Un camino de fallo de SIGN sigue preocupándome.
Una billetera recibe una atestación de elegibilidad. Esa atestación alimenta una tabla de asignación. La tabla está lista para liquidación.
Justo antes de que los fondos se muevan, alguien vuelve a verificar la atestación padre.
Ya está muerta.
Quizás fue revocada. Quizás expiró. Quizás el emisor la corrigió. Pero la fila hija que creó todavía puede parecer perfectamente válida a menos que ese cambio de estado se propague a través del gráfico de atestaciones e invalide la versión exacta de distribución que depende de ella.
Esa es la parte fea.
Nada parece falso. Nada parece roto. La liquidación casi está clara de todos modos porque la fila descendente todavía lleva la confianza que el padre ya no tiene.
Esta es la verdadera prueba para mí en SIGN. No si una prueba padre existió una vez. Si un padre muerto puede matar la decisión de la hija antes de que el dinero se mueva.
Porque si la atestación padre ha desaparecido y la asignación todavía está en pie, eso no es confianza digital. Esa es una confianza obsoleta esperando ser liquidada.
La pregunta es simple. Cuando una atestación padre muere, ¿se detiene el pago inmediatamente, o alguien recibe el pago primero y el operador lo explica después?