Gobernanza
Los controles previstos para regir las acciones privilegiadas en la plataforma, la tesorería y el registro de activos.
Separación de funciones
Las responsabilidades de operaciones, cumplimiento, finanzas, tesorería, contenidos y auditoría están separadas por rol. La plataforma está construida de forma que ninguna cuenta pueda iniciar y aprobar a la vez una acción sensible.
Aprobación por doble intervención
Las acciones sensibles —publicación de afirmaciones sobre activos, cambios en la configuración del token, decisiones de cumplimiento y operaciones de tesorería— están diseñadas para requerir una segunda aprobación independiente antes de surtir efecto.
Control multifirma
Está previsto que los roles privilegiados del contrato inteligente los ostente un esquema multifirma y no una clave individual. El conjunto de firmantes y el umbral no se han establecido.
Traza de auditoría
Las acciones administrativas se registran en un registro de auditoría de solo anexado y resistente a manipulación, que recoge actor, momento, acción, registro afectado, valores anterior y nuevo, y el motivo. El registro no puede editarse ni eliminarse desde la interfaz.
Estado actual
Estos controles están implementados en la plataforma. Las personas, entidades y esquemas de firmantes que los operarían aún no han sido designados.