Cardano 提出面向质押池和应用的去中心化警报

CIP-0201 提出一个用于 Cardano 安全警报、质押池公告、治理更新和应用通知的去中心化通信网络。消息将在参与节点之间传播，签名使接收方能够验证其来源。该提案于 9 月 29 日成为 CIP 候选方案，目前仍在技术审查中。

面向 Cardano 运营方和用户的签名警报

配套的 CPS-0038 确定了四类通信需求：面向质押池运营者的事件警告，面向委托者的池公告，面向治理参与者的投票信息，以及与持仓或协议变更相关的应用通知。

例如，一个准备退役的池需要在委托者仍有时间转移其委托时通知他们。某个应用可能需要在影响其持仓的截止日期之前向用户发出警报。

这些消息目前通过邮件列表、通信平台和服务提供商基础设施传递。CPS-0038 指出，目前缺乏一种将发布方认证、消息完整性以及对定向压制的可度量抗性相结合的通用 Cardano 标准。

仅有认证并不能解决投递问题。该文档分析了这样一种攻击：恶意参与者控制接收方的网络连接并扣留消息。此类接收方可能无法获知曾有警报被发送，从而使对等体选择也成为通信问题的一部分。

CIP-0201 将如何分发通知

该拟议系统采用发布 订阅模型。发布者向具名主题发送签名消息，订阅节点接收并将其转发给已连接的对等体。

PubSub 节点将独立于 Cardano 节点运行。其注册记录将存于区块链上，而通知内容则保持在链下。

在每个传播周期中，共享随机性将决定哪些已注册节点对可以连接。每个节点会从该合格集合中私下选择对等体。连接会定期轮换，使被隔离的订阅者有机会再次接触到负责转发消息的参与者。

序列号可揭示发布者消息流中的缺口。节点会临时保留副本，便于对等体请求缺失的通知。该恢复机制提供了额外的投递机会，尽管轮换并不保证在单个周期内完成接收。

每个已注册节点将锁定一笔可退还的 ADA 押金，使得大规模创建身份的成本更高。被锁定的 ADA 不会产生质押奖励，也不会为运营者在消息网络中带来任何额外权重。提取需在注销注册后并经过规定的等待期进行。

部署需要恢复测试与钱包集成

参考原型支持实验，但尚未实现完整规范。部署需要最终确定的互操作性规则、选定的随机性来源，以及涵盖连接轮换与恢复的测试。激活标准还要求两套可互操作的实现和公开的符合性结果。

在 Cardano 链暂停或分叉期间如何运行仍未解决，因为参与者注册表和共享设置依赖区块链数据。该提案不要求进行 Cardano 硬分叉。

钱包提供方将负责最后的投递环节。CPS-0038 区分了消息抵达参与的基础设施与抵达个体用户这两者。在池退役的情境中，网络会将签名公告传送至钱包后端；随后钱包需要在受影响的委托者更换池之前将该通知展示给他们。