Cosmic Signature

每个周期的首笔落笔必须使用 ETH，其价格由 ETH 校准窗口决定。窗口起始价为上一周期开场实付价格的 2 倍，随后线性下行，直至起始价的两百分之一加 1 wei。按上线参数，整段下行约需两天；时长与周期时间增量挂钩，会随协议年岁缓慢拉长。若窗口走完仍无人落笔，价格便停在底价等待。第一个周期以固定的 0.0001 ETH 开场。

这套开场机制不依赖订单簿：上一周期若开得太便宜，翻倍会先恢复上行空间；翻倍后若显得偏高，两天的缓慢下行总会停在有人愿意开场的位置。

首笔落笔启动时钟，按上线参数将周期收官时间设在约 24 小时之后。此后每笔 ETH 或 CST 落笔，都会把当前时间增量加到链上收官时间上。增量上线时恰为 1 小时，并在每个周期收官后增长 1%，周期因此逐渐变长，NFT 的铭刻节奏也随岁月放缓。只要落笔不断，周期长度没有硬性上限；但落笔价格持续上行，无限延长在实践中代价高昂。

延长作用于链上存储的收官时间，而非当下时刻。倒计时已过、收官尚未执行时，落笔依然有效：它把存储值再推一个增量，并接任收官之笔，但不会让时钟从头再来。

周期收官时间一到，收官之笔参与者即可收官。收官是一笔交易：读取协议的 ETH 余额，按第 5 节的轨道发放，铭刻本周期的 NFT 与 CST，为每件新作品记录种子，并排定下一周期。

这项权利在 48 小时内专属于收官之笔参与者。窗口过后进入公开收官：任何人都可收官，合约会把实际收官者视为周期受益方，该角色的一切随之归属，包括签名分配的 ETH 份额、CST 铭刻、NFT，以及对已附加资产的优先权。这项期限让协议能够继续运作：受益方若未在专属窗口内收官，其他人即可接手并获得该角色对应的分配。

收官之后，下一周期经过一段短暂延迟启用（默认 30 分钟），校准窗口随之开启。

开场之后，每笔 ETH 落笔都会把下一笔的 ETH 落笔价格抬高 1%，再加 1 wei。这条序列公开而精确，落笔前随时可以从合约读到当前价格。超付的金额会在同一笔交易中退回；只有当退款连 gas 都不够抵时，差额才留在储备中。

持有 Random Walk NFT 的参与者，可将其附加到一笔 ETH 落笔上，使该笔价格降低 50%。NFT 不会转移，合约只是将其标记为已使用。每枚 Random Walk NFT 在所有周期中仅可附加一次：降价因此成了一种消耗品，一个数量固定的外部系列也由此融入协议经济。

CST 提供第二条入口。CST 校准窗口的起始价为上一笔 CST 实付价格的 2 倍，且不低于 200 CST，随后在窗口时长内线性降至零。每笔 CST 落笔都会以新的起始价重启窗口，所付 CST 全数销毁，永久移出供应量。

窗口时长本身也是链上的活参数，是协议里一条安静的反馈回路。它从 12 小时的基准出发：每笔 ETH 落笔使其缩短约 0.398%，每笔 CST 落笔使其延长约 0.4%。ETH 落笔越密集，CST 价格降得越快，CST 落笔越早变得划算；CST 落笔多了，下行又会放慢。这条回路把每个周期推向两种货币的均衡组合。

价格既然能降到零，足够长的沉寂就能让一笔 CST 落笔近乎免费。这是有意为之：只要有人持有哪怕一点 CST，周期就总能延续；而每笔 CST 落笔的销毁，又把代币供应量与真实使用绑在一起。提交 CST 落笔时需指定可接受的最高价格，交易落地晚于预期也不会多花一分。

每个周期的首笔落笔必须使用 ETH；从第二笔起即可使用 CST。

落笔可携带最长 280 字节的消息，与落笔一同记录在链上；也可附加 ERC-20 代币或一枚 ERC-721 NFT。附加资产不进入 ETH 储备，而由分配钱包托管；周期收官后，受益方享有优先取回权，并受第 5.4 节的公开取回期限约束。

