无签名所有权
Parano1d 地址是 256 位秘密经 Poseidon2b 映射所得所有者值的公开编码。支出时既不公开公钥，也不附加数字签名。钱包改为生成零知识证明，证明自己知道输入所有者背后的原像。
授权绑定到：
{logical transaction ID, input owner}
修改接收者、金额、手续费、输入集、输出集或页面顺序，都会改变逻辑交易 ID，并使原授权失效。
一个秘密，确定性派生多个地址
钱包只保存一个 256 位主密钥，并从中确定性派生带索引的所有者秘密。首先创建索引 0 的地址；后续地址无需维护相互独立的私钥文件。
活动地址是钱包层面的选择，不是共识属性。它决定钱包用哪个所有者进行支出以及接收内置挖矿收益。其他派生地址上的资金仍然可见，但不会被悄悄混入活动地址的交易。
每次支出都生成新证明
授权证明封装每次都会重新随机化并隐藏见证数据。重复使用同一地址不会产生重复签名或稳定的证明交互记录。秘密始终留在生成证明的钱包内，并在使用后可靠清零。
授权中不包含 UTXO Merkle 路径。它证明的是所有权，而不是此刻是否可以支出。因此，它不依赖某一个 Live State 根；构造交易期间，公开的 State 见证可以继续推进。
矿工另行证明所引用输入仍存在于 Live State，并证明完整 State 转换有效。
哪些信息是公开的
无签名并不等于隐私。
地址、金额、手续费、输入引用、输出记录和正在转发的交易都是公开的。零知识隐藏支出秘密，但不会在交易历史仍可取得时隐藏历史本身。
Parano1d 让旧区块体不再是共识必需数据，从而减少普通节点的长期存储负担。公开交易仍可能被第三方归档；区块体被普通节点裁剪后，已经保存的收据仍能证明某一笔具体付款。
后量子边界
交易所有权不包含椭圆曲线签名方案。地址派生与授权使用 Poseidon2b，以及 GF(2^128) 上的二进制证明栈。
libp2p 使用的 Ed25519 身份位于这条边界之外。它只标识网络对等节点，不能授权交易、创造价值，也不能满足任何共识所有权规则。
按照成熟 FRI 系统采用的同一 Toy Problem 猜想，实际部署的钱包与 HistoryStep 参数的 FRI 安全性评分均为 128 位。这里所说的后量子抗性及其数值范围，必须连同命名的安全模型理解。参数与组合方式见证明栈，比较方法和各项指标的精确名称见安全模型。
实际含义
主密钥就是钱包。任何获得它的人都能派生相同地址，并授权花费其中的资金。系统不存在另一份公钥/私钥备份，也没有恢复服务。
从照片派生的秘密在链上与随机生成或导入的秘密完全相同。原始像素必须逐字节复现；编辑、缩放或聊天软件重新压缩都会派生出不同秘密。