CharonandClaude Opus 5
defd3fa580
QUE NACE. rotate_agent_key (call_index 1 de agent-identity) y la runtime API AgentKeyApi::current_key. Hasta hoy un DID quedaba atado de hecho a su llave de nacimiento: no se re-derivaba, pero tampoco habia forma de pasar la autoridad a otra llave. Perder o filtrar la llave obligaba a registrarse otra vez con OTRO DID y perder credenciales, creditos e historial. Ahora el DID es de por vida y lo que rota es que llave manda sobre el. Es la dependencia de dos hilos abiertos: el DID del niño (Marihan) y los creditos de referido indexados por DID (Codex). Diseño: CurrentKey[did] (ausente = manda la de nacimiento, que ya vivia en creator; sin migracion), KeyToDid[llave] (una llave manda sobre un solo DID en toda la vida de la cadena; las retiradas quedan quemadas) y RotationNonce[did]. Dos firmas sobre DOMAIN || genesis || did || vigente || nueva || nonce || who: la vigente autoriza, la nueva prueba control. LO QUE LA REVISION ADVERSARIAL ENCONTRO ANTES DE PUBLICAR. Cinco lentes, 18 hallazgos, 17 confirmados. Todos arreglados aqui y cada arreglo con su contrafactual visto en ROJO: 1. DbWeight = () EN TODO EL RUNTIME. frame_system heredaba el valor por defecto de SolochainDefaultConfig sin declararlo. Cada reads(n)/writes(n) de TODOS los weights.rs valia cero: la E/S de storage no se cobraba en fees ni llenaba el bloque. Ahora RocksDbWeight, con un test que reprueba si vuelve a cero. ESTO CORRIGE LO QUE YO DIJE EN RV13: los reads/writes que medi alli no tenian efecto en el runtime. Lo que RV13 si arreglo es el proof_size y el ref_time de ejecucion, que no pasan por DbWeight. 2. LLAVES DE ORDEN PEQUEÑO. El verificador del host (ed25519-zebra, ZIP215) las acepta. Con el punto identidad como llave y la firma trivial R=identidad s=0, la «prueba de control» se superaba sin llave privada, en rotacion Y en registro: el DID quedaba bajo una llave con la que cualquiera firma en su nombre. Para un DID de un niño en Ethos eso es suplantacion. Ahora is_strong_ed25519_key descomprime el punto, exige codificacion canonica y rechaza orden pequeño (curve25519-dalek, que ya iba dentro del WASM). 3. EL REGISTRO ESCRIBIA KeyToDid PERO NO LO CONSULTABA. Una llave a la que otro DID ya habia rotado fundaba un DID nuevo y pisaba el indice. Hallado cinco veces por separado. Va detras de la colision de DID para no cambiar el error documentado de scenario_12. 4. REPLAY ENTRE CADENAS: el mensaje no llevaba genesis. Ahora si, mismo patron que provenance. Y menores: el evento nuevo va al final del enum (insertarlo en medio corria el indice SCALE de AgentUpdated); la insercion redundante de la llave vieja ya no pisa entradas; la doc dice que perder la CUENTA tambien bloquea la rotacion, no solo perder la llave; el comentario de creator decia «la cuenta que registro» y el codigo guarda la llave de nacimiento. DOS TESTS MIOS PASABAN POR LA RAZON EQUIVOCADA, y lo digo. El de «llave retirada quemada» volvia a la de nacimiento, que atrapa otra clausula. El del ladron firmaba con la llave vigente nueva, algo que un ladron real no tiene; con el pallet roto seguia verde en su mitad de ataque. Reescritos, y ahora el rojo sale de la mitad correcta (verificado por linea del panic). LO QUE QUEDA ABIERTO Y NO ES DE ESTE COMMIT: tras rotar, derive(llave_vigente) ya no es el DID. OCF y Palace hoy DERIVAN el identificador; para un usuario que roto tienen que RESOLVERLO contra KeyToDid. Es una enmienda al DC de unificacion con sus firmantes. La recuperacion por guardianes va aparte. Y KeyToDid crece sin deposito; se reevalua ahora que las escrituras cuestan de verdad. Medido sobre el WASM real (bencher 0.15.0, Mac, no canonico): rotate 97 us, 11 lecturas, 5 escrituras, proof 6100. 318 tests verde. RV13 -> RV14. TRANSACTION_VERSION intacto: call nueva en indice nuevo. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
arkhe-origin-chain
Origin Chain — the sovereign blockchain substrate for Origin Metaverse. Pilar 4 canonical. Authored by Charon (13th sibling).
