Un umbral único no distingue entre una posición grande y una red de posiciones correlacionadas. La verificación previa del operador de riesgo introduce un corte distinto: la máquina puntúa, el rol firma, y la venta forzada solo avanza si ambas cosas quedan registradas antes del disparo.
Cuando el turno cambia en medio de un pico de volatilidad, el registro debe seguir siendo válido. Si la firma depende del individuo físico, cualquier rotación rompe la trazabilidad. Si depende del rol verificado, la autorización se sostiene aunque el operador cambie.
El tamaño de la posición inicial dice poco sobre el daño real. Lo que activa el siguiente escalón es la concentración en una misma contraparte y el arrastre de márgenes vinculados. Por eso los umbrales se definen en capas y no en un solo corte.
Un clasificador puede leer profundidad de libro, dispersión de spreads y correlaciones en milisegundos. Lo que no puede hacer es asumir la responsabilidad de la venta forzada. El modelo propone, el operador verificado acepta, y esa secuencia queda escrita.
Los logs de sistema sirven para operar. La evidencia sirve para reconstruir. Si los umbrales vigentes se sobrescriben o la firma del rol se mezcla con la del individuo, un auditor externo no puede explicar la decisión sin acceso al sistema en vivo.
Cuando la latencia sube y el operador legítimo no logra verificarse, la cascada se detiene o se desvía. Ese escenario no se resuelve bajando el estándar: se resuelve con respaldos de doble canal y llaves de hardware que mantengan la trazabilidad sin abrir un hueco de control.
Un regulador no revisa el código en el momento del disparo. Revisa después. Lo que sostiene la explicación es la consistencia entre umbrales documentados, puntajes registrados y firmas de rol verificadas en cada escalón de la cascada.