A standard for cryptographically signing one kilowatt-hour at the source, settling on Layer 2, and verifying with a public key. Стандарт криптографической подписи одного киловатт-часа у источника, расчёта на Layer 2 и верификации публичным ключом.
Independent · noethrion.com Независимый · noethrion.com
Existing systems for verifying renewable energy production — Renewable Energy Certificates (RECs), Guarantees of Origin (GOs), and ESG attestations — rely on paper-based registries, self-reported data, and trusted third parties operating across siloed jurisdictions. We propose a protocol in which one kilowatt-hour of electrical generation is signed at the source by a hardware secure element, posted to a public Layer 2 ledger, and verifiable by anyone with the device's public key. The protocol issues a token (NOET) at a fixed 1:1 ratio against attested kilowatt-hours via algorithmic Proof-of-Generation, with no discretionary minting authority. We show that commodity hardware (Microchip ATECC608B, Infineon OPTIGA Trust M, NXP EdgeLock SE050) is sufficient for tamper-resistant attestation at unit costs below $1 per device. The protocol is administered by a foundation that does not own it, and which is structurally designed to dissolve once the network meets defined decentralization criteria.
Существующие системы верификации производства возобновляемой энергии — Renewable Energy Certificates (RECs), Guarantees of Origin (GOs) и ESG-аттестации — опираются на бумажные реестры, самоотчётные данные и доверенных третьих лиц, работающих в изолированных юрисдикциях. Мы предлагаем протокол, в котором один киловатт-час электрогенерации подписывается у источника аппаратным secure element, публикуется на публичный Layer 2 реестр и проверяется любым человеком с публичным ключом устройства. Протокол выпускает токен (NOET) в фиксированном соотношении 1:1 к подтверждённым киловатт-часам через алгоритмический Proof-of-Generation, без полномочий дискреционной эмиссии. Мы показываем, что коммерческое железо (Microchip ATECC608B, Infineon OPTIGA Trust M, NXP EdgeLock SE050) достаточно для защищённой от вскрытия аттестации со стоимостью единицы ниже $1. Протокол администрируется фондом, который им не владеет и который структурно спроектирован для саморасспуска, как только сеть достигнет определённых критериев децентрализации.
The verification of renewable energy production is foundational to climate accounting, ESG reporting, carbon markets, and increasingly, the procurement of carbon-free energy by hyperscale data center operators. In 2025, large-scale data center operators committed to nearly 10 gigawatts of nuclear capacity across more than a dozen agreements to power AI infrastructure with verifiable carbon-free energy [1]. The European Union Carbon Border Adjustment Mechanism (CBAM) entered full force on 1 January 2026, requiring importers to attest to embedded carbon emissions for steel, aluminum, cement, and electricity [2].
Верификация производства возобновляемой энергии — основа для климатического учёта, ESG-отчётности, углеродных рынков и, всё чаще, закупок безуглеродной энергии операторами hyperscale дата-центров. В 2025 году операторы крупномасштабных дата-центров взяли на себя обязательства почти на 10 ГВт ядерной мощности в рамках более чем десятка соглашений для питания AI-инфраструктуры верифицируемой безуглеродной энергией [1]. Европейский механизм пограничной углеродной корректировки (CBAM) вступил в полную силу 1 января 2026 года, требуя от импортёров подтверждать встроенные углеродные выбросы для стали, алюминия, цемента и электричества [2].
Despite this rising demand, the underlying attestation infrastructure remains primitive. RECs are issued by registries (M-RETS, PJM-GATS, I-REC) based on self-reported generation data, with verification occurring weeks to months after the fact. Manual paper trails persist. Cross-jurisdictional fungibility is limited. Most critically, no widespread mechanism exists to cryptographically prove, at the moment of generation, that one kilowatt-hour was produced by a specific physical asset.
Несмотря на растущий спрос, базовая инфраструктура аттестации остаётся примитивной. RECs выпускаются реестрами (M-RETS, PJM-GATS, I-REC) на основе самоотчётных данных о генерации, с верификацией через недели или месяцы после факта. Сохраняются ручные бумажные трейлы. Межюрисдикционная взаимозаменяемость ограничена. Самое критичное — не существует широко распространённого механизма криптографически доказать в момент генерации, что один киловатт-час был произведён конкретным физическим активом.
We propose Noethrion: a protocol that addresses these gaps with three design choices.
Мы предлагаем Noethrion: протокол, который закрывает эти разрывы тремя проектными решениями.
