AI 原生安全 · Layer 1

AI 运行协议。
安全是原生的,而不是一项服务。

一条 Layer 1:六个内嵌模型审计合约、评估每一笔交易并守护交易所;每一次操作都以抗量子密钥完整签名;AI 智能体通过限定权限的会话密钥行事,始终无需持有你的主密钥。

一笔交易的路径高度 #1,284,331
01

完整签名

ML-DSA-65 · 每个字段

3,309 字节签名
02

Sentinel 评估

风险评分,每个节点一致

评分 0.07 · 通过
03

按质押投票

Malachite BFT · > 2/3

04

已提交

每个区块一个状态根

0x3fa1…c07e
6协议内置 AI 模型
FIPS 204ML-DSA-65 签名
< 2 毫秒VMGuardian 审计
MalachiteTendermint BFT
开发日志

最新动态

全部新闻 →

问题所在

Web3 安全是一次性购买的服务。它本应是协议自身的属性。

典型的链一次审计,然后沉默
NeuroChain终生持续评分
部署时间 →
01

审计只是一张快照

合约在上线前被审查一次。此后它所做的一切都无人监视。

02

安全是外挂的

安全公司出售一份报告;链本身对运行在其上的东西毫无判断。

03

量子风险被推迟

大多数链仍在使用大型量子计算机可破解的曲线签名,并把修复视为未来的一次迁移。

逐层解析协议

安全存在于每一层。没有一层是可选的。

身份

地址比密钥更长久

密钥可以轮换,守护人可恢复丢失的密钥;按角色区分的名称(.human .node .app .vault .agent)是地址的 NFT 别名。

rotate_key · 恢复
签名

抗量子,完整签名

ML-DSA-65 为每一笔交易和每一张选票签名;特权操作会对其涉及的每个字段签名。

FIPS 204 · 明文签名
风险

Sentinel · SentinelDex

每一笔交易和每一次交易所操作都会获得风险评分,每个节点的计算方式完全相同。

通过 · 暂扣 · 所有者密钥
审计

VMGuardian 关卡

每个合约在部署前评分,高风险合约被拒绝,并在运行期间持续重新评分。

< 2 毫秒 · 链上证书
执行

计量 WASM · 原生资产 · DEX

采用 fuel 计量的 wasmi;原生资产和批量拍卖交易所直接存在于状态机中。

wasmi · AMM
共识

每个分片运行 Malachite BFT

Tendermint 安全性;按质押选择提议者;防双签保护;双重投票即意味着罚没并监禁。

> 2/3 质押
状态

可验证的状态

覆盖每个共识列的 Merkle 状态根;新节点从经 > 2/3 质押认证的快照启动。

41 个列族
6 个链上模型

小到可以在每个节点中运行。小到可以被证明。

这些模型是节点二进制文件的一部分,通过共识注册,每个节点都会得出相同的评分。体积小正是关键:这么小的模型可以被证明,而这正是路线图的下一步。

ConsensusAI
验证者信任 · jail / slash
10,626
SmartForge
合约工作室
6,853
NetOptimizer
路由 · 分片负载
1,765
VMGuardian
部署前闸门 · 监控
897
Sentinel
交易风险 · 8→16→8→1
289
SentinelDex
交易所风险 · 8→16→8→1
289
每个模型的参数量,线性刻度
全部 6 个合计
20,719
个参数

每一个都在节点内部运行,无需外部预言机,也无需信任任何模型 API。

VMGuardian 审计
< 2 毫秒
浏览器验证器
115 KB WASM
注册
BFT tx + 2f+1 确认
工作原理

一笔交易,五道检查,无需可信第三方。

步骤 01
ML-DSA-65 · 3,309 字节

完整签名

钱包以 ML-DSA-65 对操作涉及的每个字段签名。所见即所签。

步骤 02
  • ✓签名与密钥
  • ✓nonce 顺序
  • ✓余额与 gas
  • ✓分片与所有者

入口校验

节点只检查并接纳,不写入任何内容;所有写入都在区块提交时发生。

步骤 03
评分 0.05 · 通过

评估风险

低风险直接通过。较高风险进入等待并可在窗口期内取消。高风险需要所有者本人的密钥。

步骤 04
79%的质押已投票

质押投票

当持有超过 2/3 质押的验证者签名后,Malachite 提交该区块。

步骤 05
状态根0x9c41e0a7 52bd18f3…

已提交,可证明

由 apply_tx 写入状态;一个根覆盖全部状态,任何人都可以据此验证证明。

合约安全

审计一次不等于审计过。这里贯穿合约的整个生命周期。

部署

字节码随创建交易一同到达。

分析

重入、无界循环、内存增长。超过阈值即被拒绝。

认证

在链上铸造一份安全证书。

监控

运行期间持续重新评分;真正的变化会重新签发证书。

1.00.70.40.1高于此线将在部署时被拒绝部署 · cert v1v2评分变化 → 重新签发证书时间 →示意图
AI 与共识

AI 可以触及共识的地方,以及它永远不能触及的那一处。

Tendermint 的安全性建立在 2/3 投票权之上,而投票权就是质押。改变它将破坏拜占庭证明,因此 AI 只在移除验证者是安全的地方发挥作用。

● 安全接入点

  • 验证者信任度根据提议的区块和投出的选票在链上计算
  • 监禁与罚没:行为不端的验证者权力归零
  • 通过 gossip 发现的双重投票会被罚没并监禁

● 绝不

  • 2/3 提交法定人数
  • 提高任何人的投票权
  • 选择提议者:它按质押加权且确定,因此每个验证者结果一致
一组验证者的投票权 · 每段代表一个验证者的质押
seed = 高度 · 1_000_003 + 轮次 → 提议者红色:已监禁 → 0
原生交易所

