Qstampby Quantova欧盟
《人工智能法》（条例 (EU) 2024/1689）第 12 和 19 条
高风险人工智能系统在技术上应当允许在其整个生命周期内自动记录事件，提供者应当将该等日志保存至少六个月。
每个已记录的事件均被锚定，因此可在整个留存期内证明其完整性。
面向自主智能体的
主权级安全层。
超级智能（SI）智能体所作的支付、金融操作、文件、票据与决策均私密保存在您的自有系统上。其指纹锚定于后量子网络，并可向任何法院或监管机构证明。
欧盟、英国、美国、日本、韩国、新加坡和香港的监管机构要求自动化系统保存可追溯、予以留存并防止篡改的记录。Qstamp 为智能体的每项操作赋予一个私密指纹，该指纹可独立于生成该操作的公司进行验证，并在量子计算机攻破经典签名之后依然有效。
智能体支付金融文件票据决策模型
- SI 智能体执行操作智能体批准一笔支付、调用一个工具或生成一项输出。每项操作均被采集为一条记录。
- 指纹记录被压缩为 256 位 SHA3 摘要。记录本身始终不离开运营方。
- 加盐叶节点新生成的 32 字节盐值与域标签被绑定至摘要，因此无法从链上推测出关于记录的任何信息。
- 批次树数以千计的叶节点组合为一棵 RFC 9162 哈希树。一个根可代表最多 1048576 条记录。
- 承诺值一个 32 字节承诺值绑定链、合约、签名者、记录类型、批次大小及根。
- QVM 上的 Quanta 合约承诺值通过以 ML DSA 65 签名的交易提交，并由经证明的 Quanta 合约记录。
- 后量子最终性验证者以 ML DSA 65 对区块签名。关于操作发生时间的记录在约 0.2 秒内即具有最终性。
- 凭证每条记录均获得一份包含其包含路径及锚定信息的凭证。任何一方均可将其与记录一并保存。
- 独立验证多年以后，审计师、监管机构或法院可重新计算每个环节。只要一个比特发生变化，验证即告失败。
01 / 09
SI 智能体执行操作
智能体批准一笔支付、调用一个工具或生成一项输出。每项操作均被采集为一条记录。
Qstamp 是什么
Qstamp 是一套面向超级智能（SI）智能体的后量子证据工具包，确保每条记录均保持私密。SI 即超级智能的简称，是 Quantova 用于指代通常被称为 AI 的系统的术语。其 SDK 在公司自有系统上为智能体的每项操作与决策计算指纹，仅将一个加盐的密码学承诺值锚定于 Quantova 网络。银行、政府、医疗及金融领域的机构由此可向法院、审计人员及监管机构确切证明其智能体执行了何种操作以及于何时执行，而无需披露记录本身。该证据无法被量子计算机伪造。
经典记录可被伪造
当前的智能体日志、审计追踪和智能合约凡经签名的，均以基于 secp256k1 或 P 256 的 ECDSA、基于 Ed25519 的 EdDSA 或 RSA 进行签名。Shor 算法可攻破上述三者，此后伪造的记录将无法与真实记录相区分。
Quantova 不接受任何经典签名
Quantova 上的账户、交易、合约代码证明及最终性证书均以 FIPS 204 规定的 ML DSA 签名。该协议在任何层级均不接受经典签名。
私密记录，可验证的证明
记录及其指纹与凭证均保留在公司处。仅锚定一个加盐承诺值，任何人均可对其进行验证，但无人能够读取其内容。凭证在法律规定的整个留存期内保持可验证。
隐私由构造保障
公开的是证明记录。绝非您的数据记录。
公开记录意味着任何人均可核验某条记录曾经存在且未经改动，并不意味着任何人均可读取其内容。提示词、智能体的输入与输出、个人数据及支付信息始终不离开运行该智能体的公司的系统。
在链上公开
- 由加盐指纹计算得出的 32 字节承诺值
- 区块、时间及交易
- 签名账户及合约
- 记录类型，例如 SI 智能体操作
绝不公开
- 向智能体发出的提示词及指令
- 智能体的输出、推理过程及工具调用
- 个人数据及客户或患者信息
- 支付信息、金额及账号
- 文件、文档及模型权重
- 记录本身及其凭证
在发送任何内容之前，每条记录均在公司自有系统上以 SHA3 256 及新生成的 256 位随机盐值计算指纹。指纹为单向运算。指纹无法还原为记录，盐值则使任何人均无法确认对记录内容的猜测，即使是简短或可预测的提示词亦然。仅当记录所有者选择出示该记录时，例如向法院或监管机构出示，该记录才会连同其凭证一并披露。
能源效率
不会为贵机构能源报告增加任何负担的证据。
能源使用如今已成为数据中心及依赖数据中心的机构的报告义务。Qstamp 无需新增硬件、新增存储或挖矿，即可证明 SI 智能体执行了哪些操作。SDK 在企业已运营的系统内部运行，一笔锚定交易即可涵盖多达一百万条记录。
无需新建数据中心
SDK 在企业现有的服务器上运行。它无需 GPU、无需模型训练，也无需单独的存储集群，因为记录从不复制至 Quantova。
每条记录仅需数微秒
在普通处理器上，以 SHA3 256 计算一条记录的指纹仅需数微秒。在我们的基准测试中，65,536 条记录在不到一秒内完成指纹计算并组合为一棵哈希树。
一笔交易涵盖一百万条记录
最多 1,048,576 条记录共用一笔费用固定的锚定交易，因此随着批次增大，每条记录所需的网络工作量趋近于零。
