2.3 角色说明

在Phala网络中，维护共识的核心角色为Gatekeeper、提名人、TEE矿工和Phala DAO。

2.3.1 Gatekeeper

在保密合约中所有数据都加密保存，为了保证矿工随时可以使用数据我们需要 Gatekeeper 这一角色时刻在线并安全持有密钥。

Gatekeeper 在 Phala 网络里打包新区块、并管理系统中的密钥分配，因此需要时刻在线。Gatekeeper 需要抵押足够多的PHA，因为我们允许其他有资金的提名人推举一个或多个可以代表他们的 Gatekeeper ，所以 Gatekeeper 一部分的抵押并不是他们自己所拥有的，而是属于提名人的。

一个 Gatekeeper 必须在高可用、高带宽的可信设备上运行 Gatekeeper 客户端。每个区块上，节点都必须准备接收一个已提交的平行链上的新区块。这个过程涉及接受、验证、再发布候选区块。

我们预期在初期，Phala 会招募 50 个 Gatekeeper，这些节点中的每一个都必须抵押PHA。抵押的数量没有最大或最小限制，但为了保持 Gatekeeper 身份，抵押量必须超过一定阈值。每一个 Era（约24小时），Gatekeeper 都会根据抵押金额重新选举。他们因诚实行为受到奖励，并因离线或提出无效区块而受到惩罚。

NPos共识算法会惩罚没有履行职责的 Gatekeeper。最开始非有意的错误，只会导致奖励扣除，但如果重复产生了错误，则会导致保证金销毁。而多次签名（double-signing）等可被证明的恶意行为，会导致他们损失全部的押金（小部分销毁，而大部分奖励给信息提供方和诚实的 Gatekeeper）。

2.3.2 提名人

提名人是一个拥有权益的群体，他们把PHA押金委托给 Gatekeeper。他们信任某些 Gatekeeper，委托他们代表自己维护网络。

在Gatekeeper获得奖励或惩罚时，提名人也会按照投票比例同时受到奖励或惩罚。

2.3.3 TEE矿工

Phala的核心能力是保密智能合约，其机密性是由TEE实现的。我们需要搭载TEE、可以执行保密合约的CPU来完成计算，这就需要类似PoW链中的矿工：接入“挖矿客户端”，为网络提供算力，并获得收益。

为保障网络启动初期算力充沛，我们将使用预留的一部分挖矿资金对可信矿工进行补贴。此类补贴的基数可由Phala DAO的财政委员会决策调整，当Phala网络的可信计算任务足够丰富、足以支撑矿工参与时，补贴将会减少。

2.3.4 Phala DAO

Phala的治理由开发者、Gatekeeper、投资者、矿工、普通民众共同参与，作为DAO负责社区治理、开发和财政决策，为Phala网络的价值增长负责。

Phala的治理将在权力分配、Gatekeeper选举、提案公投等机制上参考Polkadot，但在投票算法、决策委员会上，采用了独特创新：

Phala将采用链上不记名投票机制，即通过保密合约保证投票的隐私性

Phala将采用“流民主”设计，即充分自由的民主代理制度，任何人可以将任何票数委托给任何人决策投票，并可以随时撤回

Phala的“委员会”将设计成充分开放的“DAO”，任何符合条件的地址均可参与DAO中