首页 从这里开始 理论索引 English 公约网络
长文 · v1 · 2026-10-08 · 制度设计设想，不是理论主张 · English

公约网络：制度能否变得可分叉？

引言：从神圣共同体到可验证合作

宗教不只是信仰体系。许多宗教也曾充当持久的合作基础设施：传递共同文本，界定成员身份，规定义务，解释例外，并协调大量素未谋面的人。它们的延续提出了一个有用的博弈论问题：当监督并不完整、背叛往往有利可图时，一个共同体如何让承诺跨越地域、领导更替与世代而持续？

宗教教义不能被化约为激励机制，制度长寿也不证明其真实或正义。更窄的判断是：宗教制度展示了让承诺可信且可携带的机制。由于这些机制经常与强制、身份继承、国家支持和排斥并存，它们只能提供设计假说，而不是照搬的模板。

本文提出一种假说：公约网络——围绕少量、版本化规则构建的组织，参与者能够检查、验证，并在明确条件下分叉这些规则。成员可以包括个人、企业、协会和权限有限的软件代理。公约网络不会消除层级或法律；它试图让承诺、解释、制度记忆与退出变得更可观察、更可携带。

框架包括可信承诺（C）、宿主无关复制（R）、有界修订与可分叉退出（V）、作为信息路由的层级（H），以及显名的剩余控制权（S）。强制、浅承诺、成员资格资本化与外部租金四个断点，导向一个克制结论：公约网络或许适合可逆、证据丰富的合作，却不能替代国家或政治。

租赁信誉仪表盘可以作为第一个检验：在严格的收入与隐私边界下，报告与住房租赁企业及物业有关的可核验事件，而不建立任何个人公开档案。

1. 宗教作为合作基础设施

博弈论的起点是一种困难：对个人理性的行为，可能摧毁对集体有价值的结果。重复博弈能够改善这一问题，但前提是参与者预期还有未来、能够识别彼此，并且看得到足够多的行为，以奖励合作或惩罚背叛。大型共同体让这三个条件都更加困难。

宗教制度有时把长期时间视野、抑制搭便车的昂贵实践（Iannaccone 1992）、可携带文本、解释传统和争端处理职务结合起来。道德化的超自然监督可能扩大隐蔽行为面对的想象受众，但其历史范围与因果强度仍有争议（Norenzayan 2013；Johnson 2016）。分裂也可以释放压力，而不摧毁全部传承。

宗教并不一定因高效满足所有人而存续：有些依靠政治权力，有些虽有复杂教义却很快消失。昂贵要求与某些公社寿命相关的证据具有情境限制（Sosis & Bressler 2003）；把密集亲属关系弱化与更广泛非人格合作联系起来的研究也是相关性证据，而非制度配方（Schulz et al. 2019）。

可转移的教训因而很有限：持久合作往往需要可识别的核心、有代价或有后果的承诺、传播机制、解释层，以及处理分歧的正当方式。现代组织可以尝试保留这些功能，同时拒绝神圣权威、身份继承、对私人生活的全面控制和不可逆排斥。

2. C/R/V + H + S 框架

C：可信承诺

如果他人可以合理预期一项承诺会约束未来行动，它才是可信的。在公约网络中，成员接受版本化公约，重要行动应闭合证据回路：哪一版规则授权了谁采取何种行动、结果如何、由谁独立复核。高风险行动还可以要求多人批准、延迟窗口、经过测试的回滚方案，或失败后的自动暂停。

回执不是美德证明。它只能证明可观察步骤，不能证明努力、动机或全部线下后果。当个人贡献无法分离时，团队生产仍存在道德风险（Holmström 1982）。因此，C 仍然需要重复博弈、适当的保证金或保险、外部裁决，以及在坏状态下依旧可验证的证据（Drelichman & Voth 2014）。

R：宿主无关复制

规则不应随创始人离开或平台关闭而消失。公约、修订历史、解释、少数意见和权限结构，应能通过完整性校验在多个独立宿主上重建。参与者应能以互操作格式导出自己依法有权持有的数据。

然而，稀缺资源往往不是文本，而是解释文本的权力。宪章拥有完美副本，也不能决定新案例应采用哪一种解释。没有解释权安排的 R，只会制造碎片化或非正式祭司阶层。因此，复制对象必须包括程序、先例和制度角色，而不只是文件。

