Um protocolo para tornar a AI verificada e verificável.

O recibo é um resumo compacto de como o modelo chegou à resposta. Qualquer outro operador pode reexecutá-lo contra a cópia pública do modelo e decidir se a resposta foi honesta. Uma checagem ingênua do tipo 'roda de novo e compara dígito por dígito' não funciona em IA: o mesmo modelo em GPUs diferentes produz internamente números levemente distintos, mesmo quando a resposta é genuína (por quê?)O mesmo modelo de IA em GPUs diferentes gera pequenas diferenças numéricas (kernels de atenção, tamanhos de batch, logits) — inofensivas, mas o suficiente para descartar uma simples conferência bit a bit.. Por isso, usamos um teste estatísticoUm teste de passa/não-passa calibrado para que provedores honestos passem com alta probabilidade e trapaceiros sejam pegos — usado porque, em IA, não dá para reexecutar de forma exata., calibrado para que provedores honestos passem e trapaceiros sejam pegos. O teste roda em três níveis crescentes — uma checagem rápida, uma de profundidade média e uma auditoria completa (Quick / Smell / Full)Três camadas crescentes de verificação: Quick (em menos de um segundo), Smell (amostragem de profundidade média) e Full (uma auditoria completa). Cada uma é mais rigorosa que a anterior. — e cada nível é mais rigoroso que o anterior. O software de verificação é open-source: qualquer um pode rodá-lo, e qualquer um que flagrar um bloco desonesto pode contestá-lo.

Servir e minerar são um único trabalho, não dois. Rodamos uma versão customizada dos motores open-source padrão de inferência em IAVersões forkadas do vLLM (o motor padrão de inferência em GPU) e do llama.cpp (um motor para CPU / Apple Silicon) — modificadas para registrar o transcript da prova enquanto respondem. — a captura da prova acontece dentro do mesmo passo que produz a resposta, então o usuário não sente lentidão alguma. O tempo ocioso da GPU é preenchido com prompts internos de prática que saem de cena no instante em que um usuário pagante chega. Se uma resposta por acaso ultrapassa a barra de dificuldadeO limiar de raridade que uma prova precisa superar para ser aceita como um novo bloco — ajustado automaticamente para manter o tempo de bloco estável. da rede, ela vira um bloco candidato; se não, você ainda atendeu um cliente pagante. De um jeito ou de outro, a eletricidade não se perde — e não há hardware de mineração separado para comprar.

TensorCash é um fork do Bitcoin Core. Mantemos o jeito como o Bitcoin rastreia moedasO modelo contábil do Bitcoin — em vez de saldos no estilo bancário, as moedas existem como 'saídas não gastas' discretas de transações anteriores., como ele assina transaçõesO jeito que o Bitcoin já tem de assinar e verificar transações com chaves criptográficas. e como blocos circulam entre nós — e somamos um punhado de regras novas, todas de escopo deliberadamente estreito. Cada bloco carrega uma prova compacta de trabalho de IAProof-of-inference — um recibo compacto e reexecutável anexado a cada resposta de IA, para que outros consigam verificar que um modelo real de fato a produziu. e um alvo de dificuldadeO limiar de raridade que uma prova precisa superar para ser aceita como um novo bloco — ajustado automaticamente para manter o tempo de bloco estável., além de um relógio criptográficoVerifiable Delay Function (Função de Atraso Verificável) — um relógio criptográfico baseado na construção de Wesolowski, que prova que tempo real se passou mesmo com hardware paralelo ilimitado. que comprova que tempo real se passou durante a mineração. As provas são checadas em três camadas crescentes (Quick / Smell / Full)Três camadas crescentes de verificação: Quick (em menos de um segundo), Smell (amostragem de profundidade média) e Full (uma auditoria completa). Cada uma é mais rigorosa que a anterior.: duas rápidas que controlam como os blocos trafegam entre nós, e uma auditoria completa que roda em segundo plano. Antes de aceitar uma cadeia concorrente, os nós também pesam quanto tempo real foi honestamente gasto nela (prova-de-tempo)Uma medida do esforço em tempo real por trás de uma cadeia (via VDF), usada junto à prova-de-trabalho para pontuar cadeias concorrentes., não só o poder bruto de cálculo — e qualquer reescrita profunda do histórico recente dispara um alerta forense antes de a cadeia ser trocada. E mais importante: não acoplamos uma camada de programação genérica (sem VM de contratos inteligentes)Diferente do Ethereum e da maioria das cadeias modernas, o TensorCash não tem uma linguagem de programação genérica para contratos inteligentes — a superfície de ataque que causou a maior parte dos hacks de DeFi simplesmente não existe aqui. — o tipo de coisa que causou a maioria dos grandes hacks de DeFi da última década. A cadeia faz só o que precisa fazer, nada além.