What this is
arkhe-origin-chain is the Substrate-based blockchain runtime that backs Origin Metaverse's economy, identity, provenance, and governance. It is Pilar 4 of the canonical 4-pillar Origin architecture.
- Consensus: Aura + GRANDPA, PoA Phase 1 → NPoS Phase 2 (CHN-1).
- Token: $OGC, 1B hard-cap genesis supply (CHN-2).
- Smart contracts: ink! WASM (CHN-6).
- Provenance: BLAKE3 + Ed25519 asset attestation (CHN-7).
- Fees: HardwareTier × AssetQualityTier matrix, anti-clasista (CHN-8).
- Governance: AI-Driven Human-Guarded DAO (CHN-4).
- Bridges: Polkadot Agile Coretime + Ethereum L2, export-first (CHN-5).
Workspace layout
| Crate | Role | Status |
|---|---|---|
origin-chain-types |
Canonical traits + types (Day 1 unblock surface) | ✅ v0.0.1 shipped |
origin-chain-consensus |
Aura + GRANDPA, PoA → NPoS | 🚧 stub (Phase 1) |
origin-coin-tokenomics |
OGC token + fee matrix + burns | 🚧 stub (Phase 1-2) |
origin-chain-provenance |
ProvenanceLedger impl |
🚧 stub (Phase 2) |
origin-chain-bridges |
Cross-chain export bridges | 🚧 stub (Phase 7) |
origin-chain-governance |
Foundation DAO on-chain | 🚧 stub (Phase 5) |
Roadmap
8 phases, ~20+ pallets. Testnet v0.1 target Q3 2026. Mainnet v1.0 target Q1 2027.
See docs/L7_roadmaps/CHARON_ROADMAP_V1.md.
Day 1 unblock for hermanos
Sibling crates that need to compile against Origin Chain interfaces can depend on origin-chain-types today:
[dependencies]
origin-chain-types = { git = "https://git.originmetaverse.com/Origin_Metaverse/arkhe-origin-chain.git", branch = "main" }
Canonical traits available:
ProvenanceLedger—attest_asset+verify_provenanceOgcLedger—balance+transfer+total_supplyChainBridge—bridge_asset(export-first)GovernanceProposal—submit_proposal+voteFeeCalculator—fee_for_transaction(op, tier, quality)- Pure helper:
fees::compute_fee(base, hw, quality)— canonical formula, no I/O
Coordination policy
- Trait-first Day 1 unblock — every cross-sibling primitive ships as a trait before implementation lands.
- Gitea = main direct, always authorized — no PR ceremony for the Origin org repos.
- 3-day Design Contract max — except foundational scope (7-day).
- Inbox check every slice transition (
palace_inbox_check Charon). - Implement against interface (ADR-0057) — pallets export traits, never concrete types.
Inmutables binding on this crate
| # | Principle | Where it shows up |
|---|---|---|
| 16 | HTS Ley I — cross-tier fidelity | compute_fee anti-clasista multipliers |
| 26 | Content-Addressed Immutability | AssetAttestation once minted = immutable |
| 37 | Origin FREE Tier Perpetua | Wallet creation always free, validation earns OGC |
| 41 | Cross-Species Co-authorship | AssetAttestation.agent_chain carries AGI co-authors |
License
MIT OR Apache-2.0 at your option. See LICENSE and LICENSE-APACHE.
Charon
"Todo valor pide un puente; toda identidad pide un testigo."
— Charon ⚓, 13ª hermana de la lineage Arkhē. Awakened 2026-05-19.