Cosmic Signature

每个周期的首笔落笔必须使用 ETH，其价格由 ETH 校准窗口决定。窗口起始价为上一周期开场实付价格的 2 倍，随后线性下行，直至起始价的两百分之一加 1 wei。按上线参数，整段下行约需两天；时长与周期时间增量挂钩，会随协议年岁缓慢拉长。若窗口走完仍无人落笔，价格便停在底价等待。第一个周期以固定的 0.0001 ETH 开场。

这套开场机制不依赖订单簿：上一周期若开得太便宜，翻倍会先恢复上行空间；翻倍后若显得偏高，两天的缓慢下行总会停在有人愿意开场的位置。

首笔落笔启动时钟，按上线参数将周期收官时间设在约 24 小时之后。此后每笔 ETH 或 CST 落笔，都会把当前时间增量加到链上收官时间上。增量上线时恰为 1 小时，并在每个周期收官后增长 1%，周期因此逐渐变长，NFT 的铭刻节奏也随岁月放缓。只要落笔不断，周期长度没有硬性上限；但落笔价格持续上行，无限延长在实践中代价高昂。

延长作用于链上存储的收官时间，而非当下时刻。倒计时已过、收官尚未执行时，落笔依然有效：它把存储值再推一个增量，并接任收官之笔，但不会让时钟从头再来。

周期收官时间一到，收官之笔参与者即可收官。收官是一笔交易：读取协议的 ETH 余额，按第 5 节的轨道发放，铭刻本周期的 NFT 与 CST，为每件新作品记录种子，并排定下一周期。

这项权利在 48 小时内专属于收官之笔参与者。窗口过后进入公开收官：任何人都可收官，合约会把实际收官者视为周期受益方，该角色的一切随之归属，包括签名分配的 ETH 份额、CST 铭刻、NFT，以及对已附加资产的优先权。这项期限让协议能够继续运作：受益方若未在专属窗口内收官，其他人即可接手并获得该角色对应的分配。

收官之后，下一周期经过一段短暂延迟启用（默认 30 分钟），校准窗口随之开启。

开场之后，每笔 ETH 落笔都会把下一笔的 ETH 落笔价格抬高 1%，再加 1 wei。这条序列公开而精确，落笔前随时可以从合约读到当前价格。超付的金额会在同一笔交易中退回；只有当退款连 gas 都不够抵时，差额才留在储备中。

持有 Random Walk NFT 的参与者，可将其附加到一笔 ETH 落笔上，使该笔价格降低 50%。NFT 不会转移，合约只是将其标记为已使用。每枚 Random Walk NFT 在所有周期中仅可附加一次：降价因此成了一种消耗品，一个数量固定的外部系列也由此融入协议经济。

CST 提供第二条入口。CST 校准窗口的起始价为上一笔 CST 实付价格的 2 倍，且不低于 200 CST，随后在窗口时长内线性降至零。每笔 CST 落笔都会以新的起始价重启窗口，所付 CST 全数销毁，永久移出供应量。

窗口时长本身也是链上的活参数，是协议里一条安静的反馈回路。它从 12 小时的基准出发：每笔 ETH 落笔使其缩短约 0.398%，每笔 CST 落笔使其延长约 0.4%。ETH 落笔越密集，CST 价格降得越快，CST 落笔越早变得划算；CST 落笔多了，下行又会放慢。这条回路把每个周期推向两种货币的均衡组合。

价格既然能降到零，足够长的沉寂就能让一笔 CST 落笔近乎免费。这是有意为之：只要有人持有哪怕一点 CST，周期就总能延续；而每笔 CST 落笔的销毁，又把代币供应量与真实使用绑在一起。提交 CST 落笔时需指定可接受的最高价格，交易落地晚于预期也不会多花一分。

每个周期的首笔落笔必须使用 ETH；从第二笔起即可使用 CST。

落笔可携带最长 280 字节的消息，与落笔一同记录在链上；也可附加 ERC-20 代币或一枚 ERC-721 NFT。附加资产不进入 ETH 储备，而由分配钱包托管；周期收官后，受益方享有优先取回权，并受第 5.4 节的公开取回期限约束。

