Os controlos de restrição ajudam a instituição a aplicar uma política definida a saldos ou atividades elegíveis. Um desenho útil começa por identificar o objeto, o âmbito, a autoridade, a revisão e o percurso de libertação; a utilização genérica da palavra «bloqueio», sem estes detalhes, pode ocultar efeitos operacionais muito diferentes.
O modelo suportado distingue a retenção parcial de um montante, a restrição total, a restrição da atividade de uma conta ou carteira e a pausa de operações de transferência aplicáveis. Estas medidas não são equivalentes. A instituição define a sua política jurídica e operacional, enquanto a configuração da rede selecionada determina os percursos de controlo disponíveis.
Escolher o âmbito do controlo
Comece pelo objeto abrangido pela política: uma conta associada pela instituição, uma carteira na rede, um montante selecionado ou um tipo de operação. Uma decisão ao nível da conta pode depender de uma associação interna entre os registos do cliente e os endereços da rede; não é necessário colocar dados privados do cliente na blockchain apenas para definir essa relação.
Redija a medida em termos operacionais. Identifique a atividade que fica indisponível, o que continua elegível, quem pode solicitar a ação, quem a aprova e como um revisor confirma o resultado. Valide a associação e o comportamento no ambiente acordado, sobretudo quando uma conta institucional corresponde a várias carteiras ou quando vários fluxos de trabalho partilham um endereço.
Controlos distintos atuam sobre âmbitos diferentes
Retenções parciais e restrições totais
Uma retenção parcial de saldo restringe um montante selecionado e deixa a parte não retida disponível para atividade elegível segundo as regras configuradas. As equipas operacionais precisam de visualizar claramente as partes retida e disponível e de dispor de um processo para alterar ou libertar a retenção quando autorizadas. A política deve indicar como são tratadas retenções sobrepostas e alterações posteriores do saldo.
Uma restrição total tem um efeito mais amplo dentro do seu âmbito configurado, mas não equivale a pausar todas as transferências aplicáveis. Pode abranger um saldo elegível ou a atividade de uma conta, enquanto uma pausa ao nível da operação altera a possibilidade de executar uma categoria de transferências. Identifique o âmbito com precisão nos procedimentos, nos ecrãs dos operadores, na reconciliação e em qualquer comunicação aos clientes.
Pausar, restabelecer e libertar
Uma pausa aplica-se às operações de transferência elegíveis segundo a política configurada. É um controlo da rede ou da operação, não apenas outro nome para restringir uma carteira ou reter parte de um saldo. Especifique que transferências são afetadas, que operações relacionadas continuam possíveis e como as equipas detetam e comunicam uma pausa durante um incidente ou uma alteração planeada.
O restabelecimento de operações elegíveis e a libertação de montantes retidos são decisões e ações distintas. Defina quem pode propor cada transição, as aprovações necessárias, a evidência a conservar e a análise do impacto nos sistemas a jusante. Um procedimento de emergência, se acordado, continua a exigir autoridade explícita e revisão posterior; a existência de um controlo não pressupõe acesso amplo e irrestrito.
Uma restrição controlada segue um ciclo autorizado
- Motivo previsto na políticaUm processo institucional identifica um caso e o âmbito pretendido.
- Pedido autorizadoUm operador designado regista o controlo proposto e a respetiva justificação.
- Aprovação necessáriaAplicam-se as regras de governação ou de aprovação múltipla configuradas.
- Executar e reverA ação elegível fica registada, reconciliada e sujeita a revisão.
- Restabelecer ou libertarUma decisão autorizada separadamente termina ou altera a restrição.
Testar os efeitos e atribuir responsabilidades
Crie casos de teste para os resultados esperados de autorização e recusa, incluindo disponibilidade parcial, restrição total, pausa de operações, restabelecimento e libertação. Inclua pedidos concorrentes ou repetidos, quando relevante, e reconcilie o estado resultante da rede com os registos institucionais aprovados. O objetivo é confirmar o comportamento configurado e identificar dependências do fluxo, não presumir que todos os casos extremos da política são tratados automaticamente.
Documente a autoridade sobre o controlo, o percurso de aprovação, a identidade do operador, a evidência, a coordenação com o apoio ao cliente e o escalonamento. Assegure que as interfaces distinguem claramente montantes retidos de disponíveis e restrições de carteira de pausas da rede. O âmbito de produção, as integrações, o suporte e qualquer serviço de emergência são acordados com a instituição; a capacidade técnica não implica um procedimento universal nem uma conclusão jurídica.