feat(gobierno): spec 19, el quorum es el 10 % de lo que puede votar

Decision de David, 2026-10-29: «Si, del 10 % de lo que puede votar».

Que puede votar:
- Es la emision vigente menos el saldo que nadie puede votar ni recuperar: el pool de emision,
  el de subsidios y el vault de gobierno (cuentas_sin_llave en configs.rs).
- Los bonds (og/props) y los depositos de pallet-revive NO se restan, porque vuelven enteros a
  una cuenta con llave. La revision adversaria de spec 19 lo demostro con sonda: restarlos
  dejaba bajar el quorum un 14 % en el genesis de mainnet, aparcando un bond en una propuesta
  de relleno y recuperandolo despues.

Efecto:
- En mainnet el quorum pasa de ~100M a ~35,1M OGC (10 % de 351M).
- En la testnet de la casa apenas cambia.
- Las propuestas abiertas conservan el quorum que guardaron al crearse.

Pruebas:
- quorums_del_runtime clasifica cada cuenta de pallet por su nombre.
- aparcar_un_bond_no_baja_el_quorum reproduce la sonda con la configuracion real.
- toda_cuenta_de_pallet_con_saldo_esta_clasificada vigila las cuentas modl del genesis.
- 10 contrafactuales en rojo.
- El E2E (paso 2b) descubre las cuentas de pallet recorriendo el storage, no copia la lista, y
  exige el quorum exacto. La comision se quema despues de despachar, y eso se mide en el
  BurnedDebt de la propia transaccion.

Pesos: submit_proposal, submit_treasury_proposal y veto_proposal leen 3 cuentas mas. Medidos en
la Pi: 5 procesos limpios, el nucleo calentado 3 s antes de cada uno, a 2,4 GHz.

Operacion de la rp1, arrancar.sh:
- en cada encendido desde el 26-oct el nodo moria al segundo porque la red no estaba; ahora
  espera a la ruta por defecto;
- un cerrojo flock impide dos instancias;
- el pid vivo se reconoce por su linea de comandos.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

scripts/rp1/arrancar.sh

@@ -22,10 +22,30 @@ BIN="$BASE/bin/origin-chain-node"
 PIDF="$BASE/nodo.pid"
 mkdir -p "$BASE/data" "$BASE/logs"
 
-if [ -f "$PIDF" ] && kill -0 "$(cat "$PIDF")" 2>/dev/null; then
+# Una sola instancia a la vez. Desde que se espera a la red (más abajo, hasta 90 s), un tick del
+# vigilante (*/5) puede caer en medio de un @reboot. Sin el cerrojo arrancaban dos nodos: el segundo
+# muere por el lock de RocksDB, pero podía quedarse con nodo.pid, y entonces medir.sh medía un pid
+# muerto y «matar el pid» para volver atrás no paraba el nodo real (revisión de spec 19).
+exec 9>"$BASE/arrancar.lock"
+flock -n 9 || exit 0
+
+# ¿Vive YA un nodo? Se mira la línea de comandos del pid, no sólo que exista: tras un reinicio,
+# nodo.pid es viejo y su número puede tenerlo otro proceso, y entonces `kill -0` acierta y el nodo
+# no arrancaría nunca.
+if [ -f "$PIDF" ] && tr '\0' ' ' <"/proc/$(cat "$PIDF")/cmdline" 2>/dev/null | grep -q "origin-chain-node run"; then
   exit 0
 fi
 
+# Al encender la Pi, @reboot llega ANTES que la red: litep2p no levanta su transporte («transport
+# service closed» miles de veces) y el nodo se cierra solo en un segundo. Pasó en CADA reinicio
+# desde el 26-oct (medido en arranques.log y en los logs del nodo) y lo rescataba el vigilante
+# hasta 5 min después. Se espera a tener ruta por defecto, como mucho 90 s. Se lee
+# /proc/net/route y no `ip`, que con el PATH de cron puede no estar.
+espera=0
+while [ $espera -lt 90 ] && ! awk 'NR > 1 && $2 == "00000000" { hay = 1 } END { exit !hay }' /proc/net/route; do
+  sleep 1; espera=$((espera + 1))
+done
+
 LOG="$BASE/logs/nodo-$(date +%Y%m%d-%H%M%S).log"
 # Un validador fuera de --dev exige una llave de red estable, y este CLI no trae `key`. Se
 # genera UNA vez (la vía 4 del propio nodo) y queda en el base-path; en los arranques
@@ -49,7 +69,7 @@ nohup taskset -c 0-2 nice -n 10 ionice -c2 -n7 "$BIN" run \
   --no-telemetry --no-prometheus "${EXTRA[@]}" \
   --db-cache 128 \
   --log info,txpool=warn,basic-authorship=warn,sc_basic_authorship=warn,aura=warn \
-  >>"$LOG" 2>&1 &
+  >>"$LOG" 2>&1 9>&- &
 echo $! >"$PIDF"
 ln -sfn "$LOG" "$BASE/logs/actual.log"
-echo "$(date -Is) arrancado pid $(cat "$PIDF") log $LOG" >>"$BASE/logs/arranques.log"
+echo "$(date -Is) arrancado pid $(cat "$PIDF") log $LOG (red esperada ${espera}s)" >>"$BASE/logs/arranques.log"