IBC通道升级保留channel标识，但双方必须进入FLUSHING并处理旧参数下的在途包。本文梳理七步握手、超时、取消和恢复原配置的证据链。并提供IBC通道升级场景下可复查的操作记录与安全边界。

解释IBC轻客户端为何因trusting period过期、替代客户端必须满足哪些条件，以及治理恢复后哪些通道和超时数据包仍需单独处理，文中附双向失效与数据包验收清单。

本文解释 Cosmos 的 Hub-and-Spoke 架构：每条 Zone 独立运行 Tendermint 共识、IBC 协议如何让两条链在互不信任执行逻辑的前提下安全传资产，以及“独立主权 + 可互操作”模式的取舍。