Duplo controlo

Duplo controlo é a regra de que nenhuma pessoa sozinha pode concluir uma operação sensível: um participante inicia, outro diferente aprova, e é o sistema que impõe a separação em vez de depender de alguém a respeitá-la. Nas operações de cripto é o que se interpõe entre um agente interno e um levantamento — mover fundos do armazenamento, acrescentar um endereço a uma lista de pagamentos, alterar um limite ou aumentar as permissões de um signatário exigem tipicamente uma segunda autorização independente. O seu valor é defender de dois fracassos muito diferentes com um só controlo: alguém a agir de má-fé e alguém a agir de boa-fé mas erradamente, já que um segundo revisor apanha um endereço colado tão bem como um fraudulento. Só funciona se a separação for genuína. Duas contas na mão da mesma pessoa, um aprovador que carimba sem ver o que mudou, ou um caminho de emergência que salta o requisito restauram o ponto único de falha mantendo a aparência de controlo.