Escrow a cuatro ojos: dos propietarios de la plataforma para el paso de depósito
Por qué confirmar como recibida la transferencia de un comprador necesita un segundo par de ojos, cómo se reparten proponente y aprobador, y qué dice la fila de auditoría tras un depósito confirmado.
El paso del depósito es donde el dinero se vuelve real por primera vez. El comprador transfiere; alguien marca la transferencia como recibida; a partir de ese momento el vendedor puede enviar. Si ese “alguien” es una sola persona, un solo error o un solo mal actor puede pasar el estado de “depósito aún no llegado” a “recibido” y dejar salir mercancía del almacén sin pago. El control a cuatro ojos cierra esa puerta.
Dos propietarios de la plataforma, dos papeles
El personal de la plataforma registra la recepción de depósitos en /admin/escrow/pending. Compara personalmente el extracto bancario con el importe, la moneda y la referencia del escrow. Un propietario de la plataforma introduce la referencia bancaria y propone la confirmación; el escrow sigue pendiente. Un segundo propietario verifica la misma instrucción y la aprueba. Solo entonces se registra el depósito como retenido. Esta acción no importa extractos bancarios ni compara automáticamente el importe recibido.
Por qué dos pares de ojos
Porque los equipos de finanzas lo esperan, los auditores lo buscan y el modo de fallo sin él es de los que se descubren cuando el comprador ya ha recibido la mercancía sobre un depósito que nunca se pagó. El control no frena el caso normal —dos propietarios despejan una cola en minutos—, pero impide que el caso raro ocurra a solas.
La fila de auditoría
La propuesta y la aprobación conservan sus respectivos actores y fechas. La referencia bancaria permanece en la propuesta y en el expediente escrow. Los eventos del expediente y el registro de actividad obligatorio permiten seguir la decisión; el registro no copia la referencia bancaria sin procesar. La aprobación, el cambio de estado y la auditoría obligatoria se guardan juntos.
Guardián de la misma persona
Un proponente no puede ser su propio aprobador. El servidor rechaza el segundo paso desde la misma cuenta con un error de segundo propietario requerido, muestre lo que muestre la pantalla. Los equipos pequeños no tienen excepción aquí: el segundo par de ojos es un propietario de la plataforma de ReVend por definición, así que un tenant nunca necesita dos de nada.
La misma regla para cancelar
Quitar de la mesa un depósito pendiente también afecta a los fondos, así que sigue el mismo patrón de dos pasos con motivo obligatorio: un propietario propone la cancelación, otro la aprueba, y solo entonces el escrow queda cancelado. Existen dos acciones de emergencia para cuando el flujo normal no puede completarse: una anulación sobre una aprobación pendiente, registrada en su propia columna de auditoría para que nunca se haga pasar por una aprobación normal, y una cancelación forzada de un depósito pendiente que ha superado los 7 días; las dos con un motivo que pasa a formar parte del rastro. Al margen de que alguien haga clic, un depósito que sigue pendiente pasados 7 días lo cancela un trabajo diario, y un comprador de subasta se lleva un strike por ello.
Lo que no cubre
La regla de cuatro ojos se aplica a la confirmación y cancelación ordinarias de depósitos. La liberación sigue a la aceptación del comprador, una decisión sobre una disputa o la excepción controlada del propietario de la plataforma. Cada acción tiene sus propios controles de autorización y auditoría. Un estado del software no demuestra que se haya realizado una transferencia bancaria.