Clés, seuils et rayon d'impact.

Une institution peut ajouter des cosignataires, attribuer des poids de signature et définir des seuils selon le risque des opérations. Double contrôle, approbation à quatre yeux, séparation des tâches, hiérarchies d'approbation de trésorerie, processus de signature HSM ou MPC, approbation au niveau du conseil pour les actions à haut risque, approbation indépendante de la conformité pour un gel ou une restitution forcée, et structures de clés de reprise après sinistre : tout cela s'exprime comme une configuration de compte.

Un déploiement Bantu sécurisé sépare le compte qui crée l'actif des comptes qui le distribuent, le contrôlent et le négocient. L'autorité d'émission principale peut rester hors ligne et inaccessible aux opérations courantes, ce qui limite l'exposition opérationnelle aux seuls comptes nécessairement en ligne.

Une transaction Bantu peut contenir plusieurs opérations : paiements, échanges d'actifs, modifications de lignes de confiance, changements de signataires et opérations de carnet d'ordres. La transaction aboutit entièrement ou échoue entièrement. Il n'existe aucun état partiellement appliqué à détecter, annuler ou rapprocher.

Un actif peut être détenu sur le registre au profit de bénéficiaires définis, sous conditions spécifiées, ces conditions étant appliquées par le protocole plutôt que par un intermédiaire. La création et la réclamation sont des opérations natives.

Un compte peut parrainer les exigences de réserve d'un autre compte sur le registre — comptes, lignes de confiance, signataires, offres, entrées de données et soldes réclamables. Une banque, un PSP, un gouvernement ou un fournisseur de portefeuille peut donc acquitter le coût de réserve du réseau pour le compte des utilisateurs finaux.