Un protocolo para hacer la AI verificada y verificable.

El recibo es un resumen compacto de cómo el modelo llegó a su respuesta. Cualquier otro operador puede reproducirlo contra la copia pública del modelo y decidir si la respuesta fue honesta. Una comprobación ingenua tipo «vuelve a ejecutarlo y compara cada dígito» no funciona en IA: el mismo modelo en distintas tarjetas gráficas produce números ligeramente distintos por dentro, incluso cuando la respuesta es genuina (¿por qué?)El mismo modelo de IA en distintas tarjetas gráficas produce diferencias numéricas minúsculas (kernels de atención, tamaños de batch, logits) — inofensivas, pero descartan las comprobaciones bit a bit.. Por eso usamos una prueba estadísticaUna prueba de pasa/no pasa calibrada para que los proveedores honestos pasen con alta probabilidad y los tramposos caigan — la usamos porque la repetición exacta no es posible en IA., calibrada para que los proveedores honestos pasen y los tramposos caigan. La prueba se ejecuta en tres niveles cada vez más exigentes — una comprobación rápida, otra de profundidad media y una auditoría completa (Quick / Smell / Full)Tres capas de verificación cada vez más exigentes: Quick (menos de un segundo), Smell (muestreo de profundidad media) y Full (auditoría completa). Cada una es más estricta que la anterior. — y cada nivel es más estricto que el anterior. El software de verificación es open source: cualquiera puede ejecutarlo, y cualquiera que detecte un bloque deshonesto puede impugnarlo.

Servir y minar son un mismo trabajo, no dos. Ejecutamos una versión personalizada de los motores estándar open source de servicio de IAVersiones forkeadas de vLLM (el motor estándar de servicio sobre GPU) y llama.cpp (un motor para CPU / Apple Silicon) — modificadas para registrar el transcript de la prueba mientras responden.: la captura de la prueba ocurre dentro del mismo paso que produce la respuesta, así que los usuarios no notan ninguna ralentización. El tiempo libre de la GPU se rellena con prompts de práctica internos que se apartan en cuanto aparece un usuario de pago. Si una respuesta llega a superar el umbral de dificultadEl umbral de rareza que una prueba debe superar para aceptarse como bloque nuevo — se ajusta automáticamente para mantener estable el tiempo entre bloques. de la red, se convierte en un bloque candidato; si no, igualmente has atendido a un cliente de pago. En cualquier caso, la electricidad no se desperdicia, y no hay que comprar hardware de minería aparte.

TensorCash es un fork de Bitcoin Core. Mantenemos cómo Bitcoin lleva la cuenta de las monedasEl modelo contable de Bitcoin — en lugar de saldos al estilo bancario, las monedas existen como «salidas no gastadas» discretas de transacciones anteriores., cómo firma las transaccionesLa forma actual que tiene Bitcoin de firmar y verificar transacciones con claves criptográficas. y cómo los bloques viajan entre nodos — y añadimos un pequeño número de reglas nuevas, todas deliberadamente acotadas. Cada bloque lleva una prueba compacta de trabajo de IAProof-of-inference — un recibo compacto y reproducible adjunto a cada respuesta de IA, para que otros puedan verificar que la generó de verdad un modelo real. y un objetivo de dificultadEl umbral de rareza que una prueba debe superar para aceptarse como bloque nuevo — se ajusta automáticamente para mantener estable el tiempo entre bloques., además de un reloj criptográficoVerifiable Delay Function — un reloj criptográfico basado en la construcción de Wesolowski, que demuestra que ha pasado tiempo real aunque haya hardware paralelo ilimitado. que demuestra que pasó tiempo real durante el minado. Las pruebas se comprueban en tres capas cada vez más exigentes (Quick / Smell / Full)Tres capas de verificación cada vez más exigentes: Quick (menos de un segundo), Smell (muestreo de profundidad media) y Full (auditoría completa). Cada una es más estricta que la anterior.: dos rápidas que regulan cómo viajan los bloques entre nodos y una auditoría completa que corre en segundo plano. Antes de aceptar una cadena rival, los nodos también sopesan cuánto tiempo real se invirtió honestamente en ella (prueba de tiempo)Una medida del esfuerzo en tiempo real detrás de una cadena (mediante VDF), que se usa junto a la proof-of-work para puntuar cadenas rivales., no solo el cómputo bruto — y cualquier reescritura profunda del historial reciente dispara una alerta forense antes de que la cadena se cambie. Y, lo más importante: no le hemos injertado encima una capa de programación de propósito general (sin VM de smart contracts)A diferencia de Ethereum y de la mayoría de las cadenas modernas, TensorCash no tiene un lenguaje de smart contracts de propósito general — la superficie de ataque que ha causado la mayoría de los hackeos de DeFi aquí no existe. — esa que ha provocado la mayoría de los grandes hackeos de DeFi de la última década. La cadena solo hace lo que tiene que hacer, y nada más.