五条发放轨道合计正好一半，其余滚动累积：协议滚动累积，而非抽取，下一周期的起始储备来自这笔留存，其规模不保证逐周期增长。若收官时没有任何已锚定的 Cosmic Signature NFT，该周期的锚定派发将跳过，这部分份额同样滚入下一周期。

因此，典型周期共铭刻 24 枚 Cosmic Signature NFT，外加 27,000 CST 的固定发放；各笔落笔沿途铭刻的参与 CST 另计。没有 CST 落笔的周期跳过 CST 收官之笔轨道；没有已锚定 Random Walk NFT 的周期跳过锚定星选。

有两条轨道衡量的是坚持，而非位置。坚守冠军，是本周期内以最近落笔者身份坚守最久的参与者，也就是单笔落笔撑过的最长静默间隔。时之勇士再上一层：谁连续在位坚守冠军的时间最长，谁就是时之勇士。

两者的差别细微而真实。慵懒的午后落下一笔、十个小时无人打破，就立下了一段漂亮的坚守间隔；但能否以时之勇士的身份走完周期，取决于这项纪录在他人刷新之前又存续了多久。坚守衡量你创造的间隔，时之勇士衡量纪录存活的时长。两者都要到收官那一刻才尘埃落定。

每笔落笔都在本周期的参与者星选池中计入一次资格。收官时，合约为 ETH 星选选出 3 次资格，均分储备的 4%；再为 NFT 星选选出 10 次。选择采用放回方式，同一参与者可能被选中多次；资格随落笔累积，入选频次与参与程度成正比。

另有一条独立的锚定 NFT 星选，在已锚定的 Random Walk NFT 中选出 10 次，权重按各锚定者锚定的 NFT 数量计。这条轨道只发放 CST 与 Cosmic Signature NFT，不含 ETH。

这些选择背后的随机性在收官时于链上构造，其来源与边界见第 11.3 节。

发放刻意分成两类：主动送达与自行取回。签名分配的 ETH 在收官时直接送达受益方，公共物品转拨亦然；时之勇士的 ETH 与三份 ETH 星选份额则存入分配钱包托管，获配者随时取回。CST 与 NFT 在收官时直接铭刻到各自获配者名下。

托管中的分配与附加资产会等待 5 周。期限一过，合约允许任何人为自己取回仍未取回的分配。这条规则与公开收官窗口一脉相承：协议不为缺席者无限期停留，每份发放终会到达想要它的人手中。请及时取回。

01种子

铭刻时，合约从链上数据导出 32 字节种子（见第 11.3 节），并与 NFT 一同存储。种子初始化一个 SHA3-256 随机数生成器，此后的一切都是它的纯函数。

02模拟

十万组候选构型分别通过四阶 Yoshida 辛积分器演算，每组推进 1,000,000 个物理步；这种积分器能在长时间尺度上保持系统的能量行为。

03遴选

Borda 排序聚合按混沌程度与三角形的等边程度为候选打分，选出视觉上最有意味的一条轨道。

04镜头

缓慢的椭圆镜头漂移穿行于轨道之间，赋予每幅签名电影般的视差。

05色彩

色彩在 OKLab 感知色彩空间中混合，各天体色相相隔 120°，并由漂移与正弦波调制。

06光谱渲染

从 380 至 700 纳米划分 64 个波长区间，以随速度变化的线宽和景深渲染轨迹。

07收尾

AgX 色调映射、辉光、OpenSimplex 星云层与色彩分级共同完成画面。

每枚 NFT 的最终输出，是一张 16 位 PNG 与一段 30 秒 H.265 视频。

确定性靠机制保证，而非口头承诺。同一种子在任何机器上都产出逐像素一致的图像，生成帧的 SHA-256 哈希在持续集成中逐一断言。种子全部在链上，管线完全公开，这个系列因此不依赖任何服务器：哪怕明天所有服务器都消失，每幅签名都能从链上重生。

