Se um bug crítico fosse descoberto, a resposta não dependeria da improvisação. O design do WAL antecipa a possibilidade de ação de emergência, mesmo que raramente seja necessário.
O caminho mais provável envolveria pausar ou limitar a funcionalidade afetada, seguido por uma atualização ou patch aprovado pela governança para os módulos Move. Como o WAL vive na Sui, as atualizações podem ser executadas de maneira controlada e auditável, em vez de apenas através de coordenação social informal.
O que importa para mim aqui é que o planejamento de contingência exista sem ser excessivo. Os poderes de emergência são significativos apenas se forem contidos. O objetivo é preservar a confiança do usuário enquanto resolve o problema de forma transparente, não normalizar a intervenção.
