区块链治理宪法 v3 原文

agent 一等主体，票权 = popScore × √N，N>20 cap = √20。

v2 (a)-(d)(f) 不变；(e) freshness 重写为 risk-tier × evidence-class（G2.3 联合修订）。

• (e1) Tiered freshness：high-risk (Art.9 生物特征) ≥180d；medium (社交图/硬件) ≥120d；low (ML 行为) 90d；schema 静态校验 evidence-class tag → freshness 下限 revert。
• (e2) Re-Enrollment-Consent-Atomicity：每次 re-attestation 独立 explicit consent UI，consent hash 写 PolicyRegistry append-only。
• (e3) Privacy-Budget-Cap：每 subject 每 18mo 同 issuer 同 evidence-class 重采集 ≤4 次；超 cap quarantine。
• (e4) Off-Chain-By-Default：Art.9 evidence 严禁上链，仅 keyed-hash + salted commitment 上链，salt 由 subject 持有。

30 天重评，3 epoch 低分 quarantine。

algorithmic issuer 走 G2.5 oracle 替代路径（§2.3 issuer-type tag = algorithmic 时分流）。

v2 单条（隔离 + 单向衰减 0.5 常数）→ v3 单条 5 子条款。

• (a) Direction-Asymmetric-Hardcoded：单向 = 人 → agent；反向 schema-revert（任何 humanReputation += agentScore）。防 F02 Steemit Tron + 1:N agent farm + Vitalik SBT 灵魂租赁。
• (b) Decay-Coefficient-Tiered-Linked-To-G5.1-KECI：top-Y% principal 衰减 0.5；newcomer principal 衰减 0.85；两系数差 ≥0.3 schema 写死。
• (c) Per-Principal-Annual-Derivation-Cap：单 principal 每 12mo ≤ N_cap = max(5, ⌈√(stakeWeight/median)⌉)；上限 N_cap = 20（A1 sqrt(20) 同源）；超 cap 派生 reputation = 0。
• (d) Explicit-Consent-Per-Derivation + 30d-Cooldown：每次派生需 EIP-712 consent；同 principal 30d 内派生 ≥3 自动 quarantine 7d。
• (e) Agent-Reputation-Burnable-OnPrincipalRetire-Not-Inherited：principal retire → 派生 agent reputation freeze 12mo 不可继承；12mo 后未接管归零。

SAR>5%/月 → pool 内 weight ×0.5；SAR>10% → 即刻退池 90d。

v2 触发条件不变；新增 2 子条款。

• (M3-1) ConcurrentTrigger-MutualParallel-Schema：A7 ∧ E2-v2 同期 ≥2 → 时钟并行非串行；A7.expiry == max(A7.expiry, E2.expiry)。两窗任一独立到期不重置另一。
• (M3-2) FloorIssuer-PreCommit-MinFive-NonPressured-Pool：1-of-2 兜底必须从 ≥5 issuer 预承诺池抽取，每 issuer 满足 (i) E1-v2(c) 三轴跨 ≥3 法域且 ≥1 非 Five-Eyes 非 EU；(ii) 入池后 24mo 无 SAR>5%；(iii) 法律实体地两两不同。攻击窗内 floor 切换走 L_logic 自调用（不走 B5），无 governance 介入。cold 阶段 floor 池 ≥3 issuer；warm 起 ≥5。

禁跨子图聚合票权。

sublinear cap 反鲸鱼集中。

emission 由 oracle 决定，不由投票。U1 Universal 顶层。

≥3 维独立信号，单维 ≤50%；新增/删除维度 ≥18mo 灰度 + 6mo 双轨。v3 联动 G5.3（§4.3 oracle 附录）：作 LLM 裁决多源校准的兜底原则（B4 是"信号源"层，G5.3 是"裁决器"层，二者正交）。

紧急通道 9/12 quorum 后 30d 复审。

同义提案 24 个月 cooldown + sock 抑制环。

禁中心化交易所托管投票权。

节点价值不可合并为单 scalar。三轴独立结算。

• 可达性 = ProofOfStorage 连续 N epoch 抽样（继承 OriginTrail v8）
• 使用度 = 真实查询调用计数（非 publishing fee）
• 质量 = oracle 签名值或 ≥3 jurisdiction verifier attestation
• emission 权重见 B4。

