信任架构
Ducat 的安全模型建立在四个独立层级之上，每一层都在降低交易对手风险。
2-of-2 Taproot 金库
你的 BTC 存放在一个多重签名金库中：一把私钥属于你，一把属于守护者网络。任何一方都无法单独转移资金。金库构建为 Taproot tap tree，只有两种可能的结果：你还款并赎回，或者抵押品跌破 135% 时金库被清算。没有第三种选择。
守护者（Guardian）MPC 网络
约 15 个独立节点，使用 FROST 门限签名（必须有 11-of-15 达成一致）。守护者无法更改交易，也无法改变 BTC 的去向。它们只能共同签署 Bitcoin Script 中已经存在的花费路径。密钥轮换采用完整的 DKG 仪式，不会中断金库操作。
Chainlink 预言机
Ducat 与 Chainlink 合作，专门为比特币构建了定制的 CRE 集成。大多数预言机方案会把数据推送到智能合约。这一套的运作方式不同：Chainlink 在链下签署价格证明，协议则通过嵌入在比特币 OP_RETURN 数据中的哈希锁承诺来使用这些证明。预言机从不签署交易，从不管理状态，也无法转移资金。在共同签署任何清算之前，守护者会对照第二个价格源独立验证价格。
官方预言机合作伙伴开放验证者
任何人都可以运行 Ducat 验证者。验证者解析比特币数据，从链上 OP_RETURN 元数据重建完整的协议状态，并生成确定性账本。它们没有签名权限。它们的存在只是为了验证并提供透明度。