，随时随地阅读更多区块链即时快讯和深度好文。

作者：E.格伦·韦尔[2]，普迦·奥尔哈弗[3]，维塔利克·布特 [4]

时间：2022年5月

编译：麻辣烫的Web3

编译标题：V神大作全文精译——去中心化社会：寻找Web3的灵魂

“道者，万物之奥。

善人之宝，不善人之所保。”

——《道德经》六十二章

摘要

今天的Web3多用来表述可转让的金融化资产， 非用于对社会信任关系编码。 诸多核心经济活动，如无抵押贷款和建设个人品牌，都是建立在长期而 可转让的关系之上的。在本文中，我们描述了用以表征“灵魂”的承诺、资历证明和归属关系的 可转让的“合灵”币（“soulbound” tokens, SBT），是如何能将实体经济的信任网络予以编码，并得以建立溯源和声誉的。 重要的是，SBT 可赋能于其他雄心勃勃的应用，如社区钱包恢复、抗女巫攻击的治理、去中心化机制以及具有可分解可共享权利的新型交易市场。我们将这个 丰饶、多元化的生态系统称为“去中心化社会”（DeSoc）——一种共决共定的社交关系，灵魂们和社区自下 上地聚集在一起，以此为彼此的新兴特质，在不同尺度范围内共同创造多元网络物品和智能。这种社交关系的关键是可分解的产权和强化的治 机制，例如按关联度分数进行降权调整的二次方融资，在保护网络 被攻击、抽血和操纵的同时，奖励信任和合作。借助这种强化的社交关系，Web3 可以避开时下过度的金融化，转 支持 具变革性、多元化的未来，超越社交区隔，创造更多回报。

§1简介

Web3在 到十 的时间里打造了一个具有前所未有灵活性和创新性的平行金融系统，震惊了全世界。密码学和经济的原生组件，如公钥密码学、智能合约、工作 证明和权益证明，已催生出一个复杂 开放的金融交 生态系统。

然 ，金融所交 的经济价值是由人类及其关系产生的。由于 Web3 缺乏代表这种社交身份的原生组件，它基本依赖于其原本想超越的中心化Web2架构，复制了后者的局限性。

依赖的例子包括：

大多数NFT艺术家依靠OpenSea和Twitter等中心化平台来表达稀有度和原始出处。

想做得比简单的代币投票更好的DAO，常依靠Web2基础设施，如社交媒体上的个人资料，来对抗女巫攻击。

许多Web3参与者依靠由中心化实体管 的托管钱包，如Coinbase 或币安。去中心化的密钥管 系统对用户 友好，非常专业的人才懂如何使用。

此外，缺乏原生的Web3身份认别，使得今天的DeFi生态系统无法支持实体经济中那些常见的活动，如抵押物 足的借贷或像公寓租约那么简单的合同。在本文中我们将阐述，合灵代币代表社交身份识别方面的微小跬步，也能够解决这些问题，并使生态系统得以重建以原生Web3背景下的人际关系为基础的市场。

值得憧憬的是，我们将重点阐述，具备丰富社交可组合性的原生Web3社交身份，如何在Web3已广泛长期存在的诸多问题上取得巨大进步，包括财富集中和治 组织 受金融攻击的脆弱性等，同时刺激政治、经济和社会应用创新活动的寒武大爆发。我们将这些应用场景及其所支撑的 加丰饶的多元生态系统称为“去中心化社会”（DeSoc）。

§2概览

我们首先阐释DeSoc的原生组件，主要是持有代表承诺、资历证明和归属关系的 可转让（最初是公开的）“合灵”币(SBT)的账户（或钱包）。这种代币就像放大版的简历，由验证这些社会关系的其他钱包发 。

然后，我们将阐述这些原生组件所支撑的在各社会单元中日益兴盛的一系列应用程序，包括：

溯源

以声誉为背书，启动抵押 足的贷款市场

实现去中心化的密钥管

阻止和抵消协同的策略性 为

评估去中心化

创建具有可分解、可共享的权利和许可的新型市场

讲述的终点是DeSoc 的愿景——一种共决共定的社交关系，灵魂们和社区自下 上地聚集在一起，以此为彼此的新兴特质，在不同尺度范围内共同创造多元网络物品，包括多元智能。

最后，我们将回应潜在的一些担忧和反对意见，并与 Web3 领域已知的其他身份识别方式进 比较，不得不承认我们所看到的只是第一步，但却是可编程隐私和通信方面的进步。然后，我们将思考实现我们眼中愿景的技术途径。在此之上，我们 多地从哲学的角度，期待 DeSoc 能将 Web3 拉回到 深远、 合理和 具变革力的轨道。

§3灵魂

我们的核心原生组件是，持有公开可见、 可转让（但可由发行者撤销的）的代币的账户或钱包[5]。我们将这些账户称之为“灵魂”，将账户持有的代币称之为“合灵币”（SBT）。尽管我们对隐私有着浓厚兴趣，我们一开始假设账户是公开的，是因为这在技术上 实现概念验证，即便人们愿公开的代币持有信息会相当有限。在本文的后面，针对 加丰富的应用场景，我们引入了“可编程隐私”的概念。

