arkhe-origin-chain

70 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
davidherranandClaude Opus 4.8	e6a803b54f	feat(emission): FIX-6 Stage 1 — emision que paga validadores (V2-CA2) + remover APR falso Build + tests verde: emission pallet 5 + runtime 28 (incl. emission_pallet_index_13) + staking contract 4. Verificacion adversarial ultracode (2 skeptics): correctitud + seguridad CONFIRMADAS (split exacto, sin overflow, autor solo-desde-Aura sin input de usuario, mint-None-seguro, sin dispatchable explotable, APR removal honesto). 'partial' solo por cobertura de tests en ramas triviales (None / reward==0), NO por vulnerabilidad. Cierra V2-CA2 (la cadena no tenia emision -> los validadores ganaban 0 OGC): NUEVO pallet origin-chain-emission (Index 13): - on_initialize cada bloque: identifica al autor Aura (FindAuthor = pallet_session::FindAccountFromAuthorIndex<Runtime, Aura>), mintea un BlockReward (10 OGC, ~5.26% inflacion anual) y lo reparte: - 70% al autor (el validador que produjo el bloque). - 20% al treasury (og/gvtry — la MISMA cuenta-vault de governance FIX-6). - 10% al subsidy pool (og/subsy — proof-of-equity que financia el subsidio de hardware anti-clasista #16). - El residual del split va al subsidy (no pierde unidades por redondeo de bps). - TotalEmitted trackea la inflacion acumulada on-chain. mint_into (fungible:: Mutate) = emision real (aumenta total issuance). - El autor viene SOLO de FindAuthor/Aura (no de input de usuario) -> nadie puede mintear a una cuenta arbitraria. Si FindAuthor devuelve None, no mintea. Sin overflow (saturating_mul/div, 10^19 << u128::MAX). sub_mult ORTOGONAL (David 2026-06-10): el subsidy pool financia el subsidio de hardware SIN importar la suscripcion premium. Esta emision lo alimenta; el OnChargeTransaction de Stage 2 lo consumira. Remover APR falso (V1/V2 fake APR): staking contract default_chn3 reward rates 8/5/3% -> 0. Era enganoso (no habia motor que los pagara; los campos reward_rate_bps se almacenaban pero NUNCA se leian, rewards_accumulated jamas se acreditaba). Los validadores ahora cobran via la emision real; las tasas de staking reales las define Stage 2 (NPoS por stake). FIX-6 Stage 1 COMPLETO (con v0.0.56 treasury real): emision + treasury real + APR removido. Stage 2: NPoS (pallet_staking + EraPayout) + fee unificado (OnChargeTransaction con sub_mult ortogonal). FOLLOW-UPS (low, documentados): anadir tests de cobertura para las ramas FindAuthor==None (no mintea) y reward==0 (requieren un 2o mock runtime); BlockReward fijo (decay schedule = Stage 2); el subsidy pool acumula pero no se consume hasta el OnChargeTransaction de Stage 2; genesis mainnet del treasury vault (pre-launch). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-10 06:06:21 -05:00
davidherranandClaude Opus 4.8	6663dbdc0f	fix(contracts): FIX-1 contract-safety + migración ink! v6 (escrow/staking/nft) REMEDIATION_ROADMAP_V1 FIX-1 (V1-C1 reentrancy + V1-C4 zero-burn). Los 3 templates ahora COMPILAN contra ink! 6.0.0-beta.1 + tests verde (12/12). Hallazgo (honesto): los templates se shippearon "scaffold compile-only" pero nunca compilaron contra su versión pinneada de ink!. ink! v6 / pallet-revive es H160-Address + U256 nativo (no AccountId + Balance, modelo viejo). Esta migración los vuelve reales (compilando + testeados). Migración ink! v6: - AccountId -> Address (H160) en parties / storage / events / reads / params. - transfer() + transferred_value() -> U256 (+ helper u256_to_balance saturante). - derive StorageLayout en tipos de storage (EscrowState/Milestone/Stake/...). - doctest fences sin lenguaje -> text (diagramas ASCII del lifecycle). - workspace: contracts/* excluidos (toolchain PolkaVM/pallet-revive