"子图"定义：一个连通的 (节点集, 边集, IPT) 三元组，治理边界静态 schema 声明。跨子图操作（投票、emission、token 转移）须显式跨域协议（XSubgraphMsg = J1 v3 新增），默认禁。

质量信号公式禁含 publisher_fee_paid / wash-tradeable 内生付费量字段。静态扫描 emission 公式 AST，命中即 deploy revert。

stake burn 仅在 score 被 oracle 签名 + ground-truth-anchored（≥3 法域 verifier）时合法。无 oracle 域（通用知识）禁 burn 仅 dilution / lockup（最长 12 月）。

peer review / agent 互评必须前置 stake bond，恶意 / 低质评议（事后被 ≥2 独立复核否决）slash 上限 bond 的 50%。bond 金额按被评对象 emission 比例计。v3 §1 U7 Bond-Symmetry-Universal 影响域：C5 + D7-v2(b) + 所有不可逆链上动作前置 bond 同源。

内容 / 节点状态非二元 accept/reject。preprint → under-review → endorsed → canonical 四级，每级 24 月内可回退。binary publish gate 禁。

节点连续 N epoch（cold N=3 / warm 5 / mature 10）抽样失败 → 自动 suspend。复活路径走 cure period 7d + 重新 attestation。

任何 PII（schema 静态扫描 PII 类型表）禁直接上链，仅 keyed-hash 上链；删 key 视为 GDPR Art.17 erasure。schema 静态扫描在 deploy 时 revert。note：EDPB 2025-06 Bitkom 反对解读公开咨询期未结案 → 36 月内可能反转，预留 D8 升级钩。

存储层 append-only（Arweave / IPFS 同构），发现 / 索引层须 ≥3 独立网关 across ≥2 法域。网关运营方在合约级禁参与 storage write（防绑架）。

4 层可见性：public / curator-revdel / oversighter-suppress / archivist-only。每升一级冷却 7d + 跨 ≥2 法域 attestation。任何降级走 PolicyRegistry append-only 公示。

任何 denylist 条目格式：(hashed_CID, reason_code, jurisdiction, tx_hash, expires_at)，denylist 自身 append-only 公开。7d 上诉窗口 + 跨法域 oversighter 仲裁，胜诉自动复活索引。

单一法域 takedown 触发时，至少 N-K 个网关跨法域不响应。K = ceil(N/2)，propagation latency ≤ 24h。客户端 SDK 自动备援。

被 D4 denylist 的内容必须返回 451 + denylist tx_hash，禁 404 / 隐藏入口 / 静默降权。客户端 SDK 检测到任何静默行为自动切换网关。

v2 (a)(c)(d)(e)(f) 不变；(b) 重写为 6 子条款（G2.4 修订）。

• (b1) 三轴贡献度减免：C1 综合分 [0,0.3) → bond×1.0；[0.3,0.6) → ×0.5；[0.6,0.85) → ×0.2；[0.85,1.0] → ×0.05；减免比例 ≥0.05 schema 校验（防 0-bond）；12mo 内不得反向跨级。
• (b2) Newcomer-Geographic-Waiver（自动判定，APC 同型）：World Bank 低收入国 (GNI ≤$1,135/yr 2024) → bond×0.05 起步；中低收入国 → ×0.25。地理减免与 (b1) 取 min（不叠加）。
• (b3) Erasure-Grief-Factor 反向触发：12mo 内引用被 retract（cause-tag = FRAUD-CITE/CARTEL）≥3 次 → 减免乘数归 1.0，未来 12mo 不放回。
• (b4) Bond-Pool-Subsidy-Backstop：bond pool 总规模不变（cold $10K / warm $100K / mature $500K）；减免部分由"普惠引用补贴"emission 子项目补足，校验补贴池 ≤ bond pool 10%。
• (b5) Aggregate-Annual-Cap：单 citer 12mo 累计减免 ≤ $200（USD-equiv）；超 cap 后即使 C1 高分按 (b1)×0.2 收取。
• (b6) Reverse-Sybil-Detection 联动 D9：D9 异常密度检测器扩 1 维"减免比例集中度"——单 cluster 7d 内减免后 bond 实际收入 < 名义 30% → quarantine 7d。

