Payment rail e ledger che superano l'audit.

Altrove si rilascia e poi si spiega. Nell'infrastruttura finanziaria è il contrario: una funzionalità che non si può documentare non esiste, e la revisione di conformità è il varco che ogni feature deve attraversare prima di meritarsi anche una sola transazione reale.

Per questo costruiamo pensando a quel varco fin dal primo commit. I ledger sono append-only e riconciliano al centesimo. Ogni consenso, decisione e cambio di stato viene registrato con il contesto che un auditor chiederà. Il perimetro PCI è volutamente ridotto, perché il controllo più economico è quello eliminato in fase di progettazione.

Il risultato è un sistema in cui l'audit è una formalità, non un'emergenza — e in cui il «crediamo che quadri» lascia il posto a «ecco la prova che quadra».