信任架構
Ducat 的安全模型建立在四個獨立層級之上，每一層都在降低交易對手風險。
2-of-2 Taproot 金庫
你的 BTC 存放在一個多重簽名金庫中：一把私鑰屬於你，一把屬於守護者網絡。任何一方都無法單獨轉移資金。金庫構建爲 Taproot tap tree，只有兩種可能的結果：你還款並贖回，或者抵押品跌破 135% 時金庫被清算。沒有第三種選擇。
守護者（Guardian）MPC 網絡
約 15 個獨立節點，使用 FROST 門限簽名（必須有 11-of-15 達成一致）。守護者無法更改交易，也無法改變 BTC 的去向。它們只能共同簽署 Bitcoin Script 中已經存在的花費路徑。密鑰輪換採用完整的 DKG 儀式，不會中斷金庫操作。
Chainlink 預言機
Ducat 與 Chainlink 合作，專門爲比特幣構建了定製的 CRE 集成。大多數預言機方案會把數據推送到智能合約。這一套的運作方式不同：Chainlink 在鏈下籤署價格證明，協議則通過嵌入在比特幣 OP_RETURN 數據中的哈希鎖承諾來使用這些證明。預言機從不簽署交易，從不管理狀態，也無法轉移資金。在共同簽署任何清算之前，守護者會對照第二個價格源獨立驗證價格。
官方預言機合作伙伴開放驗證者
任何人都可以運行 Ducat 驗證者。驗證者解析比特幣數據，從鏈上 OP_RETURN 元數據重建完整的協議狀態，並生成確定性賬本。它們沒有簽名權限。它們的存在只是爲了驗證並提供透明度。