五条发放轨道合计正好一半，其余滚动累积：协议滚动累积，而非抽取，下一周期的起始储备来自这笔留存，其规模不保证逐周期增长。若收官时没有任何已锚定的 Cosmic Signature NFT，该周期的锚定派发将跳过，这部分份额同样滚入下一周期。

因此，典型周期共铭刻 24 枚 Cosmic Signature NFT，外加 27,000 CST 的固定发放；各笔落笔沿途铭刻的参与 CST 另计。没有 CST 落笔的周期跳过 CST 收官之笔轨道；没有已锚定 Random Walk NFT 的周期跳过锚定星选。

有两条轨道衡量的是坚持，而非位置。坚守冠军，是本周期内以最近落笔者身份坚守最久的参与者，也就是单笔落笔撑过的最长静默间隔。时之勇士再上一层：谁连续在位坚守冠军的时间最长，谁就是时之勇士。

两者的差别细微而真实。慵懒的午后落下一笔、十个小时无人打破，就立下了一段漂亮的坚守间隔；但能否以时之勇士的身份走完周期，取决于这项纪录在他人刷新之前又存续了多久。坚守衡量你创造的间隔，时之勇士衡量纪录存活的时长。两者都要到收官那一刻才尘埃落定。

每笔落笔都在本周期的参与者星选池中计入一次资格。收官时，合约为 ETH 星选选出 3 次资格，均分储备的 4%；再为 NFT 星选选出 10 次。选择采用放回方式，同一参与者可能被选中多次；资格随落笔累积，入选频次与参与程度成正比。

另有一条独立的锚定 NFT 星选，在已锚定的 Random Walk NFT 中选出 10 次，权重按各锚定者锚定的 NFT 数量计。这条轨道只发放 CST 与 Cosmic Signature NFT，不含 ETH。

这些选择背后的随机性在收官时于链上构造，其来源与边界见第 11.3 节。

发放刻意分成两类：主动送达与自行取回。签名分配的 ETH 在收官时直接送达受益方，公共物品转拨亦然；时之勇士的 ETH 与三份 ETH 星选份额则存入分配钱包托管，获配者随时取回。CST 与 NFT 在收官时直接铭刻到各自获配者名下。

托管中的分配与附加资产会等待 5 周。期限一过，合约允许任何人为自己取回仍未取回的分配。这条规则与公开收官窗口一脉相承：协议不为缺席者无限期停留，每份发放终会到达想要它的人手中。请及时取回。

• 种子。铭刻时，合约从链上数据导出 32 字节种子（见第 11.3 节），并与 NFT 一同存储。种子初始化一个 SHA3-256 随机数生成器，此后的一切都是它的纯函数。
• 模拟。十万组候选构型分别通过四阶 Yoshida 辛积分器演算，每组推进 1,000,000 个物理步；这种积分器能在长时间尺度上保持系统的能量行为。
• 遴选。Borda 排序聚合按混沌程度与三角形的等边程度为候选打分，选出视觉上最有意味的一条轨道。
• 镜头。缓慢的椭圆镜头漂移穿行于轨道之间，赋予每幅签名电影般的视差。
• 色彩。色彩在 OKLab 感知色彩空间中混合，各天体色相相隔 120°，并由漂移与正弦波调制。
• 光谱渲染。从 380 至 700 纳米划分 64 个波长区间，以随速度变化的线宽和景深渲染轨迹。
• 收尾。AgX 色调映射、辉光、OpenSimplex 星云层与色彩分级共同完成画面。

每枚 NFT 的最终输出，是一张 16 位 PNG 与一段 30 秒 H.265 视频。

确定性靠机制保证，而非口头承诺。同一种子在任何机器上都产出逐像素一致的图像，生成帧的 SHA-256 哈希在持续集成中逐一断言。种子全部在链上，管线完全公开，这个系列因此不依赖任何服务器：哪怕明天所有服务器都消失，每幅签名都能从链上重生。

