(PKS v1.0) — Protocolo Khipu Soberano: Perfil de Implementación IR para Integridad Decisional Offline

Especificación técnica normativa del Protocolo Khipu Soberano (PKS) v1.1: protocolo offline-first y estándar de evidencia para operar nodos de decisión soberanos bajo condiciones hostiles reales — apagones, aislamiento, conectividad intermitente, y abundancia sintética (el régimen donde imágenes, documentos y órdenes pueden fabricarse a costo marginal cero mediante IA generativa). Implementa los requisitos de IR-STD-v1.0 mediante un régimen de verificación donde cada reclamo crítico mapea a un ID de Protocolo (SKP-PROT-*), cada protocolo produce un Evidence Pack (.irpack) verificable offline, y la ausencia de cualquier artefacto requerido produce el estatus "Not Proven" (comportamiento fail-closed). Componentes normativos: (1) Khipu Digital — registro de eventos append-only enlazado por hash que constituye el almacén autoritativo (alineado con arquitecturas de procedencia genómica verificadas); (2) Evidence Packs — testigos digitales portátiles capaces de atestiguar en procedimientos años después de su creación; (3) Segmentación IRM Digital mediante ORFC (Oriented Relative Fuzzy Connectedness) — conectividad orientada bajo incertidumbre anclada a Nodos Semilla constitucionales que distingue evidencia admisible de ruido inyectado sin conectividad central; (4) Kill Switch físico dual-control a nivel circuito con prueba negativa obligatoria de imposibilidad de activación remota; (5) QR Bridge con pruebas de liveness resistentes a replay mediante tokens HMAC (HMAC(secret, run_id || step_id || timestamp)) para anclaje criptográfico de procedencia. Estado de Validación (TRL 4→6): Esta edición documenta la fase de validación científica y algorítmica (Technology Readiness Level 4 a 6), enfocada en verificación de propiedades de integridad, análisis de rendimiento bajo restricciones de recursos, y pruebas controladas en laboratorio. El Apéndice Y documenta la matriz de brechas de implementación con honestidad de TRL: 1 protocolo implementado, 2 parciales, 7 pendientes de validación experimental, y 2 de especificación-solo para fase posterior (requieren hardware GPIO). La Fase 1 ("Tambo Digital") se limita exclusivamente a datos sintéticos clasificados NSD-0 (sin datos sensibles, sin identificadores personales), con operación en hardware commodity de laboratorio (Raspberry Pi 4 equivalente). Audiencia: Directores de gestión de emergencias, operadores de infraestructura crítica, ingenieros de sistemas distribuidos, custodios institucionales, verificadores independientes, y revisores científicos de arquitecturas de integridad decisional. Licencia Licencia: Creative Commons Atribución 4.0 Internacional (CC BY 4.0). Puede copiarse, adaptarse y redistribuirse, incluso con fines comerciales, citando la fuente. Esta licencia reemplaza a la indicada anteriormente; el PDF de esta versión aún muestra la licencia anterior y se actualizará en la próxima versión. --- ESTATUS: ESPECIFICACIÓN NORMATIVA | v1.1 | Febrero 2026CLASIFICACIÓN: PÚBLICO Estándar Rector: [(IR-STD-v1.0-RESTRICTED)](https://doi.org/10.5281/zenodo.18273083)Antecedente: [(IR-STD-v1.0-PUBLIC)](https://doi.org/10.5281/zenodo.18274616)