前言
此文为BitXHub跨链治理系列第二篇：治理机制的提案模型。在上一篇《跨链治理之入门三问：WHOWHATHOW》中，我们介绍了跨链治理的总体架构和基本流程，实际上，治理流程基本都是围绕提案展开的。中继链上几乎每一次的治理操作都会生成一个与当前操作相关的提案，提案虽小，但五脏俱全，它包含了治理过程中需要的所有关键信息、展现了治理流程的步步推进。
首先，提案模型具有精简丰富的结构，囊括了治理过程中需要的各类信息；其次，提案的生命周期伴随着治理流程的推进而变化；此外，提案模型针对不同治理时间设置了不同的优先级，以进一步优化治理流程。接下来，就让我们围绕提案结构、提案生命周期、提案优先级策略这三大模块来一一解剖「提案模型」。提案结构
当跨链平台上产生治理服务范围内的业务时，中继链一般会自动生成一个由业务发起人提交的相应类型提案，以供中继链管理员进行投票治理。提案结构基本涵盖了治理需要的所有关键信息：
跨链协议Ren Protocol现已集成Optimism:7月5日消息，开放跨链协议Ren Protocol现已集成Optimism，用户现在可以通过Ren Bridge更直观地桥接BTC、ETH和USDC等Ren所支持的资产往返于Ren和Optimism之间。同时也可以使用RenJS SDK在Optimism上构建跨链dApp。[2022/7/5 1:52:44]
提案id：与提案发起人账户地址绑定，作为提案的唯一标识；提案类型：标识提案所属的治理服务类型，如应用链管理、验证规则管理等；事件类型：标识提案中发生事件的类型，如注册、更新等；提案状态：与提案的生命周期对应，有proposed、approved、rejected等状态；投票信息：包含了该提案当前收到的投票信息、计票信息、超管投票信息等，便于推进提案的投票计票流程；选民信息：包含了该提案面向的选民列表以及当前可用选民数、最低投票选民数等信息，便于推进提案的投票计票流程；治理对象信息：包含了治理对象的id及其提案发起前状态，记录发起前状态是为了便于投票拒绝时的状态恢复；状态转换说明：包含了提案的提交理由、结束理由、撤回理由等信息，便于相关人员了解提案的状态转换原因；提案锁定信息：与提案优先级策略相关的锁定信息；扩展项：可选项，可附加提案需要的相关信息，如更新提案可以添加更新前后对象的信息对比明细。提案生命周期
慢雾：Quixotic黑客盗取约22万枚OP，跨链至BNB Chain后转入Tornado Cash:7月1日消息，据慢雾分析，Quixotic黑客盗取了大约22万枚OP（约11.9万美元），然后将其兑换成USDC并跨链到BNB Chain，之后将其兑换成BNB并转入Tornado Cash。[2022/7/1 1:44:55]
提案的生命周期展示了一次治理操作的全流程。提案创建后一般会经历proposed、approved、rejected三个状态，特殊情况下还可能出现pause状态。其生命周期具体如下图所示，具体而言，提案生命周期可以分正常投票、撤回、优先级锁定三种情况。
正常投票
Multichain交易量创新高，24小时跨链金额达到12亿美金:1月20日消息，Multichain（原Anyswap）跨链协议24小时跨链金额达到12亿美金，总锁定资金量达到94亿美金，均创历史新高。目前Multichain总跨链金额达到424亿美金。
Multichain近日官方披露一个存在于6种跨链代币WETH、PERI、OMT、WBNB、MATIC、AVAX合约授权的安全漏洞，多次发推提示已经授权的用户立即取消授权以保证资金安全，同时表示漏洞已及时修复，其他代币且其跨链交易一切正常。[2022/1/20 9:02:22]
正常投票的提案提出后进入投票阶段，即proposed状态，通过投票表决进入到终止阶段，即投票通过为approved状态，投票不通过为rejected状态。
撤回
中储京科与建设银行“区块链物流金融平台”实现跨链流转:8月20日消息，中储京科与建设银行首笔线上数字化仓单融资业务成功落地。基于区块链联盟链构建的共识机制，中储京科“货兑宝”平台与中国建设银行“区块链物流金融平台”实现了首笔数字仓单全线上跨链流转，经办行中国建设银行青岛市城阳支行成功为融资客户青岛德赛克贸易有限公司发放区块链电子仓单质押贷款。（东方网）[2021/8/20 22:26:48]
提案在投票阶段进入proposed状态后，可能会被撤回，撤回又分为主动撤回和被动撤回。
1）主动撤回是提案发起人有机会在提案未结束前发起撤回操作，提案进入终止阶段转换为rejected状态；
2）被动撤回是提案因为系统原因被迫终止，主要有以下两种触发条件：
