Quién participa
- Propietario de la plataforma, titular de la clave de despliegue
- Multifirma del operador
Pasos
- Los contratos están desplegados, y la clave de despliegue sigue siendo su administradora.
- El traspaso recibe la dirección de la multifirma Safe del operador y la lista de tokens de activos.
- El script despliega un bloqueo temporal con un retardo de 48 horas, cuyas operaciones propone y ejecuta la multifirma, y lo convierte en administrador de la fábrica, los registros, los contratos de venta, mercado y pagos, y los tokens de activos.
- El destinatario de las comisiones pasa a la multifirma, la multifirma obtiene el rol de pausa y la clave de despliegue renuncia a sus roles.
- Las comprobaciones on-chain confirman que el bloqueo temporal es el administrador, que la clave de despliegue ya no lo es y que el agente del backend conserva solo su rol operativo.
Resultado
- La multifirma programa las actualizaciones y los cambios de roles, que se ejecutan tras 48 horas.
- La multifirma puede pausar el mercado y los pagos al instante, mientras que levantar una pausa pasa por el bloqueo temporal.