Le piattaforme basate su Move come Sui e Aptos definiscono i token attraverso le capacità. L'autorità, l'applicazione e la governance sono integrate a livello strutturale. Il design dei token diventa architettura.

Sui applica l'accesso ai token regolamentati attraverso oggetti DenyCap collegati a liste di negazione a livello di protocollo. Le restrizioni si propagano ai confini degli epoch, allineando l'applicazione con gli intervalli definiti dalla rete.

Il controllo degli accessi a metà epoca introduce un ritardo di propagazione misurabile. I progetti per la custodia, il taglio e la conformità devono sincronizzarsi con questo modello temporale per garantire restrizioni efficaci.

Aptos consente di sovrascrivere le operazioni fondamentali del token tramite hook di dispatch registrati al momento della creazione. La logica personalizzata per prelievi, depositi e flussi di fornitura sostituisce il comportamento predefinito e definisce i percorsi di esecuzione canonici.

Gli oggetti di capacità rappresentano la radice del controllo su entrambe le piattaforme. Le revisioni di sicurezza devono convalidare la loro custodia, i percorsi di rotazione, i meccanismi di delega e gli scenari di fallimento.