一個讓 AI 已被驗證且可被驗證的協定。

回執是模型如何得出答案的精簡摘要。任何一位營運商都能拿它對照公開版本的模型重新比對，判斷答案是否誠實。在 AI 領域，那種「重新跑一次再逐位元比對」的天真做法行不通：同一個模型在不同 GPU 上跑出來的底層數字會略有差異，即便答案完全正當 （為什麼？）同一個 AI 模型在不同 GPU 上會出現微小的數值差異（注意力核心、批次大小、logits）——本身無害，但這也讓單純逐位元比對的查驗方式行不通。。因此我們改用 統計檢定一種通過／不通過的檢定，校準的目標是讓誠實的服務商以高機率順利通過、作弊者則會被揪出——之所以採用，是因為 AI 領域不可能做到完全精準的重播。，校準的目標是讓誠實的服務商順利通過，而作弊者會被當場揪出來。檢定分為三道層層升級的關卡——快速檢查、中等深度檢查，以及完整稽核 （Quick / Smell / Full）三道層層升級的驗證關卡：Quick（不到一秒）、Smell（中等深度抽樣）與 Full（完整稽核）。每一道都比上一道更嚴格。——每一道都比上一道更嚴格。檢驗軟體完全開源：任何人都能跑，任何人若發現可疑區塊都能提出挑戰。

服務與挖礦其實是同一件事，而不是兩件事。我們跑的是 主流開源 AI 推論引擎vLLM（業界標準的 GPU 推論引擎）與 llama.cpp（CPU／Apple Silicon 引擎）的分叉版本——經過修改，能在回答的同時記錄證明的逐步紀錄。的客製版本——抓取證明的動作就發生在產生答案的同一個步驟裡，使用者完全感受不到任何延遲。GPU 閒置時段會用內部練習提示填滿，只要有付費使用者進來就立刻讓位。如果某個答案剛好越過網路的難度門檻證明必須打破的稀有度門檻，才能被接納為新區塊——這個門檻會自動調整，以維持區塊時間穩定。，它就會成為候選區塊；就算沒越過，你也已經服務了一位付費客戶。無論結果如何，電力都不會浪費，也完全不必另外採購挖礦硬體。

TensorCash 從 Bitcoin Core 分叉而來。我們保留了 Bitcoin 記帳的方式Bitcoin 的記帳模型——錢不是放在像銀行帳戶那樣的餘額裡，而是以一筆筆來自先前交易、尚未花用的「未花費輸出」這種離散形式存在。、簽署交易的方式Bitcoin 既有的那套用密碼學金鑰簽署並驗證交易的機制。，以及節點之間傳遞區塊的方式——然後新增少數幾條規則，且每一條都刻意限制得很窄。每個區塊都帶有一份精簡的 AI 工作量證明推論證明——附在每一則 AI 回答背後、精簡且可重播的回執，讓他人能驗證確實是真正的模型誠實產出了這則答案。與一個難度目標證明必須打破的稀有度門檻，才能被接納為新區塊——這個門檻會自動調整，以維持區塊時間穩定。，以及一個密碼學時鐘可驗證延遲函數——一種以 Wesolowski 構造為基礎的密碼學時鐘，即便擁有無限多平行硬體，也能證明確實流逝過真實時間。，用來證明挖礦過程中確實流逝了真實時間。證明的查驗分為三道層層升級的關卡 （Quick / Smell / Full）三道層層升級的驗證關卡：Quick（不到一秒）、Smell（中等深度抽樣）與 Full（完整稽核）。每一道都比上一道更嚴格。：兩道快速關卡負責把關區塊在節點之間的傳遞，另一道完整稽核則在背景中持續執行。在接受一條競爭鏈之前，節點還會權衡這條鏈上實際誠實付出了多少真實時間 （時間證明）用來衡量一條鏈背後投入了多少真實時間（透過 VDF 計算）的指標，與工作量證明並用，以評比相互競爭的鏈。，而不只看純算力——任何試圖深度改寫近期歷史的舉動，都會在鏈切換之前觸發鑑識警報。最關鍵的是，我們刻意沒有附加通用程式設計層 （沒有智能合約 VM）不像 Ethereum 或多數現代區塊鏈，TensorCash 完全沒有通用的智能合約程式語言——也就是過去釀成多數 DeFi 駭客事件的那塊攻擊面，在這裡根本不存在。——也就是過去十年絕大多數 DeFi 重大駭客事件的源頭。這條鏈只做它該做的事，僅此而已。

