很简单粗暴的例子
你买了张高端健身房年卡，卡本身不消耗。持卡期间，每天自动给你解锁一定次数的训练额度。你去健身必须刷掉一张额度。额度有这些限制防滥用：额度只能你自己用，不能转给朋友。如果你把年卡退了或转卖，没用完的当日/累计额度会快速过期作废。健身房系统严格记账：你这辈子用过的总次数 + 当前剩余 ≤ 年卡历史上最多能解锁的总次数上限。
你持有1000 NIGHT，并指定了一个DUST地址。
系统像“太阳能板”一样，每秒/每块慢慢给你生成DUST。你今天发了一笔隐私转账 → 烧掉了一些DUST。DUST余额减少，但因为你还持有NIGHT，它继续慢慢补充回来。第二天你又发几笔 → 继续烧DUST。 为什么防双花？你发的每笔都必须有真实的DUST余额支持。你不可能“凭空”多出一份DUST去发两笔相同的交易，因为DUST是消耗品 + 总量被NIGHT持有量严格锁死。就算你想作弊，也得先有足够的“电量”（DUST），而电量是实时生成的，不是无限的。你想双花：先把这堆DUST留着，然后把NIGHT快速转到新地址A → 再指定新DUST地址B继续
系统怎么防？
当你转移NIGHT或取消老DUST地址关联时，老地址的DUST立即开始线性衰减。衰减速度设计得很快：如果你不赶紧用掉，几天/几周就烂光归零。同时，协议强制全局约束：任何时刻，所有关联DUST的总可用 + 已消耗 ≤ 该NIGHT历史能产生的最大总量。你切换地址后，老DUST快速消失，新地址从零开始慢慢攒 → 根本攒不出“双份”资源