当前实现状态
复核日期：2026 年 10 月 31 日。当前产品为 Protocol Guard，已完成关键操作的受控验证，长期架构为去中心化授权网络。首批客户验证聚焦跨链团队；最新 V3 执行证据覆盖 UUPS 升级。
工程基线：70b334dd2bbf2ede5a2c1c825eaa298e7acc2e51，与 10 月 31 日中英文白皮书一致。测试批次及对应源码见发布与证据。
当前证据
| 能力 | 已验证范围 | 环境 |
|---|---|---|
| 独立业务批准 | 精确操作签名、策略绑定、角色分离；缺少批准及跨请求复用批准被拒绝 | 合成批准身份，真实客户身份登记待验收 |
| FROST 授权 | 33 份额委员会中 22 个参与者生成授权证书 | 单机受控、dealer 初始化份额 |
| V3 升级执行 | 两份测试批准 → 22/33 FROST → 真实 Lit PKP → Gate V3 → 延时升级 ERC1967/UUPS 代理 | 10 月 31 日 BSC 测试网，链 ID 97 |
| API 备用入口与恢复 | 主 API 终止后备用 API 接收独立签署的审批证据；验证暂停、撤销、RPC 故障及委员会变化 | 本地联动，独立主机切换待验收 |
| 独立审阅与发布 | 审阅/签名 CLI、SDK、客户配置打包、校验和与部署回执核验 | 受控发布工具 |
| 跨链接收配置 | 固定 LayerZero 配置变更、业务批准、本地授权、延时及私有 EVM 结果核验 | 单独的在线演示配置 |
10 月 31 日测试网升级将代理实现从 V1 切换为 V2，业务测试值从 7 变为 42，另一存储值始终为 99。升级前后部署者直接升级均被拒绝，两路 RPC 返回一致的实现地址与存储结果。交易见发布与证据。
前端、审批与执行边界
规范哈希用于识别操作，不能证明用户理解了操作。V3 审批路径要求批准者对精确提案签名，并绑定客户固定策略。批准者通过独立审阅客户端及可信来源的预期操作核对内容；API、签名节点和客户 Lit Action 校验同一策略绑定。
Gate 在链上落实执行及恢复约束。API 在 FROST 授权、Lit 授权及执行准备前，在同一规范区块读取暂停、服务退出、请求撤销及网络配置；操作台每 10 秒刷新；RPC 故障显示不可用并停止后续授权。委员会更换后，必须安装重新审阅的配置。
当前备用入口测试在同一台机器运行不同 API 进程。独立主机、组织、审批设备与身份管理需要部署验收，不能由进程数量推导。
恢复与兼容性
Gate V3 包含分离的客户治理组与恢复组、延时恢复、暂停和退出控制，已有本地验收。10 月 31 日公网测试没有完成 24 小时恢复演练。当前 V3 治理成员在构造时固定，尚无成员轮换功能。
V3 发布流程面向 UUPS 升级。客户的 Safe 模块与 Guard、Timelock 角色、AccessControl 管理员、ProxyAdmin 及紧急路径需要逐项适配和旁路核查。在线接收配置演示、旧不可变 PKP Gate 与 V3 升级是不同配置。
下一阶段部署工作
- 将签名节点、协调器、审批客户端和证据服务部署到独立管理的主机，演练 DKG、网络分区、重启和切换。
- 登记真实客户批准身份与两组治理，确认业务策略并检查全部替代执行路径。
- 核对 Lit 管理权限及全部 PKP 签名权限，包括变更、撤销与监控。
- 完成生产密钥保护、外部告警投递、恢复演练与独立安全评审。
- 对具体操作取得客户验收，再迁移生产权限。
当前可以提供受控流程验证与测试网集成。上述证据尚未记录生产客户部署或已完成的外部审计。
研究路线与历史记录
门限 ML-DSA 仍为合成密钥研究路线。门限 ECDSA/secp256k1 尚未实现。8 月和 9 月历史验证，包括旧 1/1 沙盒 Gate，保留在发布与证据；它们不代表 10 月 31 日 V3 的门限配置。