Ir para o conteúdo
ORBITRAONE™

Validadores e operadores de nó

Proteja a rede que liquida os mercados.

Os validadores protegem a camada de liquidação do ORBITRA ONE™. Sob o QSE, eles aceitam funções explícitas, comprovam o serviço que prestam e assinam as transições que tornam finais as negociações, transferências e contratos.

Registrar interesse como validadorExplorar o QSE
  • Quorum-Staked Execution
  • Finalidade BFT determinística
  • Custódia de chaves via HSM e MPC
  • Lançamentos assinados

Quorum-Staked Execution

Três forças. Um único estado final.

O QSE é uma composição BFT da família HotStuff. A participação em garantia fornece segurança econômica, a autoridade define as funções de proponente e de comitê, e o trabalho verificado mede disponibilidade, validação e serviço. Não é mineração de prova de trabalho.

Ilustração: Três forças — stake, autoridade e trabalho verificado — moldam um conjunto de validadores. Os validadores votam na mesma transição de estado; uma vez que um quórum bizantino configurado tenha assinado, suas assinaturas formam um certificado de quórum e um único estado é finalizado.
  1. StakeSegurança econômica e exposição a slashing
  2. AutoridadeFunções de proponente e comitê
  3. TrabalhoDisponibilidade, validação e serviço verificados

Votos dos validadores

Certificado de quórum

Estado finalizado

7 / 10

Participação em garantia, autoridade e trabalho verificado alimentam o conjunto de validadores. Os validadores votam na mesma transição de estado; quando o quórum bizantino configurado assina, os votos se combinam em um certificado de quórum e o estado se torna final — sem reorganização após a finalidade, sob o modelo de falhas declarado.

Funções

Cada atribuição tem um responsável.

  1. 01

    Proponente

    Ordena as transições produzidas pelas VectorLanes em uma proposta e a envia ao comitê. A autoridade rotaciona essa função de acordo com a política de validadores.

  2. 02

    Membro do comitê

    Reexecuta cada proposta, verifica a raiz de estado resultante e assina um voto. Quando o quórum configurado assina a mesma transição, os votos formam um certificado de quórum.

  3. 03

    Operador de nó

    Reproduz cada transição finalizada e fornece estado, histórico, streams de índice e provas para aplicações, carteiras e sistemas institucionais.

Trabalho verificado

O serviço é medido, não presumido.

A participação em garantia, isoladamente, não define a função de um validador. O QSE mede o trabalho que cada operador realmente executa e o utiliza para ajustar atribuições e recompensas.

Disponibilidade
Participação quando designado: propostas entregues, votos registrados, certificados assinados
Validação
Reexecução correta das transições e concordância com a raiz de estado finalizada
Qualidade de serviço
Qualidade dos serviços de rede que um operador fornece, como o fornecimento de estado, histórico e provas
Efeito sobre as atribuições
O serviço medido molda as futuras designações de proponente e de comitê
Efeito sobre as recompensas
As recompensas consideram o serviço medido juntamente com a participação em garantia; os resultados variam
Evidência
As medições derivam de registros de protocolo assinados que qualquer participante pode verificar

Responsabilização

A exposição é explícita.

A participação em garantia cria exposição à penalização com perda de garantia por má conduta comprovável, como assinar transições conflitantes. A evidência é verificável por qualquer participante, de modo que as penalidades seguem regras de protocolo, e não o critério do operador.

Um serviço fraco é tratado de forma diferente de má conduta. Lacunas persistentes em disponibilidade ou validação reduzem as medições de trabalho verificado do operador, o que, por sua vez, molda suas futuras atribuições e recompensas.

A diversidade de clientes protege a rede contra falhas correlacionadas. Especificações formais permitem implementações independentes, de modo que um defeito em um cliente não precisa se tornar um defeito da rede.

Ilustração: Cinco camadas de segurança concêntricas — segurança dos ativos, do protocolo, das aplicações, de mercado e operacional — envolvem a rede, com o Q-Switch representado como um anel que as atravessa todas, mostrando a agilidade criptográfica em cada camada.
  1. Segurança dos ativosPolíticas MPC/HSM, saques com atraso programado, listas de permissão
  2. Segurança do protocoloEspecificações formais, diversidade de clientes, slashing
  3. Segurança das aplicaçõesSandboxing, capacidades, controles de atualização
  4. Segurança de mercadoVigilância, mecanismos de interrupção, confiança do oráculo
  5. Segurança operacionalZero trust, segregação, versões assinadas
  6. Q-Switch · agilidade criptográfica em todas as camadas

Postura de segurança

As chaves permanecem no componente de assinatura.

O modelo de segurança dos validadores mantém as chaves de assinatura em módulos de segurança de hardware ou em serviços de assinatura MPC, separados do host que executa o nó. Separar as chaves das operações significa que uma máquina comprometida não pode assinar por conta própria.

O software do nó é distribuído em lançamentos assinados, verificados antes da instalação. Quando os padrões criptográficos evoluem, o Q-Switch rotaciona as credenciais dos validadores por meio de conjuntos de assinatura versionados e credenciais híbridas, em vez de uma troca de chaves de emergência.

  • Custódia de chaves via HSM ou MPC
  • Lançamentos assinados e verificáveis
  • Funções separadas de assinatura e operação
  • Conjuntos de assinatura versionados e rotação de chaves
Ilustração: As suítes de assinatura são versionadas. Uma conta passa de uma suíte clássica para uma credencial híbrida que combina assinaturas clássicas e prontas para pós-quântica, rotaciona suas chaves e migra seu endereço sem perder seu histórico ou seus ativos.

Suíte v1 · clássica

Suíte v2 · híbrida

Suíte v3 · pronta para pós-quântica

  1. 01Suítes versionadas
  2. 02Credenciais híbridas
  3. 03Rotação de chaves
  4. 04Migração de endereço

Ferramentas

Construído para quem opera a rede.

Comandos e configuração são abordados na documentação para desenvolvedores.

01

Cliente do operador

Um único cliente de linha de comando configura, executa e inspeciona um validador ou nó. A configuração vem do ambiente; as chaves são referenciadas, nunca armazenadas no host.

02

Visibilidade de atribuições

Atribuições designadas de proponente e comitê, participação em quórum e atribuições perdidas, expostas para geração de alertas.

03

Telemetria de serviço

Medições de disponibilidade, validação e qualidade de serviço, exportadas para sua própria stack de monitoramento.

04

Verificação de lançamentos

Cada lançamento é assinado, e o cliente verifica as assinaturas antes de uma atualização ser preparada.

Recompensas

As recompensas dos validadores são potenciais, não prometidas.

As recompensas dependem da participação em garantia, das atribuições cumpridas, da qualidade de serviço medida e dos parâmetros da rede, e podem ser reduzidas pela penalização com perda de garantia. Operar um validador envolve risco de infraestrutura, de segurança e de mercado. Os serviços de validação são um dos doze canais do AlphaStack; veja a declaração geral de riscos.

Interesse como validador

Inscreva-se para operar.

Conte-nos sobre sua infraestrutura, sua abordagem de custódia de chaves e sua jurisdição. A participação depende de elegibilidade e dos parâmetros da rede.

  1. 01As inscrições são analisadas quanto à postura de segurança e à preparação operacional.
  2. 02Os operadores elegíveis recebem documentação técnica e orientação de integração.
  3. 03Os requisitos de participação em garantia, custódia e jurisdição são confirmados antes de qualquer atribuição ser designada.
  4. 04Nunca solicitamos chaves privadas ou frases de recuperação.

Nunca inclua senhas, chaves privadas, frases de recuperação ou documentos de identidade.