First, attestation is rooted in commodity secure-element hardware. Devices such as the Microchip ATECC608B (unit cost $0.87 [3]) generate ECDSA P-256 signatures inside a tamper-resistant package; the private key is provisioned during manufacturing and never exposed.
Во-первых, аттестация коренится в коммерческом железе secure-element. Устройства типа Microchip ATECC608B (стоимость $0.87 [3]) генерируют подписи ECDSA P-256 внутри tamper-resistant корпуса; приватный ключ инициализируется при производстве и никогда не раскрывается.
Second, settlement occurs on an existing public EVM-compatible Layer 2 settlement network, avoiding the multi-year overhead of bootstrapping a sovereign chain. Merkle batching reduces per-attestation gas to fractions of a cent.
Во-вторых, расчёт происходит на существующем публичном EVM-совместимом Layer 2 settlement-network, избегая многолетних накладных расходов на bootstrap собственной сети. Merkle-батчинг снижает gas на одну аттестацию до долей цента.
Third, governance is constitutionally limited. The Noethrion Foundation administers the standard but holds no authority to mint, freeze, or redirect tokens outside the algorithmic Proof-of-Generation mechanism. The Foundation is structurally designed to self-dissolve once defined decentralization conditions are met.
В-третьих, управление конституционно ограничено. Фонд Noethrion администрирует стандарт, но не имеет полномочий выпускать, замораживать или перенаправлять токены вне алгоритмического механизма Proof-of-Generation. Фонд структурно спроектирован для саморасспуска, как только выполнены определённые условия децентрализации.
Several blockchain-based energy projects have preceded Noethrion. Earlier attempts at peer-to-peer energy marketplaces and permissioned proof-of-authority chains have repeatedly failed to achieve sustained adoption at scale. Common failure modes include (a) lack of device-level cryptographic attestation, (b) governance capture by participating utility consortia, (c) insufficient hardware specification for cost-effective volume deployment, and (d) positioning as currency or trading instruments rather than verification infrastructure.
Несколько blockchain-проектов в энергетике предшествовали Noethrion. Предыдущие попытки построить P2P-маркетплейсы энергии и permissioned proof-of-authority цепи неоднократно проваливались на масштабе. Общие режимы отказа: (a) отсутствие device-level криптографической аттестации, (b) governance capture участвующими консорциумами утилит, (c) недостаточная спецификация железа для экономически эффективного volume deployment, (d) позиционирование как валюта или торговый инструмент вместо инфраструктуры верификации.
The recurring failure modes in this prior art include: (a) attempting to bootstrap proprietary Layer 1 chains rather than building on existing public infrastructure; (b) launching tokens via ICO mechanisms that prioritize fundraising over working products; (c) targeting peer-to-peer retail energy trading, which has consistently failed to find product-market fit; and (d) governance models that concentrate authority in consortium-style boards of incumbent utilities, which structurally prevents broad adoption.
Повторяющиеся режимы отказа в этих работах включают: (a) попытки bootstrap проприетарных Layer 1 цепей вместо построения на существующей публичной инфраструктуре; (b) запуск токенов через ICO-механизмы, которые приоритизируют сбор средств над работающим продуктом; (c) таргетирование P2P-розничной торговли энергией, которая последовательно не находила product-market fit; (d) модели управления, концентрирующие полномочия в консорциумных советах действующих утилит, что структурно препятствует широкому принятию.
In contrast, prior decentralized physical infrastructure networks (DePIN) in adjacent domains have demonstrated successful deployment of hardware-attested decentralized infrastructure — most notably wireless coverage attestation networks shipping pre-provisioned Microchip ATECC608-class secure elements [4] enabling Proof-of-Coverage style attestation, and storage networks demonstrating economically meaningful Proof-of-Spacetime consensus [5]. More recent multi-prover frameworks have extended these models with ZK, TEE, and MPC support for general DePIN data computation [6]. Noethrion adapts these architectural patterns to electrical energy production.
Напротив, предыдущие decentralized physical infrastructure networks (DePIN) в смежных доменах продемонстрировали успешное развёртывание аппаратно-подтверждённой децентрализованной инфраструктуры — в частности, сети wireless coverage attestation, поставляющие предварительно инициализированные Microchip ATECC608-class secure elements [4] для Proof-of-Coverage style аттестации, и storage networks с экономически значимым Proof-of-Spacetime консенсусом [5]. Более поздние multi-prover frameworks расширили эти модели поддержкой ZK, TEE и MPC для общих DePIN вычислений данных [6]. Noethrion адаптирует эти архитектурные паттерны к производству электрической энергии.
