花钱的钥匙不碰共识：Algorand 参与密钥的生成、稀释与续期

投票的钥匙和花钱的钥匙不是同一把

Algorand 把共识参与权和资金控制权拆成了两套密钥。账户本身的密钥管转账签名；另有一套专门的参与密钥（participation key，社区常缩写成 partkey），负责在每一轮共识里替账户做 VRF 抽签判定、投票和提议区块。官方文档明确写着：生成参与密钥不需要把账户的私人花钱密钥放到节点上，任何人理论上都可以为某个账户生成一套参与密钥，但只有账户的花钱私钥能授权那笔把账户连同这套密钥注册上线的交易。这层分离是 Algorand 质押运维的基本盘：冷钱包里放着花钱密钥，参与密钥单独放在线上节点，节点被攻破也不会直接丢币。

一套密钥其实是一摞单轮钥匙

参与密钥不是一把长期有效的钥匙，而是按轮次生成的一批短期密钥。生成时你给 goal 命令行指定一个轮次区间，节点先用优化的方式造出一把 VRF 密钥，再为区间里的每一轮批量造出对应的投票密钥；VRF 私钥的用途就是判断自己在某轮有没有被抽中。随着轮次推进，各轮的临时密钥会从密钥文件里逐轮删除——官方因此特别强调：不要把已经注册的参与密钥文件拿去做备份，旧轮次密钥的堆积恰恰增加了双重投票被利用的风险面。

密钥稀释：不存下全部单轮钥匙的办法

一百万轮的区间如果每轮存一把密钥，文件会大到不实用。Algorand 用密钥稀释（key dilution）解决：投票密钥分批生成，节点默认只保存每批的入口密钥加少量派生材料，默认取参与区间长度的平方根作为稀释参数（三百万轮区间对应约一千七百三十二把一批），也可以手动覆盖。代价是验证路径变长——用一个入口密钥加上 Merkle 证明来授权批内密钥，而不是直接亮出每一轮的钥匙。参数选小了批太大、单批泄露面大；选大了存储和证明开销回升，这是一个典型的存储与安全折中。

有效期上限、上线延迟与离线纪律

参与密钥的轮次区间有硬上限：官方文档给的是约 1677 万轮（2 的 24 次方减一），并出于安全建议实际范围不超过 300 万轮——这意味着密钥必须周期性续期，续期动作本质上是再生成、再注册。注册也不是即时的：一笔在线注册交易被确认后，改动要过 320 轮才生效，账户不会立刻开始参与。另一个容易忽略的官方规则：不参与共识的账户应当主动发送离线注册交易挂成 offline，挂着不投票会拉低协议活性赖以成立的诚实占比；换机、迁移节点时，官方宁可你离线几轮，也不要同时在两台节点上以同一账户在线。自 v4.0 协议起，参与奖励资格与在线注册时的一笔两 ALGO 费用挂钩，正常下线或续期不会丢资格，只有因缺席共识被协议踢下线才需要重新支付。

用户能核对什么

对跑节点的人，这套机制给出的检查清单很具体：查账户在线状态与已注册的 VRF 公钥、核对参与密钥的轮次区间是否临近到期、确认稀释参数、避免留下过期密钥备份。对不跑节点的质押人，重要的是理解信任边界：委托质押产品替你保管的是参与密钥的运维，出问题时的表现是掉线、缺席被罚而不是私钥直接被盗——两类事故的处置路径完全不同。机制细节以 Algorand 官方开发者文档为准。

双重投票的赌注为什么押在这套结构上

按轮删除密钥之所以被官方反复强调，是因为 Algorand 的重罚主要留给双重投票这类作恶行为。单轮密钥用完即焚，等于把”同一把钥匙在两轮里各投一票还都合法”的空间压到最小；节点即便被完全接管，攻击者也只握得住尚未过期批次的密钥。密钥寿命、稀释批次与注册延迟这三个参数，实际上共同定义了作恶的时间窗有多宽——这也是为什么运维手册把”续期要提前、下线要及时、备份不要留”当成铁律。

风险提示：本文为机制说明，不构成投资建议；轮次数值、费用与生效延迟均为官方文档口径，可能随协议版本调整。