Aegis Core v2 es el sistema de protección de alto nivel de FarmBrawl. Validación exclusiva en servidor, monitoreo preventivo 24/7 y blindaje total de tus activos. Tu economía vive solo en el servidor. Tu wallet permanece siempre bajo tu control.
Diseñado con el rigor de una institución financiera. Tu economía solo existe en el servidor. Tu progreso está protegido por validaciones inmutables.
El cliente (tu navegador) no controla la economía. Todas las acciones pasan por validación estricta en el servidor. Eliminamos cualquier posibilidad de manipulación local: el antiguo “Modo Dios” ya no existe.
Aegis escanea patrones anómalos cada 2 segundos. Detecta comportamientos imposibles para humanos sin invadir tu privacidad. Actúa como escudo preventivo antes de que cualquier daño ocurra.
Tu wallet nunca es accedida directamente por Aegis. Solo valida la integridad de cada transacción antes de que llegue a la blockchain. Tus fondos permanecen bajo tu control exclusivo.
aegis-core.js__aegis_trap_usdc / __aegis_trap_bcPOST /api/aegis/reportaegis_core_v2.pySTRICT_SERVER_SAVES: el cliente no puede escribir economía (403)POST /api/game/actions/* modifican saldosFirma criptográfica del JSON. Si editas localStorage o la firma no cuadra → SAVE_TAMPER. El servidor re-firma cada parche autoritativo.
Comprueba que BC ≤ ganado − gastado, pools USDC retirables coherentes con depósitos e intercambios BC→USDC, y topes máximos por recurso.
Detecta plantas en parcelas bloqueadas, cultivos inválidos o más plantas que parcelas desbloqueadas → PLOT_INJECTION.
Valida que inventario + frutas vendidas no excedan un techo según edad de cuenta y parcelas → FRUIT_LEDGER.
saveSeq monotónico: no puedes volver a un guardado viejo con más USDC. Conflicto → SAVE_ROLLBACK o rechazo optimista.
Dynamic Timing Analysis detecta acciones imposibles para humanos. El servidor ignora patrones de bots para mantener la integridad del ecosistema para todos.
Variables ocultas que solo los intentos de manipulación activan. Cualquier interacción indebida genera una alerta inmediata de protección.
El cliente nunca controla los saldos. Todas las acciones (riego, cosecha, comercio, retiros) son validadas y ejecutadas exclusivamente en el servidor.
Límites por acción y wallet (cosecha, venta, video, PvP…). Con REQUIRE_REDIS=true se comparte entre instancias del VPS.
El cliente envía solo la intención (ej. plotIndex). Nunca saldos. El servidor calcula todo.
Phantom validada · sesión Aegis · cuenta no suspendida.
Redis/memoria limita spam de acciones por minuto.
FOR UPDATE + saveSeq CAS en PostgreSQL.
Verificación completa de saldos y topes antes de firmar y devolver el estado al jugador.
| Código | Señal de riesgo detectada | Impacto |
|---|---|---|
WALLET_CROSS_ACCESS | Guardado de otra wallet en esta sesión | 0 |
WITHDRAW_WALLET_MISMATCH | Retiro a dirección distinta de Phantom | 4 |
AEGIS_TAMPER | Borrar suspensión o bajar alertas manualmente | 4 |
SAVE_TAMPER | Firma inválida o JSON corrupto | 4 |
HONEYPOT_TOUCH | Manipulación detectada en variables de integridad USDC/BC | 4 |
IMPOSSIBLE_BALANCE | BC/USDC/agua/frutas imposibles | 4 |
PLOT_INJECTION | Plantas en parcelas bloqueadas o cultivos inválidos | 4 |
SAVE_ROLLBACK | saveSeq menor al último conocido | 4 |
WALLET_HOPPING | Mismo dispositivo, >3 wallets en 1 h | 3 |
ECONOMY_DRIFT | Pool retirable incoherente con depósitos | 3 |
FRUIT_LEDGER | Inventario de frutas sobre techo | 3 |
CONSOLE_INJECTION | Mutación económica directa por consola | 3 |
STORAGE_INJECTION | Edición directa de localStorage del juego | 3 |
CLOCK_MANIPULATION | Manipulación de reloj del sistema | 2 |
BOT_TIMING | Acciones más rápidas que humano | 0 |
DEVTOOLS_ACTIVE | Consola abierta durante escaneo | 0 |
Al alcanzar ≥ 4 alertas críticas de protección, el sistema activa salvaguardas automáticas. Algunas violaciones activan protección inmediata. Reincidencias pueden ser permanentes.
Overlay bloquea granja, tienda y retiros mientras se resuelve el incidente. Primera activación: 7 días.
Reincidencias: duración extendida. El servidor valida aegis.suspended en toda acción.
aegis.boundWallet vincula tu progreso exclusivamente a la Phantom conectada.
Cualquier intento de acceso cruzado o retiro a otra dirección es bloqueado.
El cliente reporta solo anomalías a POST /api/aegis/report.
IrisLabs revisa los registros en el panel seguro. El núcleo de validación permanece en el servidor.