V：有界修订与可分叉退出

规则必须改变，但修订不能静默改写历史。V 把版本化修订、受保护的核心约束、限时申诉，以及携带记录的退出组合起来。离开者可以在保留可验证贡献和合法数据的情况下，建立一个互操作分支。分叉不同于普通退会：它保留足够的制度记忆和兼容性，让治理竞争成为现实。

但是，名义上的分叉权可能毫无价值。商标、资本、社交关系、认证与法律权利可能全部留在原组织。历史上的可行分裂往往需要有财力或权力的支持者。真正的 V 必须预先规定分离时如何处理共同资产、名称、储备和数据。

H：层级作为信息路由

大型组织需要层级，因为知识分布不均。Garicano（2000）把层级建模为一种系统：常见问题在本地解决，例外问题向上流动。公约网络可以采用这一洞见，却不能假装层级只是技术工具。控制升级路径的人也控制议程。审计和裁决是稀缺且昂贵的服务，专业机构可能变成事实主权者。

H 要规定哪些问题留在本地、哪些必须升级，以及决定如何返回边缘节点。竞争性审计和申诉可能有帮助，但竞争本身不能消除俘获。

S：显名的剩余控制权

合约不可能完备。任何规则集都无法预见所有紧急状态、歧义和冲突（Hart & Moore 1990）。S 追问机器可读规则容易掩盖的问题：谁决定例外？紧急权力、选择性执行和最终解释权必须有明确持有人、狭窄范围、失效日期、复核程序与替换机制。

S 是严肃宪制与自动化条款集合的分界。如果裁量权实际存在却被隐藏，权力仍在，问责却消失。如果理论上取消裁量权，它也很可能在第一次危机时以非正式方式回归。

C/R/V + H + S 合在一起，描述的是一种可分叉的宪制协议，而非自主主权。法院、货币、登记系统与通信平台仍然提供外围执行环境。

3. 四个断点

断点一：强制垄断

公约网络无法最终解决暴力、盗窃或顽固违约。它可以撤销权限，依据可执行协议罚没保证金，拒绝服务，公布经核验的失败，或排除参与者。这种“逐出式”执行可能很有力量（Hathaway & Shapiro 2011），但最终仍依赖产权与公共强制。关于社会秩序的研究同样强调有组织暴力的基础作用（Olson 1993；North, Wallis & Weingast 2009）。

设计边界必须公开：公约网络适用于可逆、数字化中介的合作，不是领土政府或人身安全机制。当身体安全或强制救济受到威胁时，公共法律不可替代。

断点二：轻易退出会掏空承诺

退出保护成员免受暴政，但极低成本的退出可能形成浅承诺均衡。参与者只接受本来就会履行的义务，使制度在纸面上宏大、在压力下无关紧要。履约研究提醒我们：看似很高的履约率，可能来自挑选弱承诺，而非促成困难合作（Downs, Rocke & Barsoom 1996）。

对策是安排次序，而不是最大化摩擦。成员应先获得限时申诉与补救机会，然后可以携带合法资源离开；分叉之后，各分支应尽可能保留互操作层。凝聚力必须来自未来合作盈余和公平程序，而不是囚禁。一个可证伪的反向信号是：该模式只对低风险义务有效，一旦牺牲具有实质分量就失效。

断点三：成员资格变成资本

职位世袭、席位买卖与代币加权治理具有同一种结构：政治资格变成可转让资产。财富随之转化为规则制定权，既有控制者还能复利式积累权力。因此，成员身份与信誉应当难以出售、继承或机械合并。可验证贡献、抽签、选举、固定任期与利益冲突规则是可能的替代方案。

但废除继承并不会废除继任难题。长子继承有时降低了君主制继任期的不稳定（Kokkonen & Sundell 2014）。公约网络需要替代装置，例如错开的任期、副手、演练过的交接，以及多名合格继任者。否则，反世袭规则只是给危机换了名字。

断点四：外部租金维持制度

制度存续并不证明它具有社会效率。行会可能因为成员与政治精英分享排他租金而长期存在（Ogilvie 2014）。一个名义开放的网络也可能依赖封闭接口、被锁定的数据、监管特权，或来自被评价对象的付款。

检验标准是：新节点能否按照同一协议竞争，外部收入是否公开。如果可携带性一旦威胁既有商业模式就消失，那么 R 和 V 只是仪式。这个断点对信誉系统尤其重要，因为最愿意付费的一方，往往也是最想获得有利展示的一方。