The Noethrion protocol consists of four layers: (1) hardware attestation devices at the point of generation, (2) an off-chain aggregator that batches signed attestations into a Merkle tree, (3) an on-chain verification contract on Layer 2 that accepts Merkle roots and mints NOET tokens, and (4) a public verification interface available to any party with the device's public key.
Протокол Noethrion состоит из четырёх слоёв: (1) устройства аппаратной аттестации в точке генерации, (2) off-chain агрегатор, который батчит подписанные аттестации в дерево Меркла, (3) on-chain контракт верификации на Layer 2, который принимает Merkle roots и минтит токены NOET, (4) публичный интерфейс верификации, доступный любой стороне с публичным ключом устройства.
Each registered generation asset (solar inverter, wind turbine controller, smart meter, battery management system) is equipped with a tamper-resistant secure element that performs the following operation at fixed intervals (typically every 60 seconds):
Каждый зарегистрированный актив генерации (солнечный инвертор, контроллер ветряной турбины, умный счётчик, система управления батареей) оснащён tamper-resistant secure element, который выполняет следующую операцию с фиксированными интервалами (обычно каждые 60 секунд):
where meterID is the device's unique identifier, timestamp is a Unix epoch in milliseconds, kWhdelta is the energy generated since the last attestation, kWhcumulative is the lifetime energy generation, and σ is the resulting ECDSA P-256 signature. The signature is encoded using CBOR following IETF RFC 8949 [7] and emitted as an Entity Attestation Token per RFC 9711 [8], compatible with the Remote ATtestation procedureS (RATS) architecture defined in RFC 9334 [9].
где meterID — уникальный идентификатор устройства, timestamp — Unix epoch в миллисекундах, kWhdelta — энергия, сгенерированная с момента последней аттестации, kWhcumulative — пожизненная генерация энергии, и σ — результирующая подпись ECDSA P-256. Подпись кодируется с использованием CBOR согласно IETF RFC 8949 [7] и эмитируется как Entity Attestation Token согласно RFC 9711 [8], совместимый с архитектурой Remote ATtestation procedureS (RATS), определённой в RFC 9334 [9].
Approved hardware for the v0.1 specification:
Утверждённое железо для спецификации v0.1:
| Device | Устройство | Certification | Сертификация | Unit cost | Цена |
|---|---|---|---|---|---|
| Microchip ATECC608B | self-cert / field-proven in DePIN deployments | $0.87 | |||
| Infineon OPTIGA Trust M | CC EAL 6+ high · PSA L2 | $1.50–2.50 | |||
| NXP EdgeLock SE050 | CC EAL 6+ AVA_VAN.5 | $4.50 | |||
| Infineon TPM 2.0 SLB9670 | TCG · FIPS 140-2 L1 · CC EAL4+ | $3.63 |
Cost data sourced from DigiKey single-unit pricing as of Q1 2026 [3]. Bulk pricing typically reduces per-unit cost by 30–50%. Intel SGX is explicitly excluded from approved hardware due to the Plundervolt [10], ÆPIC [11], and Downfall [12] vulnerabilities that compromise its remote attestation guarantees.
Данные о ценах получены из DigiKey single-unit pricing на Q1 2026 [3]. Bulk pricing обычно снижает стоимость единицы на 30–50%. Intel SGX явно исключён из утверждённого железа из-за уязвимостей Plundervolt [10], ÆPIC [11] и Downfall [12], которые компрометируют его гарантии remote attestation.
Signed attestations are aggregated off-chain into Merkle trees containing up to 216 leaves per batch (approximately 65,536 attestations per root). Each Merkle root is published to a public EVM-compatible Layer 2 rollup, along with the raw attestation set on IPFS for persistent availability.
Подписанные аттестации агрегируются off-chain в деревья Меркла, содержащие до 216 листьев на батч (приблизительно 65,536 аттестаций на root). Каждый Merkle root публикуется в публичный EVM-совместимый Layer 2 rollup, вместе с сырым набором аттестаций на IPFS для постоянной доступности.
The on-chain verification contract performs the following operations upon receiving a Merkle root submission:
On-chain контракт верификации выполняет следующие операции при получении Merkle root submission:
VALIDATOR_ROLE under the contract's m-of-n quorum and that the threshold number of distinct validators have voted to confirm the batch. Stake-weighted gating beyond role-based access is a v0.3+ design extension; the v0.2 reference contract uses role-based access only.VALIDATOR_ROLE в m-of-n кворуме контракта и что пороговое число различных валидаторов проголосовало за подтверждение батча. Stake-взвешенный gating сверх role-based access — это v0.3+ design extension; v0.2 reference contract использует только role-based access.