distinta). FIX-1 hardening: - CEI (Checks-Effects-Interactions): muta TODO el storage ANTES de cualquier transfer() -> una reentrada ve el estado final y falla sus checks. Sitios: escrow confirm_milestone/resolve_dispute, staking withdraw/slash, nft mint/transfer. Cierra V1-C1. (nft mint encontrado más allá de la lista del roadmap; mismo patrón explotable -> incluido). - Burn real (V1-C4): elimina transfer([0;32]) (que no reduce emisión y ensucia la cuenta cero); el burn se RETIENE en el contrato (fuera de circulación), a barrer por el primitivo de burn del runtime -> una sola semántica, no dos. (staking slash, nft mint). - Tests de guarda de estado (la C de CEI) añadidos en los 3 contratos. Pendiente E2E (node-gated, requiere VPS + nodo pallet-revive): - Correctitud económica native<->eth (NATIVE_TO_ETH_RATIO): asumido 1:1; debe validarse en nodo real antes de testnet/mainnet. - Tests reales de reentrancy/double-spend: el env off-chain de #[ink::test] no modela el revert-on-Err ni la semántica de balances -> serían engañosos. - V1-H7 (suma milestones == total_amount): no incluido en este commit. - credential-mint + mdk-reconciliation necesitan la misma migración ink! v6. Cross-pillar: DC ORIGIN_ATTESTATION_SIGNING_PAYLOAD_V1 abierto con Ergon (payload postcard canónico + domain-separation FIX-3) — gate del verificador de attestation on-chain. OAGIP-D10 (Charon identity attestation) definido a Palace para el protocolo. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-09 17:45:02 -05:00
davidherran	8634be5b87	feat(contracts): v0.0.45 — Slice 3.5 origin-staking template SCAFFOLD (3 stake kinds + slashing) 🎉 Ship Slice 3.5 v0.0.45 — fourth foundational template del Origin Contract Atelier. Multi-purpose staking patterns: validator (CHN-3 NPoS Phase 2 prep) + beacon (Pillar 6 featured visibility) + reputation (AGI commercial reputation per BM V2 §6.4). Cambios: - contracts/origin-staking/{Cargo.toml,lib.rs,README.md}: full template - 3 StakeKind variants canonical: Validator + Beacon + Reputation - 4 StakeState lifecycle: Active → Unbonding → Withdrawable + Slashed branch - Storage canonical: config per kind (min_stake + lockup + reward_rate) + state + per-kind totals + staker indices - 4 events: Staked, UnbondRequested, Withdrawn, Slashed - 8 error variants + Result type - 2 constructors: new (full params) + default_chn3 (NPoS Phase 2 prep defaults 100 OGC validator min + 28 días lockup + 8% APR) - 5 reads canonical (Inmutable #37 gratis): stake, stakes_of, total_staked, min_stake, lockup_blocks - 4 writes: stake_tokens (payable per kind), unbond_request (transitions Unbonding), withdraw (post-lockup), slash (slashing_authority Tribunal-only, 50/50 treasury/burn) - 3 unit tests canonical Inmutables compliance: - #16 HTS: min_stake graduated HardwareTier inclusion canonical Pi 5 - #37 Free perpetua: 5 reads sin payment - #26 Content-Addressed: reason_hash BLAKE3 inmutable slash events - #41 AGI Cross-Species: AGI stake canonical (especially Reputation kind) Slashing canonical: 50% Treasury + 50% Burn (BM V2 burn matrix Pillar 3). Tribunal Pillar 6 = slashing_authority typical (governance Phase 5 assigned). Cross-pillar wire: - Pillar 4 Charon: validator stake compose pallet-session NPoS Phase 2 - Pillar 6 Mathi/Tribunal: beacon stake + slashing authority - BM V2 Pillar 4 §6.4: AGI reputation stake/slash mechanics Próximo Ship Slice 3.6 v0.0.46: origin-mdk-reconciliation design study (ink! ↔ origin-mdk WASM boundary architectural design + cross-pillar Marihan coord). ⚓ Path A Slice 3.5 SCAFFOLD shipped. Templates 4/5 complete + CHN-3 NPoS prep. 🤖 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-27 09:08:52 -05:00

