GO/NO-GO ex-ante
Esecuzione vincolata a prova minima PASS.
Accesso e scambio sono consentiti solo con evidenza verificabile (hash/receipt/append-only).
Esecuzione vincolata a prova minima PASS.
Verifica indipendente via registry + hash.
Nessuna custodia centrale di dati personali.
Ambiguità → azione (rischio operativo).
Documentazione non replicabile (drift).
Federazione senza criterio comune.