Um armazém em regime de entreposto mantém mercadorias que um agente aduaneiro pode inspecionar a qualquer momento. O proprietário não está presente para a inspeção e nem precisa estar. O que o agente recebe é um direito de acesso, não a propriedade do que está armazenado.
A distinção soa pedante até você perceber como raramente o software acerta isso.
A Phoenix usa chaves de visualização. Os usuários podem revelar informações seletivamente quando a regulamentação ou a auditoria exigir, e a chave concede visibilidade para as anotações, não a capacidade de gastá-las.
Assim, um auditor com uma chave de visualização vê o que precisa. Ele não consegue mover nada.
A maioria dos sistemas confunde essas duas capacidades. Entregar o acesso aos registros do seu banco é um ato diferente de entregar seu cartão, mas no momento em que você concede a uma plataforma acesso completo à conta, muitas vezes você fez as duas coisas.
Onde a analogia do armazém falha é no alcance. Um agente aduaneiro inspeciona um armazém em um dia. Uma chave de visualização pode abranger todo o histórico de transações desde o momento em que é emitida e, ao contrário de uma visita física, a inspeção não deixa rastros que o proprietário possa ver.
Somente leitura não é o mesmo que inofensivo. Ela apenas desloca a pergunta de o que eles podem levar para o que eles podem aprender.
#dusk @Dusk $DUSK