Orbitra Prime
交易智能
Orbitra Prime 的账户、API 密钥与机构签名方均遵循 Q-Switch 套件。轮换与迁移会以带引导的账户操作形式呈现，而非强制性的资产交换。
Q-SwitchOrbitra L1
密码敏捷性系统
密码体系可以更迭，信任不会因此破碎。
区块链上的每一次签名，都依赖于某种终有一天可能需要更换的算法。Q-Switch 是 Orbitra L1 的密码敏捷性系统：签名套件按版本管理，凭证可以是混合式的——传统算法与后量子算法并存——密钥与地址则随着标准、库与硬件的成熟，依照协议规则完成轮换与迁移。
运行方式
三套体系，一个连续的账户
套件 v1 · 传统算法
套件 v2 · 混合算法
套件 v3 · 后量子就绪
- 01版本化套件
- 02混合凭证
- 03密钥轮换
- 04地址迁移
示意图并列展示了三种版本化的签名套件：传统套件、混合套件与具备后量子准备的套件。一个账户从传统套件出发，过渡到结合传统与后量子准备签名的混合凭证，完成密钥轮换与地址迁移，并在每一步中始终携带自己的资产与历史记录。
所解决的问题
固定不变的密码体系是一项长期负债。
许多网络将单一签名算法固化进自己的账户模型：地址由它派生，钱包默认使用它，验证者也只核验它。日后若要替换该算法，就会成为一次具有破坏性的全网事件——通常还是在压力之下仓促决定的。
密码学的格局正在变化。一台足够强大的量子计算机，将会削弱当今广泛使用的公钥方案。公钥部分已经公开在账本上的密钥最为脆弱，而如今被记录下来的加密流量，也可能在未来被解密。后量子签名与密钥交换标准正在形成，相关的库、硬件支持与运营实践也在持续成熟。
Q-Switch 将密码体系的变更，转变为一项受治理的常规操作。每一个密钥与签名都会标明自己所属的套件，账户可以在过渡期间持有混合凭证，密钥与地址的迁移路径也是协议本身的一部分——因此采用更强的算法是受控进行的，而非临时应对。
运行流程
一次密码学过渡，六个受控步骤。
同一套流程既适用于个人钱包，也适用于机构签名方与验证者的共识密钥。
- 01
版本标注
每一个密钥、签名与地址都会记录产生它的套件。验证方依据套件标识符来选择算法，而不是默认使用某一种。
- 02
准入
一旦某项新套件的规范、实现与硬件支持已足够成熟可靠，便会通过受治理的升级流程进入协议。
- 03
混合化
账户与验证者会将一个传统密钥与一个后量子密钥绑定到同一身份上。在策略要求同时具备两种签名的情况下，只要其中任一算法仍然安全，凭证就依然安全。
- 04
轮换
密钥依据账户策略进行轮换，账户本身则保持不变。后继密钥可以提前锁定，因此轮换绝不依赖于一个可能已经被削弱的密钥。
- 05
迁移
资产、持仓与权限会从绑定旧套件的地址，迁移至绑定新套件的地址，整个过程通过一次有记录的转换将两者关联起来。
- 06
退役
旧套件会分阶段受到限制——先限制用于新密钥，随后限制所有用途——整个过程遵循受治理的规则并附带通知，确保没有任何持有者因突发变化而被拒之门外。
架构
敏捷性系统的组成部分
Q-Switch 与其说是单一算法，更像是一套规则，使算法能够在账户、验证者与网络自身之间安全地更替。
- 01
套件登记簿
协议所认可的签名与密钥交换套件清单，每项套件均标有版本标识符、参数与状态：启用中、已认可用于混合场景，或正在退役。
- 02
感知套件的验证
交易、投票与凭证的验证均依据套件标识符进行分派，因此认可一项新套件只是改变配置，而不会改变账户模型。
- 03
混合凭证绑定
将一个传统公钥与一个后量子公钥绑定至同一身份，并强制执行该账户或角色所要求的签名策略，对于最敏感的权限，最高可要求双重签名。
- 04
密钥轮换服务