4. 全球秩序作为低分辨率先例

国际秩序表明，没有单一世界主权并不等于没有规则。国家通过条约、制度、互惠、声誉、市场准入和重复谈判来稳定预期（Bull 1977；Keohane 1984）。退出条约通常有边界，而不是失忆：离开之后，既有义务和管辖仍可能延续（Helfer 2005）。

这与公约网络相似，但只是低分辨率相似。执行权并不平等，实际效力取决于国家能力。条约公开也不等于履约透明；不履约可能来自歧义或能力不足（Chayes & Chayes 1993）。完整参与资格主要属于国家，而非个人和企业。最后，退出条约不等于复制：离开者通常不能复制机构档案、认证、储备和网络关系，再建立兼容分支。

因此，这个类比约束而非证明公约网络。可能真正有区别的特征，是跨主体类型的开放参与、事件级证据，以及退出与复制的结合。如果这些特征相较于“条约＋开源基金会＋商事仲裁”的组合不能产生可观察改善，“公约网络”就只是新标签。国际仲裁本身就是最有力的近邻先例，因为私人协议与国家法院执行已经能够协同运作。

5. 最强反对意见

最深的反对是：开放、轻易退出和非暴力执行，恰好移除了团结所需的昂贵承诺。牺牲与污名可以抑制搭便车（Iannaccone 1992）；如果删除一切高要求义务，剩下的可能只是临时项目，而非共同体。设计难题不是取消代价，而是把正当、有界的贡献与囚禁、支配区分开来。

第二个反对来自历史。关于商人制度的私人秩序解释强调贸易者与统治者之间的协调（Milgrom, North & Weingast 1990；Greif, Milgrom & Weingast 1994），Kadens（2012）则质疑浪漫化的“自生商人法”叙事。近代早期欧洲的主权国家曾在竞争中胜过城市与联盟网络（Spruyt 1994）。这些文献本身存在争议，不能支持“去中心化制度自然取代国家”这一论断。

第三个反对关乎寡头化。形式开放的共同体仍会集中权力（Michels 1911；Shaw & Hill 2014）。多中心治理能够运行，但 Ostrom（1990）的案例依赖与自由进出相冲突的边界和监督。审计者或维护者可能成为新的统治层。

第四个反对关乎紧急治理。The DAO 事件表明，当参与者遭遇漏洞或意外损失时，“代码即法律”会失效；2016 年的漏洞事件最终通过链下社会决策对区块链实施硬分叉而解决（该事件参见 U.S. Securities and Exchange Commission 2017）。教训不是软件无用，而是 S 无法被编译掉。

第五个反对关乎认识论。证据系统可以生成看似有说服力、实则同源相关的记录。例如，在一些实验性多智能体系统中，行动日志及其复核可能来自同一模型、基础设施或运营者。这最多展示短周期协调，不能证明独立验证、民主正当性或跨代稳定。声称这类系统已经验证公约治理，仍是未经验证的判断。

因此，能够存活的主张必须克制：公约网络可能支持可逆、可验证、跨组织的工作，却不能消灭权力、政治、强制或国家。

6. 第一个实例：租赁信誉仪表盘

租赁住房适合做现实检验，因为博弈结构不对称。住房租赁企业可能完成数百次交易，积累法律和运营经验，并观察大量租客；个人租客或许只与该企业交易一次，也很难看到它的历史。这类似 Akerlof（1970）的柠檬市场：质量被隐藏会侵蚀信任，并奖励表现较差者。

核心假说可以检验：可验证的制度历史，能否把一次性租客接入企业的重复博弈？

仪表盘报告事件而非道德总分：公开监管记录、费用变化、押金退还时长、维修时间线、验证率、争议状态与补救。在法律允许范围内，旧事件与更正、改善并列展示。事实、意见和推断分开：带日期的回复属于证据；对服务的感受是意见；诈骗意图必须有权威裁定。

核验与防操纵

只有已验证的租赁关系才能影响聚合摘要。双盲提交窗口可以减少报复：双方都提交或期限届满后再发布。企业不能通过迟迟不完成结算无限推迟租客报告；明确期限之后，符合条件的材料应进入审核。证据质量——带日期的通信、工单、收据或裁决记录——应比评价是正面还是负面更重要。

