Chaves, limiares e raio de impacto.
Cada controlo do capítulo 01 é exercido por uma chave de assinatura. A Bantu suporta nativamente governação multiassinatura ao nível da conta — cossignatários, assinatura ponderada e limiares distintos para operações de risco baixo, médio e elevado — sem depender de um contrato inteligente para o implementar.
O N de M institucional, nativamente.#
Uma instituição pode adicionar cossignatários, atribuir pesos de assinatura e definir limiares consoante o risco das operações. Duplo controlo, aprovação a quatro olhos, segregação de funções, hierarquias de aprovação de tesouraria, fluxos de assinatura HSM ou MPC, aprovação ao nível do conselho para ações de risco elevado, aprovação independente da conformidade para congelamento ou recuperação forçada, e estruturas de chaves para recuperação de desastres: tudo isto é exprimível como configuração de conta.
- Aprovação da linha de confiança do clienteChave de conformidade com limiar baixo1
- Transferência de tesouraria correnteAprovação de operações mais tesouraria2
- Emissão de ativosLimiar elevado multipartes3
- Congelamento ou recuperação forçadaAprovação de conformidade, risco, jurídico e tesouraria4
- Alteração das políticas do emitenteLimiar controlado pela governação sénior ou pelo conselho5
- Recuperação de emergênciaMecanismo multiassinatura de recuperação de desastres predefinido5
Separar o que cria valor do que o movimenta.#
Uma implementação segura na Bantu separa a conta que cria o ativo das contas que o distribuem, controlam e negoceiam. A autoridade primária de emissão pode permanecer offline e inacessível às operações correntes, o que limita a exposição operacional às contas que têm necessariamente de estar online.
Cria o ativo regulado. Offline ou fortemente restrita; mantida fora das operações correntes.
Emissão a clientes, resgate, liquidez, distribuição de tesouraria e liquidação.
Autorização de linhas de confiança, congelamentos e controlos de acesso de clientes.
Controlada pela política multiassinatura da instituição.
Criação de mercado, encaminhamento cambial e operações de liquidação.
Conclui-se por inteiro, ou falha por inteiro.#
Uma transação Bantu pode conter várias operações: pagamentos, trocas de ativos, alterações de linhas de confiança, mudanças de signatários e operações de livro de ordens. A transação ou se conclui por inteiro ou falha por inteiro. Não existe estado parcialmente aplicado para detetar, reverter ou reconciliar.
- Entrega contra pagamento
- Pagamento contra pagamento
- Liquidação cambial
- Débito, conversão e crédito simultâneos
- Resgate e destruição de ativo
- Libertações condicionais de tesouraria
- Fluxos de desembolso controlados
Saldos reclamáveis.#
Um ativo pode ser mantido no livro-razão a favor de beneficiários definidos, sob condições especificadas, sendo essas condições impostas pelo protocolo e não por um intermediário. A criação e a reclamação são operações nativas.
- Garantia bloqueada
- Liquidação condicional a comerciantes
- Pagamento de salários
- Distribuição de subvenções ou ajuda
- Fluxos de reembolso
- Libertação de pagamento a fornecedores
- Reclamações com prazo
- Procedimentos de sucessão ou recuperação
- Liquidação a aguardar aprovação de conformidade
Reservas patrocinadas.#
Uma conta pode patrocinar os requisitos de reserva de outra conta no livro-razão — incluindo contas, linhas de confiança, signatários, ofertas, entradas de dados e saldos reclamáveis. Um banco, PSP, governo ou fornecedor de carteira pode assim suportar o custo de reserva da rede em nome dos utilizadores finais.
Paga a reserva do livro-razão pelas contas, linhas de confiança e saldos reclamáveis que cria em nome dos utilizadores.
Mantém saldo zero do ativo da rede e ainda assim transaciona normalmente no ativo regulado.
Elimina a exigência de um cliente de retalho ter de obter um token da rede antes de receber dinheiro.
Quem vigia o livro-razão.
A estrutura de custódia determina quem pode agir. O capítulo 03 documenta quem pode ver: o modelo operacional PBC, o rasto de auditoria exposto pela EXPANSION API e o que um supervisor pode monitorizar sem acesso privilegiado aos sistemas de qualquer instituição.