AIを検証済みで検証可能にするためのプロトコル。

レシートは、モデルがどのように回答へ到達したかを簡潔にまとめた記録です。他の運用者は誰でも、公開されているモデルに対してこれを再生し、回答が誠実だったかを判定できます。AIでは「再実行して桁ごとに比較する」という素朴な検証は成立しません。同じモデルでもGPUが違えば、たとえ正規の応答であっても内部では数値がわずかに変動するからです （なぜ？）同じAIモデルでもGPUが異なれば、数値にわずかな差異が生じます（アテンションカーネル、バッチサイズ、ロジット）。無害な現象ですが、単純なビット単位の照合は成立しません。。そこで採用しているのが 統計的検定誠実なプロバイダーは高い確率で通過し、不正な事業者は捕捉されるよう校正された合否判定テスト。AIでは厳密な再生が不可能なため採用されています。 で、誠実なプロバイダーは通過し、不正な事業者は捕捉されるよう調整されています。検証は3段階で厳格化していきます。高速チェック、中深度チェック、そして完全な監査 （Quick / Smell / Full）段階的に厳格化される3層の検証。Quick（1秒未満）、Smell（中深度のサンプリング）、Full（完全な監査）。上の階層ほど厳しくなります。 と進み、上の階層ほど厳しくなります。検証ソフトウェアはオープンソースで、誰でも実行でき、不正なブロックを見つけた人は誰でも異議を申し立てられます。

サービス提供とマイニングは別々の仕事ではなく、ひとつの仕事です。私たちは 標準的なオープンソースAI推論エンジンvLLM（GPU推論の標準エンジン）とllama.cpp（CPU / Apple Silicon向けエンジン）のフォーク版。回答中に証明トランスクリプトを記録するよう改変されています。 をカスタマイズした版を運用しており、証明の取得は回答を生成するのと同じステップ内で行われるため、ユーザーから見て遅延は発生しません。アイドル状態のGPU時間は内部の練習用プロンプトで埋められ、有料ユーザーが現れた瞬間に一歩退きます。回答がたまたまネットワークの 難易度バー新規ブロックとして受理されるために証明が超えなければならない希少性の閾値。ブロック時間を一定に保つため自動調整されます。 を超えればブロック候補となり、超えなくても有料の顧客にサービスを提供できたことに変わりはありません。いずれにせよ電力は無駄にならず、別途マイニング専用ハードウェアを購入する必要もありません。

TensorCashはBitcoin Coreからフォークしています。Bitcoinの コインの追跡方式Bitcoinの会計モデル。銀行残高方式ではなく、コインは過去のトランザクションから生じた「未使用アウトプット（UTXO）」という離散単位として存在します。、トランザクション署名のしくみBitcoinが既存で採用している、暗号鍵によるトランザクション署名・検証のしくみ。、ノード間でのブロックの受け渡し方はそのまま維持し、その上にごく少数の新ルールを意図的に絞って追加しました。各ブロックは簡潔な AI作業の証明Proof-of-inference——AI回答ごとに付与される、簡潔で再生可能なレシート。これにより他者は、本物のモデルが本当にその回答を生成したことを検証できます。 と 難易度ターゲット新規ブロックとして受理されるために証明が超えなければならない希少性の閾値。ブロック時間を一定に保つため自動調整されます。、そしてマイニング中に実時間が経過したことを証明する 暗号学的な時計Verifiable Delay Function——Wesolowskiの構成に基づく暗号学的な時計。並列ハードウェアが無制限にあっても、実時間が経過したことを証明します。 を備えます。証明は3段階で厳格化されながら検証されます （Quick / Smell / Full）段階的に厳格化される3層の検証。Quick（1秒未満）、Smell（中深度のサンプリング）、Full（完全な監査）。上の階層ほど厳しくなります。。ノード間のブロック伝播を制御する2つの高速チェックと、バックグラウンドで走る1つの完全監査です。競合チェーンを受け入れる前に、ノードは生の計算量だけでなく、そのチェーンに正直に費やされた実時間の量も評価し （proof-of-time）VDFを用いて、チェーンの背後にある実時間の労力を示す指標。proof-of-workと併用して、競合チェーンを採点します。、直近の履歴を深く書き換えるような試みはチェーン切り替え前にフォレンジック警告を発火させます。重要なのは、過去10年のDeFiハッキングの大半を引き起こしてきたような汎用プログラミング層を後付けで載せていない点です （スマートコントラクトVMなし）Ethereumや多くの現代的チェーンと異なり、TensorCashには汎用スマートコントラクトのプログラミング言語が存在しません。DeFiハッキングの大半を引き起こしてきた攻撃面が、そもそも存在しないのです。。チェーンは必要なことだけを行い、それ以上はしません。

