一个让 AI 已被验证且可被验证的协议。

回执是模型得出答案过程的紧凑摘要。任何其他运营方都可以拿模型的公开副本去重放它，自行判断答案是否诚实。AI里那种「重跑一遍、逐位比对」的朴素校验行不通：同一个模型跑在不同显卡上，底层数字会有细微差异，哪怕答案完全是真的 （为什么？）同一个AI模型在不同显卡上会产生细微的数值差异（注意力核、批大小、logits）——无害，但因此排除了简单的逐位比对校验。。所以我们换了一种思路——用 统计检验一个通过/不通过的测试，经过校准，使诚实服务商以高概率通过，而作弊者会落网——因为AI里精确重放并不可能，所以用它替代。，参数校准到诚实服务商能通过、作弊者会落网。检验分三层递进——快速核验、中度核验、以及完整审计 （Quick / Smell / Full）三层逐级加严的校验：Quick（不到一秒）、Smell（中等深度抽样）和Full（完整审计）。一层比一层严格。，一层比一层严格。校验软件开源：任何人都能跑，任何人发现可疑区块都可以发起挑战。

服务和挖矿是同一件事，不是两件。我们在 标准的开源AI推理引擎vLLM（标准的GPU推理引擎）与llama.cpp（CPU / 苹果芯片引擎）的分叉版本——在生成答案的同时记录证明用的执行轨迹。 上做了定制——证明的采集就发生在生成答案的同一步里，用户感受不到任何变慢。GPU空闲的时间用内部练习提示填满，一旦付费用户上门，就立刻让位。如果某条回答恰好越过了网络的 难度门槛一份证明要被接受为新区块，必须越过的稀有度门槛——会自动调整，以保持出块时间稳定。，它就成了候选区块；没越过，你也已经服务了一位付费客户。无论哪种情况，电不白烧，也无需另买专门的矿机。

TensorCash从Bitcoin Core分叉而来。我们保留了Bitcoin 记账的方式Bitcoin的记账模型——不是银行式的余额，而是把币表达为来自先前交易的离散“未花费输出”。、签名的方式Bitcoin现行的用密码学密钥签名并验证交易的方式。 以及节点间传播区块的方式——再加入少量新规则，每一条都有意做得很窄。每个区块都携带一份紧凑的 AI工作证明推理证明——附带在每条AI回答上的紧凑、可重放的回执，让他人能验证这条回答确实出自一个真实模型。 与一个 难度目标一份证明要被接受为新区块，必须越过的稀有度门槛——会自动调整，以保持出块时间稳定。，外加一个 密码学时钟可验证延迟函数——基于Wesolowski构造的密码学时钟，即使有无限并行硬件，也能证明真实时间确实流逝过。，证明挖矿期间确实流逝了真实时间。证明按三层递进校验 （Quick / Smell / Full）三层逐级加严的校验：Quick（不到一秒）、Smell（中等深度抽样）和Full（完整审计）。一层比一层严格。：两层快速校验把控区块在节点间的传播，一层完整审计在后台持续运行。在接受竞争链之前，节点还会衡量这条链上诚实付出的真实时间 （时间证明）衡量一条链背后挂钟时间投入的指标（通过VDF得出），与工作量证明并用，来给竞争链评分。，而不只是看算力——任何对近期历史的深度重写都会在切链前触发一次取证警报。关键一点：我们没有附加通用编程层 （没有智能合约虚拟机）和Ethereum以及大多数现代链不同，TensorCash没有通用智能合约编程语言——绝大多数DeFi被黑事件赖以发生的攻击面，在这里根本不存在。——过去十年绝大多数知名DeFi被黑事件都源于此。链只做它必须做的事，不做多余的。

发行的资产像TSC一样原生地存在于链中——而不是作为运行在某个智能合约里的IOU。发行人填写一份 资产记录资产参数所在的链上记录——代码、供应上限、转账规则、法律条款、治理规则以及保证金。，把规则一锁到底：代码、小数位、最大供应量、谁能转账、谁需要通过身份核验、法律条款、表决规则，以及一笔 可退还的保证金发行人创建资产时锁定的一笔可退还的原生币押金（Issuance Control Unit押金）——等资产积累了足够活动、证明自己不是垃圾后再释放。。没有挂牌费，但保证金一直锁住，直到资产支付了足够的矿工费用、证明自己是真资产而非垃圾。一经发布，全网每个节点都会强制这些规则：链本身就会拒绝超发、拒绝复用或改名代码、拒绝向不合资格的接收方转账，也拒绝悄悄改动法律条款。

发行人可以发布属于某资产的法律文件——招股书、条款清单、治理记录、仅限持有人查看的披露——并直接钉在链上对应的资产之下。公开文件人人可读。仅限持有人的文件经过加密；只有实际持有人的钱包才会收到解锁密钥。无论哪种情形，链都会记下文件的永久 指纹一份文件简短的、定长的密码学指纹——文件任何改动都会生成一份完全不同的指纹。 和时间戳。如果有人事后试图偷换版本，持有人会立刻察觉。欧盟监管的电子签名合格电子签名——eIDAS框架下欧盟监管电子签名的最高一档，法律效力等同于手写签名。、公证记录或PGP签名都能指向同一份指纹——链本身不需要理解法律文书的内容，只需为“签了什么、何时签的”作证。

