eDMT·eNAT
实时·ETH 主网
区块#24,836,710
·
燃烧0.0134ETH
已出块00s
Plate IX./Trust ledger

信任真正 落在的地方。

eDMT 的协议层不需要信任:mint 与 transfer 只是对以太坊公开数据的纯读取。但应用层不是。ERC 包装、市场、indexer 都引入了托管或证言。本页把它们一一列出。

协议层 · 无需信任应用层 · 需托管 · 已披露操作账户阈值 · 5-of-7
Plate IX.A./信任拓扑

五层结构, 五种信任。

由下往上读:下方任何一层都不会比上方更被信任。协议层是唯一由以太坊本身强制的。其它都是社会或合约约束——可被验证,但不会自动生效。

  1. 01无信任

    协议

    Mint、transfer、batch-transfer、burn — 全部是对已 finalize 区块 EIP-1559 burn 的纯读取。无托管,无私钥。

    Etherscan 可验

  2. 02托管

    包装层

    ERC-721 / ERC-20 合约,把协议层持仓「镜像」成 ERC 资产。背后是 5-of-7 多签 EOA 托管。

    多签 EOA · Plate IX.B

  3. 03托管

    市场

    基于包装 ERC-721 的链上挂单簿。继承包装层风险,加上常规合约风险面。

    开源合约

  4. 04可证伪

    Indexer

    在链下重放协议 calldata,得出 canonical state。多个运营者跑同一份代码;它们的 state root 在 Plate IX.E 互相比对。

    可从 L1 重新推导

  5. 05可证伪

    前端

    本站只是众多前端之一。它能误导你,但不能动你的资金——任何动作都会先把原始 calldata 露出来。

    开源 · 可分叉

Plate IX.B./操作账户多签

守护每次 wrap 的 托管账户。

所有走 ERC-721 / ERC-20 包装的资产都被一个 5-of-7 多签 EOA 托管。如果其中 5 个私钥同时被攻破,全部包装资产可被卷走。协议层的原生持仓不受影响。

多签 EOA
0x9e2C…5C6D
阈值
5-of-7
Ethereum 主网 · chainId 1

签名者(mock)

  1. #010xa1b2…a9b0Founder · core dev
  2. #020xb2c3…b0a1Foundation · ops
  3. #030xc3d4…a1b2External · auditor
  4. #040xd4e5…b2c3External · ETH researcher
  5. #050xe5f6…c3d4Community elected · seat A
  6. #060xf6a7…d4e5Community elected · seat B
  7. #070xa7b8…e5f6Backup · cold storage

Mock 种子地址。生产环境的多签与签名者将在主网启动前公布并钉在此处。

Plate IX.C./代发账本

每一次 wrap 都留下印记。

每次 wrap、unwrap、deposit、withdraw 都由多签共签并广播在以太坊。下方账本可对照 Etherscan 复算 — 第三方观察者无需任何 indexer 也能验证。

如果你看到本账本停滞超过 30 分钟,请按操作账户故障处理 — 绕开包装层,去 /calldata 走协议层兜底路径。

Plate IX.D./Oracle 见证

多签愿意 记住的事。

多签会周期性签发某个区块下的 canonical state root。不跑自有 indexer 的应用可以以显式信任假设回退到这些见证。

近期一致性 5/6Quorum 5-of-7
  • #24,836,7100xdbd2257b…3d8c692026-04-13 00:35:20 UTC7/7分叉
  • #24,829,5100x25cd0320…37df422026-04-12 00:35:20 UTC5/7一致
  • #24,822,3100x0a37c6b6…e7b3482026-04-11 00:35:20 UTC7/7一致
  • #24,815,1100x071f219d…790b4f2026-04-10 00:35:20 UTC7/7一致
  • #24,807,9100xa363e49a…73d8282026-04-09 00:35:20 UTC6/7一致
  • #24,800,7100x6fd1d762…e3be9a2026-04-08 00:35:20 UTC7/7一致
Plate IX.E./Indexer 一致性

多家 indexer, 同一份账本。

任何人可以从 12,965,000 区块开始重放 eDMT calldata 跑出自己的 indexer。下方是已知端点与各家 state root 与基金会参考实现的对比。出现分歧不是错误 — 这是规范的纵深防御。

近区块的分歧通常是 reorg 滞后,几个区块内就会自愈。持续分歧应在协议论坛报告,并视为离线交叉验证的弱信号。

Plate IX.F./永远可绕开

如果上面任何一层失败, 你都可以绕开它。

本页没有任何东西能阻止你与协议交互。Mint、transfer、batch-transfer、burn 都是几行 calldata,任何钱包都能发。

包装层暂停、多签签名者沉默、世界上所有 indexer 一起停摆——协议层依然在以太坊上,依然可读,依然可 mint。