v2 carry（36mo 内 EDPB+2 法域判例触发复评）；新增 7 子条款。

• (a) Erasure-Cause-Tag-Bridge：D8 触发 → 强制写 D10 ERASURE-PII cause-tag 通道，但负载 = keyed-hash diff（被擦记录的 hash 出列），不含 metadata；schema 静态校验 ERASURE-PII payload size = hash_size。
• (b) Downstream-Quiet-Decrement：所有引用方 7d 内自动 D7-v2(c) -1，无 -1 事件公开广播；事件累计走 30d 聚合统计。抗 Art.17(2) 二次披露反对。
• (c) Bond-Return-100%：ERASURE-PII 因子下 100% bond 返还 citer。
• (d) Withdraw-Window-Extension：被 erasure 触发 -1 的 citer，30d 内可选 withdraw 自身引用，无须 reason 无 7d 公示，本地审计日志保留。
• (e) Reasonable-Steps-Schema-Default：Art.17(2) "reasonable steps" 默认 = (a)+(b)+(d) 三步组合写入 PolicyRegistry。
• (f) NoFreshness-Fork-Erasure-Replay：subject erasure 后 18mo 内同 issuer 同 subject re-attestation 禁触 D7-v2(c) 历史 -1 复播；keyed-hash 黑名单 18mo append-only。
• (g) Cross-Border-Erasure-Quorum：≥2 法域 DPA 同步触发 erasure（含 ≥1 EU/EEA）→ 视为 E2-v2 sync takedown 同型。

6 维 oracle，v3 联动 D7-v3(b6) 扩 1 维"减免比例集中度"。

v2 单条（≥3 法域权威授权 + 7d 公示 + cascading -1）→ v3 重写为 7 子条款。

• (a) RetractionCause-TagSchema：6 类 cause-tag enum append-only（详 §2.4）；缺 tag revert。
• (b) Bond-Destination-Matrix：按 cause-tag 分流：FRAUD-CONTENT/PROCESS 100% 返 citer / FRAUD-CITE-CARTEL 50% slash 国库 + 50% retraction reporter / ERASURE-PII 100% 返 + 静默 / AUTHOR-WITHDRAW 12mo 时间锁线性 vest / REPLACED-ERRATUM 不 slash + cite 自动指 v2。
• (c) Cascading-Depth-Constrained-By-T-Score：解锁递归深度 d = ⌈d_max × (1 − T_score)⌉；高 T 子图 d→0 自洽自纠；低 T 子图 d→d_max 强力清扫；d_max cold=1 / warm=2 / mature=3。
• (d) Cascading-Cooldown-StagedPublic：每跳 cascading 前 30d 公示；≥3 受影响 citer 或 ≥1/3 受影响 vp 异议 → escalate G3 Sponsor-K。
• (e) Per-Event-Hard-Cap-Adaptive：单撤稿事件下游 -1 量 ≤ HardCap = max(1000, ⌈√total_citations × 50⌉)；超额量进 batch 12mo 线性衰减。
• (f) Authority-Source-Triple-Independent：撤稿权威 = E1-v2(c) 三轴跨法域 issuer ≥3 + ≥1 publisher/registry oracle + ≥1 非 Five-Eyes；FRAUD-CITE-CARTEL 强 unanimous 3-of-3。
• (g) RetractionRegistry-AppendOnly-NoSelfReversal：retraction-of-retraction = 新事件，重走 (f)，不可删原撤稿；走 LIVENESS-direction-tag 通道。

attestation 链跨 ≥3 法域，含 ≥1 非 Five-Eyes 国家；三轴（消息层 / 锚定货币 / 法律实体地）独立。

v2 carry；新增 (M3-5)：同法域 J 触发 E2-v2 后，180d 内该 J 再次 takedown 不计入"≥2 法域 30d"窗口（仅 SAR 记录）。防 𝒜 滚动同 J 反复触发链式。Worldcoin Indonesia 2025-05 + Kenya 2025-05 < 14d 实证。

