验证者
验证者是共识参与者，与节点是两个不同的角色。
| 维度 | 节点 | 验证者 |
|---|---|---|
| 角色 | 算力供给者 | 共识参与者 |
| 职责 | 提交时空证明、承接 Agent 任务 | 出块、把周期奖励承诺上链、抽检核验证明 |
| 是否出块 | 不参与出块 | 参与出块 |
| 权利来源 | 算力（有效权重） | 质押量 |
| 门槛 | 无最低算力门槛 | 算力 + 网络 + 质押三重门槛 |
| 身份 | 任何人都可加入 | 申请制，席位有限 |
一句话概括：节点是供应商，验证者是股东。 链的可用性由验证者集合保证，节点的进出不影响共识安全。
席位向大矿工开放
「席位向大矿工开放」章节链接席位不设独立招募，而是向大矿工开放申请——这是把「可选升级」而非「入场券」写进机制：中小节点照常交证明领奖励，算力规模与网络质量达标的大矿工则可申请进入验证者集合，承担更重的责任并获得对应的出块激励。
申请需同时满足三个条件：
表 验证者席位的申请门槛
| 条件 | 要求 | 设置理由 |
|---|---|---|
| 算力量级 | 申报并通过核验的有效权重达到门槛线 | 让验证者有足够的沉没成本，作恶代价高于收益 |
| 网络达标 | 出块所需的公网可达性与在线率连续达标 | 验证者必须持续在线，与普通节点的网络要求不同 |
| 质押量 | 按席位质押代币，建议单席位不低于总供应量的 0.1% | 把安全性与经济资本直接绑定 |
席位规模与扩容
「席位规模与扩容」章节链接席位随网络成熟度分阶段扩容：
| 阶段 | 席位数 | 组成 |
|---|---|---|
| 初期 | 7 席 | 基金会与大矿工混合，保证启动期的出块稳定性 |
| 成长期 | 21 席 | 大矿工为主的公开申请 |
| 成熟期 | 51 席 | 完成社区化 |
每一阶段的扩容时机由治理按网络市值与去中心化程度表决。
退出与罚没
「退出与罚没」章节链接共识层的违规与节点违规分开处理，规则向共识行为倾斜：
| 情形 | 后果 |
|---|---|
| 旷工 | 连续多个周期未参与出块，自动移出集合并释放质押 |
| 双签与分叉 | 在同一高度签署冲突区块，罚没部分质押——共识层最严重的违规 |
| 核验失职 | 对通过抽检的虚假证明未能识别，承担连带扣减 |
| 主动退出 | 需经冷却期，期间仍承担核验责任，防止「作恶后立即退出」 |
为什么出块权不交给算力
「为什么出块权不交给算力」章节链接让算力直接决定出块权（即「算力即共识」）的好处是安全性锚定在物理资源上，但代价是节点必须满足出块节点的在线要求。
xmuse 的节点多是住宅网络中的闲置设备，IP 动态、设备会休眠——若把出块权与算力绑定，等于用一道硬门槛把这批设备全部排除在外。解耦之后，链的可用性由验证者集合保证，节点的进出不影响共识安全。