Eliminando pontos únicos de falha através de votação em hardware, relógios sincronizados e microcontroladores dissimilares.
Três computadores independentes processam os mesmos sensores em paralelo. Circuitos de votação comparam comandos; se um canal diverge, é desconectado sem sobressaltos enquanto os dois restantes mantêm o voo seguro.
Para proteção contra falhas ocultas de microcódigo, o Canal A utiliza núcleos ARM Cortex-R e o Canal B opera em RISC-V, garantindo que um bug de silício não paralise os canais redundantes ao mesmo tempo.