Os ativos emitidos vivem na cadeia do mesmo jeito que o TSC — não como IOUs rodando dentro de um contrato inteligente. O emissor preenche um registro de ativoO registro on-chain onde vivem os parâmetros de um ativo — ticker, oferta máxima, regras de transferência, termos legais, regras de governança e bond. que fixa as regras: símbolo (ticker), casas decimais, oferta máxima, quem pode transferir, quem precisa passar por verificação de identidade, os termos legais, as regras de voto e um depósito de garantia reembolsávelUm depósito reembolsável na moeda nativa (bond de Issuance Control Unit) que o emissor trava ao criar um ativo — liberado quando o ativo já acumulou atividade suficiente para provar que não é spam.. Não há taxa de listagem, mas o depósito fica travado até que o ativo tenha pago taxas de mineração suficientes para provar que é um ativo de verdade, e não spam. Uma vez publicadas, as regras são aplicadas por todos os nós da rede: a própria cadeia se recusa a emitir além do teto, se recusa a reaproveitar ou renomear um ticker, se recusa a transferir para destinatários inelegíveis e se recusa a aceitar alterações silenciosas nos termos legais.

Os emissores podem publicar os documentos legais que pertencem a um ativo — prospecto, term sheet, registros de governança, comunicados restritos a detentores — e fixá-los diretamente ao ativo na cadeia. Documentos públicos são legíveis por qualquer um. Documentos restritos a detentores ficam criptografados; só as carteiras dos detentores reais recebem a chave para abri-los. Em qualquer dos casos, a cadeia registra uma impressão digitalUma impressão digital criptográfica curta e de tamanho fixo de um documento — qualquer alteração no documento gera uma impressão digital completamente diferente. permanente do documento, com data e hora. Se alguém tentar trocar por uma versão diferente depois, os detentores percebem na hora. Assinaturas digitais reguladas pela UEQualified Electronic Signature (Assinatura Eletrônica Qualificada) — o nível mais alto de assinatura digital regulada pela UE no quadro do eIDAS, juridicamente equivalente a uma assinatura de próprio punho., registros notariais ou assinaturas PGP podem todos apontar para essa mesma impressão digital — a cadeia não precisa entender o artefato jurídico em si, apenas atestar o que foi assinado e quando.

Três das estruturas de negociação mais comuns em finanças — compra agora (à vista), empresta colateral por dinheiro (repo) e acerta hoje para entregar depois (a termo) — compartilham uma única regra que a cadeia faz cumprir: a transação de gasto precisa conter exatamente esta saída, deste valor, neste ativoOP_OUTPUTMATCH — um novo opcode de Tapscript introduzido pelo TensorCash. Ele faz cumprir uma única regra: a transação de gasto precisa conter uma saída de exatamente este valor, neste ativo, travada exatamente neste script.. Essa única regra basta para expressar todas as variações desses contratos, sem que a cadeia precise de uma linguagem de programação genérica — e sem os buracos de segurança que vêm junto com uma. A checagem olha só para a transação atual: nada de vasculhar histórico, nada de estado mutável de contrato, nada para explorar. Os termos da operação ficam privados até o instante em que uma perna da operação é executadaUma atualização do Bitcoin de 2021 que mantém os detalhes de um contrato escondidos até o momento em que ele é executado — quem está olhando só vê uma saída travada genérica. — a cadeia pública vê uma saída travada genérica, não o term sheet por trás dela.

A carteira cuida de todo o fluxo pré e pós-negociação em um só lugar. Três coisas acontecem nos bastidores: primeiro, uma rede de mensagens descentralizadaUm protocolo de mensagens simples e resistente à censura, usado aqui para divulgar ofertas de negociação em aberto sem passar por uma plataforma central. te deixa folhear ofertas abertas sem passar por nenhuma plataforma única; depois, achada a contraparte, as carteiras de vocês abrem um canal privado e criptografadoDois protocolos criptográficos bem estudados (Noise e SPAKE2) que, juntos, abrem um canal privado e autenticado por senha entre duas carteiras. que só os dois conseguem ler; por fim, uma cerimônia criptográficaUma operação que ou se concretiza para as duas partes ou para nenhuma — nunca pela metade. Construída aqui com Hash Time-Locked Contracts (HTLC) e assinaturas adaptadoras. garante que o trade é atômico — ou os dois lados recebem o que esperavam, ou nenhum dos lados move um centavo. Uma única tela da carteira cobre os seis passos do ciclo de vida do trade — descoberta, ofertas, negociação, governança, discussão e swaps cross-chain. Para trades que cruzam TensorCash e Ethereum, um contrato inteligente companheiroTensorSwap — um pequeno contrato em Solidity rodando na Ethereum Virtual Machine (EVM) que cuida do lado Ethereum de uma operação cross-chain entre TensorCash e Ethereum. cuida do lado Ethereum.

