• TSE puede congelar y anclar documentos — diseño intencional regulatorio.
• Dueño puede transferir y cambiar estado marketplace (InEscrow / Active).
• La app Velar usa custodia asistida; las secret keys no están en este repo.

Abrir issue privado o contactar maintainers del org Velar-Bonds.

No publicar exploits en issues públicos antes de mitigación.

• Auditoría Soroban por firma reconocida
• Multisig TSE on-chain
• Timelock en freeze / upgrades
• Plan de pausa de emergencia documentado