所有者可在链上为 NFT 命名，最长 32 字节。项目自有的合约、着色器与渲染管线均以 CC0 1.0 献入公有领域，不保留任何权利；第三方依赖保留各自的许可。

CST 经三条途径进入流通。参与 CST 在落笔时按下方公式铭刻。表彰 CST 在收官时铭刻：本周期每份 NFT 发放都伴随 1,000 CST，典型周期共 24 份。此外，每周期还有 3,000 CST 进入推广储备，由团队用于社区推广；这是团队经手的唯一一条固定 CST 流，且不附带任何特殊权限。

直白地说，数量随距上一笔时间的平方根增长。上一笔落下一秒后就跟进，几乎什么也铭刻不到；终结一整天沉默的一笔，能铭刻数百 CST。

CST 一经使用即离开流通：每笔 CST 落笔支付的全部价格都会销毁。供应量因此由行为塑造：沉寂的周期铭刻的参与 CST 不多，活跃的 CST 使用又把供应量烧回去，固定的表彰与推广两条流则为每个典型周期稳定注入 27,000 CST。没有硬性供应上限，也没有上线预留份额；推广储备则按上述规则逐周期铭刻。

平方根公式本身就是一道供应闸门，由 V2 升级引入（见第 12.2 节）。最初的设计是每笔固定铭刻 100 CST，机器速度的连续落笔由此成了源源不断的新 CST 来源。改用现行规则后，一串急促的落笔几乎什么都铭刻不到；创造供应的，是耐心的参与。

CST 同时是宇宙议会（第 9 节）的权重代币。权重在委托后生效：持有者把权重委托给自己或其他地址，此后每枚 CST 表达一个单位的协调权重。代币采用基于时间戳的检查点，提案快照对应的是钟表时间，而非区块高度。

2025年末，Hacken 对 Cosmic Signature 合约完成了独立安全审查，范围覆盖核心协议、CST 代币、两个 NFT 集成、锚定钱包，以及配套的钱包与系统管理合约。最终报告于2026年1月发布，共列出 23 项发现：无严重级，无高危级，中危 3 项、低危 8 项、信息级 12 项，其中多数是团队已审阅并附书面理由接受的设计取舍。

人工审查之外，Hacken 还对 14 项系统不变量做了模糊测试，例如协议持有的 ETH 总额必须始终等于存入减去发放。全部 14 项在 10,000 次运行中均保持成立。报告全文公开，链接见参考资料。

外部审查之外，代码仓库还带有 Certora 形式化验证规范、Solidity SMTChecker 配置、Slither 静态分析，以及一套以 Solidity 源码全覆盖为目标的测试。

• 重入防护覆盖核心合约的每个外部入口。
• 取回优先于送达：次级 ETH 分配与附加资产存入托管，而非在收官时直接发送，任何获配方合约都无法借此阻塞周期落幕。
• 容错转拨：公共物品转账若无法完成，收官照常进行，事件记录在案，留待后续处理。
• 周期间锁定：周期运行期间，核心参数不可更改，合约不可升级（见第 13 节）。

协议在两处需要随机性：收官时的星选，以及每枚新 NFT 的种子。它在链上把上一区块哈希、当前基础费，以及来自 ArbSys 与 ArbGasInfo 预编译合约的 Arbitrum 专属熵（上一 Arbitrum 区块哈希、gas 积压量与 L1 计价计数器）折叠成一个种子，再以 keccak256 从中逐个导出随机值。预编译调用具备容错性，某一来源不可用时，构造会退回其余来源。

这是有意的极简：不引入预言机，不依赖外部委员会，也没有任何可能让周期搁浅的回调。取舍摆在明处：排序器理论上可以影响区块级输入，而设计限定了这种影响所能触及的范围。只有星选与艺术种子使用这套随机性；倒计时、落笔价格序列和第 5 节的每一个百分比都是确定性的。整个构造每次收官只使用一次，而收官本身是任何人都能提交的公开交易。