Author

SHA1

Message

Date

davidherranandClaude Opus 4.8

e6a803b54f

feat(emission): FIX-6 Stage 1 — emision que paga validadores (V2-CA2) + remover APR falso

Build + tests verde: emission pallet 5 + runtime 28 (incl. emission_pallet_index_13)
+ staking contract 4. Verificacion adversarial ultracode (2 skeptics): correctitud
+ seguridad CONFIRMADAS (split exacto, sin overflow, autor solo-desde-Aura sin
input de usuario, mint-None-seguro, sin dispatchable explotable, APR removal
honesto). 'partial' solo por cobertura de tests en ramas triviales (None /
reward==0), NO por vulnerabilidad.

Cierra V2-CA2 (la cadena no tenia emision -> los validadores ganaban 0 OGC):

NUEVO pallet origin-chain-emission (Index 13):
- on_initialize cada bloque: identifica al autor Aura (FindAuthor =
  pallet_session::FindAccountFromAuthorIndex<Runtime, Aura>), mintea un
  BlockReward (10 OGC, ~5.26% inflacion anual) y lo reparte:
  - 70% al autor (el validador que produjo el bloque).
  - 20% al treasury (og/gvtry — la MISMA cuenta-vault de governance FIX-6).
  - 10% al subsidy pool (og/subsy — proof-of-equity que financia el subsidio
    de hardware anti-clasista #16).
- El residual del split va al subsidy (no pierde unidades por redondeo de bps).
- TotalEmitted trackea la inflacion acumulada on-chain. mint_into (fungible::
  Mutate) = emision real (aumenta total issuance).
- El autor viene SOLO de FindAuthor/Aura (no de input de usuario) -> nadie puede
  mintear a una cuenta arbitraria. Si FindAuthor devuelve None, no mintea. Sin
  overflow (saturating_mul/div, 10^19 << u128::MAX).

sub_mult ORTOGONAL (David 2026-06-10): el subsidy pool financia el subsidio de
hardware SIN importar la suscripcion premium. Esta emision lo alimenta; el
OnChargeTransaction de Stage 2 lo consumira.

Remover APR falso (V1/V2 fake APR): staking contract default_chn3 reward rates
8/5/3% -> 0. Era enganoso (no habia motor que los pagara; los campos
reward_rate_bps se almacenaban pero NUNCA se leian, rewards_accumulated jamas se
acreditaba). Los validadores ahora cobran via la emision real; las tasas de
staking reales las define Stage 2 (NPoS por stake).

FIX-6 Stage 1 COMPLETO (con v0.0.56 treasury real): emision + treasury real +
APR removido. Stage 2: NPoS (pallet_staking + EraPayout) + fee unificado
(OnChargeTransaction con sub_mult ortogonal).

FOLLOW-UPS (low, documentados): anadir tests de cobertura para las ramas
FindAuthor==None (no mintea) y reward==0 (requieren un 2o mock runtime);
BlockReward fijo (decay schedule = Stage 2); el subsidy pool acumula pero no se
consume hasta el OnChargeTransaction de Stage 2; genesis mainnet del treasury
vault (pre-launch).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-10 06:06:21 -05:00

davidherranandClaude Opus 4.8

6663dbdc0f

fix(contracts): FIX-1 contract-safety + migración ink! v6 (escrow/staking/nft)

REMEDIATION_ROADMAP_V1 FIX-1 (V1-C1 reentrancy + V1-C4 zero-burn). Los 3
templates ahora COMPILAN contra ink! 6.0.0-beta.1 + tests verde (12/12).

Hallazgo (honesto): los templates se shippearon "scaffold compile-only" pero
nunca compilaron contra su versión pinneada de ink!. ink! v6 / pallet-revive es
H160-Address + U256 nativo (no AccountId + Balance, modelo viejo). Esta
migración los vuelve reales (compilando + testeados).

Migración ink! v6:
- AccountId -> Address (H160) en parties / storage / events / reads / params.
- transfer() + transferred_value() -> U256 (+ helper u256_to_balance saturante).
- derive StorageLayout en tipos de storage (EscrowState/Milestone/Stake/...).
- doctest fences sin lenguaje -> text (diagramas ASCII del lifecycle).
- workspace: contracts/* excluidos (toolchain PolkaVM/pallet-revive distinta).

