我一直在想，@BabylonLabs_io 到底怎么在没有智能合约的情况下执行罚没。

答案是 EOTS — Extractable One-Time Signature — 基于比特币原生的 Schnorr 签名。

终局性提供者在投票前提交公开随机数。签名区块时，他们使用与该随机数配对的秘密 nonce。如果他们在同一高度双重签名，任何人都可以合并这两个签名并提取他们的私钥。这个提取出的密钥随后签署预先批准的罚没交易，其中被罚没的部分发送至销毁地址，剩余资金按协议规则返还给质押者。

质押合约是用比特币脚本本身编写的。无需封装，无需跨链桥，无需托管方。

当前设计主要针对双重签名等可证明的安全违规进行罚没，而非宕机等可用性问题。这是架构上的刻意设计。

#baby $BABY