L1 反滥用共识内核:消息防刷底线 + 质押式匿名身份#69

Merged

v0id-byte merged 27 commits into

mainfrom

feat/l1-anti-abuse

Jul 4, 2026

Commits on Jul 3, 2026

feat(core): L1 反滥用共识内核——消息防刷底线(随长度递增)+ 质押式匿名身份(纯锁仓无罚没)

v0id-byte
and
claude
committed
feat(node,cli,web): 质押式匿名身份下游接线——API/CLI/Web 面板

v0id-byte
and
claude
committed
test: 两个新 selftest——message-burn-floor-selftest.ts / identity-selftest.ts

v0id-byte
and
claude
committed
fix(smoke): 加密私信场景补足挖矿本金 + 检查 addTransaction 返回值;ci: 纳入两个新 selftest

v0id-byte
and
claude
committed
fix(core): isProtocolMemo 收紧为精确校验，堵住套壳绕过消息防刷底线的漏洞

v0id-byte
and
claude
committed
fix(core): 补 IDENTITY_ESCROW_ADDRESS 进 SYSTEM_ADDRESSES

v0id-byte
and
claude
committed
fix(node,cli,web): 消息默认烧币值真正按长度计算，而非在更早的调用点就被扁平默认值锁死

v0id-byte
and
claude
committed
fix(core): isProtocolMemo 补 from/to/amount 语境校验，堵住第二层套壳绕过

v0id-byte
and
claude
committed
fix(node): claimIdentity() 补节点内部激活高度守卫，防止提前认领永久锁死押金

v0id-byte
and
claude
committed
fix(core): addBlock 后清理 mempool 里被判负的排他性交易，防止身份认领竞态卡死钱包

v0id-byte
and
claude
committed
fix(core): isProtocolMemo 补 from/to/amount 语境校验，堵住第二层套壳绕过

v0id-byte
and
claude
committed
perf(core): revalidateMempool 复用单份 computeState，避免每次出块全量重放 mempool×链

v0id-byte
and
claude
committed
fix(core): isMemoSpamCandidate 扩大消息防刷候选范围，堵住「自转夹带」绕过（关键修复）

v0id-byte
and
claude
committed
fix(node): revalidateMempool 补 onMempoolDropped 回调，同步清理 seenTx 去重缓存

v0id-byte
and
claude
committed
fix(core): computeIdentityState 跳过 coinbase，防止恶意矿工伪造身份认领的只读展示

v0id-byte
and
claude
committed
fix(core): isProtocolMemo 补 DEL 撤单豁免 + IDRELEASE 的 amount 依赖条件

v0id-byte
and
claude
committed

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

L1 反滥用共识内核:消息防刷底线 + 质押式匿名身份#69

L1 反滥用共识内核:消息防刷底线 + 质押式匿名身份#69
v0id-byte merged 27 commits into
mainfrom
feat/l1-anti-abuse

Commits on Jul 3, 2026

feat(core): L1 反滥用共识内核——消息防刷底线(随长度递增)+ 质押式匿名身份(纯锁仓无罚没)

feat(node,cli,web): 质押式匿名身份下游接线——API/CLI/Web 面板

test: 两个新 selftest——message-burn-floor-selftest.ts / identity-selftest.ts

fix(smoke): 加密私信场景补足挖矿本金 + 检查 addTransaction 返回值;ci: 纳入两个新 selftest

fix(core): isProtocolMemo 收紧为精确校验，堵住套壳绕过消息防刷底线的漏洞

fix(core): 补 IDENTITY_ESCROW_ADDRESS 进 SYSTEM_ADDRESSES

fix(node,cli,web): 消息默认烧币值真正按长度计算，而非在更早的调用点就被扁平默认值锁死

fix(core): isProtocolMemo 补 from/to/amount 语境校验，堵住第二层套壳绕过

fix(node): claimIdentity() 补节点内部激活高度守卫，防止提前认领永久锁死押金

fix(core): addBlock 后清理 mempool 里被判负的排他性交易，防止身份认领竞态卡死钱包

fix(core): isProtocolMemo 补 from/to/amount 语境校验，堵住第二层套壳绕过

perf(core): revalidateMempool 复用单份 computeState，避免每次出块全量重放 mempool×链

fix(core): isMemoSpamCandidate 扩大消息防刷候选范围，堵住「自转夹带」绕过（关键修复）

fix(node): revalidateMempool 补 onMempoolDropped 回调，同步清理 seenTx 去重缓存

fix(core): computeIdentityState 跳过 coinbase，防止恶意矿工伪造身份认领的只读展示

fix(core): isProtocolMemo 补 DEL 撤单豁免 + IDRELEASE 的 amount 依赖条件

Commits on Jul 4, 2026

fix(core): browser.ts 补 identity.js 导出,补全浏览器端身份质押能力

fix(core): isProtocolMemo 补 ROOM| 房间发布豁免,堵住消息防刷底线漏判

fix(core): isProtocolMemo 堵住数字/字符串字段填充套壳绕开消息防刷底线

fix(core): isProtocolMemo 补 PET/FISH/LAND 缺失的 burn>0 校验

fix(core): IDRELEASE 未激活守卫补 burn=0 条件,防历史消息被 retroactive 判非法

fix(core): isProtocolMemo 保留字符串入参兼容,不静默破坏公共出口签名

fix(core): 消息门槛补免费备注额度,封堵双钱包接力绕过(#1,维护者选定方案)

fix(core): isProtocolMemo 补集市 BUY 豁免 + 字符串入参恢复历史纯前缀语义

feat(node): 送币路径支持 burn——长备注付款可补足消息门槛所需销毁额（#4）

fix(core): parsePets 送崽须 amount>0,与 isProtocolMemo 分类对齐（#2）

perf(test): identity-selftest 锁定期等待改用 forgeTo + forge 时间戳钳到 now（#5）