Van Loon 法理护盾覆盖的"无人控制"逻辑层条款（v2 E3 单条 → v3 拆 E3+E3a 两条，net +1）。

• (a) Logic-Layer-Bytecode-Immutable：核心验证/聚合/mirror 函数 deploy 时 extcodehash 写入 ImmutableCoreRegistry append-only；执行前 keccak256(extcodehash(target)) == registered；无 SELFDESTRUCT/CREATE2/DELEGATECALL-to-mutable。
• (c) HardCeiling-Self-Immutable + LowerableOnly：hard ceiling 不可上调（仅可进一步收紧），新部署即 immutable；ceiling 调整须 fork。
• (f) Pre-Committed-Failover-Liveness-Driven：ImmutableCoreRegistry 部署时预写 N 个 fallback 地址；主合约 >180d 无心跳事件 → consumer SDK 自动读取下一 fallback；激活无 admin / 无投票（liveness-driven）。

v3 新增主条款（v2 → v3 第一个 +1 增条；E3 拆条产物，覆盖治理客体层 + oracle 信号源层 + 运营边缘层 + 跨层 schema 校验）。

• (b) Param-Layer-MonotonicDirection-Tag：每个治理可写参数声明 direction-tag（详 §2.1）；写函数 require(directionOf(newValue, oldValue) == tag)。OZ GovernorSettings 同型。
• (d) Freeze-DirectionalScope：E2-v2 freeze 仅阻止 LOOSEN 写入；TIGHTEN 在 freeze 期间退回 F2-v2(a) 2pp/cycle 限制；LIVENESS 仍可执行。
• (e) OracleSrc-AppendOnly-Quarantine：信号源 registry append-only；替换语义 = 旧源 quarantine + 新源 append；禁 deletion / silent-replace。
• (g) Schema-Cross-Layer-Static-Check：deploy registry 强制写"层标签"（详 §2.2）；H4(b) 时间锁、proxy admin 检测仅扫描 L_logic 层；L_param 层不需 proxy admin；untagged 合约 deploy revert。

v2 (a)(b)(c) 不变；新增 (d)-(h) 5 子条款（G2.2 修订，补 L_operational 第四层）。

• (d) Operational-Layer-Disjoint-From-Principal：principal entity 禁 own/operate 任何 mutable layer；principal EVM address set ⊥ operational deployer set；UBO ≥25% 重叠 revert deploy。
• (e) Revenue-Detachment-At-Runtime：principal 不得在协议 runtime fee path 直接收款；允许二级市场持治理 token。
• (f) Front-End-Multi-Mirror-K-of-N≥3：用户访问入口 ≥3 独立运营方 + 跨 ≥2 法域 + 非 principal control。
• (g) Communication-Append-Only-PolicyRegistry：principal 对外关于 infrastructure 控制权的表述走 PolicyRegistry append-only schema；禁"私信—公开"双轨。
• (h) Sanctions-Compliance-At-Mutable-Edge：OFAC 名单过滤逻辑落 mutable UI / relayer 层（不在 immutable core）。

v2 carry（季度审计 OFAC 50% rule）；新增 5 子条款（G2.1 修订）。

• (a) 非 USD 路径 risk-tier schema：Tier-A 合规友好（EURC/JPY-MiCA）/ Tier-B 中风险（CIPS 直接参与）/ Tier-C 高风险（SPFS 等 OFAC alert，禁加入）/ Tier-D 治理不稳定（mBridge BIS 退出后，禁作 cold/warm 唯一路径）。
• (b) 阶段化路径要求：cold ≥1 Tier-A；warm ≥1 Tier-A + ≥1 Tier-B；mature ≥2 Tier-A + ≥1 Tier-B；每 6mo drill。
• (c) Combo 路径 schema：每 issuer 上链元数据声明三元组 (clearing_msg_layer, anchor_currency, issuer_jurisdiction)。
• (d) GENIUS Act / MiCA freeze 揭露义务：所有 Tier-A stablecoin issuer 元数据声明 freeze 能力 + 触发条件 + 历史 freeze 事件计数。
• (e) 反 alert-rachet 锁定：OFAC/EU/UK 任一 alert 把某路径降至 Tier-C → 自动触发 freshness AutoExtend 同型 + 路径切换至 Tier-A。