A configurable fraud-proof window allows challengers to submit Merkle proofs of conflicting or fraudulent attestations. In the design vision, successful challenges automatically slash the responsible validator's stake and burn the disputed NOET. The v0.2 reference contract implements the role-revocation half of this — a validator proven to have voted for a fraudulent batch loses VALIDATOR_ROLE and has the off-chain evidence hash recorded on-chain — but slashing is admin-triggered, not automatically driven by an on-chain fraud-proof verifier, and there is no NOET-burn-on-slash mechanism yet. On-chain fraud-proof verification feeding slashing automatically is v0.3+ work; stake-weighted accountability and NOET burn are forward-looking design elements not yet shipped.
Настраиваемое окно fraud-proof позволяет претендентам подавать Merkle proofs конфликтующих или мошеннических аттестаций. В design vision успешные оспаривания автоматически slash-ат stake ответственного валидатора и сжигают спорный NOET. v0.2 reference contract реализует половину этого — валидатор, доказанно голосовавший за мошеннический batch, теряет VALIDATOR_ROLE и off-chain evidence hash записывается on-chain — но slashing admin-triggered, не управляется автоматически on-chain fraud-proof verifier'ом, и пока нет NOET-burn-on-slash механизма. On-chain fraud-proof verification feeding slashing automatically — v0.3+ work; stake-weighted accountability и NOET burn — forward-looking design elements не shipped пока.
The protocol issues NOET tokens via algorithmic Proof-of-Generation:
Протокол выпускает токены NOET через алгоритмический Proof-of-Generation:
summed over all valid attestations i in time interval t. There is no other minting mechanism — no inflation, no foundation reserve unlocks beyond the initial genesis allocation, no "emergency" mints. The Constitution (see [13]) explicitly forbids any party, including the Foundation, from issuing NOET tokens outside this mechanism.
суммируется по всем валидным аттестациям i в интервале времени t. Других механизмов эмиссии нет — никакой инфляции, никаких разблокировок резерва фонда сверх начального genesis-распределения, никаких «экстренных» эмиссий. Конституция (см. [13]) явно запрещает любой стороне, включая Фонд, выпускать токены NOET вне этого механизма.
Genesis allocation comprises 25% of an initial supply: 5% Foundation treasury (4-year vest), 5% initial team and founder (4-year vest, 1-year cliff), 5% early backers via fair-launch mechanisms (4-year vest), and 10% Ecosystem Acceleration Program (10-year vest). The remaining 75% is issued exclusively via Proof-of-Generation as energy is verifiably produced.
Genesis-распределение охватывает 25% начального предложения: 5% казначейство Фонда (4-летний vest), 5% начальная команда и основатель (4-летний vest, 1-летний cliff), 5% ранние сторонники через fair-launch механизмы (4-летний vest), и 10% Ecosystem Acceleration Program (10-летний vest). Оставшиеся 75% выпускаются исключительно через Proof-of-Generation по мере верифицируемого производства энергии.
Tokens are consumed (burned) when used to settle accounting against energy-attestation claims — for example, a corporation submitting NOET as proof of hardware-attested 24/7 carbon-free energy in regulatory reporting. This consumption-burn creates a deflationary mechanism tied to actual utility rather than speculation.
Токены потребляются (сжигаются), когда используются для расчётов по энерго-аттестационным заявкам — например, корпорация подаёт NOET как доказательство аппаратно-подтверждённой 24/7 безуглеродной энергии в регуляторной отчётности. Это потребление-burn создаёт дефляционный механизм, привязанный к реальной утилитарности, а не спекуляции.
The Noethrion Foundation administers the standard but does not own it. Three governance bodies share authority: a Council of seven members (Founder, industry, energy producer, government, academic, civil society, and independent technical seats), a Token House composed of NOET holders with 1% per-voter caps to resist whale capture, and a Builders House composed of contributors with reputation-weighted voting. Constitutional amendments require ⅔ Council majority + ¾ Token House majority + ⅔ Builders House majority, with a 90-day public comment period. Article I of the Constitution — defining the 1 NOET = 1 kWh invariant, the prohibition on central control, and the open-source requirement — is structurally immutable.