依据策略对账户、机构与验证者密钥进行轮换，对于高价值账户与 QSE 共识密钥，可提前锁定后继密钥，并提供多方审批机制。
- 05
地址迁移
将旧地址与其后继地址相关联，使资产、持仓、权限与 VaultID 凭证能够在一次有记录的转换中完成转移。
- 06
传输敏捷性
验证者链路、区域网关与 GateMesh 连接均按版本协商密钥交换套件，使加密传输能够采用混合防护，而无需重新设计协议。
安全与故障控制
受控的变更，而非应急的变更。
变更密码体系本身就是一次安全事件。Q-Switch 的设计确保每一次过渡都是审慎的、分阶段的，且可验证的。
- 纵深防御要求同时具备传统与后量子签名的混合凭证，即便其中一种算法意外被削弱，仍能保持安全。
- 受治理的准入新套件只能在完成规范制定与审查后，经协议治理程序获得准入——绝不会由单一运营方自行切换算法。
- 防降级保护一旦某个账户或连接已迁移至更强的套件，来自较弱套件的签名与握手请求便会被拒绝。
- 有记录的转换每一次轮换与迁移都是一次带有自身证据的链上转换，因此任何账户的密钥历史都可以被完整地重建。
- 密钥域分离账户密钥、验证者密钥、托管密钥与传输密钥彼此独立，各自轮换，因此一个域内的变更不会强制其他所有域一同变更。
跨越三大系统
贯穿 Prime、L1 与 Realm 的敏捷性
Orbitra L1
结算与计算
Q-Switch 贯穿整个 Orbitra L1：交易签名、QSE 验证者投票、历史记录与加密网络传输，均通过版本化套件来确定各自的密码机制。
Orbitra Realm
应用与商业
Orbitra Realm 中的应用、VaultID 凭证与 AI 智能体，均从网络本身继承这种敏捷性，而不必自行实现。如今锚定于某一套件的凭证，日后可以通过同一条迁移路径转移至另一套件。
价值
敏捷性对每类受众为何重要
- 交易者与用户
- 长期存续的资产与身份，不依赖于某一种算法永远安全。如果需要迁移，整个过程都在您的账户内部完成，余额与历史记录均保持完整。
- 机构
- 对密码学过渡风险给出可信的应对方案。版本化套件、混合凭证与有记录的迁移，为安全团队提供了一条可评估、可治理、可留存证据的受控路径。参见安全。
- 开发者
- 从一开始就采用感知套件的接口。NexusSDK 的签名、验证与密钥交换均带有套件标识符，因此现在构建的应用，在新套件获得准入后依然可以持续运行。
技术规格
技术规格
- 适用范围
- 账户签名、验证者密钥、凭证与网络传输
- 套件模型
- 每一个密钥、签名与地址均标识版本化套件
- 混合凭证
- 传统密钥与后量子密钥绑定至同一身份
- 密钥轮换
- 由策略驱动，可提前锁定后继密钥，并提供多方审批选项
- 地址迁移
- 通过一次有记录的转换，将资产、持仓与权限迁移至采用新套件的地址
- 套件准入
- 通过协议治理完成，并与 NIST 后量子标准化的方向保持一致
- 防降级保护
- 账户或连接一旦完成迁移，即拒绝较弱套件
- 接口
- NexusSDK 中具备后量子准备的签名、验证与密钥交换接口
Q-Switch 提供的是实现受控密码学过渡的机制。具体后量子算法将随着标准、库与硬件的成熟而被采用；这并不意味着任何认证担保。
术语
术语
- 密码敏捷性
- 无需重新设计依赖某种密码算法的系统，就能替换该算法的能力。
- 签名套件
- 算法、参数与编码方式的一种版本化组合，通过一个标识符加以引用。
- 混合凭证
- 绑定一个传统密钥与一个后量子密钥的凭证。当两种签名均被要求时，只要其中任一算法仍然安全，该凭证就保持安全。
- 密钥轮换
- 用后继密钥替换现有密钥，同时账户及其资产与权限保持不变。
- 地址迁移
- 将账户的持有资产与权利，从绑定某一套件的地址转移至绑定另一套件的地址。
- 降级攻击
- 试图强迫系统退回至其已经淘汰的较弱算法的行为。