De unde venim
În martie 2019 am fost printre validatorii genesis ai rețelei Cosmos Hub. Am pornit cu o convingere simplă pe care am documentat-o public la timpul respectiv: un validator nu trebuie să stea pe cloud-ul altcuiva. Cheile de semnare nu trebuie să fie într-un proces software pe un server închiriat. Ruta de rețea trebuie să fie politica noastră, nu a unui furnizor.
Am scris atunci pe Medium un articol intitulat "On Validator Setup — Part 2", în care am descris arhitectura de zi unu: două servere fizice de gestiune a cheilor cu YubiHSM (primar plus backup în datacenter-e separate), acces VPN-only, sentries în fața fiecărei rețele. Acea arhitectură este și astăzi temelia infrastructurii noastre — nu am re-platformat niciodată stratul de chei.
Șase ani și 40+ rețele mai târziu, recordul de zero evenimente de slashing este cifra care însumează decizia din 2019.
Principii operaționale
Hardware propriu
Servere AMD EPYC pe care le deținem fizic, instalate de noi, în două datacenter-e Tier III TIA-942 din București. Zero dependență de cloud-uri publice.
Rețea proprie
Operăm AS41536 cu trei prefixe IPv4 anunțate. Peering direct cu transportatori tier-1 la 20+ Gbps. 140 Gbps DDoS mitigation la marginea facilității.
Operare disciplinată
Upgrade-urile de chain le testăm întâi pe testnet-ul intern. On-call cu inginer numit pentru fiecare validator. Zero double-sign în șase ani de operare.
Cronologie selectivă
Fondarea + arhitectura inițială
Genesis pe Cosmos Hub. Dual-DC YubiHSM, sentinel topology, VPN-only — documentat public pe Medium.
Chainlink Node Operator
Listare oficială pe registry-ul Chainlink Ecosystem ca Node Operator + Channel Partner. Cinci ani continuu pe Ethereum.
Genesis SKALE
Validator block-zero pe SKALE Network. Verificabil pe registry-ul SKALE.
Wormhole Guardian
Parte a setului inițial de Guardian, prin onboarding-ul CertusOne. Layer-ul de securitate al bridge-ului Wormhole.
AS41536 propriu
Achiziția propriului ASN și a celor trei prefixe IPv4. Routing sub politică proprie.
Primul cluster Obol DVT
1.001 validatori, 3-din-4 threshold, online în mai puțin de 48 de ore.
Cinci clustere Lido Simple DVT
Patru cu Obol (Bountiful Bison, Quixotic Quail, Unfettered Urial, Ethereal Elf), unul cu SSV (Resilient Rabbit). Acceptarea regulilor de operare semnată on-chain pentru fiecare.
Babylon Finality Provider
Aprobat ca Finality Provider pentru Babylon BTC staking de la cohorta Cap-2 încoace.
SOC 2 Type II + MiCA CASP
Roadmap-ul de conformitate 2026-2027 — fereastra de observație SOC 2 și aplicația CASP la ASF.
Echipa
Opt ingineri operează stack-ul. Fondatorul, Claudiu Nae, este CISA-certified din 2004 și informatician de meserie. CTO-ul Cristian Chirculescu conduce arhitectura datacenter și operarea HSM. Restul echipei: doi DevOps, un Network Engineer, un UX designer, plus oameni pe community, content și marketing.
Fiecare decizie de validare se reduce la un inginer numit pe care-l poți contacta prin email. Nu avem cozi de tickets. Pentru clienți instituționali, există un owner tehnic numit și un owner comercial numit, ambii reachable pe canal criptat în SLA-ul agreat.
Contextul local
01NODE Funding SRL este înregistrată în România. Operăm două datacenter-e Tier III în București pe rețele electrice și transportatori upstream diferiți. Pentru reglementările europene, suntem sub jurisdicția ANSPDCP (date personale) și pregătim filing-ul CASP la ASF (Autoritatea de Supraveghere Financiară) sub MiCA.
Faptul că avem sediul în UE — și mai specific în România — este parte din propunerea noastră pentru clienții europeni instituționali: validare cu prezență geografică în UE, sub regulamentele UE, în limba locală dacă preferă. Pentru clienții TradFi americani sau asiatici, oferta este aceeași: bare-metal, hardware propriu, certificări recunoscute internațional. Sediul european nu este un argument xenofob — este o caracteristică structurală pe care unii clienți o cer (regulators europeni preferă operatori UE) și pe care alții n-o cer (custode americani au listă proprie).
Ce nu facem
La fel de important ca lista de capabilități este lista de lucruri pe care nu le facem:
- Nu suntem custode. Nu deținem nicio cheie privată a delegatorilor noștri. Token-urile rămân în portofelul tău.
- Nu emitem niciun token de-al nostru. Comisionul nostru se exprimă în token-ul rețelei pe care o validăm.
- Nu rulăm validatori pe cloud public partajat. Fără excepții, fără rețele de start-up.
- Nu facem MEV agresiv (sandwich attacks, frontrunning) — pe Ethereum participăm la MEV-Boost cu set de relay-uri public.
- Nu vindem date personale. Politica noastră de confidențialitate (în engleză la /privacy) detaliază ce colectăm și ce nu colectăm.
Vrei să afli mai multe?
Trust pack-ul public e disponibil ca PDF. Pentru conversații instituționale, scrie-ne — răspundem în limba preferată.