Cloud Engines di Swiss Subnet
I Cloud Engines sono computer privati che funzionano contemporaneamente su più macchine indipendenti. Nessun singolo operatore può modificare i vostri dati o falsificare un risultato, e ogni risposta porta una firma che chiunque può verificare.
Che cos’è un Cloud Engine
Un Cloud Engine è un computer privato e replicato. Funziona su almeno quattro macchine, ciascuna gestita da un’azienda diversa e indipendente. Ogni macchina contiene l’intera applicazione con i suoi dati ed esegue tutto il lavoro. Un risultato vale solo quando un numero sufficiente di macchine ha calcolato lo stesso esito. A quel punto lo firmano insieme.
Questo cambia di chi vi dovete fidare. Su un’infrastruttura tradizionale, chi controlla la console di gestione può leggere, modificare o riportare indietro i vostri dati. Su un Cloud Engine nessuna singola azienda può farlo da sola: né un operatore, né Swiss Subnet, né il vostro reparto IT.
Single-tenant. Disponete dell’intera capacità del Cloud Engine e decidete voi chi può accedervi. Nessuna fatturazione per messaggio.
Codice e dati risiedono insieme in ogni applicazione, replicati su ogni macchina. Nulla di aggiuntivo da configurare o mantenere.
Si parte con quattro macchine. Potete aggiungerne altre o passare a hardware più potente senza riscrivere il vostro software.
Realizziamo, monitoriamo e assistiamo il Cloud Engine, e restiamo il vostro unico interlocutore.
Il vostro cloud attuale
Cloud Engine
Che cosa potete realizzare
Quando oggi qualcuno contesta un dato registrato, la risposta è spesso «fidatevi del nostro reparto IT». Un Cloud Engine lo rende verificabile in modo indipendente. I tre modelli qui sotto ricorrono in registri, piattaforme di trading, credenziali e audit trail — molto più di quanto una sola pagina possa elencare.
Banche, assicurazioni, ispettori o enti che lavorano su un unico registro, senza che nessuno si fidi degli altri per custodirlo.
Perché un Cloud EngineTutte le parti vedono lo stesso registro. Nessuna, nemmeno quella che lo ospita, può riscriverlo di nascosto.
Adatto a registri di riconciliazione e di posizioni, registri di consorzi e di filiere, documenti commerciali condivisi.
Certificati, autorizzazioni, credenziali e audit trail contano solo se chi sta fuori ci crede.
Perché un Cloud EngineOgni risposta è firmata dal Cloud Engine. Un acquirente all’estero, un revisore o un tribunale può verificarla con un’unica chiave pubblica, senza dovervi chiedere nulla.
Adatto a registri di certificati e accreditamenti, autorizzazioni, prove digitali e catena di custodia, servizi di firma.
Enti pubblici e aziende regolamentate che devono tenere i dati in una sola giurisdizione, e riservati persino a chi gestisce i server.
Perché un Cloud EngineScegliete voi dove si trovano le macchine e chi le gestisce. Su hardware supportato, la memoria resta cifrata mentre l’applicazione è in esecuzione.
Adatto a registri nazionali e servizi di e-government, KYC e dati dei clienti, diritti che durano decenni, come le pensioni.
Un esempio
FinkaMetals sta realizzando la piattaforma istituzionale per i concentrati di metalli: gare, verifica delle analisi e regolamento in un unico workflow, con ogni operazione commerciale protetta da un livello blockchain sviluppato appositamente. Le miniere mettono in vendita i lotti, trader e raffinerie presentano offerte, e nessuno può alterare di nascosto un’offerta o un’analisi. La piattaforma sarà lanciata a fine 2026.
I Cloud Engines sono anche alla base di servizi governativi nazionali per la Pakistan Digital Authority e di un servizio transfrontaliero di credenziali dell’UNDP e della National Bank of Cambodia — oltre ad altri registri, sistemi di credenziali e workflow condivisi che non stanno in una sola pagina.
Come funzionano i Cloud Engines
Che cosa succede tra l’invio di una richiesta da parte della vostra applicazione e la ricezione di una risposta che potete dimostrare.
La vostra applicazione invia una richiesta al Cloud Engine.
Ogni macchina esegue lo stesso codice sugli stessi dati, in modo autonomo.
Il risultato vale solo quando una maggioranza qualificata di macchine ha calcolato lo stesso esito.
Quelle macchine producono un’unica firma congiunta sul risultato.
Chiunque può verificare la risposta con la chiave pubblica del Cloud Engine.
Ogni macchina contiene una copia completa dell’applicazione e dei suoi dati ed esegue tutto il lavoro. Non c’è un server principale e nessun failover da gestire.
Le macchine possono guastarsi o essere attaccate senza che il Cloud Engine perda correttezza o disponibilità, fino a un limite definito. Una macchina in disaccordo viene messa in minoranza e poi ripristina lo stato corretto dalle altre.