Фонд Noethrion администрирует стандарт, но не владеет им. Три органа управления делят полномочия: Совет из семи членов (места основателя, индустрии, производителей энергии, правительства, академии, гражданского общества и независимое техническое), Палата токена из держателей NOET с лимитом 1% на голосующего для сопротивления whale-захвату, и Палата строителей из контрибьюторов с репутационно-взвешенным голосованием. Конституционные поправки требуют большинства ⅔ Совета + большинства ¾ Палаты токена + большинства ⅔ Палаты строителей, с 90-дневным периодом публичных комментариев. Статья I Конституции — определяющая инвариант 1 NOET = 1 кВт·ч, запрет на центральный контроль и требование open-source — структурно неизменна.
The Foundation is structurally designed to dissolve. When, for three consecutive years, the protocol operates with at least three independent client implementations, at least 100,000 active attestation devices, and no single jurisdiction or corporation controls more than 20% of accredited attestations, the Foundation may self-dissolve and distribute remaining assets to ecosystem participants. The protocol survives the Foundation by design.
Фонд структурно спроектирован для саморасспуска. Когда в течение трёх лет подряд протокол работает минимум с тремя независимыми реализациями клиента, минимум 100,000 активных устройств аттестации, и ни одна юрисдикция или корпорация не контролирует более 20% аккредитованных аттестаций — Фонд может саморасспуститься и распределить оставшиеся активы участникам экосистемы. Протокол переживает Фонд по дизайну.
ECDSA P-256, while currently secure, is vulnerable to Shor's algorithm running on a sufficiently large quantum computer. NIST finalized FIPS 204 (ML-DSA, formerly Dilithium), FIPS 205 (SLH-DSA, formerly SPHINCS+), and is finalizing FIPS 206 (FN-DSA, Falcon) [14]. Median estimates place a cryptographically relevant quantum computer at approximately 2040, with non-trivial probability of earlier breakthrough [15].
ECDSA P-256, хотя в настоящее время и безопасен, уязвим к алгоритму Шора, работающему на достаточно большом квантовом компьютере. NIST финализировал FIPS 204 (ML-DSA, ранее Dilithium), FIPS 205 (SLH-DSA, ранее SPHINCS+) и финализирует FIPS 206 (FN-DSA, Falcon) [14]. Медианные оценки помещают криптографически релевантный квантовый компьютер примерно на 2040 год, с нетривиальной вероятностью более раннего прорыва [15].
Noethrion will migrate to dual-signature schemes (ECDSA P-256 + ML-DSA) by Year 5 of the protocol's operation, providing forward security while maintaining backward compatibility during transition. Existing hardware (ATECC608B) lacks ML-DSA support and will be progressively replaced by ML-DSA-capable secure elements as they reach commercial availability.
Noethrion мигрирует на dual-signature схемы (ECDSA P-256 + ML-DSA) к 5-му году работы протокола, обеспечивая forward security при сохранении обратной совместимости во время перехода. Существующее железо (ATECC608B) не поддерживает ML-DSA и будет постепенно заменено ML-DSA-совместимыми secure elements по мере их коммерческой доступности.
We have proposed a protocol for hardware-attested energy production that uses commodity secure elements, settles on existing public Layer 2 infrastructure, and is governed by a constitutionally constrained foundation designed to dissolve. The protocol does not require novel cryptography, novel consensus, or novel governance — only the careful composition of well-understood components that prior energy-blockchain projects neglected.
Мы предложили протокол для аппаратно-подтверждённой генерации энергии, использующий коммерческое железо secure-element, рассчитывающийся на существующей публичной инфраструктуре Layer 2 и управляемый конституционно ограниченным фондом, спроектированным для саморасспуска. Протокол не требует новой криптографии, нового консенсуса или нового управления — только аккуратной композиции хорошо понятых компонентов, которыми пренебрегли предыдущие energy-blockchain проекты.
The success of this protocol depends not on its technical novelty but on the discipline of its administration. We adopt the principle that the Foundation should do less than it could, refrain from competing with the ecosystem it enables, and prepare for its own dissolution from the outset. Energy speaks for itself; we just give it a signature.
Успех этого протокола зависит не от его технической новизны, а от дисциплины его администрирования. Мы принимаем принцип, что Фонд должен делать меньше, чем мог бы, воздерживаться от конкуренции с экосистемой, которую он обеспечивает, и с самого начала готовиться к собственному роспуску. Энергия говорит сама за себя; мы просто даём ей подпись.