以可加密验证的AI工作为基石的共识
Proof of Intelligence是AETRON的核心。矿工执行推理与训练，通过logit重放相互核验，并对协议能够以密码学方式复核的工作获得发行奖励。
Proof of Intelligence如何与传统模型不同
Proof of Work
消耗能源进行哈希计算
安全性建立在空转的计算之上。每多消耗一千瓦，只能证明网络还活着。
Proof of Stake
用资本换取安全
代币持有者拿走了发行量。真正在做工作的人却没有奖励。资本只是在钱包之间流转，并不创造新价值。
Proof of Intelligence
奖励可验证的智能
矿工因真实的AI产出获得发行奖励，这些产出可被网络中任何其他参与者以密码学方式复核。
PoI 的核心组件
神经网络（Neuronets）
AI工作的组织单元。每个神经网络承载多个任务（推理、训练、私有模型），具有固定的模型哈希、Canonical Execution Spec 和访问策略。
Canonical Execution Spec
每个任务都会锁定数据类型、量化格式（已支持15种以上：BF16/FP16/FP32、NF4/FP4/INT8、FP8、MXFP4、NVFP4）、GPU架构、attention后端以及torch/CUDA版本。Reference Probes把矿工的logit哈希和基准值进行比较：要么逐位完全一致，要么任务被直接拒绝。
Logit重放 + Shadow Replay
VRF会随机抽取7%的请求做复核。被指派的矿工执行一次前向传播（仅prefill）并比对logit；这种复核的成本在LLM上约为0.2%，在扩散模型上约为5–10%。Shadow Replay封堵选择性欺诈，也就是矿工只在部分请求上作弊的情况。
训练阶段防御
在协同训练模式下，每一步都会同时被四个独立的检测器监视：激活异常、损失轨迹、梯度相关性以及权重的密码学绑定。其中任何一个发出信号都足以中止该步。截至今天，这是针对分布式训练中「Backdoor in the Middle」一类攻击唯一可用的防御方案。
Proof of Intelligence的实践
定义任务
Owner创建神经网络并发布任务参数：模型哈希、数据类型、量化格式、GPU架构以及reference probes。矿工通过支付少量注册费或求解PoW谜题来加入，无需锁定任何抵押。
执行并提交工件
矿工在响应请求的同时，会保存一份紧凑的验证工件（约200字节：top-k logits或潜变量哈希、seed、上下文哈希）。这些工件汇总到一棵Merkle树中，因此一笔链上交易就能覆盖多达一百万条请求。
重放与仲裁
VRF随机抽取7%的请求，并为这些请求指派第二位矿工作为验证者。这位矿工执行一次prefill并比对logit哈希。如果哈希不一致，争议由第三位矿工裁定；仲裁中失利的一方在当个epoch里不会获得发行奖励。
分配发行量
Runtime会从四个维度给每位矿工打分：已确认完成的工作量、Pulse基准（每种GPU架构的标准参考负载）的结果、uptime，以及自身被指派的复核任务完成了多少。想要拿到发行奖励，只完成自己的请求是不够的，还必须把网络分配过来的所有复核任务都做完。
谁从PoI中受益
AI初创公司
无需自有基础设施就能让模型上线。可验证推理让企业客户自己就能确认模型完全按承诺运行，而无需把信任交给服务提供方。
研究团队
通过Witnessed Checkpoints协议运行分布式训练。对单个训练步进行逐位精确的复核可以捕获权重替换和跳步——在我们的测试中，15种攻击全部被拦下。对于卷积网络，即便在不同GPU之间也能确认结果完全一致。把训练过程公开发布，按确认进展获取发行奖励。
基础设施提供商
把GPU出租给那些对可验证性有要求的工作负载：医疗、金融、国防。可选的Confidential Computing模式配合TEE attestation，让你在不必信任运营方的前提下运行私有模型。从功能覆盖来看，AETRON囊括了Cocoon的全部能力，并且即便没有TEE也能提供可验证推理。
经济与激励
发行分配
- 每个区块发行1.5 AET：其中90%按确认完成的工作分配给各神经网络，5%给链上验证者，5%进入treasury。区块奖励每四年减半，节奏与Bitcoin一致。硬上限是3300万AET，没有premine。空的神经网络拿不到任何发行。
- 在一个神经网络内部，发行的分配方式是：80%给矿工，最多10%给所有者，剩下的归质押者。所有者在创建神经网络时把自己的份额设在0到10%之间，之后只能往下调。
- 发行只为诚实确认过的工作支付。如果矿工漏掉被指派的复核或者在仲裁中败诉，那个epoch就拿不到奖励。
质押在神经网络中的作用
- 神经网络内部的质押扮演着两个角色。它决定网络的吞吐能力——每个epoch能处理多少请求、可接入多少矿工——同时也充当对该服务有用性的投票。完全没有质押的神经网络根本无法承接任何请求。
- 神经网络之间的发行完全按各自交付的确认工作量来分。如果某个神经网络上质押了大量AET，但没有真实流量，它的收益同样会是零。
- 当矿工把赚到的AET重新质押回自己的神经网络时，吞吐能力会随之扩大，请求量也会跟着上来，收益开始产生复利效应。正因为如此，对于每一位参与者来说，持有并质押AET都比立刻卖出更划算。