Los activos emitidos viven en la cadena del mismo modo que el TSC — no como pagarés corriendo dentro de un smart contract. El emisor rellena un registro de activoEl registro on-chain donde viven los parámetros de un activo — ticker, tope de oferta, reglas de transferencia, condiciones legales, reglas de gobernanza y depósito. que fija las reglas: ticker, decimales, oferta máxima, quién puede transferirlo, quién debe pasar verificación de identidad, las condiciones legales, las reglas de voto y un depósito de garantía reembolsableUn depósito reembolsable en moneda nativa (bono Issuance Control Unit) que el emisor bloquea al crear un activo — se libera una vez que el activo ha acumulado actividad suficiente como para demostrar que no es spam.. No hay comisión de listado, pero el depósito queda bloqueado hasta que el activo haya pagado suficientes comisiones a mineros como para demostrar que es un activo real, no spam. Una vez publicadas, las reglas las hace cumplir cada nodo de la red: la propia cadena se niega a emitir más allá del tope, se niega a reutilizar o renombrar un ticker, se niega a transferir a destinatarios no elegibles y se niega a aceptar cambios silenciosos en las condiciones legales.

Los emisores pueden publicar los documentos legales que pertenecen a un activo — folleto, ficha de términos, registros de gobernanza, comunicaciones reservadas a titulares — y fijarlos directamente al activo en la cadena. Los documentos públicos los puede leer cualquiera. Los reservados a titulares se cifran; solo las wallets de los titulares reales reciben la clave para descifrarlos. En ambos casos, la cadena guarda una huella digitalUna huella criptográfica corta y de longitud fija de un documento — cualquier cambio en el documento produce una huella completamente distinta. permanente del documento, con marca de tiempo. Si alguien intenta colar después una versión distinta, los titulares lo detectan al instante. Las firmas digitales reguladas por la UEQualified Electronic Signature — el nivel más alto de firma digital regulada por la UE en el marco eIDAS, jurídicamente equivalente a una firma manuscrita., los actos notariales o las firmas PGP pueden apuntar todos a esa misma huella — la cadena no necesita entender el artefacto legal en sí, solo dar fe de qué se firmó y cuándo.

Tres de las estructuras de operación más habituales en finanzas — compra ahora (al contado), presta colateral a cambio de efectivo (repo) y acuerda hoy entregar más adelante (forward) — comparten una regla que hace cumplir la cadena: la transacción de gasto debe contener exactamente esta salida, por este importe, en este activoOP_OUTPUTMATCH — un nuevo opcode de Tapscript introducido por TensorCash. Hace cumplir una única regla: la transacción de gasto debe contener una salida por exactamente este importe, en exactamente este activo, bloqueada a exactamente este script.. Esa única regla basta para expresar cualquier variante de estos contratos, sin que la cadena necesite un lenguaje de programación de propósito general — y sin los agujeros de seguridad que vienen con él. La comprobación mira solo la transacción actual: nada de rebuscar en el historial, nada de estado mutable de contrato, nada que explotar. Los términos del trato se mantienen privados hasta el momento en que se ejecuta una pata de la operaciónUna mejora de Bitcoin de 2021 que mantiene oculto el detalle de un contrato hasta el momento en que se ejecuta — quien mira desde fuera solo ve una salida genérica bloqueada. — la cadena pública ve una salida genérica bloqueada, no la ficha de términos que hay detrás.

La wallet gestiona todo el flujo previo y posterior a la operación en un único sitio. Pasan tres cosas entre bambalinas: primero, una red de mensajería descentralizadaUn protocolo de mensajería sencillo y resistente a la censura, usado aquí para anunciar ofertas de trade abiertas sin pasar por un sitio centralizado. te deja ojear ofertas abiertas sin pasar por ningún sitio centralizado; luego, cuando encuentras contrapartida, vuestras wallets abren un canal cifrado y privadoDos protocolos criptográficos bien estudiados (Noise y SPAKE2) que, juntos, abren un canal privado y autenticado por contraseña entre dos wallets. que solo vosotros dos podéis leer; por último, una ceremonia criptográficaUna operación que o se completa para ambas partes o para ninguna — nunca a medias. Aquí se construye con Hash Time-Locked Contracts y firmas adaptadoras. garantiza que la operación es atómica — o ambas partes reciben lo esperado, o no se mueve ni un fondo. Una sola página de la wallet cubre los seis pasos del ciclo de vida del trade — descubrimiento, ofertas, negociación, gobernanza, conversación y swaps cross-chain. Para operaciones que cruzan entre TensorCash y Ethereum, un smart contract complementarioTensorSwap — un pequeño contrato en Solidity sobre el EVM que gestiona el lado Ethereum de un trade cross-chain TensorCash↔Ethereum. se encarga del lado Ethereum.