无需挖矿
Quantova 网络以 ML DSA 65 委员会签名对每个区块进行最终确认，而非采用工作量证明，因此锚定不消耗任何挖矿能源。
须报告能源与排放情况的机构，例如依据欧盟《能源效率指令》或可持续发展报告规则进行报告的机构，可为其 SI 智能体添加防篡改记录，而无需在该报告中增加新的基础设施。
为何现在需要透明度
自我改进的系统需要一份其自身无法改写的记录。
SI 系统如今能够编写代码、设计实验、调整模型，并日益参与改进 SI 自身的研究。随着能力不断增强，而每一环节中的人类参与日益减少，这些系统的操作与决策愈发难以观察。目前，对于自主智能体与超级智能体实际执行了哪些操作，尚不存在通用的、篡改可察觉的记录。Qstamp 旨在提供此类记录，使这些系统的发展始终对其所服务的人员与机构负责。
追溯每项操作
Qstamp 在智能体的每项操作、模型变更及决策发生之时即计算其指纹，并就每个批次在链上锚定一个加盐承诺值。运营方、审计人员及监管机构日后可确切回溯智能体所执行的操作，并确认其在授权范围内行事。
从基本原理出发的后量子安全
这些指纹锚定于 Quantova。Quantova 自首个区块起即以后量子签名对每个账户、每笔交易、每份合约和每份最终性证书进行签名。其账户、合约、已存储的承诺值及共识中均未沿用任何经典签名方案。
可在 QVMScan 上验证
每笔锚定交易均可在 Quantova 区块浏览器 QVMScan 上查验，该浏览器显示批次的固定时间及固定该批次的账户。该浏览器从不显示任何记录的内容，因为内容始终不离开其所有者。
问题所在
云日志无法证明智能体的所作所为。
大多数智能体记录存放于由被审计方控制的数据库中，并由量子计算机将能破解的签名加以保护。Qstamp 将证明移至该边界之外。每条记录被压缩为一个指纹，并以后量子签名进行锚定，任何人均可在不查看其内容的情况下对其进行验证。
传统日志记录的风险Qstamp 提供的保护
法律的要求
监管机构要求可信赖的记录。
在全球主要经济体中，法律现已要求自动化系统及人工智能系统的运营者记录该等系统的行为、留存相关记录并保护其免遭篡改。Qstamp 生成支持履行上述义务的证据，且该证据在经典密码被攻破之后仍可验证。
英国
UK GDPR 第 5 条第 1 款 (f) 项 · FCA Handbook SYSC 9
处理个人数据应当确保适当的安全性，包括防止未经授权的处理以及意外丢失或损坏。受监管公司应当保存有序的记录，足以使监管机构监督其合规情况。
以篡改可察觉的证明表明记录完整且未经改动，且无需公开记录内容。
日本
《电子账簿保存法》 · 2025 年《人工智能促进法》
电子记录的保存应当采取确保其真实性的措施，例如加盖时间戳或保留更正与删除的历史记录。《人工智能促进法》将人工智能开发与利用中的透明性确立为基本原则。
为每条记录提供完整性与时间证据，与经认定的时间戳及更正历史记录相互补充。
韩国
《人工智能基本法》 · 《个人信息保护法》
高影响人工智能的运营者应当建立风险管理、说明及用户保护措施，并保存证明上述措施的文件。个人信息的访问记录应当予以保存，并防止伪造和篡改。
形成关于决策与访问的篡改可察觉记录，可供监管机构独立验证。
香港
《个人资料（私隐）条例》（第486章） · 金管局《监管政策手册》TM G 1
资料使用者须采取所有切实可行的步骤，保障个人资料不受未获准许的或意外的查阅、处理、删除、丧失或使用所影响。认可机构须管理科技风险，包括其系统以及该等系统所持记录的完整性。
为智能体记录及 SI 输出生成可验证的指纹，从而能够向金管局、个人资料私隐专员或法院证明其完整性。
美国
SEC Rule 17a 4 · 第 14412 号行政令
经纪自营商记录应当以不可重写、不可擦除的形式保存，或附有完整的带时间戳审计追踪。联邦系统应当迁移至后量子密钥建立与签名。
带时间戳且篡改可察觉的审计追踪，自始即以后量子密码签名。
Qstamp 提供支持上述义务的证据。各组织仍须自行负责满足适用于其的法律的全部要求。按司法辖区划分的完整对应关系
智能体支付
当智能体进行支付时，每一步都必须可证明。
Qstamp 锚定授权该智能体的授权委托、其拟进行的支付、批准该支付的控制决策以及随后的结算。每条记录均与前一条记录相关联，因此银行、监管机构或法院可验证从授权到结算的整条链条。
C1 · C2
授权与意图
授权委托与拟进行的支付在发送任何指令之前即予以锚定，因此关于获准事项与拟执行事项的记录日后无法更改。
C3 · C4
控制与结算
制裁、限额及反洗钱核查、任何人工审批以及结算确认均予以锚定，并与该意图相关联。
C5
对账与争议处理
每个环节均可独立验证，任何缺失、被改动或被重新排序的记录均可被察觉，且在支付规则现已要求的十年完整留存期内始终如此。
真实示例
SI 企业如何部署 Qstamp，从安装到法院可验证的指纹。
共十三个步骤，分为四个阶段，即配置、集成、运行与证明。所示每个数值均取自 Qstamp 在 Quantova 虚拟机上的真实部署，任何集成 Qstamp 的公司均遵循相同流程。
设置集成运营证明
设置
安装 SDK
