Platební rails a účetní knihy, které projdou auditem.

Jinde se nejdřív dodává a potom vysvětluje. U finanční infrastruktury je to naopak: funkce, kterou nelze doložit, neexistuje, a compliance review je brána, kterou musí projít každá novinka, než zpracuje svou první skutečnou transakci.

Proto na tuto bránu stavíme od prvního commitu. Hlavní knihy jsou append-only a odsouhlasené na halíř. Každý souhlas, rozhodnutí i změna stavu se zaznamenává s kontextem, na který se auditor zeptá. Rozsah PCI držíme záměrně malý, protože nejlevnější kontrola je ta, kterou jste navrhli pryč.

Výsledkem je systém, kde je audit formalita, ne poplach — a kde místo „myslíme, že to sedí“ platí „tady je důkaz, že to sedí“.