Desde el primer bloque, TensorCash soporta dos esquemas de firma en paralelo: los mismos esquemas probados que Bitcoin usa hoyLos dos esquemas de firma que Bitcoin ya usa — ECDSA (legacy) y Schnorr (moderno). Ambos soportados en TensorCash desde el primer día. y uno nuevo, resistente a la computación cuánticaML-DSA (NIST FIPS 204) — un esquema de firma diseñado para seguir siendo seguro incluso frente a un futuro ordenador cuántico. Estandarizado por NIST en 2024., estandarizado por el National Institute of Standards and Technology de EE. UU. en 2024. Los usuarios eligen qué esquema quieren en el momento de crear una dirección — y ambos esquemas siguen siendo válidos para siempre. Como TensorCash arrancó con los dos desde el principio (un genesis fork)Una blockchain que arranca con su propio génesis (bloque cero) en lugar de bifurcarse de una cadena existente — así pueden enviarse reglas nuevas desde el primer bloque, sin necesidad de una votación de actualización., no hay actualizaciones incómodas más adelante, ni esperar a que la red vote una regla nueva, ni necesidad de migrar fondos antiguos.

Algunas partes del trading — el matching rápido de órdenes, el apalancamiento, la liquidez profunda — no se pueden hacer sobre una blockchain a la velocidad que los traders serios necesitan. TensorCash especifica una capa de exchange aparte y más rápida, que se sitúa por encima de la cadena. Lo que la diferencia es que ningún servidor llega a ver nunca el libro de órdenes entero: está repartido criptográficamente entre diez validadores independientesUna técnica criptográfica que reparte un secreto entre N partes de forma que cualesquiera K puedan reconstruirlo, pero menos de K no aprendan nada. Aquí, 6 de 10 entre validadores independientes., y hacen falta seis trabajando juntos para actuar sobre cualquier parte. Ninguna parte por sí sola puede asomarse al flujo de órdenes antes de que un trade aterrice, y ninguna parte por sí sola puede parar el trading. Una vez emparejada una operación, se liquida de vuelta en la cadena base usando las mismas reglas de atomic swap que cualquier trato entre dos partes.

La dificultad de minado sube y baja según cuánto compute de IA esté procesando la red, así que funciona como un índice en vivo de la demanda de compute de IA. Dos partes depositan margen en bóvedas privadasUna mejora de Bitcoin de 2021 que mantiene oculto el detalle de un contrato hasta el momento en que se ejecuta — quien mira desde fuera solo ve una salida genérica bloqueada. separadas y la cadena las liquida contra esa dificultad en un bloque futuro fijadoEl contrato lee la dificultad en un bloque comprometido y ya consolidado, no en el bloque que lo liquida, de modo que ninguna de las partes puede sincronizar la liquidación con un cambio de dificultad. Una vez ese bloque es definitivo, el pago queda fijado.: resistente a manipulación, porque el pago queda bloqueado en cuanto ese bloque se consolida. La forma más sencilla es un CFD con pérdida limitadaUn CFD con pérdida limitada: cada parte deposita colateral por adelantado y como mucho puede perder esa cantidad, sin ajustes de margen y sin liquidaciones.: ponte largo o corto del ciclo de compute, y lo máximo que puedes perder es tu propio margen. Una pequeña prima inicial lo convierte en una opciónPagar una prima única convierte el contrato en una call cubierta o una put cubierta sobre compute de IA: la pérdida del comprador se limita a la prima, y quien emite el contrato la cobra por aportar el colateral.: una call cubierta o una put cubierta sobre compute. Mineros y proveedores de IA lo usan para cubrir ingresos cuando sube la dificultad; los coberturistas externos obtienen exposición a las tendencias del compute de IA sin operar ni un solo GPU. Como todo lo demás aquí, lo impone de forma nativa el consenso (sin VM de smart contracts)A diferencia de Ethereum y de la mayoría de las cadenas modernas, TensorCash no tiene un lenguaje de smart contracts de propósito general — la superficie de ataque que ha causado la mayoría de los hackeos de DeFi aquí no existe., y una liquidación cooperativa se ve igual que un pago normal.