金融里最常见的三类交易结构——即买即付（现货）、以抵押品借现金（回购）和 今天约定将来交付（远期）——共享同一条由链强制执行的规则：花费交易必须包含一笔指定金额、指定资产的指定输出OP_OUTPUTMATCH——TensorCash引入的新Tapscript操作码。它强制一条规则：花费交易必须包含一笔金额完全确定、资产完全确定、锁定到完全确定脚本的输出。。这一条规则就足以表达上述合约的所有变体，链不需要通用编程语言——也就没有随之而来的安全漏洞。校验只看当前这笔交易：不翻阅历史、没有可变合约状态、没有可被攻击的面。交易条款 在某一腿实际执行前都保持私密Bitcoin 2021年的一次升级，让合约细节在执行那一刻之前都保持隐藏——旁观者只看到一笔通用锁定输出。——公链上看到的只是一笔通用锁定输出，背后的条款清单外人无从得见。

钱包在同一处完成交易前后的全部流程。幕后发生三件事：首先，一张 去中心化消息网络一种简单、抗审查的消息协议，这里用来发布公开挂单，不必经过任何中心化场所。 让你浏览公开挂单，不必经过任何单一场所；其次，找到对手方后，双方钱包打开一条 私密的加密通道两套久经研究的密码学协议（Noise与SPAKE2），合在一起为两个钱包之间打开一条私密的、口令认证的通道。，只有你们两人能读取；最后，一场 密码学仪式一笔要么双方都成交、要么都不成交的交易——绝不会卡在中途。这里用Hash Time-Locked Contracts与适配器签名实现。 保证交易原子完成——要么双方都拿到预期的东西，要么没有任何资金挪动。钱包里一个页面覆盖交易生命周期的六个环节——发现、报价、议价、治理、讨论以及跨链兑换。对于横跨TensorCash与Ethereum的交易，一份配套的智能合约TensorSwap——Ethereum虚拟机上的一份小型Solidity合约，负责TensorCash↔Ethereum跨链交易中以太坊一侧。 负责Ethereum一侧。

从创世区块起，TensorCash就并行支持两套签名方案：Bitcoin今天所用的成熟方案Bitcoin已在使用的两套签名方案——ECDSA（旧版）与Schnorr（新版）。TensorCash自第一天起就都支持。，以及由美国国家标准与技术研究院2024年标准化的 新型抗量子方案ML-DSA（NIST FIPS 204）——一种即使面对未来量子计算机仍能保持安全的签名方案。由NIST于2024年完成标准化。。用户在创建地址那一刻选择想用哪一套——两套方案都将永久有效。因为TensorCash一开始就同时支持二者 （创世分叉）以自己的创世区块（零号区块）启动的区块链，而不是从已有链上分裂出来——所以新规则可以从首个区块就生效，无需升级投票。，所以没有日后尴尬的升级，不必等网络投票启用新规则，也无需把老资金搬家。

交易的有些环节——快速撮合、杠杆、深度流动性——以严肃交易者所要求的速度，是没法在区块链上直接完成的。TensorCash为此规定了一层位于链之上的独立的高速撮合层。它与众不同之处在于：没有任何一台服务器看得到完整的订单簿；订单簿被 以密码学方式分发给十名独立验证人一种密码学技术，把一个秘密分发给N个参与方，其中任意K个人合在一起即可重建，而少于K个人则什么都得不到。这里采用10人中6人的方案，分散在独立验证人之间。，需要其中六人协同行动，才能对其中任何一部分采取动作。任何一方都无法在成交前窥视订单流，也没有任何一方能擅自停摆交易。一旦撮合成交，便按和普通两方交易相同的原子互换规则，回到主链上结算。

挖矿难度随网络承载的 AI 算力涨落，因此可以充当 AI 算力需求的实时指标。双方各自把保证金存入独立的 私密金库Bitcoin 2021年的一次升级，让合约细节在执行那一刻之前都保持隐藏——旁观者只看到一笔通用锁定输出。，链在一个 约定的未来区块合约读取的是一个已提交、已被深度确认的区块上的难度——不是触发结算的那个区块——因此任何一方都无法围绕难度调整来选择结算时点。一旦该区块最终确定，回报即被固定。 按当时难度完成结算——一旦该区块被深度确认，回报即已锁定，难以被操纵。最简形态是 损失封顶的差价合约一种亏损封顶的差价合约：双方在开仓时各自存入抵押品，最大亏损不超过该金额，没有追加保证金通知，也不会被强制平仓。：做多或做空算力周期，最大亏损不会超过你自己投入的保证金。在开仓日支付一笔小额权利金，就把它变成 期权在开仓日一次性支付权利金，就把这份合约变成对 AI 算力的备兑认购或备兑认沽——买方的最大亏损限于权利金，而卖方因为锁定抵押品而赚取这笔权利金。——一份对算力的备兑认购或备兑认沽。矿工和 AI 服务商用它在难度走高时对冲收入；外部对冲方则无需运行任何 GPU，也能拿到 AI 算力趋势的敞口。和这里的其他一切一样，它由共识原生执行 （无需智能合约虚拟机）和Ethereum以及大多数现代链不同，TensorCash没有通用智能合约编程语言——绝大多数DeFi被黑事件赖以发生的攻击面，在这里根本不存在。，合作结算看起来就像一笔普通付款。