$美元
$百万
下方所有结果均由 C = α*·E·σ·S·p 实时推导，其中 α* = 0.60、E = 0.83、σ = 0.61、S 固定为 10 亿。输入任意价格 —— 计算、图表与下限状态都会随之更新。
协议健康度 —— ℋ = 攻击成本 / 风险价值
2.41
健康 —— 宪法级下限 ℋ ≥ 2.00
攻击成本 —— C
—
在假设价格下，攻陷足以解密的席位所需的成本
风险价值 —— Vsh
—
被拿下的席位所能触及的范围 —— 仅限 FHE 层；ZK 屏蔽池不受影响
攻陷成本 —— 实时推导过程
C = α* · E · σ · S · p
α* —— 捕获所需质押占比
0.60
有效门限，全周期尾部风险
E —— 合格比例
0.83
合格量 / 质押量（30 个周期中位数）
σ —— 质押比例
0.61
目标区间 0.55–0.65
S · p —— 质押价值
—
10 亿供应量 × 你假设的价格
验证者经济模型 —— 基于你假设的价格
自质押 —— B最低
—
最低 100,000 CELAR（占供应量 0.01%）—— 可赎回的质押，解质押期 21 天
硬件 —— 资本支出（建议配置）
$8K–12K
32 核 CPU · 128 GB 内存 · 2× NVMe · 10 Gbps 带宽 · 用于份额隔离的 HSM/TEE（如承担协处理器职责可选配 GPU）
运维 —— 每年
$6K–9K
托管、带宽、监控、密钥仪式运维 —— 要求 KMS 心跳 ≥ 95%
第一年总投入
—
质押 + 硬件 + 第一年运维（价格较高时质押几乎就是全部 —— 而它仍然是你的资产）
第一年质押收益（基于自质押）
—
100,000 CELAR 上约 11.7% 的名义年化收益（约 4.7% 实际收益 + KMS 手续费）
运维盈亏平衡价格
—
高于此价格时，仅质押收益即可覆盖全年运维（按中等运维成本计）
在最低自质押下的委员会参与度最低
~1 in 60
次抽选 —— 最低质押下 KMS 手续费收入类似抽奖；引入委托（自质押 ≥ 5%）可将席位与收益放大至多 20 倍
硬件与运维数字是等待 M2 基准测试期间的规划建议 —— 最终要求以规范中的测算为准。仅参与共识的验证者不承担 FHE 求值负载（协处理器是另一个需要质押的角色）。
攻击成本 vs. 风险价值
单位美元，按你的假设模拟 30 个周期 —— 两者之间的差距就是安全余量
攻击成本 C风险价值 Vsh
ℋ 随时间的变化
模拟 30 个周期 —— 虚线为宪法级下限 ℋ = 2.00
ℋ下限 ℋ = 2.00
KMS 委员会 —— 100 个席位 · 保密门限 24（已部署）/ 79（设计目标）
在线席位 97 / 100
心跳（30 个周期） 99.2%
每周期重抽席位数 ~4
下次重新分享 11h 24m
委员会状态属于协议侧 —— 不随你的价格假设变化。份额每个周期刷新；席位以错开的 25 周期任期轮换。
宪法级捕获上界 —— 10 年滚动窗口
α = 0.55 时的 P[被捕获]
≤ 10⁻⁴
（相对于 30 周期中位合格集合）—— 有保证
定价所用 α* =
0.60
计算 C 时采用的实质可能性取值
重新推导
每年
c、t、任期或 E 发生任何变更时强制执行
这个上界是错开轮换的委员会抽选机制下的全周期尾部风险 —— 价格改变的是捕获的 成本 （即上方的 C），而绝不会改变它的 发生概率 。治理机制无法削弱它；任何更改都只能通过硬分叉。
安全事件 —— 模拟数据
E-0 ✓ 周期重新分享完成 —— 100/100 份额已刷新，pkG 保持不变
E-0 ✓ 委员会抽选：通过 VRF 轮换 4 个席位_committee （错开的 25 周期任期）
E-1 ✓ ℋ 按计划重新计算（Vsh 与 C 连同推导过程一并重新发布）
E-1 ◆ 心跳缺失：第 61 号席位（1 个周期）—— 连续 2 次将被剔除
E-2 ✓ 合格比例 E 已公布：0.83（30 周期中位数 0.82）
E-3 ✓ 预处理库存：重加密配额已 100% 满足