链上单一信源 + append-only。

direction-tag schema（§2.1）由 E3-v2(b) 提供，F2(e) 方向不对称语义不变。

政策变更预模拟 + 18mo 灰度 + 6mo 双轨。

长期稳定白名单默认分歧 3:1。

双轨：粗糙共识（IETF 同型）vs 投票（DAO 同型）。BTC 17y 实证。

BDFL 接任演练 12mo + 资深圈滚动 42mo。

Sponsor-K 资深裁决；v3 联动 G4-v3(f) Tribunal-Schema：交集名单选 + ≥2/3 多数 + 24mo 利益冲突 disqualification。

v2 单条（平局 = 共识缺失 → defer）→ v3 单条 6 子条款（P8-M4）。

• (a) DeferCap-Per-Topic-Hard-3：同议题（topic_hash + scope_hash + 实质等价度 ≥0.85 Sentence-BERT）连续 defer ≥3 → 自动升级 G3 Sponsor-K 资深裁决。
• (b) DeferCluster-Traceback-A4Slash：每次 defer 追溯到反对方 issuer cluster；同 cluster 12mo 内 ≥3 次 → A4-v2 issuer bond slash 50% + B6-v2 24mo 同义提案禁。
• (c) Defer-Escalating-Bond：第 n 次 defer 触发，反对方 stake bond_n = bond_0 × 2^(n-1)；议题最终通过 → bond 全 slash；议题最终 defer 收敛 → 50% 退还 + 50% 国库。
• (d) Defer-Window-Decoupling-from-Freshness：defer 期间冻结 A2-v2(e) 90d freshness 到期触发；上限 180d。
• (e) MetaOption-PreCommit-Schedule：MetaOption 必须在首次 defer 时 pre-commit 具体证据列表 + 截止 ≤90d；超期未补充 → 自动升级 Sponsor-K，不可滚动延期。
• (f) Sponsor-K-Tribunal-Schema：(a) 触发的资深裁决由 G3 Sponsor-K 名单 ∩ G2 SeniorTier-Cycling-42mo 当期资深名单组成；裁决要求 ≥2/3 多数 + 利益冲突自动 disqualification。

v3 联动 G5.1 KECI 三轴向量（详 §4.1）+ G5.3 LLM-Multi-Source（§4.3）：B4 信号源层 + G5.3 裁决器层双层 Goodhart 防御。

数据许可门槛强制 + 重复 dispute 阶梯。

NFT 单方撤销禁。

API 价格锁定 180d 通知窗 + 禁歧视性门槛。

v2 (a)(b)(c) carry；新增 (d) LayerScopedAppliance（layer-tag schema 详 §2.2）。

• L_logic：require 不存在 SELFDESTRUCT/CREATE2/DELEGATECALL-to-mutable/proxy admin；扫到任一 → revert（H4_E3_LOGIC_ADMIN_FORBIDDEN）；H4(b) timelock 比较跳过。
• L_param：require modifier ⊇ onlyGovernance；H4(b) timelock 比较语义重定义为"governance timelock 即此函数 timelock"。
• L_oracle_src：require registry 写函数仅 append 与 quarantine；扫到 delete/replace → revert（H4_E3_ORACLE_DELETION_FORBIDDEN）。
• L_operational：require admin time lock ≥ governance timelock；扫到 admin time lock < governance → revert（H4_OP_TIMELOCK_INSUFFICIENT）。
• untagged：deploy revert（H4_E3_LAYER_TAG_REQUIRED）。

