08 — Telecomunicaciones de Defensa

Telecomunicaciones para entornos de misión crítica

Enlaces satelitales cifrados diseñados contra la intercepción.

NeoSat es un programa de telecomunicaciones satelitales para uso de alta seguridad y misión crítica. Es trabajo de comunicaciones — no desarrollo de armas — y los métodos que lo hacen difícil de interceptar se describen aquí solo en principio.

La premisa

Una comunicación es solo tan segura como su superficie física más débil. NeoSat parte de ese hecho y trabaja hacia afuera.

Este dominio es telecomunicaciones satelitales para entornos donde un enlace no debe ser interceptado, degradado ni observado en silencio: operaciones de misión crítica y fuerzas de seguridad. Quiero ser preciso sobre lo que eso significa y lo que no. Esto es la ingeniería de canales de comunicación resilientes y confidenciales por satélite — mover mensajes con seguridad. No es el desarrollo de armas, y nada en esta página debe leerse así.

La restricción interesante es que el cifrado convencional asume que el transporte por debajo es meramente no confiable, no sondeado activamente en la capa física. Para los contextos para los que NeoSat está construido, esa suposición es demasiado generosa. Así que el trabajo abarca toda la pila a la vez: el hardware de radiofrecuencia y satelital, los materiales que lo blindan y aíslan, la criptografía que protege la carga útil y una arquitectura donde la seguridad es la primera restricción en lugar de la última característica.

Lo que sigue describe ese sistema en principio. Identificadores específicos, parámetros, algoritmos y métodos de fabricación se omiten deliberadamente. Se reservan como propietarios, y divulgarlos derrotaría el propósito de construirlos.

0

operadores satelitales utilizados directamente: Iridium, Globalstar, Inmarsat

constelación en I+D — integración con Starlink, trabajando desde el kit de SpaceX

0

disciplinas convergiendo a la vez: RF, materiales, criptografía, arquitectura

EE.UU.

contexto de despliegue previsto — comunicaciones de seguridad de misión crítica

El programa

NeoSat — un programa de Intellicore LLC.

Una carcasa de RF blindada con una antena pequeña — abstracta, sin identificadores.

Qué es NeoSat

Telecomunicaciones satelitales ultracifradas, construidas desde la capa física hacia arriba.

NeoSat es un programa de Intellicore LLC, la empresa estadounidense donde soy cofundador y CTO. Entrega telecomunicaciones satelitales ultracifradas destinadas a fuerzas de seguridad que operan en condiciones de misión crítica, donde la confidencialidad y la integridad de un enlace no son opcionales.

Sus dos ideas distintivas son un enfoque de cifrado anclado en cristales físicos en lugar de cifrados de software por sí solos, y el aislamiento físico: placas blindadas y aisladas que se comunican magnéticamente dentro de carcasas metálicas diseñadas contra la intercepción. Ambas se describen aquí solo al nivel del principio.

  • Programa de Intellicore LLC — una empresa estadounidense registrada
  • Dirigido principalmente a aplicaciones de seguridad de EE.UU.
  • Pruebas y ensayos en preparación
  • Métodos específicos reservados como propietarios
El concepto

Una vista abstracta del enlace y su aislamiento.

constelación texto cifrado texto cifrado nodo protegido cripto radio el texto plano queda dentro par protegido radio cripto el texto plano queda dentro

Diagrama — enlace cifrado, en lo abstracto

La carga útil queda protegida antes de llegar siquiera a la antena.

Una vista simplificada y abstracta: un mensaje se cifra en una etapa aislada, se entrega a la etapa de radio y se transporta sobre cualquier constelación que convenga a la misión. El texto plano nunca deja el interior protegido; solo el texto cifrado cruza el aire.

Este diagrama es intencionalmente genérico. Muestra la forma de la idea, no la implementación.

carcasa blindada — aluminio + clase Mu-metal campo externo rechazado etapa A aislada etapa B aislada acoplamiento magnético sin interconexión expuesta

Diagrama — aislamiento físico, en lo abstracto

Acoplamiento magnético dentro de una cubierta metálica blindada.

Una segunda vista abstracta, esta vez dentro de la carcasa. Etapas seleccionadas se separan físicamente y se acoplan magnéticamente en lugar de a través de interconexiones expuestas, mientras una cubierta de blindaje de aluminio y metal de clase Mu-metal contiene y rechaza campos.

De nuevo, genérico a propósito: el principio del aislamiento, sin geometría real, grados de materiales ni interfaces mostradas.

Tres vistas

El sistema, examinado desde tres ángulos.