發行的資產跟 TSC 一樣，是真正活在鏈裡的——不是某個智能合約裡跑出來的借據。發行方填寫一份資產紀錄一筆資產各項參數在鏈上落腳的紀錄——代號、供給上限、轉讓規則、法律條款、治理規則與保證金都寫在裡頭。，把規則一次釘死：代號、小數位數、最大供給量、誰能轉讓、誰必須通過身分驗證、法律條款、表決規則，以及一筆可退還的保證金發行方在建立一筆資產時鎖定的一筆可退還原生幣保證金（Issuance Control Unit bond）——等到該資產累積足夠的活動量、證明不是垃圾之後便會解鎖。。沒有上架費，但這筆保證金會持續鎖定，直到資產已支付足夠的礦工手續費，證明自己是貨真價實的資產而非垃圾。一旦發行之後，這些規則就由網路上每一個節點強制執行：鏈本身會拒絕超出上限的發行、拒絕重複使用或更名代號、拒絕轉讓給不符資格的接收方，也拒絕對法律條款進行任何悄悄的修改。

發行方可以把屬於某項資產的法律文件——公開說明書、條件書、治理紀錄、限持有人揭露——直接釘到鏈上的該資產底下。公開文件任何人都讀得到。限持有人文件則加密保存；只有實際持有人的錢包才會收到解鎖用的金鑰。無論哪一種，鏈上都會留下文件的永久指紋一份文件經過密碼學運算後得到的短而定長的指紋——只要文件有任何改動，指紋就會完全變樣。與時間戳。日後若有人試圖偷換成另一個版本，持有人會立刻察覺。歐盟監管的數位簽章合格電子簽章——在 eIDAS 框架下歐盟監管數位簽章的最高等級，法律效力等同於親筆簽名。、公證紀錄或 PGP 簽章都可以指向同一個指紋——鏈本身不需要理解這份法律文件的內容，只需要為「誰簽了什麼、什麼時候簽的」背書。

金融市場中最常見的三種交易結構——現在買進（現貨）、以擔保品借出現金（附買回），以及今天約定、日後交割（遠期）——其實都共用同一條由鏈強制執行的規則：花用此筆 UTXO 的交易，必須包含恰好這個輸出、這個金額、這項資產OP_OUTPUTMATCH——TensorCash 新引進的一個 Tapscript 操作碼。它強制執行單一規則：花用此筆 UTXO 的交易，必須包含一個鎖定到指定腳本、金額完全一致、資產完全一致的輸出。。光是這一條規則，就足以表達上述合約的所有變體，鏈完全不需要通用程式語言——也就沒有它附帶的安全漏洞。這項檢查只看當下這筆交易：不必翻找歷史、沒有可變的合約狀態、沒有任何可被利用的破口。交易條款保持私密，直到交易的某一段真正執行的那一刻才公開Bitcoin 在 2021 年的一次升級，會把合約的細節隱藏起來，直到實際執行的那一刻才公開——旁觀者只看得到一個通用的鎖定輸出。——公開的鏈上只看得到一個通用的鎖定輸出，看不到背後的條件書。

錢包在同一個地方處理交易前後的完整流程。背後其實有三件事在運作：首先，一個去中心化的訊息網路一種簡單、抗審查的訊息協定，這裡用來在不經過任何中央平台的情況下公告開放中的交易報價。讓你不必透過任何特定平台就能瀏覽公開的報價；接著，一旦找到對手方，雙方錢包之間會開啟一條私密、加密的通道兩種經過充分研究的密碼學協定（Noise 與 SPAKE2），兩者搭配可在兩個錢包之間開啟一條以密碼驗證的私密通道。，只有你們兩人讀得到；最後，一場密碼學儀式一種交易，要嘛雙方都完成、要嘛雙方都不算數——絕不會卡在一半。這裡是用 HTLC 雜湊時間鎖合約與適配簽章來達成。確保交易是原子性的——要嘛雙方都拿到預期的東西，要嘛雙方一毛錢都不會動。錢包裡的同一個頁面就涵蓋交易生命週期的全部六個步驟——探索、報價、議價、治理、討論與跨鏈兌換。對於橫跨 TensorCash 與 Ethereum 的交易，一份配套的智能合約TensorSwap——一份部署在 EVM 上的小型 Solidity 合約，負責處理 TensorCash↔Ethereum 跨鏈交易在 Ethereum 那一端的部分。會負責處理 Ethereum 那一端。

