Circuit Breaker (Pausable)
Seguridad · Profundo
Un mecanismo de emergencia en cadena que permite a un operador autorizado detener instrucciones sensibles (acunar, transferir, retirar) activando una única bandera booleana almacenada en el estado del programa, sin necesidad de redesplegar el programa. Cada instrucción protegida lee la bandera al inicio de su secuencia de validación y retorna un error si está pausado. Critico para la respuesta a incidentes pero introduce riesgo de centralizacion, por lo que la autoridad de pausa suele ser un multisig o una clave de gobernanza con time-lock.