Su hardware supportato, la memoria resta cifrata mentre l’applicazione è in esecuzione, così chi gestisce una macchina non può leggere i vostri dati. Tutti i Cloud Engines oggi in funzione girano su hardware supportato.
Ogni risposta porta una firma congiunta. Voi, il vostro revisore o una controparte potete verificarla con un’unica chiave pubblica, senza dovervi fidare di noi.
Un Cloud Engine di 3f + 1 macchine continua a funzionare correttamente con fino a f macchine guaste o compromesse, che sia per un incidente, un attacco o un insider. I Cloud Engines partono da quattro macchine, e le macchine, persino interi operatori, possono essere sostituite mentre il Cloud Engine è in funzione.
La garanzia riguarda le macchine e gli operatori. Non rende di per sé corretto il codice dell’applicazione: per questo esaminiamo le architetture insieme a voi.
| Macchine | Composizione | Tollera |
|---|---|---|
| 4 | 1 macchina | |
| 7 | 2 macchine | |
| 13 | 4 macchine |
Funziona correttamentePuò guastarsi o essere compromessa
La cifratura della memoria impedisce a un operatore di leggere i vostri dati. Non impedisce a quell’unica azienda di modificarli, riportarli indietro o spegnerli. Un Cloud Engine toglie di mezzo la singola azienda.
Protegge dagli occhi dell’operatore.
Protegge dalle mani dell’operatore.
I Cloud Engines fanno entrambe le cose.
I Cloud Engines sono pensati per carichi di lavoro critici per la fiducia. Ecco dove sono adatti e dove no.
Le letture sono rapide. Le scritture richiedono circa due secondi, il tempo necessario alle macchine per accordarsi. Adatti a registri, workflow, audit trail, firme e portali. Non adatti a ciò che richiede risposte in meno di un secondo.
Le applicazioni vengono sviluppate per il Cloud Engine, in linguaggi come Rust, JavaScript o Python. Il software esistente va ricostruito, non semplicemente trasferito.
Streaming multimediale, archiviazione di grandi volumi e analisi pesanti restano sul cloud tradizionale, accanto al Cloud Engine.
Un Cloud Engine ha una capacità di scrittura limitata. I sistemi più grandi vengono suddivisi su più applicazioni, e lo progettiamo insieme a voi.
Da Swiss Subnet ai Cloud Engines
Swiss Subnet è nato come un unico computer svizzero condiviso. Oggi è un prodotto che potete far funzionare ovunque i vostri dati debbano restare.
Lanciato al World Computer Day a Davos durante la settimana del WEF: un unico computer condiviso, gestito da 13 operatori svizzeri indipendenti. Il nostro team gestiva questa infrastruttura da anni ed è stato il primo a lanciarvi un Cloud Engine privato e noleggiabile.
Ciò che abbiamo imparato è diventato un prodotto: Cloud Engines privati e single-tenant, che partono da quattro macchine e sono interamente gestiti da noi. Il nostro Cloud Engine svizzero è in funzione.
Noi portiamo l’ingegneria, gli standard operativi e gli strumenti. Voi decidete dove si trovano le macchine: in Svizzera, nell’UE, nel MERCOSUR, in un solo paese o in più paesi.
In funzione oggi. Operatori svizzeri indipendenti, contratti svizzeri, diritto svizzero.
Macchine all’interno di un solo paese, in data center locali o nei vostri. I dati restano entro i confini e sotto il diritto locale.
Un unico Cloud Engine su più paesi per partner che hanno bisogno di un registro comune, come un gruppo soggetto al GDPR o partner in tutto il MERCOSUR. Nessun singolo paese o azienda lo controlla.
In funzione oggiModello di implementazione, definito con voi
Il diritto applicabile dipende da dove funzionano le macchine e dai contratti che stipuliamo con ciascun operatore. Il nostro Cloud Engine svizzero è soggetto al diritto svizzero, con foro competente a Zugo. Un Cloud Engine in un altro paese è soggetto al diritto di quel paese.
Ogni Cloud Engine è isolato per impostazione predefinita. Il collegamento tra Cloud Engines, tra reparti, partner o paesi, è previsto dalla tecnologia ed è ora in sviluppo. Se il vostro caso d’uso lo richiede, lo pianifichiamo insieme a voi.
Esaminiamo il vostro carico di lavoro e dove deve funzionare, vi diciamo chiaramente se un Cloud Engine è adatto e vi accompagniamo in un primo progetto pilota.
Procuriamo l’hardware adatto e operatori verificati, presso la vostra sede o in data center.
Installiamo e colleghiamo tutto in un Cloud Engine funzionante, con monitoraggio fin dal primo giorno.
Sorvegliamo ogni macchina 24 ore su 24 e ci occupiamo di aggiornamenti, riparazioni e incidenti. Ogni modifica viene approvata e registrata.
Contatto
Diteci che cosa volete realizzare, che cosa va protetto e dove deve funzionare. Vi aiuteremo a valutare se un Cloud Engine è la soluzione giusta.
Tre domande che di solito sono decisive