所有者可在链上为 NFT 命名，最长 32 字节。项目自有的合约、着色器与渲染管线均以 CC0 1.0 献入公有领域，不保留任何权利；第三方依赖保留各自的许可。

CST 经三条途径进入流通。参与 CST 在落笔时按下方公式铭刻。表彰 CST 在收官时铭刻：本周期每份 NFT 发放都伴随 1,000 CST，典型周期共 24 份。此外，每周期还有 3,000 CST 进入推广储备，由团队用于社区推广；这是团队经手的唯一一条固定 CST 流，且不附带任何特殊权限。

直白地说，数量随距上一笔时间的平方根增长。上一笔落下一秒后就跟进，几乎什么也铭刻不到；终结一整天沉默的一笔，能铭刻数百 CST。

CST 一经使用即离开流通：每笔 CST 落笔支付的全部价格都会销毁。供应量因此由行为塑造：沉寂的周期铭刻的参与 CST 不多，活跃的 CST 使用又把供应量烧回去，固定的表彰与推广两条流则为每个典型周期稳定注入 27,000 CST。没有硬性供应上限，也没有上线预留份额；推广储备则按上述规则逐周期铭刻。

平方根公式本身就是一道供应闸门，由 V2 升级引入（见第 12.2 节）。最初的设计是每笔固定铭刻 100 CST，机器速度的连续落笔由此成了源源不断的新 CST 来源。改用现行规则后，一串急促的落笔几乎什么都铭刻不到；创造供应的，是耐心的参与。

CST 同时是宇宙议会（第 9 节）的权重代币。权重在委托后生效：持有者把权重委托给自己或其他地址，此后每枚 CST 表达一个单位的协调权重。代币采用基于时间戳的检查点，提案快照对应的是钟表时间，而非区块高度。

2025年末，Hacken 对 Cosmic Signature 合约完成了独立安全审查，范围覆盖核心协议、CST 代币、两个 NFT 集成、锚定钱包，以及配套的钱包与系统管理合约。最终报告于2026年1月发布，共列出 23 项发现：无严重级，无高危级，中危 3 项、低危 8 项、信息级 12 项，其中多数是团队已审阅并附书面理由接受的设计取舍。

人工审查之外，Hacken 还对 14 项系统不变量做了模糊测试，例如协议持有的 ETH 总额必须始终等于存入减去发放。全部 14 项在 10,000 次运行中均保持成立。报告全文公开，链接见参考资料。

外部审查之外，代码仓库还带有 Certora 形式化验证规范、Solidity SMTChecker 配置、Slither 静态分析，以及一套以 Solidity 源码全覆盖为目标的测试。

重入防护覆盖核心合约的每个外部入口。

取回优先于送达

次级 ETH 分配与附加资产存入托管，而非在收官时直接发送，任何获配方合约都无法借此阻塞周期落幕。

容错转拨

公共物品转账若无法完成，收官照常进行，事件记录在案，留待后续处理。

周期间锁定

周期运行期间，核心参数不可更改，合约不可升级（见第 13 节）。

协议在两处需要随机性：收官时的星选，以及每枚新 NFT 的种子。它在链上把上一区块哈希、当前基础费，以及来自 ArbSys 与 ArbGasInfo 预编译合约的 Arbitrum 专属熵（上一 Arbitrum 区块哈希、gas 积压量与 L1 计价计数器）折叠成一个种子，再以 keccak256 从中逐个导出随机值。预编译调用具备容错性，某一来源不可用时，构造会退回其余来源。

这是有意的极简：不引入预言机，不依赖外部委员会，也没有任何可能让周期搁浅的回调。取舍摆在明处：排序器理论上可以影响区块级输入，而设计限定了这种影响所能触及的范围。只有星选与艺术种子使用这套随机性；倒计时、落笔价格序列和第 5 节的每一个百分比都是确定性的。整个构造每次收官只使用一次，而收官本身是任何人都能提交的公开交易。

