Именно это я и пытаюсь объяснить.
Гарантировать "безоткатность" каждый может лишь на своём уровне компетентности и только в о тношении собственных, полностью осознанных решений.
Любая более-менее сложная структура не может быть замкнута на одного, принимающего все решения, "гаранта". Дыры для откатинга - более-менее прямого или совсем уж косвенного существуют всегда - любой "контроль" (кроме самоконтроля) - это не затыкание дыры, а создание новой, плюс уменьшение гибкости всей системы, способности быстро и адекватно реагировать на внешние воздействия и исполнять свои прямые функции, что зачастую ведёт к гораздо бОльшим потерям, чем может вернуть система "антиоткатинга".
Критерий работоспособности системы - то, как она выполняет свои основные функции, а не то, как много при этом "откатили".
Ну, конечно, если единственной задачей и целью системы не является именно получение откатов.
Т.е., на самом деле, для минимизации откатов, всеголишь, нужна адекватная цель и адекватные критерии достижения цели. Никакими механизмами контроля эти 2 пункта не подменить.
А дальше - единственный путь тот, который обозначен давным-давно - "совесть - лучший контролёр".