SI 企业将开源的 Qstamp SDK 添加到运行其智能体的服务中。它仅有一个依赖项，即用于后量子签名的 QCore。
$ npm install @quantovainc/qstamp added 2 packages $ npx @quantovainc/qstamp --version 0.1.4
软件包@quantovainc/qstamp 0.1.4
签名库@quantovainc/qcore 0.4.2
许可证Apache 2.0 或 MIT · 版权所有 2026 Quantova Inc
设置
创建签名账户
签名密钥在运营方自有的服务器或硬件安全模块上创建。其账户经注资后，在 Quantova 网络上一次性完成注册。
$ openssl rand -hex 32 > signer.key && chmod 600 signer.key $ node account.js address Q1NUR6ETECQXEVE77TJ9YPZ6WAWYMT45WCJANV5J43X93SF79DWE0S0D572X status registered, ready to stamp
账户签名ML DSA 65 · FIPS 204
密钥保管仅由运营方持有，绝不发送至 Quantova
设置
选择或部署合约
企业可通过官方 Qstamp 合约进行存证，也可基于 Quanta 模板部署自有的签发方合约。自有合约在 qdock.io 上的 QIDE 中由经证明的 Quanta 编译器编译，并通过 QMask 钱包部署。
官方合约Q1D6TZFRL203P3DFAFVUPZUHGUCM4EWGH6063XNS42VA5235RNQWXS7FXEWX
机构合约Q1DAJ3TZ7AN8JVY2MUCWYUWVPXEJSHH53JNDZ48L07RT6948J2N5QSNF3787
已编译容器与经审计的哈希值 7cd509e2d21bc4a3 一致
部署域绑定到每条签名指令中的新生成随机 64 位数值
集成
注册模型
模型获准使用时，其护照以记录类型 ai_model 进行存证。此后的每项决策均可关联至作出该决策的确切模型。
model-passport.json模型注册表
{
"evaluation": {"approved_by": "Model Risk Committee", "auc": 0.871},
"model": "risk-model 3.2.1",
"time": "2026-10-09T09:39:27.273Z",
"training_data": "dataset manifest 2026-09-30",
"weights_sha3": "f01483b8e6269760c5c2e2025875b6e5d1b16402443e9a98d73e0a43156bf17b"
}记录类型4 · ai_model
指纹1b15118c7e2f1e482f87821a43d8062585b85e93d061bef1f6d429f621cfc850
交易QTX19P000T7X6TPFPG8XMXV2GPU0XAR94H36LF7TKP6GGTXN2NQPWLZQ8PZJFY
区块2,011,764
集成
接入智能体运行时
智能体运行时将每次工具调用和每项决策写为规范记录，保存在企业自有日志中，并每分钟锚定一次批次。凭证与相应操作一同存储。
agent-runtime.js运营方系统
const qstamp = require('@quantovainc/qstamp');
const batch = [];
agent.on('action', (action) => {
const bytes = Buffer.from(canonicalJson(action));
log.write(bytes);
batch.push({ digest: qstamp.digestBytes(bytes) });
});
setInterval(async () => {
const records = batch.splice(0);
if (records.length === 0) return;
const receipts = await qstamp.stamp({
seed, index: 0, kind: 'ai_agent_action', records,
onPending: savePending,
});
receipts.forEach(storeBesideAction);
}, 60000);运营
智能体执行操作
某银行的信贷决策智能体批准了一笔贷款。该操作被写为一条规范 JSON 记录，其中包含智能体、模型、策略、工具、决策及时间。
credit-batch-1/action-04.json运营方系统
{
"agent": "credit-decision-agent-07",
"amount_usd": 125000,
"applicant": "APP-54a49c823275",
"decision": "approve",
"human_review": false,