全部合约都已在 Sourcify 上以精确匹配状态完成源码验证（链 ID 42161），地址固定于附录 A。艺术管线的确定性由持续集成断言：生成帧的 SHA-256 哈希逐一核对。项目自有代码均为 CC0：任何人都可以复刻合约、渲染器或网站，也可以用种子重新生成任何一幅签名来核验。

V1 将协议部署上 Arbitrum One，置于 UUPS 可升级代理之后：周期、落笔、分配轨道、锚定、议会与艺术管线，与本文所述基本一致。升级需由所有者发起，且只能在周期间进行。协议刻意不设任何在周期进行中修改合约的机制，无论情形如何。

V2 是当前部署的实现，共有五项改动，每一项都回应了已观察到或可预见的行为。

动态参与 CST

每笔固定 100 CST 改为第 7.1 节的平方根公式。固定铭刻曾让高频连续落笔沦为凭空生成 CST 的手段；新规则按耐心铭刻，而非按频次。

最低铭刻保护

每个落笔方法新增一项参数，用于指定参与者可接受的最低参与 CST 数额，避免签名与执行之间的时间差造成损失。

活的 CST 校准窗口

窗口时长改为链上存储值，随落笔构成变化（见第 4.3 节），让 ETH 与 CST 两条路径互相制衡。

更长的专属窗口

收官之笔参与者的专属收官窗口由 24 小时延长至 48 小时。

时序与算术加固

倒计时延长一律作用于链上存储的收官时间，堵住了到期后用近乎免费的 CST 落笔反复外推截止时间的漏洞；排定下一周期的算术同样加固，任何参数组合，无论多么极端，都无法阻止周期收官。

正在公开仓库中开发的 V3 只改一件事：晚出手的代价。周期收官时间前的最后 20 分钟内，一切落笔价格（ETH、附加 Random Walk NFT 的 ETH、CST）都会乘上一个溢价系数，从 1 倍按多项式攀升至 10 倍：到点即达 10 倍，超时落笔同样按 10 倍计。

指数是关键。八次方的曲线让溢价在窗口的大部分时间里几乎无感，只在最后陡然直立：距收官 10 分钟约 1.04 倍，5 分钟约 1.9 倍，1 分钟约 7 倍，到点 10 倍。

意图是改写终局。V2 之下，拖到最后几秒落笔近乎零成本，周期可能在一阵低信号的卡点操作中收场。V3 之下，压哨一笔成了昂贵的表态，贯穿周期的持续参与相对便宜，想在第 5.2 节的坚守轨道上偷袭得手，也难得多。参数在部署前仍可能微调，机制则如上所述。

Cosmic Signature 不是彩票，不是赌场，也不是赌博产品。这里没有庄家，没有荷官，也没有赌注。参与者以价值换取参与本身：每一笔都是塑造作品、延长周期并永久记录在链上的表达行为。协议不留任何运营方抽成；第 5 节的每条分配轨道，流向的都是参与者、已锚定的 NFT、滚动储备或公共物品。

Cosmic Signature 也不是投资产品，本文的任何内容都不构成投资建议或证券要约。CST 与 Cosmic Signature NFT 是参与凭据与艺术对象，协议不对其价格、流动性或未来价值作任何承诺；任何人都不应带着“凭他人努力获利”的预期取得它们。

智能合约风险

合约经过审查、形式化分析与源码验证，但这些都不构成保证；任何持有价值的软件都可能存在未知缺陷。

随机性边界

星选使用区块衍生熵（见第 11.3 节），排序器理论上可施加影响；设计限定了后果的范围，但无法彻底消除。

时限责任

48 小时收官窗口与 5 周托管期限是真实的截止时间；逾期未取回的分配将向他人开放，这正是设计使然。

参数变更

去中心化步骤完成之前，参数仍可能按第 13 节所述在周期间调整；每次变更都会在下一周期开始前公开。

资产波动

ETH、CST 与 NFT 的价值都会波动。参与需要花费真金白银，应把落笔当作为参与和艺术付出的花费，而非获取金钱的途径。

监管不确定性

数字资产的法律定性因司法辖区而异，且仍在演变。