: Frankfurt, Nueva York y Singapur.

100+ Cadenas de bloques compatibles

Cualquier cadena que necesite: ejecutándose dentro de un enclave TEE, administrado por GetBlock.

ETH

Ethereum

BTC

Bitcoin

SOL

Solana

MATIC

Polygon

BNB

BNB Chain

ARB

Arbitrum

Optimism

TON

AVAX

Avalanche

TRX

Tron

NEAR

90+

Más cadenas

Preguntas frecuentes

¿No encuentras una respuesta? Póngase en contacto con nuestro equipo de soporte a través del chat en vivo.

¿Qué es el clúster privado?
Private Cluster es una infraestructura Web3 dedicada (nodos RPC, nodos de archivo, indexadores) que se ejecuta dentro de enclaves TEE en los centros de datos de GetBlock. Proporciona garantías criptográficas de que GetBlock no puede leer físicamente sus consultas RPC: el enclave genera sus propias claves y toda la comunicación está cifrada de un extremo a otro.
¿En qué se diferencia el clúster privado del local?
Con On-Prem, los nodos se ejecutan en el propio centro de datos del cliente: total confianza cero. Con Private Cluster, los nodos se ejecutan en los centros de datos de GetBlock pero dentro de enclaves TEE, por lo que el proveedor no puede acceder al contenido de la consulta. Private Cluster es para equipos que necesitan garantías de privacidad sin gestionar su propio hardware.
¿Qué es TEE y cómo protege mis datos?
TEE (Trusted Execution Environment) es una zona aislada dentro de un procesador (Intel SGX / AMD SEV). El código y los datos dentro del enclave son invisibles para el propietario del servidor; ni siquiera GetBlock puede leer lo que sucede dentro. El enclave genera sus propias claves de cifrado y el cliente las verifica mediante una certificación firmada por Intel o AMD.
¿Qué significa atestación?
La certificación es un informe criptográfico firmado por el fabricante del hardware (Intel/AMD) que demuestra que la clave pública pertenece a un enclave TEE genuino, no a GetBlock. El cliente verifica este informe antes de enviar cualquier consulta, asegurando que el canal cifrado vaya directamente al enclave.
¿Necesito cambiar mi código para usar Private Cluster?
Cambios mínimos. GetBlock proporciona un SDK de cliente (paquete npm/pip) que incluye su cliente RPC estándar. El SDK maneja la verificación de atestación y el cifrado de forma interna. Por su parte, solo cambia la URL del punto final: las llamadas RPC estándar funcionan exactamente como antes.
¿Qué pasa con la privacidad de escritura (transacciones)?
TEE protege la privacidad de lectura (sus consultas). Para privacidad de escritura (transacciones de transmisión), Private Cluster ofrece dos complementos: Rotación de IP (estándar: rota su IP en cada transacción, latencia de ~50 ms) y NYM Mixnet (avanzado: oculta IP, tiempos y patrones a través de una red mixta descentralizada, latencia de ~500 ms).

Obtenga una cotización de clúster privado

Cuéntenos sobre sus necesidades de infraestructura. Prepararemos una propuesta a medida en 24 horas.

Clúster privado Su infraestructura. Invisible para nosotros.

Cuál es su tráfico RPC revela

Organizado por nosotros. Invisible para nosotros.

Aislamiento de enclave TEE

Cifrado de extremo a extremo

Atestación verificable

No se requiere centro de datos

Cómo funciona: Nos hicimos ciegos

Implementar

dar fe

cifrar

Proceso

Responder

Leer Privacidad - Resuelto. Ahora asegure sus escrituras

Rotación de IP

Red mixta de NYM

Creado para equipos que no puedo permitirme fugas

Fondos de cobertura y mesas de operaciones

Intercambios de cifrado

Custodios y bancos

AML/Cumplimiento

Administradores de activos

donde Clúster privado Se adapta

verificado, No solo reclamado

100+ Cadenas de bloques compatibles

Obtenga una cotización de clúster privado

Clúster privado
Su infraestructura.
Invisible para nosotros.

Organizado por nosotros.
Invisible para nosotros.

Leer Privacidad - Resuelto.
Ahora asegure sus escrituras