La afirmación, en tres planos
La soberanía que de verdad se evalúa opera en tres planos a la vez. Un producto solo es tan soberano como su plano más débil, y Arkeion controla los tres.
- El motor. Escrito desde cero en Rust. Ni una línea, ni el formato de fichero, ni el modelo de journal derivan de SQLite ni de ningún motor estadounidense. El formato está especificado públicamente, así que un tercero puede implementar un lector independiente — la respuesta más contundente posible a “¿y si desaparecéis?”.
- La entidad. La propiedad y el gobierno recaen en un grupo europeo (Syrakon). Las decisiones de hoja de ruta, licencias y seguridad se toman bajo jurisdicción de la UE, sin ningún acuerdo de licencia de contribuyente que ceda derechos a una entidad extranjera.
- Los datos. Un único fichero bajo el control físico del operador, cifrado con AES-256-GCM con claves en poder del operador. Sin telemetría, sin nube obligatoria, sin “phone home”. La residencia de datos en la UE pasa a ser una propiedad del despliegue contra la que el diseño nunca juega.
Por qué no un fork
Hacer un fork de SQLite o de libSQL habría sido más rápido. Se descartó deliberadamente.
- Heredar la técnica es heredar el gobierno. Un fork hereda el formato, las decisiones y la deuda de un proyecto cuyo centro de gravedad es estadounidense. El relato europeo se reduce entonces a “mantenido en Europa” — y eso no resiste el escrutinio.
- Los diferenciadores no caben dentro de SQLite. Los viajes en el tiempo, las ramas y la cadena de hashes exigen un almacenamiento append-only y copy-on-write. Injertados sobre el formato de SQLite serían parches frágiles; en Arkeion salen solos del diseño.
- La auditabilidad es una funcionalidad. Unas ~15k líneas de Rust (aproximadamente) escritas para ser leídas valen más para un auditor que ~150k líneas (aproximadamente) de C heredado que arrastra décadas de casos especiales.
Cumplimiento por diseño
Cada requisito normativo se corresponde con un mecanismo concreto del motor — no una promesa de política añadida por encima, sino una propiedad de cómo funciona el fichero.
| Requisito | Cómo lo resuelve Arkeion |
|---|---|
| Datos en reposo (RGPD) | Cifrado a nivel de página — ni el esquema ni los datos quedan en claro; las claves las custodia el operador. |
| Derecho de supresión | vacuum con política de retención: el borrado es físico, no una marca lógica, y es verificable. |
| Integridad probatoria (sanidad, administración pública) | Una cadena de hashes global: alterar el pasado rompe la cadena, y se detecta. |
| Trazabilidad de cambios | Viajes en el tiempo nativos: el estado en cualquier versión o momento es consultable. |
| Reversibilidad de migraciones | Ramas con diff y merge: prueba un cambio, revísalo y después fusiónalo o descártalo. |
| Auditoría de la cadena de suministro | Cuatro dependencias en tiempo de ejecución, Rust puro, vendorizadas; todo lo demás está escrito a mano. |
Los límites honestos
Decirlos en voz alta, antes de que los encuentre otro, es lo que separa una posición seria del sovereignty-washing.
- Toolchain. Rust y LLVM son proyectos globales con fundaciones radicadas en EE. UU. No existe ningún compilador soberano — nadie en la industria lo tiene. Lo que sí se controla es el código fuente auditable que entra en el compilador.
- Criptografía. RustCrypto es una comunidad descentralizada y auditada internacionalmente, no una empresa estadounidense. Aún así, el motor la consume detrás de un trait
CryptoProvider: si aparece un backend europeo certificado (BSI, ANSSI, CCN), se enchufa sin tocar el formato ni el motor. - “Hecho en Europa” significa aquí diseño, implementación, gobierno, especificación del formato y custodia de los datos bajo control europeo. No pretende que cada transistor ni cada línea del toolchain sean europeos — y decirlo con claridad es justo la cuestión.
Alineación con la estrategia de la UE
- Open Source. Licenciamiento dual genuinamente abierto y aprobado por la OSI (MIT o Apache-2.0), una especificación pública del formato y cero lock-in: tus datos siempre son exportables.
- Soberanía tecnológica. Arkeion se sitúa en la capa de infraestructura de datos hecha en Europa y para Europa: encaja de forma natural con los programas europeos de adopción y financiación de código abierto.