守护者不是员工，也不是客户，而是体系基础设施的共同运营者。不同守护者可以同时提供不同类型的资源；同一台服务器也可以同时承担多个角色（例如标准存储与共识验证），但共识验证建议运行在独立服务器上。
节点分级（轻量 / 标准 / 高安 / 共识验证）
为让更多人能参与，节点按提供的资源与要求分为四级：轻量节点面向闲置资源，几乎零门槛；标准节点是存储主力；高安节点承接继承数据；共识验证节点负责账本与治理。各级的质押是锁仓、可退的作恶押金，不是消耗。
| 项目 | 轻量节点 | 标准节点 | 高安节点 | 共识验证节点 |
|---|---|---|---|---|
| 角色定位 | 闲散资源接入（备份 / 加速） | 通用服务器 / 虚拟机 / NAS | 高安保密节点（继承数据） | 核心守护者（独立共识角色） |
| 最低配置 | 2 核 4G / 100 GB 起，单节点存储 ≤ 200 GB 封顶 | 4 核 8G / 1 TB 起 | 8 核 16G / 加密盘 / 通过审计 | 独立服务器 / 低延迟 / 多地分布 |
| 在线率 | 不强制（软基线 ≈ 4 小时 / 日） | 月度 ≥ 99% | 月度 ≥ 99.5% | 月度 ≥ 99.9% |
| 承载的数据 | 标准存储的额外分片副本 + 边缘加速（不承载唯一副本） | 标准存储主副本 + 副本（R=3） | 继承数据专属（R=5，可独立取回完整责任数据集） | 账本验证 / 共识 / 治理（不存业务数据） |
| 质押门槛 | 10 积分（锁仓、可退） | 500 积分 | 2,000 积分 | 3,000 积分（候选阈值） |
| 回报来源 | 按提供容量与成功服务获得的积分回报（权重封顶） | 按提供存储与在线贡献获得的积分回报 | 高安服务的积分溢价 + 写入回报 | 账本与共识相关的积分回报 |
| 失范处理 | 无罚没；命中却不在线仅降低后续被选中权重 | 长期离线 → 罚没部分质押（5–20%）并再分配分片 | 离线或泄密 → 重罚（更高比例罚没） | 双重签名 / 作恶 → 全额罚没；临时掉线 → 转为候补 |
可用性分层：数据取回的优先级
数据可用性从“可独立取回”到“加速冗余”分为三层：
高安节点可独立取回
高安节点必须能够独立取回其责任数据集的完整副本（自身保存全量 + 继承密钥托管），是数据安全的最后防线。
标准节点是主副本层
标准节点（R=3）承载日常服务的主力副本，提供稳定可读的存储与访问。
轻量节点的软命中机制
轻量节点面向闲置资源（例如一台长期开机的桌面或笔记本划出空间），刻意不设定硬性在线率，仅以约 4 小时 / 日 作为软性参考基线——低于基线的节点初始权重略低，但依然可以参与。
采用软命中权重算法：每个轻量节点有一个可靠性权重 w（初始为 1）。当某一分片被指派给该节点、读取时却发现它不在线，不会罚没，只是将 w 乘以 0.8 衰减；成功完成一次服务则缓慢回升（每次 +0.05，封顶 1）。下一次分片分配按 w 加权随机——权重低的节点被选中机会自然减少，长时间关机的节点会平滑淡出，重新上线又会慢慢恢复。
这样，轻量节点可以近乎零压力地参与：关机不罚，只是慢慢少分到活；它纯粹是备份与加速，减轻标准与高安节点的压力。
多角色与质押
同一守护者可以同时承担多个角色（例如高安节点 + 共识验证节点，需运行在不同服务器）。各角色的质押分别计、相加计算——不同角色独立承担风险，质押不能互相抵扣。例如同时做高安与共识验证，最低需锁定 2,000 + 3,000 = 5,000 积分。
共识验证节点与存储分级是正交的独立共识角色：需运行在独立服务器、固定质押不低于 3,000 积分、月度在线率不低于 99.9% 方可成为候选验证者。活跃验证者数量随网络规模在 21 → 51 → 101 之间自适应；候选者多于当前上限时，按加入时固定的质押高低排序，末位转为候补（不罚没，若同时是存储节点则存储回报照常）。质押排名仅在纪元边界重算，纪元内集合固定，出块高效。创立者的节点遵循完全相同的规则，不享任何特权。
加入流程
| 步骤 | 内容 |
|---|---|
| 第 1 步 | 准备一台符合上述硬件基线的设备，并备好对应角色所需的积分作为质押（轻量 10 / 标准 500 / 高安 2,000 / 共识验证 3,000，均为锁仓、可退）。 |
| 第 2 步 | 提交本申请表。我们会在 3 个工作日内与您联系，核对资源情况与节点参数。 |
| 第 3 步 | 获取节点软件与链上注册参数，完成质押并发起链上注册申请；协议会自动核验在线签名与存储挑战，通过后自动进入节点集合。 |
| 第 4 步 | 上线后持续在线并按期响应挑战。长期掉线会被关停并罚没，分片会被再分配给在线节点。 |
规则制定与投票机制
分布式存储与积分体系的全部规则，都不是由任何一方独自拍板决定的，而是由守护者共同投票产生。体系有一个创立者，但创立者完成创建之后，与其他守护者完全同权——没有高于他人的否决权，正式授权也不再由一人完成。
规则由守护者共定
参数调整、节点准入、罚没规则、存储分级等重大事项，均需达到约定的守护者投票比例方可通过，链上记录可追溯、不可篡改。
创立者不特殊
第一个守护者由创立者创建，此后新增守护者的正式授权必须通过链上投票完成；创立者与其余守护者权力对等，任何单人无法中心化独断。