一次交易最多产生一组关联报告。检测机制应寻找异常时间簇、重复设备、复用措辞与协同账户，同时公开错误率（误判率和漏判率）并提供申诉。研究表明，操纵会随竞争和声誉压力系统性变化（Mayzlin, Dover & Chevalier 2014；Luca & Zervas 2016）。单一星级绝不能掩盖样本量、验证率、不确定性或未决争议。

范围：不建立任何个人公开档案

第一版应聚焦组织及其与物业的关系，不为房东、租客、员工或其他个人建立公开档案。这样能降低但不能消除隐私与诽谤风险。组织参与重复交易，通常也留下更多可验证经营记录。仪表盘应把运营企业、相关物业与可验证事件连接起来，避免通过更换公司外壳抹去连续性，同时不能发布个人档案。对实际控制信息的任何处理，都必须经过法律审查并遵守最小化原则。

这个边界可能降低个人房东占多数市场的覆盖率。这是有意接受的取舍。系统不能为了弥补企业数据稀疏，转而给私人建立公开信誉体系。

隐私、申诉与法律本地化

身份数据应与公开事件数据分离，实行最小收集、安全保存，并只在法律要求时披露。每个被报告方都应获得通知、回应所必需的证据、更正与申诉渠道，以及可见的处理结果。拒绝参与只能作为中性的程序事实陈述，不能当作过错证据。

不同法域的义务差异很大。诽谤、数据保护、中介责任、消费者保护与评价保留规则，都需要在部署前接受当地法律审查。欧洲有关删除与平台申诉的规则、美国的中介规则和中国有关评价与名誉的规则不能互换。本文所有法律实施判断都只是初步分析，尚未针对任何具体部署得到验证。

收入宪章

资金模式必须在上线前受到约束，因为后续收入激励会塑造治理。三项禁止应写入宪章：

  1. 不得直接或间接（包括通过关联方或中介）向任何被评价方——包括房东、住房租赁企业或其他被评价企业——收取任何费用，无论名目是收录、核验、回应、申诉、有利展示、压制信息、排名、徽章还是访问仪表盘。被评价方不得成为客户。
  2. 不得向租客筛查公司、背景调查服务商、驱逐名单服务或同类企业出售、许可或以其他方式提供数据。
  3. 不得建立任何个人公开档案。系统不能变成租客黑名单，也不能成为针对房东、员工或投诉者的公开卷宗。

潜在资金包括租客订阅、资助、公益机构或中立平台接入费，但每一种都有风险。任何机构客户都必须受到用途限制，不得把数据用于下游租客筛查。可持续资金来源仍是本文未能解决的开放问题。

为什么它是公约网络

仪表盘的公约规定证据标准、发布规则、申诉、隐私边界和收入禁令。C 体现在事件级核验与独立复核；R 体现在可携带数据结构、可导出的合法记录与可复制程序；V 体现在版本化规则、申诉、更正，以及建立互操作继任者的可能；H 把普通核验留在本地，把例外争议向上路由；S 则明确谁能裁定模糊案例、任期多久、接受何种申诉与审计。

成功要求准确率、更正率、搜寻时间、争议解决和补救后的改善均可测量。失败信号包括付费换待遇、个人黑名单、被评价企业俘获、数据流入租客筛查、未经核验的指控、换壳击穿连续性，或申诉慢到无法使用。

结论：可携带的制度记忆

真正稀缺的资源也许是可信、可携带、可质疑且受隐私约束的制度记忆。但每种机制都可能反转：牺牲变成支配，解释变成祭司权，层级变成议程控制，退出变成浅承诺，持久则变成租金提取。

公约网络只有保持可证伪性才有价值。它的标志性主张不是去中心化、自动化或不可篡改记录，而是：参与者可以把经验证的历史和合法数据带入互操作分叉，同时不抹除既有义务，也不把所有共同资产留给既有控制者。C/R/V + H + S 提供了检验这一主张的词汇；四个断点指出它最可能失败的位置。

租赁信誉仪表盘是一个尺度合适的初始实验。它无法消除全部住房权力差异，也不能取代法院。它可以检验：严谨核验的事件、实质申诉、可携带记录与收入宪章，能否在不制造新监控机器的前提下改善决策。治理原则很简单：让制度权力留下证据，让受影响者获得正当程序，并阻止记录再次成为最强参与者控制的资产。

参考文献

理论主线索引 — 返回全站枢纽与分组目录。

English version

llms.txt · llms.zh.txt · sitemap.xml