全部合约都已在 Sourcify 上以精确匹配状态完成源码验证（链 ID 42161），地址固定于附录 A。艺术管线的确定性由持续集成断言：生成帧的 SHA-256 哈希逐一核对。项目自有代码均为 CC0：任何人都可以复刻合约、渲染器或网站，也可以用种子重新生成任何一幅签名来核验。

V1 将协议部署上 Arbitrum One，置于 UUPS 可升级代理之后：周期、落笔、分配轨道、锚定、议会与艺术管线，与本文所述基本一致。升级需由所有者发起，且只能在周期间进行。协议刻意不设任何在周期进行中修改合约的机制，无论情形如何。

V2 是当前部署的实现，共有五项改动，每一项都回应了已观察到或可预见的行为。

• 动态参与 CST。每笔固定 100 CST 改为第 7.1 节的平方根公式。固定铭刻曾让高频连续落笔沦为凭空生成 CST 的手段；新规则按耐心铭刻，而非按频次。
• 最低铭刻保护。每个落笔方法新增一项参数，用于指定参与者可接受的最低参与 CST 数额，避免签名与执行之间的时间差造成损失。
• 活的 CST 校准窗口。窗口时长改为链上存储值，随落笔构成变化（见第 4.3 节），让 ETH 与 CST 两条路径互相制衡。
• 更长的专属窗口。收官之笔参与者的专属收官窗口由 24 小时延长至 48 小时。
• 时序与算术加固。倒计时延长一律作用于链上存储的收官时间，堵住了到期后用近乎免费的 CST 落笔反复外推截止时间的漏洞；排定下一周期的算术同样加固，任何参数组合，无论多么极端，都无法阻止周期收官。

正在公开仓库中开发的 V3 只改一件事：晚出手的代价。周期收官时间前的最后 20 分钟内，一切落笔价格（ETH、附加 Random Walk NFT 的 ETH、CST）都会乘上一个溢价系数，从 1 倍按多项式攀升至 10 倍：到点即达 10 倍，超时落笔同样按 10 倍计。

指数是关键。八次方的曲线让溢价在窗口的大部分时间里几乎无感，只在最后陡然直立：距收官 10 分钟约 1.04 倍，5 分钟约 1.9 倍，1 分钟约 7 倍，到点 10 倍。

意图是改写终局。V2 之下，拖到最后几秒落笔近乎零成本，周期可能在一阵低信号的卡点操作中收场。V3 之下，压哨一笔成了昂贵的表态，贯穿周期的持续参与相对便宜，想在第 5.2 节的坚守轨道上偷袭得手，也难得多。参数在部署前仍可能微调，机制则如上所述。

Cosmic Signature 不是彩票，不是赌场，也不是赌博产品。这里没有庄家，没有荷官，也没有赌注。参与者以价值换取参与本身：每一笔都是塑造作品、延长周期并永久记录在链上的表达行为。协议不留任何运营方抽成；第 5 节的每条分配轨道，流向的都是参与者、已锚定的 NFT、滚动储备或公共物品。

Cosmic Signature 也不是投资产品，本文的任何内容都不构成投资建议或证券要约。CST 与 Cosmic Signature NFT 是参与凭据与艺术对象，协议不对其价格、流动性或未来价值作任何承诺；任何人都不应带着“凭他人努力获利”的预期取得它们。

• 智能合约风险。合约经过审查、形式化分析与源码验证，但这些都不构成保证；任何持有价值的软件都可能存在未知缺陷。
• 随机性边界。星选使用区块衍生熵（见第 11.3 节），排序器理论上可施加影响；设计限定了后果的范围，但无法彻底消除。
• 时限责任。48 小时收官窗口与 5 周托管期限是真实的截止时间；逾期未取回的分配将向他人开放，这正是设计使然。
• 参数变更。去中心化步骤完成之前，参数仍可能按第 13 节所述在周期间调整；每次变更都会在下一周期开始前公开。
• 资产波动。ETH、CST 与 NFT 的价值都会波动。参与需要花费真金白银，应把落笔当作为参与和艺术付出的花费，而非获取金钱的途径。
• 监管不确定性。数字资产的法律定性因司法辖区而异，且仍在演变。