Подход
Чем платформа отличается от привычных систем — и что это даёт.
| Отличие | Как обычно | Как у нас | Что даёт |
|---|---|---|---|
| Двустороннее согласие на каждую операцию | получатель пассивен | обе стороны подписывают; OP не подпишет за контрагента | нет навязанных поступлений и переводов «не туда» |
| Согласие привязано к операции | залогинился — можешь всё | подтверждение под хэшем суммы/контрагента/условий, одноразовое | угон сессии и фишинг «подтвердите вход» бесполезны |
| Защищённое хранилище ключей + подтверждение на устройстве | «банк держит всё» или «ключи у клиента» | ключи подписи — в защищённом хранилище платформы; согласие — ключом телефона с аппаратной аттестацией, без СМС | клиент не теряет деньги с телефоном; платформа не проведёт операцию без него |
| Предварительное согласие как сущность | «запрос денег» — уведомление | запрос платежа = заранее данное подтверждение под будущий хэш, со сроком и одноразовостью | оплата одним касанием без снятия второй подписи |
| Договор с автоматическим возвратом предоплаты | документ отдельно, деньги отдельно; возврат — через претензию или суд | предоплата и встречное обязательство возврата к сроку записаны в реестр одной подписью; акт снимает возврат; нет акта — реестр списывает возврат сам | покупателю не нужно ничего требовать; неисполнение возврата — факт в реестре, не предмет доказывания |
| Честная сходимость с реестром | интерфейс показывает «успех» по клику | «выполнено» после подтверждения реестра; очередь, сверка, парковка расхождений | нет фантомных успехов |
| Governance юрлица в коде, спор — вне кода | смена директора — бумажный процесс | экстренная смена с окном протеста, заморозка при споре, внесение решения two-officer | платформа не «решает, кто прав», но не даёт заморозке стать хаосом |
| Append-only и каталог ролей «только сужать» | права редактируются, история переписывается | реестр, журнал подписаний, изменения лимитов — только дописываются; полномочие не шире роли | аудитор восстанавливает любую точку истории |
| Чистая граница с реестром | интегратор просит доработок | только публичный Gateway, те же операции, что у любого интегратора | реестр не подогнан под нас — проверяемо |
Экспертное голосование, взаимозачёт, исполнение по сроку — инновации реестра Nikira DLT; здесь — как контекст. Ссылки на нормы для due diligence — по запросу.