Doble control

El doble control es la regla de que ninguna persona sola puede completar una operación sensible: un participante la inicia, otro distinto la aprueba, y es el sistema el que impone la separación en vez de confiar en que alguien la respete. En las operaciones de cripto es lo que se interpone entre un actor interno y un retiro: mover fondos del almacenamiento, añadir una dirección a una lista de pagos, cambiar un límite o ampliar los permisos de un firmante suelen exigir una segunda autorización independiente. Su valor es defender de dos fallos muy distintos con un solo control: alguien que actúa de mala fe y alguien que actúa de buena fe pero se equivoca, ya que un segundo revisor detecta una dirección pegada igual de bien que una fraudulenta. Solo funciona si la separación es real. Dos cuentas en manos de la misma persona, un aprobador que sella sin ver qué cambió, o una vía de emergencia que salta el requisito devuelven el punto único de fallo conservando la apariencia de control.