CVE>180d / 4 季 quorum<阈值 / 5y reaffirm 失败 → Attic（read-only + emission=0 + 国库返还），10y 硬上限。

v3 新增主条款（v2 39 → v3 41 第一个 +1 增条；J 域单独成立）。子图间路由协议形式定义 + 7 子条款。

• (1) TypeClosed-Whitelist：跨域消息类型 enum {REFERENCE, ATTEST-REUSE, RETRACTION-PROPAGATE, FREEZE-PROPAGATE, KECI-METRIC-EXCHANGE} append-only schema；任何 type ∉ whitelist → 静态 revert。Generic-bytes payload 字段 schema scan 即 revert。
• (2) NoTokenFungible-NoVotingPower-Reaffirm：协议层显式 revert 含 {amount, recipient, vote_weight, delegate, emission_share} 任一字段集的跨子图消息。
• (3) ProofTriple-SrcAttestation-DstIndependentVerify：接收子图独立验证 sender 的 E1-v2 attestation chain（≥3 法域含 ≥1 非 Five-Eyes 且非 EU），三元组 (src_subgraph_id, msg_hash, attestation_chain[E1-v2-quorum])。
• (4) NonceTuple-ReplayProtection-ZeroReject：唯一性键 6 元组 (src_subgraph_id, dst_subgraph_id, msg_type, msg_hash, src_block_height, src_nonce)；duplicate revert；任一字段 == 默认 0 / hash == 0x00 静态 revert。
• (5) RateLimit-PerChannel-PerType-LivenessCarveOut：按通道+类型双维度 quota；REFERENCE ≤ N1/24h / ATTEST-REUSE ≤ N2/24h / KECI-METRIC-EXCHANGE ≤ 1/epoch；RETRACTION-PROPAGATE / FREEZE-PROPAGATE 不限速（liveness 强保护）。
• (6) Versioning-AppendOnly-DualWindow-FailClosed：schema 版本号 append-only 不可删；升级走 18mo+6mo（v_n 与 v_{n+1} 并行）；dst 解析失败 → revert（fail-closed），禁静默 drop。
• (7) FreezeContagion-AsymmetricCascade：sender 子图被 E2-v2 freeze → dst 自动 (i) 暂停接受 sender 新 REFERENCE/ATTEST-REUSE/KECI 消息，(ii) 仍接受 RETRACTION/FREEZE-PROPAGATE。

阶段化：cold 仅 (1)+(2)+(4) 启用；warm + (3)(5)(7)；mature 全量 + (6) v1→v2 走 18mo。

知识平权三轴度量。

• VI (Voice-Inequality) Atkinson 指数 — 发声机会不平等
• ViI (Visibility-Inequality) HHI 引文集中度 — 可见性不平等
• T (Turnover-Time) 引用流转中位数 — 知识更替速度
• 阈值 cold/warm/mature 三档 + tier 衰减系数（top 0.5 / newcomer 0.85 差 ≥0.3）
• 联动 D7-v3(b1) / A5-v3(b) / D10-v2(c)

纯算法发行方监测（A4 替代路径，§2.3 issuer-type tag = algorithmic 时分流）。

• 7 子条款 G2.5-1..7：注册期 ≥2 法域 + 运行期 fork-rate / decay / quorum-erosion 监测
• 顶层约束：mature 阶段 algorithmic issuer 权重 ≤ 1/3
• algorithmic_fraction 字段（P9-S 衍生连续值化）

裁决器多源（B4 信号源层正交）。

• G5.3-1：≥2 模型族 ≥2 厂商 单族 ≤50%
• G5.3-2：Disagreement-Escalation 阈值 cold/warm/mature 0.4/0.3/0.2
• G5.3-3：≥3 法域含 ≥1 非 Five-Eyes 非 EU
• G5.3-4：Self-Preference-Quarantine caller ≠ judge family
• G5.3-5：Version-Lockstep ≥90d 公示 + ≥30d 双轨 + ≥85% 一致
• G5.3-6：Open-Weights-Reserve ≥1 自托管或 ≥2 第三方
• G5.3-7：AsGovernanceObject 18mo 灰度 + 6mo 双轨 + 5y reaffirm 进 Attic