一个让三明治攻击无利可图的交易所。

原生资产和资金池存在于状态机中。每个区块对每个资金池只清算一次,两个方向使用同一价格;SentinelDex 在每一次交易所操作执行前为其评分。

一个区块,一个价格

反向订单先相互抵消。只有差额才会推动曲线,因此在一个区块内往返交易要付两次手续费,却毫无收益。

A → B 订单B → A 订单点对点撮合200 ↔ 200 · 曲线不动差额 → 资金池140 A → B · x·y = k区块内每笔订单使用同一清算价格

SentinelDex:各类行为的平均评分

基于已公开事件分析中的攻击类别训练。它从不拒绝:高分操作会进入等待或需要所有者密钥。

普通兑换
0.05
全额提取
0.10
诚实大额兑换
0.28
往返交易
0.54
批量吃单
0.67
发行方抛售
0.81
转账抽干
0.87
薄池抛售
0.93
暂扣 0.60所有者 0.70
通过暂扣,可取消窗口所有者密钥
1 个价格一个区块内资金池的两个方向共用
min_out每次兑换必填,并随兑换一同签名
NRO是手续费币种;NRO 交易对需经投票
0闪电贷:任何合约都无法接触交易所
AI 代理

你的代理可以在链上行事,却永远看不到你的主密钥。

授予一个范围受限、可撤销、带有独立支出上限的会话密钥。代理在上限内交易,而风险最高的操作仍然要回到你手中确认。

  • 会话密钥 在共识内部校验,而不是交给中间方
  • 赞助 Gas: 新代理无需余额即可起步
  • 不能自我批准: 被暂扣的操作只能由所有者密钥确认
  • MCP 服务器: LLM 代理作为客户端,在授权范围内工作
主密钥冷存储授权会话密钥300 / 500 NROAI 代理通过 MCP转账 · 在上限内已签名 · 已验证 · 已上链高风险操作仅限所有者密钥赞助池支付首笔 Gas
密钥 1alice.human同一地址G1G2G3密钥已轮换 · 余额和历史不变
身份

丢了密钥,地址照旧。

控制地址的密钥保存在网络状态中。一笔签名交易即可轮换密钥,你事先指定的守护人无需客服即可恢复访问。地址、余额和历史记录始终不变。

.human 免费,由你的密钥生成.node 验证者.app 合约.vault 多签金库.agent AI 代理

购买的名称是其所有者地址的 NFT 别名

可验证 AI × 互操作性

前一半已在运行。后一半在路线图上。

两个 NeuroChain 网络已经通过 IBC 风格的轻客户端互换代币。下一步,同样的证明将承载 AI 审计:一个由密码学证明支撑、随资产一同流转的结果。

不信任任何中继者:B 自己校验 A网络 A托管 · 认证区块网络 B凭证已入账验证者签名> A 质押量的 2/3Merkle 证明在认证高度上包
路线图

已完成 5 个阶段。当前:主网准备。

1
基础已完成
2
Gas、PQC 与加固已完成
3
WASM VM + VMGuardian已完成
4
分片 + Malachite已完成
5
身份、治理与 AI 代理已完成
6
主网准备进行中
7
可验证 AI × 互操作性计划中
阶段 6 · 当前

主网准备

绿色为已完成,蓝色为进行中。

Jellyfish Merkle 状态树 + 经认证的状态同步供应不变量 + 全面不变量审计每个操作完整签名,明文签名原生资产 + 批量拍卖 DEX + SentinelDex购买的名称作为 NFT 别名,保留名称注册表负载测试与 72 小时浸泡测试正式第三方密码学审计可安装的移动钱包
为什么是 NeuroChain

今天存在两个类别。它正处在两者的交汇点。

审计即服务CertiK、Quantstamp后量子公链Naoris、QANplatformNeuroChain本链
审计是协议规则链下报告—✓
部署后持续监控合约按单次委托—✓
后量子签名—✓✓
每笔交易都经风险评估——✓
代理会话密钥在共识中——✓
统一批量价格的交易所——✓
Rust workspaceRocksDB · 41 个列族ML-DSA-65 · FIPS 204Malachite BFTwasmi 运行时经认证的状态同步双签防护IBC 风格轻客户端批量拍卖 DEXSentinelDex同一 crate,服务器 + 浏览器Rust workspaceRocksDB · 41 个列族ML-DSA-65 · FIPS 204Malachite BFTwasmi 运行时经认证的状态同步双签防护IBC 风格轻客户端批量拍卖 DEXSentinelDex同一 crate,服务器 + 浏览器
上线

第一时间获知网络开放

测试网和应用正在积极开发中。留下你的邮箱——公开上线准备就绪时,我们只会发送一封公告。日常开发日志仍在 Telegram。

我们宣布公开上线时发送一封邮件。没有营销邮件。可随时退订(回复上线邮件即可)。