【规范】“死人OIDC”：热力学故障转移和紧急连续性

动机：“中心化身份”悖论

使用 OIDC 实现低于 500 毫秒的快速上线是Velocity的黄金标准，但这引入了一个关键的依赖项。如果 OIDC 提供商停止 DAO 服务或发生全局性故障，“无感切换”就会变成“永久锁定”。

我们提出了“死人 OIDC (DMO)” ：一种与 Zodiac 兼容的断路器，如果身份桥发生故障，则自动将治理从社会信任 (OIDC)转移到物理信任 (算力) 。

协议：热力学断路器

该系统以两种状态运行：标准状态（OIDC）和紧急状态（热力学）。

• 心跳： OIDC 桥必须每隔N N个区块向 Zodiac 模块发布“存活证明”。
• 触发条件：如果连续X X 个区块（例如，停机 2 小时）内未收到存活证明，则热力学断路器将跳闸。
• 故障转移：安全 Zodiac 模块立即撤销与 OIDC 关联的签名者并激活Miner-DAO 回退。

紧急治理：矿工作为守护者

进入紧急模式后，“王座”并非空无一人。治理权由矿工 DAO接管（这些实体已经向国库上缴了 5% 的收益）。

• 基于算力的签名：在故障转移期间，任何能够证明自己在过去 1,000 个区块中贡献了至少Y %算力的矿工，都将获得签署交易的能力。
• “玻璃盒子”恢复：这并非永久性接管。矿工在紧急模式下唯一被授权的角色是：
  维持必要的工业功能（为“数字石油”付费）。
  投票决定是否进行治理重置，将 DAO 连接到新的、冗余的 OIDC 或 ZK-Identity 提供商。
• 恢复：一旦新的身份提供者通过 Miner-DAO 共识得到验证，“标准”模式就会恢复，矿工们也将恢复其作为中立基础设施提供者的角色。

技术实现：十二生肖守卫

DMO 的实现方式是作为黄道守卫，位于 OIDC 模块和安全化身之间。

• 内部计时器：一个智能合约，用于跟踪last_oidc_heartbeat区块高度。
• 熵验证：在紧急模式下，守卫者需要DifficultyBuffer证明，这是一种加密检查，用于确认签名者确实是 L1 (ETC) 上的当前矿工。
• 延迟：切换到紧急模式是原子操作（1 个区块）。恢复过程需要 24 小时的“冷却期”，以防止类似闪电贷的治理攻击。

比较韧性：OIDC 与 DMO