Quorum-Staked Execution
QSE — Quorum-Staked Execution — é o protocolo de consenso do Orbitra L1. É uma composição BFT da família HotStuff: a participação em garantia fornece segurança econômica, a autoridade atribui funções de proponente e comitê, e o trabalho verificado mede disponibilidade, validação e serviço. Uma transição de estado é final quando o quórum bizantino configurado a assina, não depois de uma contagem de confirmações.
Como funciona
Votos dos validadores
Certificado de quórum
Estado finalizado
7 / 10
Três forças — participação em garantia, autoridade e trabalho verificado — convergem para um anel de validadores. Os validadores emitem votos assinados sobre uma transição de estado proposta. Quando os votos atingem o quórum bizantino configurado, eles se combinam em um certificado de quórum, e o estado certificado é marcado como final.
O problema
Em redes baseadas na cadeia mais longa, a finalidade é uma probabilidade que cresce com o tempo. Um pagamento está "provavelmente finalizado" depois de um certo número de confirmações, e uma reorganização suficientemente profunda ainda pode revertê-lo. As praças compensam isso com atrasos de confirmação, e cada atraso é uma janela em que garantias, posições e entregas ficam incertas.
Para um mercado, essa ambiguidade se acumula. Um preenchimento que pode ser desfeito por uma reorganização pode levar consigo uma liquidação forçada, uma liberação de margem e uma retirada. A liquidação precisa de um momento claro, após o qual o estado não muda.
Segurança baseada em queima de computação, ou apenas em capital, deixa uma segunda lacuna: nenhuma das duas mede se os operadores realmente atendem a rede. O QSE combina finalidade BFT determinística com responsabilização pelo trabalho que os validadores realizam. Não é mineração por prova de trabalho — trabalho verificado significa disponibilidade, validação e serviço medidos, não quebra-cabeças de hash.
Sequência operacional
O consenso avança em rodadas. Em cada rodada, um proponente agendado lidera, os validadores verificam a proposta de forma independente, e o quórum decide.
A participação em garantia determina quais validadores compõem o conjunto de segurança de uma época. O cronograma de autoridade, informado pelo histórico de trabalho verificado de cada validador, atribui as funções de proponente e comitê.
O proponente agendado monta o lote ordenado de transições executadas pelo VectorLanes e o propõe junto com o compromisso de estado resultante.
Os validadores reexecutam o lote de forma determinística e verificam se chegam à mesma raiz de estado. Uma proposta que não se reproduz não recebe voto.
Cada validador assina a transição que verificou. Os votos fluem para o proponente e são agregados em um único certificado compacto, em vez de serem transmitidos para todos os pares.
Quando as assinaturas atingem o quórum bizantino configurado, elas formam o certificado de finalidade. A transição é final, sem nenhuma escada de confirmação probabilística a subir.
Disponibilidade, validação e serviço são medidos e registrados como trabalho verificado. Condutas indevidas comprováveis, como assinar duas transições conflitantes, tornam-se evidência de penalização.
Arquitetura
O QSE combina mecanismos BFT bem conhecidos com dois adicionais: autoridade explícita e serviço medido. Cada componente tem uma única responsabilidade.
Registra a garantia vinculada e determina o conjunto de segurança de cada época. A garantia vinculada é o colateral que sustenta cada assinatura que um validador produz.
Delega funções de proponente e comitê ao longo do conjunto de segurança. A autoridade decide quem lidera uma rodada; ela nunca decide o que é final.
Mede o trabalho verificado: disponibilidade quando uma função vence, validação correta e pontual, e serviço prestado à rede. O registro molda funções e recompensas futuras.
Mantém os validadores sincronizados entre rodadas. Se um proponente não entrega uma proposta válida a tempo, uma troca de rodada passa a liderança para o próximo proponente agendado.
Reúne as assinaturas dos validadores em certificados compactos, com comunicação linear por rodada. As suítes de assinatura são versionadas através do Q-Switch.
A prova portátil de finalidade. Clientes leves, o GateMesh e sistemas de reconciliação verificam um certificado em vez de confiar em qualquer nó isolado.
Verifica provas de má conduta — equivocação ou a assinatura de uma transição inválida — e confisca a garantia responsável.
Segurança e controle de falhas
Protocolos BFT são avaliados pelas propriedades que mantêm sob um modelo de falhas declarado. As propriedades do QSE se mantêm enquanto os validadores bizantinos permanecerem abaixo do limite que o quórum configurado foi projetado para tolerar.
Nos três sistemas
Orbitra Prime
Inteligência de negociação
Quando o Orbitra Prime marca um preenchimento, uma transferência ou uma liquidação forçada como liquidada, existe um certificado do QSE para isso. Os operadores veem um único estado — final — em vez de uma contagem regressiva de confirmações.
Orbitra L1
Liquidação e processamento
O QSE é a camada de consenso do Orbitra L1. Ele certifica os compromissos de estado produzidos pelo VectorLanes, de modo que um preenchimento do ApexMatch, seu efeito sobre a margem e sua liquidação se tornam finais sob um único certificado.
Orbitra Realm
Aplicações e comércio
Pagamentos, transferências de ativos tokenizados e o estado de aplicações no Orbitra Realm herdam a mesma finalidade determinística, e rotas entre cadeias apresentam certificados como prova. Operadores interessados em operar infraestrutura de validador podem encontrar detalhes de participação na página de validadores.
Valor
Especificações
1.000.000 de transações por segundo representa a arquitetura agregada de capacidade plena projetada do ORBITRA ONE™, e destina-se à validação sob condições de benchmark definidas.
Terminologia