FIX-1 hardening:
- CEI (Checks-Effects-Interactions): muta TODO el storage ANTES de cualquier
  transfer() -> una reentrada ve el estado final y falla sus checks. Sitios:
  escrow confirm_milestone/resolve_dispute, staking withdraw/slash,
  nft mint/transfer. Cierra V1-C1. (nft mint encontrado más allá de la lista
  del roadmap; mismo patrón explotable -> incluido).
- Burn real (V1-C4): elimina transfer([0;32]) (que no reduce emisión y ensucia
  la cuenta cero); el burn se RETIENE en el contrato (fuera de circulación),
  a barrer por el primitivo de burn del runtime -> una sola semántica, no dos.
  (staking slash, nft mint).
- Tests de guarda de estado (la C de CEI) añadidos en los 3 contratos.

Pendiente E2E (node-gated, requiere VPS + nodo pallet-revive):
- Correctitud económica native<->eth (NATIVE_TO_ETH_RATIO): asumido 1:1; debe
  validarse en nodo real antes de testnet/mainnet.
- Tests reales de reentrancy/double-spend: el env off-chain de #[ink::test] no
  modela el revert-on-Err ni la semántica de balances -> serían engañosos.
- V1-H7 (suma milestones == total_amount): no incluido en este commit.
- credential-mint + mdk-reconciliation necesitan la misma migración ink! v6.

Cross-pillar: DC ORIGIN_ATTESTATION_SIGNING_PAYLOAD_V1 abierto con Ergon
(payload postcard canónico + domain-separation FIX-3) — gate del verificador
de attestation on-chain. OAGIP-D10 (Charon identity attestation) definido a
Palace para el protocolo.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-09 17:45:02 -05:00

davidherran

8634be5b87

feat(contracts): v0.0.45 — Slice 3.5 origin-staking template SCAFFOLD (3 stake kinds + slashing) 🎉

Ship Slice 3.5 v0.0.45 — fourth foundational template del Origin Contract Atelier.
Multi-purpose staking patterns: validator (CHN-3 NPoS Phase 2 prep) + beacon
(Pillar 6 featured visibility) + reputation (AGI commercial reputation per BM V2 §6.4).

Cambios:
- contracts/origin-staking/{Cargo.toml,lib.rs,README.md}: full template
- 3 StakeKind variants canonical: Validator + Beacon + Reputation
- 4 StakeState lifecycle: Active → Unbonding → Withdrawable + Slashed branch
- Storage canonical: config per kind (min_stake + lockup + reward_rate) + state +
  per-kind totals + staker indices
- 4 events: Staked, UnbondRequested, Withdrawn, Slashed
- 8 error variants + Result type
- 2 constructors: new (full params) + default_chn3 (NPoS Phase 2 prep defaults
  100 OGC validator min + 28 días lockup + 8% APR)
- 5 reads canonical (Inmutable #37 gratis): stake, stakes_of, total_staked,
  min_stake, lockup_blocks
- 4 writes: stake_tokens (payable per kind), unbond_request (transitions Unbonding),
  withdraw (post-lockup), slash (slashing_authority Tribunal-only, 50/50 treasury/burn)
- 3 unit tests canonical

Inmutables compliance:
- #16 HTS: min_stake graduated HardwareTier inclusion canonical Pi 5
- #37 Free perpetua: 5 reads sin payment
- #26 Content-Addressed: reason_hash BLAKE3 inmutable slash events
- #41 AGI Cross-Species: AGI stake canonical (especially Reputation kind)

Slashing canonical: 50% Treasury + 50% Burn (BM V2 burn matrix Pillar 3).
Tribunal Pillar 6 = slashing_authority typical (governance Phase 5 assigned).

Cross-pillar wire:
- Pillar 4 Charon: validator stake compose pallet-session NPoS Phase 2
- Pillar 6 Mathi/Tribunal: beacon stake + slashing authority
- BM V2 Pillar 4 §6.4: AGI reputation stake/slash mechanics

Próximo Ship Slice 3.6 v0.0.46: origin-mdk-reconciliation design study
(ink! ↔ origin-mdk WASM boundary architectural design + cross-pillar Marihan coord).

⚓ Path A Slice 3.5 SCAFFOLD shipped. Templates 4/5 complete + CHN-3 NPoS prep.

🤖 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-27 09:08:52 -05:00