治理对象被系统清空。比如当一条应用链被注销后，该应用链相关的服务都会被系统自动注销清空，那么这些服务相关未完成的提案也就会被系统撤回进入终止阶段；投票选民人数不足。每个提案面向的投票选民是提案生成时中继链上所有处于可用状态的治理管理员，在提案进行的过程中，可能有部分管理员被冻结或注销进入不可用状态，这就有可能会导致提案收到的选票数达不到最低门槛值，当发生这种情况时，提案也会被系统自动撤回。优先级锁定
IOST跨链转接桥进入最终测试阶段，打通支持全球商业级别的多链生态:据IOST官方消息，2021年IOST将跨链打通Polkadot生态，目前跨链转接桥进入最后测试阶段，大部分功能已经通过Polkadot测试网络环境的测试。
IOST跨链转接桥基于Polkadot完成，将支持IOST链上资产与其他链之间的转移，整个技术方案包括三部分：IOST跨链资产合约，中继网关，Polkdot平行链。
IOST跨链转接桥正式完成后，IOST的DApp可以与 Polkadot桥接，连接到其他区块链网络平台，不必迁移智能合约，用户也无需进行繁琐操作[2021/3/5 18:18:30]
优先级锁定与提案的优先级策略有关，将在下文进行详细阐述。
根据以上几种情况的描述，我们会发现治理提案有多种不同的结束场景，为了便于发起人或管理员清楚了解提案结束的原因，提案结构的状态转换说明信息中有一个提案结束理由字段将给出说明，该字段会在提案结束时由系统自动填充。
提案优先级策略
优先级设置
基于提案的治理事件属性以及提案对跨链系统的影响范围考虑，BitXHub治理机制对不同治理事件的提案设置了优先级如下图所示：
不同的管理对象都可能发生注销、冻结、更新等治理事件，发起这些治理事件提案的同时，系统默认为这些治理提案设置了提案优先级。
优先级锁定机制
我们的提案优先级策略主要基于一个原则：同一管理对象，同一时间只会存在一个进行中的提案。
实现以上原则的前提是，提案的优先级比较都是针对同一管理对象的，也就是相关联的提案才会有优先级比较，应用链注销和应用链更新是相关的提案，注销的优先级更高，不相关的提案，比如一个应用链注销的提案，是不会对节点更新提案产生任何影响的。
在满足同一管理对象的前提下，实现上述原则的核心就是提案的优先级锁定机制：高优先级提案进行中时，不可以发起低优先级提案，但低优先级提案进行时，可以发起高优先级提案，并高优先级提案的发起会锁定低优先级提案的进行。具体的锁定方式如下图所示：
当某个提案处于proposed状态投票阶段时，若出现更高优先级的提案，那么当前低优先级的提案会暂时进入锁定阶段，转换为pause状态，此时管理员无法对低优先级的提案进行处理——高优先级的提案如果通过可能会对当前管理对象产生重要影响，比如一个应用链注销的提案如果投票通过，那么同时进行的低优先级的应用链更新提案就没有必要再继续进行，此时低优先级提案的锁定状态就避免了可能出现的管理员无意义投票以及系统无意义执行。
如果高优先级提案投票通过，管理对象状态被改变，低优先级提案就失去了原本的意义，系统会直接结束低优先级提案；如果高优先级提案投票不通过，管理对象状态没有发生变化，低优先级提案恢复原先的proposed状态再次进入投票阶段。
必要条件约束
为了进一步保证高优先级提案处理的合理有效性，我们还对高优先级提案设置了一个额外的约束条件：针对高优先级的提案，包括非常紧急和紧急的提案，提案的通过除了需要普通管理员投票通过外，还需要得到系统超级管理员的投票。这一约束保证了高优先级提案能被及时处理的同时，还能得到更严谨合理的处理。
总结
如果说“提案模型”是“一只灵巧的麻雀”，那么“提案结构”就是“它的五脏六腑”，记录了治理流程中需要的各类信息；“提案生命周期”就是这只“麻雀生老病死的流程”，体现了治理流程中各个阶段的推进；“提案优先级策略“则是这只“麻雀的思想和灵魂”，让它可以更好地走完这一生——在治理机制中，就是协助管理员和系统对于同一个管理对象只能处理最高优先级的提案，保证BitXHub治理提案投票的便捷有效性和提案执行的合理高效性，从而保证治理流程能够更加方便高效地进行。
但需要注意的是，并非治理机制中所有的治理操作都需要提案模型，一些优先级极低的治理操作可能是不需要提案的，比如更新应用链描述，应用链的描述只是一个展示信息，并不需要中继链治理管理员的严格审核，这种情况下，应用链管理员提交更新请求后即可直接更新，并不会有提案产生。
五脏俱全的提案模型承载着每一次治理流程的行进，也真正赋予BitXHub跨链治理机制以核心动力。但仅有动力还是不够的，治理的灵魂在于投票决策的公平合理，那么BitXHub治理又是如何做到这一点的呢？在本系列的后续篇章中，我们将继续对治理机制的投票策略给出详细说明。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。