Construyendo sobre las mayores constelaciones ya en órbita.

Trabajo directamente con los proveedores satelitales que operan las mayores constelaciones disponibles para enlaces comerciales e institucionales: Iridium, Globalstar e Inmarsat. A cada uno se le aborda a través de su propio kit de desarrollo, de modo que la capa de enlace se construye contra el comportamiento documentado del operador y no contra suposiciones.

La selección es deliberada. La geometría de cobertura, el perfil de latencia y los márgenes de presupuesto de enlace difieren entre constelaciones, y un sistema de comunicación destinado a uso de misión crítica no puede depender de una sola ruta. Tratar a los operadores como transportes intercambiables — elegidos por misión en lugar de por costumbre — es parte del diseño.

  • Iridium — malla de órbita terrestre baja con enlaces cruzados, alcance casi global
  • Globalstar — arquitectura de tubo curvo para enlaces regionales de menor latencia
  • Inmarsat — capacidad geoestacionaria para sesiones sostenidas de mayor rendimiento
  • Starlink (SpaceX) — actualmente en I+D, desarrollando contra el kit publicado
Postura

Parámetros abstractos, enunciados sin detalle operativo.

Una postura de alto nivel en lugar de una especificación. Se nombran los operadores, el aislamiento y la arquitectura; los métodos detrás de ellos no.

NeoSat — postura (abstracta)

Dominio
telecomunicaciones satelitales
Operadores (utilizados)
Iridium · Globalstar · Inmarsat
Operador (I+D)
Starlink / SpaceX
Postura de enlace
agnóstica al operador, por misión
Base de cifrado
anclada en cristales, propietaria
Aislamiento
placas blindadas · acoplamiento magnético
Carcasa
aluminio + clase Mu-metal
Postura de amenaza
resistente a la intercepción por diseño
Contexto previsto
fuerzas de seguridad / misión crítica de EE.UU.
Estado del programa
en desarrollo · ensayos en preparación
Detalle divulgado
solo principios — métodos reservados
El camino

Del encuadre de misión a los ensayos controlados.

Cómo se conforma un enlace NeoSat

  1. 01 Encuadre de misión Definir contexto, geometría de cobertura y postura de amenaza antes de cualquier decisión de hardware.
  2. 02 Selección de operador Elegir la constelación por misión a partir del comportamiento documentado de cada kit.
  3. 03 Cripto y aislamiento Vincular el cifrado anclado en cristales a un diseño de placa blindada y físicamente aislada.
  4. 04 Construcción de carcasa Fabricar la carcasa metálica; encaminar etapas seleccionadas a través de acoplamiento magnético.
  5. 05 Ensayos Organizar pruebas controladas hacia el despliegue de misión crítica.
La convergencia

Por qué esto se nutre de varias disciplinas a la vez.

NeoSat es el caso más claro que tengo de trabajo que ninguna disciplina por sí sola podría producir. La ingeniería de radio y satelital fija el enlace; la ingeniería de materiales lo blinda y aísla; la criptografía aplicada protege la carga útil; y una arquitectura con la seguridad primero decide cómo encajan las tres sin dejar una costura que explotar.

Sostener esas cuatro juntas es el punto. Un criptógrafo entregando una especificación a un equipo de hardware, que entregan una carcasa a un taller de materiales, pierden información en cada frontera — y las fronteras son exactamente donde un sistema resistente a la intercepción tiende a fallar. Mantener el concepto entero en una sola cabeza es cómo se cierran las costuras.

01

Hardware de RF y satelital

Diseño e integración de enlaces a través de los kits de desarrollo de Iridium, Globalstar e Inmarsat, con la integración de Starlink en I+D activa.

02

Materiales y blindaje

Diseño de carcasas en aluminio y metales de clase Mu-metal, aplicando el comportamiento magnético y electromagnético hacia el aislamiento físico.

03

Criptografía aplicada

Cifrado propietario anclado en cristales físicos en lugar de cifrados de software por sí solos — métodos reservados como propietarios.

04

Arquitectura con la seguridad primero

Modelo de amenaza, fronteras de aislamiento y manejo de claves tratados como la primera restricción de diseño, no como una adición posterior.

Esto es telecomunicaciones para entornos de misión crítica — mover mensajes con seguridad, no construir armas.

Sobre la divulgación

Una nota de cierre, enunciada con claridad. Todo lo anterior es deliberadamente abstracto. No hay identificadores reales, ni nombres de agencias, ni detalles operativos, ni detalle de implementación — por diseño, no por omisión.

