Hero Title1
Hero Title2

Cada débito, crédito e rollback grava hash, idempotency key, status HTTP e latência em wallet_transactions — append-only, com saldo antes/depois calculado por token.

Página /wallet-audit reconstrói o saldo do operador transação a transação, igual extrato bancário, com scroll infinito sobre 100% das movimentações.

Taxa de rollback, falhas, p95 de latência, net Δ e variação por token — calculados em janelas de 1h a 7d sem amostragem.

Detecção automática de rollback alto, spikes por usuário, latência degradada, tokens com z-score |≥2.5| e padrões de exploit.

Replays e chaves de idempotência reutilizadas com bet/round/valor divergentes são sinalizados — bloqueia double-spend e tentativas de manipulação.

Token, round, bet, user e idempotency key são copiáveis e cruzam com os logs do jogo, permitindo perícia round-a-round.

Somente operador dono ou admin via Auth + RLS. Cada acesso ao extrato passa por requireSupabaseAuth com bearer validado server-side.

Webhooks de reconcile e workers diários comparam o ledger interno com o operador externo, abrindo ticket automático em qualquer divergência.