動機:“中心化身份”悖論
使用 OIDC 實現低於 500 毫秒的快速上線是Velocity的黃金標準,但這引入了一個關鍵的依賴項。如果 OIDC 提供商停止 DAO 服務或發生全局性故障,“無感切換”就會變成“永久鎖定”。
我們提出了“死人 OIDC (DMO)” :一種與 Zodiac 兼容的斷路器,如果身份橋發生故障,則自動將治理從社會信任 (OIDC)轉移到物理信任 (算力) 。
協議:熱力學斷路器
該系統以兩種狀態運行:標準狀態(OIDC)和緊急狀態(熱力學)。
- 心跳: OIDC 橋必須每隔N N個區塊向 Zodiac 模塊發佈“存活證明”。
- 觸發條件:如果連續X X 個區塊(例如,停機 2 小時)內未收到存活證明,則熱力學斷路器將跳閘。
- 故障轉移:安全 Zodiac 模塊立即撤銷與 OIDC 關聯的簽名者並激活Miner-DAO 回退。
緊急治理:礦工作為守護者
進入緊急模式後,“王座”並非空無一人。治理權由礦工 DAO接管(這些實體已經向國庫上繳了 5% 的收益)。
- 基於算力的簽名:在故障轉移期間,任何能夠證明自己在過去 1,000 個區塊中貢獻了至少Y %算力的礦工,都將獲得簽署交易的能力。
- “玻璃盒子”恢復:這並非永久性接管。礦工在緊急模式下唯一被授權的角色是:
維持必要的工業功能(為“數字石油”付費)。
投票決定是否進行治理重置,將 DAO 連接到新的、冗餘的 OIDC 或 ZK-Identity 提供商。 - 恢復:一旦新的身份提供者通過 Miner-DAO 共識得到驗證,“標準”模式就會恢復,礦工們也將恢復其作為中立基礎設施提供者的角色。
技術實現:十二生肖守衛
DMO 的實現方式是作為黃道守衛,位於 OIDC 模塊和安全化身之間。
- 內部計時器:一個智能合約,用於跟蹤
last_oidc_heartbeat區塊高度。 - 熵驗證:在緊急模式下,守衛者需要
DifficultyBuffer證明,這是一種加密檢查,用於確認簽名者確實是 L1 (ETC) 上的當前礦工。 - 延遲:切換到緊急模式是原子操作(1 個區塊)。恢復過程需要 24 小時的“冷卻期”,以防止類似閃電貸的治理攻擊。
比較韌性:OIDC 與 DMO
| 特徵 | 標準 OIDC | 死人 OIDC(故障轉移) |
|---|---|---|
| 信任模型 | 機構(Web 2.5) | 熱力學(物理定律) |
| 主要風險 | 平臺下架/服務中斷 | 算力中心化 |
| 恢復 | 手冊/法律 | 自動/協議原生 |
| 連續性 | 全面停工 | 工業維護 |