Los algoritmos de cifrado, el claveado basado en cristales, la geometría de la carcasa y los grados de materiales, y las interfaces de aislamiento se reservan como propietarios. NeoSat está dirigido principalmente a aplicaciones de seguridad de EE.UU., y las pruebas y ensayos están en preparación. Si tu trabajo requiere ese nivel de confidencialidad en un enlace satelital, la conversación puede profundizar bajo los términos apropiados.

Las constelaciones

Por qué varias órbitas, y no solo una.

Un enlace que no debe fallar no puede depender de una sola ruta. La geometría orbital es parte del argumento de seguridad, no solo del mapa de cobertura.

Las tres constelaciones que opero se sitúan en partes distintas del cielo y se comportan de forma distinta por ello. Una malla de órbita terrestre baja con enlaces cruzados encamina entre satélites y alcanza casi cualquier lugar con baja latencia; un arreglo de tubo curvo mantiene la ruta simple sobre una región; una huella geoestacionaria mantiene una vista fija y sostiene el rendimiento. Ninguna de estas es estrictamente mejor — cada una es la respuesta correcta a una misión distinta.

Tratar a los operadores como transportes intercambiables, elegidos por misión en lugar de por costumbre, significa que una ruta degradada o disputada es una conmutación por fallo en lugar de una falla. El punto de abajo es conceptual. Muestra cómo se relacionan las órbitas, no cómo se aprovisiona un enlace particular, y no se muestran parámetros reales.

malla LEO — con enlaces cruzados GEO — fija nodo protegido solo texto cifrado salto de malla tubo curvo enlace GEO

Diagrama — rutas de constelación, en lo abstracto

Un nodo terrestre, varias formas de subir.

Una vista simplificada del mismo nodo protegido alcanzando la órbita por más de una ruta: una malla LEO con enlaces cruzados, un salto regional de tubo curvo y una ruta geoestacionaria. La capa de enlace elige entre ellas por misión; el texto cifrado es todo lo que deja el suelo.

Genérico a propósito — la figura muestra la forma del encaminamiento agnóstico al operador, no ningún plan de enlace real.

Características de órbita (abstractas)

Malla LEO
con enlaces cruzados, casi global, baja latencia
LEO de tubo curvo
regional, ruta terrestre más simple
GEO
huella fija, rendimiento sostenido
Criterio de selección
geometría de cobertura + presupuesto de enlace
Conmutación por fallo
agnóstica al operador, por misión
Detalle divulgado
solo principios — métodos reservados
El cifrado, por capas

Qué significa realmente aquí proteger la carga útil.

frontera de aislamiento — el texto plano queda dentro ciclo de vida de claves — generación · custodia · retiro cifrado propietario entropía anclada en cristales texto cifrado capas nombradas — métodos reservados como propietarios

Diagrama — protección por capas, en lo abstracto

Entropía, cifrado, ciclo de vida, frontera — una sola pila.

Una pila abstracta en lugar de una especificación. La entropía física anclada en cristales alimenta un cifrado propietario; un ciclo de vida de claves lo rodea; y una frontera de aislamiento garantiza que solo el texto cifrado deja el interior protegido. Cada capa se nombra; ninguna se detalla.

Describo el orden y la intención de las capas, y nada más. Los algoritmos, la selección y el acondicionamiento de los cristales y el ciclo de vida de las claves se reservan como propietarios — publicarlos derrotaría el propósito de construirlos.

01

Fuente de entropía física

El material de claveado se ancla en estructura física basada en cristales en lugar de derivarse solo de software. El principio se enuncia; la fuente y el acondicionamiento se reservan.

02

Cifrado propietario

Un algoritmo construido a medida en lugar de una biblioteca de estantería, de modo que el estado criptográfico queda vinculado al hardware en el que corre. Los parámetros se reservan.

03

Ciclo de vida de claves

La generación, custodia y retiro de claves se tratan como parte del modelo de amenaza, no como una ocurrencia operativa tardía. El ciclo de vida se reserva.

04

Frontera de aislamiento

El texto plano existe solo dentro del interior protegido. Todo lo que cruza el aire es texto cifrado. La frontera es la primera restricción de diseño.

La cubierta

Blindaje y aislamiento, desde tres lados.

El lado de materiales de NeoSat es donde vive la mayor parte de la abstracción, porque es donde el detalle más útil también sería el más sensible. Lo que puedo enunciar es general y defendible: cualquier conductor que lleva una señal también radia, y cualquier carcasa que no esté deliberadamente diseñada filtrará sus propios campos y admitirá externos. Un sistema destinado a resistir la intercepción tiene que tratar eso como una condición de partida.

