价格层
一个价格驱动一切。你的挑战赛成交、你的权益标记、-4% 单日与 -8% 累计回撤检查、资金费率戳记、清算触发,以及每一个排行榜 PnL 数字,都源自同一个已发布的预言机标记。不存在"挑战赛标记"、不存在"内部标记",也不存在面向资金账户的私有数据源——一个交易 $100 BTC 的公开钱包,与一名运行 $99 挑战规模的 90 / 10 资金交易者,都对同一个 Hermes/Pyth 锚点与同一个 HTTP-mux 交叉核验定价。如果平台可以悄悄向任一方向偏斜标记,整个 prop 层都会失去意义,因此价格层的构建目标是:任何审阅者都能基于公开数据复现,而非仅在内部令人相信。
Dexter 首先交叉核验参考源族,然后将标记提升为可执行的平台状态。
主要参考源族。
独立确认。
引擎以平台标记交易。
仅在允许时降低法定人数。
每一个被接受的标记都可被解释。
价格层掌握五项决策:哪些参考源可进入平台;当多个数据源健康时,哪条参考路径处于激活状态;可执行标记如何由该参考结合平台状态推导得出;市场何时必须从 live 降级为 reduced、close-only、session-closed 或 halted;以及哪一份来源姿态会被戳入下一个结算根,以便合约层日后可证明某笔支付依赖了哪些价格。每项决策都在标记变得可交易之前强制执行——没有一项是事后披露。
| 价格层职责 | 它所控制的内容 |
|---|---|
| 来源接入 | 有资格向平台供数的外部发布者白名单(Hermes/Pyth 为主源,HTTP oracle mux 为辅源) |
| 来源选择 | 每一个 tick 的激活参考路径——由新鲜度、一致性与偏离策略驱动,而非偏好 |
| 标记构建 | 参考锚点与平台偏斜、价差、深度、最大变动连续性以及前一标记漂移上限混合 |
| 降级逻辑 | 在风控检查误触发之前,将市场降级为 reduced、close-only、session-closed 或 halted 的触发器 |
| 结算上下文 | 每个状态根内提交的预言机来源哈希,使支付绑定于交易定价所基于的同一份姿态 |
#从参考源接入到可执行标记
每个受支持市场的常态生产姿态都相同:Hermes/Pyth 作为主参考源族通过低延迟推送通道运行,以及一个独立的 HTTP oracle mux 提供冗余的拉取路径,运行时在每一个 tick 都与之进行交叉核验。在任一路径被提升为可执行标记之前,两条路径必须在偏离范围内达成一致——在常态运行下,任何单一来源本身都不足够。这正是平台拒绝将"价格存在"等同于"价格可交易"的全部原因。
运行时明确不以最大化贡献发布者数量为目标。目标恰恰相反:在任一秒为每个市场保持恰好一条可辩护的参考路径处于激活,并在其后存在一个经过预先审核的回退阶梯以备故障切换。当某一族变弱——Hermes 掉了一个发布者、某个 HTTP 端点停滞、偏离扩大至超出容忍——mux 要么切换至冗余路径,要么限制姿态,要么将市场撤出常态交易。便利不是在数据源精简的情况下继续交易的有效理由。
引擎随后将被接受的参考提升为可执行标记,而非以原始 tick 进行交易。参考锚点、平台偏斜、价差姿态、深度检查、最大变动连续性上限以及前一标记漂移边界叠加在一起,使撮合引擎实际执行的价格反映 Dexter 能够负责任地成交的水平——而非外部指数恰好在该瞬间打印的价格。资金费率、清算以及规则引擎的回撤检查全部读取同一个可执行标记。完整的接入到标记策略详见 来源与回退;标记构建细节与参数列表详见 标记价格构建。
| 检查 | 目的 |
|---|---|
| 新鲜度窗口 | 早于该市场过期上限的参考会被拒绝,无法用于标记权益或触发止损 |
| 来源一致性与偏离范围 | 主源与交叉核验必须在配置的偏离区间内一致;单个失常的发布者无法独自拖动标记 |
| 深度与价差检查 | 若平台盘口稀薄或价差扩大,标记会被加宽或市场降级——稀薄盘口永远不定义可执行价格 |
| 恢复延迟 | 在降级或过期窗口结束后,市场不会因为出现一个新鲜 tick 而瞬间回到 live——必须先经过一段稳定期 |
外部参考进入
-> mux 与来源策略检查
-> 新鲜度与偏离校验
-> 由参考 + 平台状态构建标记
-> 市场姿态更新
-> 预言机来源上下文随下一个结算状态一同发布#价格姿态与会话诚实
上述新鲜度、一致性、深度与恢复检查直接喂入市场状态机。Dexter 的每一个市场在任一时刻都处于五种姿态之一:live(常规双边交易)、reduced(更紧的上限、更宽的价差、更低的最大杠杆)、close-only(已开仓可减仓但不可新增敞口)、session-closed(标的市场休市时段)以及 halted(不执行,权益冻结在最后一个有效标记)。这些姿态不是劝告性标签——撮合引擎、规则引擎与出纳读取的是同一个状态。
加密永续 24/7 运行,但股票永续、金属永续与能源永续遵循其标的平台的时刻表。UTC 03:00 的 session-closed 股票永续是健康的;UTC 03:00 在 BTC 上失去主路径的预言机则是降级的。Dexter 有意将两者分开,使用户、规则引擎与事件后审阅者都看到同一区分:off-session 是带有公开重开时间的干净状态,degraded 则是平台正在积极处理的悬而未决的问题。详细会话日历与 live 到 halted 的过渡规则记录于 会话与降级状态。
激活的来源姿态——主路径标识、回退启用情况、观察到的偏离、新鲜度余量——被哈希到运行时发布的每一个结算根中。因此金库合约不仅知道某次提款请求被纳入时余额是多少,还知道是哪一份预言机配置产生了这些余额。某笔支付不可能悄悄地以与你交易定价所基于的不同数据源结算,因为两者由同一根承诺绑定。
#这对你的 PnL 与支付意味着什么
- 同一标记,无论是资金账户还是公开账户。90 / 10 资金账户、公开钱包以及排行榜排名引擎,都以同一个 Hermes/HTTP-mux 可执行价格进行标记。不存在平台可以推动以将账户推入 -4% 单日违规或挤出前 3 名领奖台审查的独立"prop 数据源"——每一次挑战赛违规、每一个资金费率戳记以及每一个 PnL 数字,都可以由公开预言机数据加上已发布的来源姿态哈希复现。
- 降级姿态冻结新增风险,而非你的账户。如果主源与交叉核验在范围外不一致,或新鲜度下滑,市场会降级为 reduced 或 close-only。你仍可削减规模;在市场重新提升至 live 之前,你不能新增敞口。规则引擎会将降级窗口戳到你的评估时间线上,从而 -4% 单日 / -8% 累计回撤检查不会被过期打印触发——但 30 天窗口内的交易容量不会退还。
- 基于会话的市场遵循其时刻表。当标的市场休市时,股票、金属与能源永续转入 session-closed。股票按最后一个有效会话价格标记;单日回撤规则在下一会话开始时恢复。off-session 市场的隔夜预言机噪声不会让你的挑战赛失败。
- 结算绑定于同一来源姿态。Base 上的每一次提款释放都锚定于某个状态根,该根的预言机来源哈希与你交易定价所基于的姿态相符。出纳与撮合引擎不可能分歧。利润分成支付的目标是从请求到 USDC 到账 不到 24 小时;受证明门控的机制记录于 结算与提款。