"model": "risk-model 3.2.1",
"operator": "Example Bank plc",
"policy": "retail-lending-policy 2026-10",
"reasons": ["score_above_threshold"],
"risk_score": 645,
"time": "2026-10-09T09:39:25.132Z",
"tool": "credit_bureau.lookup"
}运营
SDK 计算其指纹
SDK 在运营方自有的系统上计算该记录的 SHA3 256 位指纹。记录本身始终不离开该银行。
$ npx @quantovainc/qstamp hash action-04.json action-04.json
算法SHA3 256 · FIPS 202
指纹efb393903da28c2a6221179be662a2bbe2be06dfbd1acdee26bb057b6d2fb11f
运营
加盐并分批
该指纹与新生成的随机盐值绑定，并与该批次的其他操作一同置入哈希树。六项操作共享一个树根。
叶节点H(0x00 ‖ QSTAMP/LEAF/V1 ‖ alg ‖ digest ‖ salt)
盐值d275e738d46530b36f2c90e48a16bcd6e37fa9480378eb253c4e7a66a6a6b710
批次大小6 项操作
树根34f64b12e5b363f1add6c48c0f85ebd60e4c2d421e5559f5d7b88717db205c54
运营
一个承诺值
该根与链、官方合约、签名账户、记录类型及批次大小绑定，结果为一个 32 字节承诺值。
承诺值H(0x02 ‖ QSTAMP/ROOT/V1 ‖ genesis ‖ contract ‖ sender ‖ kind ‖ size ‖ root)
记录类型6 · ai_agent_action
值6068a3e9625471530eda32f3292a9ac667c4f543281d62b12c62ad3481f07e0a
运营
以 ML DSA 65 签名
SDK 发送一笔交易，调用 Quantova 虚拟机（QVM）上的 Qstamp Quanta 合约。该交易以后量子签名 ML DSA 65 签名。
交易QTX1V53JW528S64SZYD6EDZ563N0PUUA2ARGNQHV4LTJMNH24PQS5VPQTAH8RQ
签名者Q1NUR6ETECQXEVE77TJ9YPZ6WAWYMT45WCJANV5J43X93SF79DWE0S0D572X
合约Q1D6TZFRL203P3DFAFVUPZUHGUCM4EWGH6063XNS42VA5235RNQWXS7FXEWX
签名ML DSA 65 · FIPS 204
费用整个批次 0.005 TQTOV
运营
在链上达到最终性
验证者以后量子签名对区块进行最终确认。合约在 Stamped 事件中记录该承诺值。该次存证在一秒以内即达到最终性。
区块2,011,753
时间2026-10-09 09:39:25 UTC
事件Stamped · 选择器 5a110849
事件数据signer ‖ commitment ‖ kind
✓ 已达最终性 · 由官方合约记录
运营
在区块浏览器上可见
任何人均可在 Quantova 公共区块浏览器 QVMScan 上打开该交易，并读取承诺值、签名者、记录类型及区块。
qvmscan.io/tx/QTX1V53JW5…PQTAH8RQ
状态成功
区块2,011,753
发送方Q1NUR6ETECQXEVE77TJ9YPZ6WAWYMT45WCJANV5J43X93SF79DWE0S0D572X
接收方Q1D6TZFRL203P3DFAFVUPZUHGUCM4EWGH6063XNS42VA5235RNQWXS7FXEWX
Qstamp 证据Stamped · 官方 Qstamp 合约 · ai_agent_action
承诺值6068a3e9625471530eda32f3292a9ac667c4f543281d62b12c62ad3481f07e0a
查看链上实际交易证明
法院询问智能体执行了何种操作
银行出示该记录及其凭证。验证者重新计算指纹、树根及承诺值，并在链上找到相同的承诺值。只要更改其中任意一位数字，核验即告失败。
$ npx @quantovainc/qstamp verify action-04.json.qstamp.json --file action-04.json pass format · pass contract · pass content · pass inclusion pass chain · pass transaction · pass event · pass block VALID stamped no later than 2026-10-09T09:39:25Z in block 2011753 $ npx @quantovainc/qstamp verify action-04.json.qstamp.json --file altered.json FAIL content the content does not match the fingerprint in the receipt INVALID