Desde o primeiríssimo bloco, o TensorCash suporta dois esquemas de assinatura em paralelo, lado a lado: as mesmas comprovadas que o Bitcoin usa hojeOs dois esquemas de assinatura que o Bitcoin já usa — ECDSA (legado) e Schnorr (moderno). Ambos suportados no TensorCash desde o dia um. e uma nova resistente a computadores quânticosML-DSA (NIST FIPS 204) — um esquema de assinatura projetado para continuar seguro mesmo diante de um futuro computador quântico. Padronizado pelo NIST em 2024. padronizada pelo Instituto Nacional de Padrões e Tecnologia dos EUA em 2024. O usuário escolhe qual esquema quer no momento em que cria um endereço — e os dois esquemas permanecem válidos para sempre. Como o TensorCash já nasceu com os dois (um genesis fork)Uma blockchain que começa em seu próprio gênesis (bloco zero), em vez de se separar de uma cadeia existente — assim, regras novas já podem entrar em vigor desde o primeiro bloco, sem precisar de votação para upgrade., não há atualização forçada depois, não é preciso esperar a rede votar uma regra nova, não é preciso migrar fundos antigos.

Algumas partes do trading — casamento rápido de ordens, alavancagem, liquidez profunda — não rodam em blockchain na velocidade que traders sérios exigem. O TensorCash especifica uma camada de exchange separada e mais rápida, posicionada acima da cadeia. O que a diferencia é que nenhum servidor único enxerga o livro de ofertas inteiro: ele é fatiado criptograficamente entre dez validadores independentesUma técnica criptográfica que divide um segredo entre N partes, de modo que K delas, em conjunto, conseguem reconstruí-lo, mas menos do que K não aprendem nada. Aqui, 6 de 10 entre validadores independentes., e são necessários seis deles, em conjunto, para agir sobre qualquer pedaço dele. Nenhuma parte consegue espiar o fluxo de ordens antes de um trade ser executado, e nenhuma parte consegue paralisar o pregão. Quando um trade é casado, ele liquida de volta na cadeia base usando as mesmas regras de atomic swap que qualquer acordo bilateral usa.

A dificuldade de mineração sobe e desce conforme o volume de computação de IA que a rede está rodando, então funciona como um índice ao vivo da demanda por computação de IA. Duas partes depositam margem em cofres privadosUma atualização do Bitcoin de 2021 que mantém os detalhes de um contrato escondidos até o momento em que ele é executado — quem está olhando só vê uma saída travada genérica. separados e a rede as liquida contra essa dificuldade em um bloco futuro fixadoO contrato lê a dificuldade em um bloco já comprometido e consolidado — não no bloco que o liquida — então nenhum dos lados consegue cronometrar a liquidação em torno de uma mudança de dificuldade. Quando esse bloco é finalizado, o resultado fica fixo. — resistente a manipulação, porque o resultado fica travado assim que esse bloco é consolidado. A forma mais simples é um contrato por diferença com perda limitadaUm contrato por diferença cuja perda é limitada: cada lado deposita colateral antecipadamente e pode perder no máximo esse valor, sem chamadas de margem e sem liquidações forçadas.: fique comprado ou vendido no ciclo de computação, e o máximo que você pode perder é a sua própria margem. Um pequeno prêmio inicial transforma o instrumento em uma opçãoPagar um prêmio único transforma o contrato em uma call coberta ou put coberta sobre computação de IA — a perda do comprador fica limitada ao prêmio, e o lançador o recebe por depositar o colateral. — uma call coberta ou put coberta sobre computação. Mineradores e provedores de IA usam isso para proteger receita quando a dificuldade sobe; hedgers externos ganham exposição às tendências de computação de IA sem rodar uma única GPU. Como tudo aqui, é executado nativamente pelo consenso (sem VM de smart contract)Diferente do Ethereum e da maioria das cadeias modernas, o TensorCash não tem uma linguagem de programação genérica para contratos inteligentes — a superfície de ataque que causou a maior parte dos hacks de DeFi simplesmente não existe aqui., e uma liquidação cooperativa parece apenas um pagamento comum.