発行された資産はTSCとまったく同じ形でチェーン上に存在し、スマートコントラクト内部で動くIOUではありません。発行者は アセットレコード資産のパラメータが格納されるオンチェーンレコード。ティッカー、発行上限、移転ルール、法的条項、ガバナンスルール、保証金が含まれます。 を記入し、ティッカー、小数点以下の桁数、最大発行量、移転可能な相手、本人確認が必要な対象、法的条項、議決ルール、そして 返還可能な保証金資産を作成する際に発行者がロックする、ネイティブコインでの返還可能な保証金（Issuance Control Unit bond）。資産がスパムではないことを示すのに十分な活動を蓄積すれば解放されます。 を確定させます。上場手数料はありませんが、保証金は資産が十分なマイナー手数料を支払い、スパムではない本物の資産であると示すまでロックされたままです。一度公開されれば、ルールはネットワーク上のすべてのノードが強制執行します。チェーン自身が上限を超えた発行を拒否し、ティッカーの再利用や改名を拒否し、対象外の宛先への移転を拒否し、法的条項の静かな改変も拒否します。

発行者は資産に属する法的文書——目論見書、タームシート、ガバナンス記録、保有者限定の開示資料——を公開し、オンチェーンで資産に直接ピン留めできます。公開文書は誰でも閲覧可能です。保有者限定の文書は暗号化されており、復号鍵は実際の保有者のウォレットだけに届きます。いずれの場合も、チェーンには文書の恒久的な フィンガープリント文書から生成される、短く固定長の暗号学的フィンガープリント。文書をわずかでも変更すれば、まったく異なるフィンガープリントになります。 がタイムスタンプとともに記録されます。後から別バージョンに差し替えようとすれば、保有者はすぐに気づきます。EU規制下のデジタル署名Qualified Electronic Signature——eIDAS枠組みの下でEUが規制するデジタル署名の最上位ランクで、法的には手書き署名と同等の効力を持ちます。、公証記録、PGP署名はすべて同じフィンガープリントを参照できます。チェーンが法的成果物そのものを理解する必要はなく、何が、いつ署名されたのかを保証するだけで十分なのです。

金融でもっとも一般的な取引構造のうち3つ——今すぐ買う（スポット）、担保を差し入れて現金を借りる（レポ）、今日合意して後日受け渡す（フォワード）——は、チェーンが強制する1つのルールを共有しています。使用トランザクションには、まさにこの金額、この資産、このアウトプットが含まれていなければならないOP_OUTPUTMATCH——TensorCashが導入した新しいTapscriptオペコード。「使用トランザクションは、まさにこの金額、まさにこの資産で、まさにこのスクリプトにロックされたアウトプットを含まなければならない」という1つのルールを強制します。 というルールです。このたった1つのルールだけで、これらの契約のあらゆるバリエーションを表現できます——汎用プログラミング言語をチェーンに載せる必要はなく、それに伴うセキュリティホールも背負いません。チェックは現在のトランザクションだけを見ます。履歴をたどることも、可変なコントラクト状態もなく、悪用される余地がありません。取引条件は その取引の片側が実行される瞬間まで非公開のまま2021年のBitcoinアップグレード。コントラクトの詳細は実行の瞬間まで隠され、外部からは一般的なロックされたアウトプットしか見えません。 です——公開チェーンが目にするのは一般的なロックされたアウトプットだけで、その裏のタームシートは見えません。

ウォレットが取引前と取引後の全ワークフローを1か所で処理します。裏側では3つのことが進みます。まず 分散型メッセージングネットワークシンプルで検閲耐性を持つメッセージングプロトコル。中央集権的な取引会場を経由せずに、公開された取引オファーを告知するために利用しています。 によって、特定の取引会場を経由せずに公開されているオファーを閲覧できます。次に、取引相手が見つかれば、双方のウォレットは 2人だけが読める非公開の暗号化チャネルよく研究された2つの暗号プロトコル（NoiseとSPAKE2）。両者を組み合わせることで、2つのウォレット間にパスワード認証付きの非公開チャネルを開きます。 を開きます。最後に 暗号学的セレモニー両当事者にとって完了するか、どちらにとっても完了しないかのいずれかで、中途半端な状態は存在しない取引。ここではHash Time-Locked Contractとアダプター署名を用いて構築します。 が取引のアトミック性を保証し、双方が期待どおりのものを受け取るか、どちらの資金も動かないかのいずれかになります。1つのウォレット画面が取引ライフサイクルの6ステップすべて——発見、オファー、交渉、ガバナンス、ディスカッション、クロスチェーンスワップ——をカバーします。TensorCashとEthereumをまたぐ取引については、連携スマートコントラクトTensorSwap——Ethereum Virtual Machine上の小さなSolidityコントラクト。TensorCash↔Ethereumのクロスチェーン取引でEthereum側を処理します。 がEthereum側を処理します。