原始指纹efb393903da28c2a6221179be662a2bbe2be06dfbd1acdee26bb057b6d2fb11f
篡改后的指纹93b2b98383cd8fc1d71c9727c358b077149123050b4e1ac78654e1889f37c086
0.2 秒
每次锚定的区块最终性
1048576
每笔交易的记录数
128 位
量子原像安全强度
0.005
TQTOV 每次锚定，不限大小
Qstamp 提供的功能
三项操作。一份持久证明。
01 · 指纹
记录留在原处
SDK 将每条记录压缩为 256 位摘要，并将其与新生成的随机盐值绑定。内容始终不离开运营方，且无法从已公开的信息中推断出有关内容的任何信息。
02 · 承诺
每个批次一个承诺值
最多 1048576 条记录构成一棵 RFC 9162 哈希树。其根、批次大小、链、合约、签名者及记录类型被绑定为一个 32 字节承诺值。
03 · 验证
任何人均可核验
每条记录均附有凭证。验证过程重新计算从记录到已最终确认区块的每个环节，因此始终无需信任 Quantova Inc 或记录持有人。
为超级智能体而构建
面向超级智能的可验证问责机制。
智能体产生的每次工具调用、决策和输出均可分批存证，并在日后由客户、保险人或监管机构进行验证。该记录可证明执行了何种操作、由哪个系统执行、依据何种模型，以及不晚于何时执行。
- 为每次工具调用、决策和输出提供操作凭证
- 在发布时予以固定的模型护照与数据集护照
- 通过 Quanta 签名指令实现签发方控制与理事会控制
- 对应欧盟《人工智能法》的日志记录与留存义务
agent-audit.js@quantovainc/qstamp
const qstamp = require('@quantovainc/qstamp');
records produced by an agent in the last interval
const records = actions.map((a) => ({
digest: qstamp.digestBytes(Buffer.from(JSON.stringify(a))),
}));
const receipts = await qstamp.stamp({
seed, index: 0,
kind: 'ai_agent_action',
records,
});
const result = await qstamp.verify(receipts[0], {
bytes: Buffer.from(JSON.stringify(actions[0])),
});
result.status is valid, invalid or indeterminate
差异所在
自首个区块起即为后量子，而非事后改造。
证据的持久性取决于见证它的基础设施。Quantova 自首个区块起即对每个账户、每笔交易和每份最终性证书使用后量子签名，因此 Qstamp 凭证背后的历史从未依赖任何已知会被量子计算机破解的原语。
量子安全的历史
账户、交易及验证者证书均以 ML DSA 65 签名。日后才迁移的基础设施，其早期历史仍处于可被破解的密钥之下。
经证明的执行
QVM 仅接纳经证明的 Quanta 编译器签名的合约代码，因此存证合约无法被替换为经篡改的代码。
独立见证
最终确认每个区块的委员会独立于生成记录的一方，因此证据并不依赖于自我报告。
开发者
审阅源代码。安装软件包。即刻开始存证。
工程团队或审计团队评估 Qstamp 所需的一切均已公开，一键即可获取。
GitHub开源
Qstamp SDK 源代码
完整源代码、已公开的构造及发布历史，开放供独立安全审查。
git clone https://github.com/Quantova/QStamp.gitnpmv0.1.4
@quantovainc/qstamp
适用于 Node 20 或更高版本的命令行工具与库，仅有一个依赖 QCore，用于后量子签名。
npm install @quantovainc/qstampQuanta示例
合约模板
开放、签发方及理事会 Quanta 智能合约。在生产部署前须经独立第三方审计。
git clone https://github.com/Quantova/Qstamp-Quanta-Smart-contract-example-.git测试网络Q-test-net-1
端点与测试单位
Quantova 测试网络的公共端点。可领取免费 TQTOV 测试单位以支付锚定费用。
https://rpc-testnet.quantova.org
开始开发
一分钟内完成首条记录的存证。
安装 SDK，计算文件指纹，进行锚定并验证凭证。依据 Apache License 2.0 或 MIT 许可证开源。
npm install @quantovainc/qstamp
npx qstamp hash report.pdf