從創世區塊開始，TensorCash 就並行支援兩種簽章方案：Bitcoin 今天在用的那兩種久經驗證的方案Bitcoin 既有的兩種簽章方案——ECDSA（傳統）與 Schnorr（現代）。TensorCash 從第一天起就同時支援這兩種。，以及一種全新的抗量子方案ML-DSA（NIST FIPS 204）——一種專為抵禦未來量子電腦攻擊而設計的簽章方案，由 NIST 在 2024 年完成標準化。，由美國國家標準與技術研究院於 2024 年完成標準化。使用者在建立位址的當下就可以挑選想用的方案——兩種方案都會永久有效。由於 TensorCash 從一開始就同時支援兩者 （創世分叉）從自己的創世區塊（區塊零）開始的區塊鏈，而不是從既有鏈分叉出來——這樣就能在第一個區塊起就上線新規則，不必經過升級表決。，未來不會有什麼尷尬的升級，不必等網路投票通過新規則，也不必把舊資金搬家。

交易裡有幾個環節——快速撮合、槓桿、深度流動性——以認真交易員需要的速度來說，根本不可能在區塊鏈上做。TensorCash 為此另外規範了一個架在鏈之上的高速交易層。它的特別之處在於：沒有任何單一伺服器看得到整本掛單簿；它以密碼學方式分散在十個獨立驗證者之間一種密碼學技術，可把秘密分散到 N 個參與者手中，只要其中任意 K 個參與者就能還原秘密，少於 K 個則一無所知。這裡的設定是十個獨立驗證者中的 6-of-10。，需要其中六位協作才能對任何一個片段採取行動。沒有任何單一一方能在交易成交前偷看訂單流，也沒有任何單一一方能讓交易停擺。交易一旦撮合，就會以與任何兩方交易相同的原子兌換規則，回到底層鏈上完成結算。

挖礦難度會隨網路上跑的 AI 算力起落，因此它等於是一個即時的 AI 算力需求指數。雙方各自把保證金存入獨立的 私密保險庫Bitcoin 在 2021 年的一次升級，會把合約的細節隱藏起來，直到實際執行的那一刻才公開——旁觀者只看得到一個通用的鎖定輸出。，由區塊鏈在 未來某個指定區塊合約讀取難度的依據，是事先就指定、且已經獲得深度確認的某個區塊——而不是實際結算當下的那個區塊——任何一方都無法挑在難度調整前後出手結算。該區塊一旦終局確定，報酬即告固定。 依當下難度替雙方結算——由於該區塊一旦獲得深度確認、報酬就鎖死，因此具備抗操縱性。最單純的形式就是 損失封頂的差價合約（CFD）一種損失封頂的差價合約：雙方一開始就先繳足保證金，最多就賠掉這筆保證金，期間不會有追繳保證金通知，也不會被強制平倉。：對算力週期做多或做空，最多就是賠掉自己當初存的保證金而已。再加上一筆首日權利金，就變成 算力選擇權支付一筆一次性權利金，就能把同一份合約變成對 AI 算力的備兌買權或備兌賣權——買方的損失以權利金為上限，賣方則因提供擔保品而賺得這筆權利金。——對算力的備兌買權或備兌賣權。礦工與 AI 服務商用它在難度上揚時對沖營收；外部避險者則不必動用任何一張 GPU，就能取得對 AI 算力趨勢的曝險。和本平台其他功能一樣，這些合約完全由共識層原生執行 （不需要智能合約 VM）不像 Ethereum 或多數現代區塊鏈，TensorCash 完全沒有通用的智能合約程式語言——也就是過去釀成多數 DeFi 駭客事件的那塊攻擊面，在這裡根本不存在。，雙方合作結算時看起來就跟一筆普通付款沒兩樣。