Instalar y operar un nodo

El procedimiento definitivo se publicará con la versión oficial del nodo. Especificará los comandos exactos, rutas de configuración, puertos predeterminados y requisitos de hardware.

• Un servidor o computadora Linux 64 bits dedicada, con acceso de administrador controlado.
• Una conexión a Internet estable y un acceso saliente autorizado a la red peer-to-peer.
• Una cuenta de sistema no privilegiada dedicada al nodo.
• Un espacio de respaldo para la configuración y los datos sensibles.
• Conocimientos básicos de administración de Linux, systemd y registros del sistema.

1. 1. Verificar el anuncio de versión

   Consulte la página de Descargas y el anuncio oficial correspondiente. Una versión no anunciada no debe utilizarse.

2. 2. Descargar desde la fuente oficial

   Utilice únicamente los archivos publicados en este sitio. Los espejos y paquetes comunitarios solo se considerarán válidos si están explícitamente listados.

3. 3. Comprobar la huella y la firma

   Compare la huella SHA-256 con la publicada y, a continuación, verifique la firma separada con la clave pública oficial. No continúe en caso de discrepancia.

4. 4. Aislar la ejecución

   Cree un usuario de sistema dedicado, limite los permisos y no ejecute el nodo con una cuenta de administrador.

5. 5. Configurar el nodo

   La configuración oficial, el directorio de datos y las opciones de red se documentarán en la versión publicada.

6. 6. Iniciar y supervisar

   El servicio se gestionará mediante systemd. Supervise los registros, el espacio en disco, la sincronización y el estado de las conexiones.

• Nunca exponga la interfaz RPC del nodo directamente en Internet.
• Restrinja los accesos al servidor mediante cortafuegos y autenticación por clave SSH.
• Aplique las actualizaciones de seguridad del sistema operativo.
• Guarde la configuración y los posibles secretos de forma cifrada y fuera de línea.
• Supervise los registros y alerte en caso de parada inesperada o saturación del disco.
• Separe un nodo de un wallet: las claves privadas no deben almacenarse en un servidor público.

La sección de resolución de problemas se completará con la versión oficial: puertos de conexión, registros útiles, síntomas de desincronización, gestión del espacio en disco y procedimiento de actualización.