Las tres vistas de abajo describen el razonamiento en principio — por qué importa la capa física, cómo se eligen los materiales por lo que hacen bien y por qué quitar el cable quita la derivación. No aparecen geometría, grados, tratamientos ni interfaces en ninguna parte.

La capa física es una superficie de ataque real.

La seguridad convencional trata el transporte como no confiable pero pasivo. En contextos de misión crítica esa suposición es demasiado generosa: un bus expuesto, un conector o una pista de antena radiando más de lo que debería puede convertirse en una superficie de intercepción mucho antes de que el cifrado sea siquiera desafiado.

Contexto genérico y defendible: cualquier conductor que lleva una señal también radia, y cualquier carcasa que no esté deliberadamente diseñada filtrará y admitirá campos. NeoSat trata esa física como una entrada de diseño en lugar de un accidente a tolerar. La geometría específica y los grados se reservan.

  • Emisiones radiadas tratadas como una superficie de intercepción
  • Carcasa diseñada para contener y rechazar campos
  • La física tratada como una entrada de diseño, no una ocurrencia tardía
cubierta diseñada — aluminio + clase Mu-metal interior protegido campo externo rechazado campo externo rechazado campos internos contenidos — geometría reservada

Diagrama — contención de campo, en lo abstracto

Una cubierta que mantiene los campos dentro, y fuera.

Una sección transversal conceptual: un interior protegido rodeado de una cubierta de aluminio y metal de clase Mu-metal. Los campos internos se contienen; los campos externos se rechazan en la frontera. La figura es un principio, no una construcción.

Sin geometría real, sin espesores, sin orden de estratificación — solo la idea de que la frontera hace un trabajo deliberado.

El camino del programa

Dónde ha estado el trabajo, y hacia dónde va.

NeoSat no empezó como una hoja de ruta de producto; empezó como cuatro disciplinas sostenidas juntas hasta que dejaron de perder información en las fronteras. La progresión de abajo se describe a alto nivel, del mismo modo que todo lo demás aquí — el orden del trabajo, no su detalle operativo.

  1. Fundamentos Disciplinas convergidas RF, materiales, criptografía y arquitectura segura puestas bajo una sola intención de diseño en lugar de pasarse entre equipos.
  2. Operadores Tres constelaciones utilizadas Iridium, Globalstar e Inmarsat integrados cada uno contra su propio kit de desarrollo, con el comportamiento de enlace construido a partir del comportamiento documentado.
  3. I+D Cuarta ruta abierta La integración con Starlink entró en investigación y desarrollo activos, trabajando desde el kit publicado de SpaceX.
  4. Ahora Ensayos en preparación Se están organizando pruebas controladas hacia el despliegue de misión crítica. Los detalles se reservan como propietarios.
La convergencia, reenunciada

Cuatro disciplinas, una sola intención de diseño.

Vale la pena reenunciarlo con claridad, porque es la parte que más fácilmente se pierde. NeoSat no es un cifrado con una antena atornillada, ni una carcasa con software dentro. Es la convergencia deliberada de la ingeniería de radiofrecuencia, los materiales, la criptografía aplicada y una arquitectura con la seguridad primero — sostenida en una sola intención de diseño para que las costuras entre ellas no sean el lugar donde falla el sistema.

Cada disciplina hace un trabajo específico, y el valor está en cómo se refuerzan entre sí. Mantengo las descripciones abstractas por la misma razón en todo: los métodos e identificadores se reservan como propietarios, y la convergencia es precisamente lo que sería más útil divulgar y más dañino publicar.

01

El enlace fija el canal

La ingeniería de RF y satelital decide alcance, latencia y margen de presupuesto de enlace por misión a través de las constelaciones utilizadas.

02

Los materiales sostienen la línea

El blindaje y el aislamiento evitan que la capa física se vuelva la superficie más débil — descrito solo en principio.

03

La criptografía protege la carga útil

Un enfoque propietario anclado en cristales protege el mensaje mismo, vinculado al hardware en el que corre.

04

La arquitectura cierra las costuras

Sostener las tres en una sola intención de diseño es cómo las fronteras entre disciplinas dejan de ser el lugar donde falla un sistema.

Sostenidas en una sola intención de diseño, las fronteras entre disciplinas dejan de ser el lugar donde un sistema es interceptado.

Open to the right work

Si un enlace no puede permitirse ser interceptado, ese es el tipo de sistema que construyo.

If you are holding a problem that doesn't fit inside one field, that is the conversation I want.

NextSelected Work