TensorCashは最初のブロックから、2つの署名方式を並列でサポートしています。Bitcoinが現在使っているのと同じ実証済みの方式Bitcoinがすでに使っている2つの署名方式——ECDSA（レガシー）とSchnorr（モダン）。TensorCashでは初日から両方をサポートしています。 と、2024年に米国国立標準技術研究所が標準化した 新しい量子耐性方式ML-DSA（NIST FIPS 204）——将来の量子コンピュータに対しても安全であるよう設計された署名方式。NISTにより2024年に標準化されました。 です。ユーザーはアドレスを作成する瞬間にどちらの方式を使うかを選択でき、両方の方式は永続的に有効です。TensorCashは最初から両方を備えてローンチした （ジェネシスフォーク）既存チェーンから分岐するのではなく、自前のジェネシス（ブロック0）からスタートするブロックチェーン。そのため新ルールを最初のブロックから出荷でき、アップグレード投票も不要です。 ため、後からの厄介なアップグレードも、新ルールをめぐるネットワーク投票の待機も、過去の資金の移行も必要ありません。

取引の一部——高速なオーダーマッチング、レバレッジ、深い流動性——は、本格的なトレーダーが求めるスピードでブロックチェーン上に実装することはできません。TensorCashは、チェーンの上に位置する独立した高速取引レイヤーを規定しています。その特徴は、いかなる単一サーバーも板情報の全体を見ることがない点です。板情報は 10の独立したバリデータに暗号学的に分割秘密をN者に分割し、そのうちK者が揃えば再構成できるが、それより少ないと何もわからないという暗号技術。ここでは独立したバリデータ10者のうち6者の合意です。 されており、その中から6つが連携して初めて何らかの操作が可能になります。単独の主体が取引成立前のオーダーフローを覗くことも、取引を停止させることもできません。マッチした取引は、あらゆる2者間取引と同じアトミックスワップのルールでベースチェーンに戻って決済されます。

マイニング難易度はネットワークが回しているAIコンピュート量に応じて上下するため、AIコンピュート需要のライブ指数として機能します。両当事者がそれぞれプライベート・ボールト2021年のBitcoinアップグレード。コントラクトの詳細は実行の瞬間まで隠され、外部からは一般的なロックされたアウトプットしか見えません。に証拠金を差し入れ、チェーンは将来の固定ブロック契約は、決済を行うブロックではなく、コミットされ既に十分に確定した1つのブロック時点の難易度を読み取ります。これにより、どちら側も難易度変動に合わせて決済タイミングを操作できません。当該ブロックが最終確定した時点で、ペイオフは固定されます。時点の難易度に対して両者を清算します。当該ブロックが十分に確定した時点でペイオフが固定されるため、操作耐性があります。最もシンプルな形は損失上限付きの差金決済契約(CFD)損失が上限付きの差金決済契約です。両サイドが事前に担保を差し入れ、損失はその額が上限となります。追証もロスカットもありません。です。コンピュート・サイクルにロングまたはショートのポジションを取り、最大損失は自分が差し入れた証拠金に限定されます。初日に小額のプレミアムを支払えば、それはオプション一度きりのプレミアムを支払うと、契約はAIコンピュートに対するカバード・コールまたはカバード・プットに変わります。買い手の損失はプレミアムに限定され、売り手は担保を差し入れる対価としてそれを受け取ります。に変わります — コンピュートに対するカバード・コールまたはカバード・プットです。マイナーやAIプロバイダーは難易度上昇時の収益をヘッジするために利用し、外部のヘッジャーはGPUを1台も稼働させずにAIコンピュート・トレンドへのエクスポージャーを得られます。ここにある他のすべてと同様、これはコンセンサスによってネイティブに執行され(スマートコントラクトVMは不要)Ethereumや多くの現代的チェーンと異なり、TensorCashには汎用スマートコントラクトのプログラミング言語が存在しません。DeFiハッキングの大半を引き起こしてきた攻撃面が、そもそも存在しないのです。、協調的な決済は通常の支払いと見分けがつきません。