想象一下有这么个世界，多数成员都存有SBT，且有一系列的归属关系、成员身份和资历证明与这些币相对应。比如，某人可能一个灵魂，存有代表学历证书、工作履历，或其著作或艺术作品的哈希值。在它最简单的形式中，这些 SBT 可以“自我认证”，类似于我们在简历中分享有关自己的信息。但是，当一个灵魂持有的 SBT 可以由作为对手方的其他灵魂发 或验证时，该机制的威力就会显现出来。这些对手方灵魂可以是个人、公司或机构。例如，以太坊基金会可以是一个灵魂，它向参加开发者大会的灵魂发行 SBT。一所大学可能以一个灵魂，向毕业生发行 SBT。体育馆可以是一个灵魂，向道奇队的长期球迷发行SBT。

请注意，灵魂无需与法定名称关联，也 需要协议级别的手段来确保“每个人只有一个灵魂”。[6] 灵魂可以是一个不变的假名，拥有一系列无法轻 连接的 SBT。我们也不会假定灵魂在真人之间不可转让。我们将说明，这些特性如何在需要时自然而然地从产品设计中显现出来。

§4通往DESOC的步骤

4.1 艺术与灵魂

灵魂是艺术家将自己的声誉寄托于其作品的一种自然形式。当发 可交 的NFT时，艺术家可以从他们的灵魂中发 其 NFT。艺术家的灵魂携带的 SBT 越多，买家就越容 识别灵魂属于该艺术家，从 也确认 NFT 的真实性。艺术家可以 进一步，发 存储在他们灵魂中的带链接的SBT，可以用来验证 NFT 的“藏品”成员身份，以及艺术家设置的稀有度限制的凭证。因此，灵魂们创建了一种可验真的链上方式，在物品的溯源和稀有度之上寄托和累积声誉。

应用程序不局限于艺术方面，还可延伸到服务、租赁以及任何建立在稀缺性、声誉或真实性之上的市场活动。关于后者的一个例子是被主张的事实记录的验真，如照片和视频。随着深度造假技术的进步，通过人工和算法的直接检视，将越来越难以对真实性进行检测。虽然区块链包罗万象，使我们能追踪特定作品的制作时间，但SBT将使我们能追踪其社会源头，为我们提供发布该作品的灵魂背后的丰富社会背景，他们的成员身份、归属关系、资历证明之林林总总，以及他们与事件主体的社会距离。“深度赝品”很容 被识别，如果该制品的生产时间和社会背景对不上的话； 知名摄影师的验证则可确认可信制品（如照片）。尽管目前的技术可以移除文化产品（如图片）的背景，使它们 受肆意妄为的病毒攻击而被剥夺社会背景，但 SBT 可对此类物品进 背景重建，使灵魂能够利用社区中已存信任关系，对声誉提供有益的保护网。

4.2 灵魂借贷

也许直接建于声誉的最大金融价值是信用和无抵押借贷。目前，Web3 生态系统无法简单复制无抵押借贷，因为所有资产是可转让和可售卖的，因此徒有抵押品的形式。“传统”金融生态系统支持多种形式的无抵押贷款，但依靠中心化的信用评级来衡 借款人的信用，而这些借款人几乎没有动 共享其信用记录。这样的评级有诸多缺陷。往好了说，他们至多只能不透明地对信用相关因素进行高估和低估，并对那些未积累足够数据的人抱有偏见，主要是对少数族裔和穷人。往坏了说，他们可以利用电影《黑镜》中的 透明“社会信用”系统，诱导社会结果，并强化歧视。

SBT的生态系统可以实现抗审查的自上 下的商业和“社会”信用体系，取代自下 上的体系。代表学历证书、工作履历和租约的 SBT 可以作为信用相关历史的不变记录，得以让灵魂通过质押有意义的声誉，免抵押获得贷款。贷款和信用额度可以表示为 可转让但可撤销的 SBT，因此它们嵌套在灵魂的其他 SBT（一种 可扣押的声誉抵押品）中，直到贷款偿还后被烧毁，甚或 好的是，被还款证明所替换。SBT 具备有效的安全性： 可转让性可防止转移或隐匿未偿还贷款， 丰富的 SBT 生态系统惩罚试图逃避贷款（比如新建灵魂账户）的借款人，让他们得不到SBT 来有效质押其声誉。

用 SBT来计算公共债务十分 利，这将开源借贷市场。SBT 与还款风险之间将出现新的相关性，从 催生 好的贷款算法来预测信用，从 减少中心化、 透明的信用评级基础设施所起的作用。甚或 好的是，借贷可发生于社交网络内部。特别地，SBT 将为类似于穆罕默德·尤努斯（Muhammad Yunus）和格莱珉银 （Grameen Bank）开创的社区借贷实践提供土壤，其间社交网络成员同意担保彼此的债务。因为一个灵魂的 SBT组合代表了跨社会群体的成员身份，参与者可以很容 地在一个团体借贷项目中发现可当作有价值的共同参与者的其他灵魂。商业借贷是一种“先贷后忘”直止还款的模式， 社区借贷可能会采取“先贷后助”的方式，将营运资本与人 资本结合起来，从 获得 高的回报率。

无抵押的社区借贷如何 地？一开始，我们预料灵魂们只持有反映他们愿意公开分享的信息的 SBT，例如简历中的信息。虽然范围有限，但足以启动社区内的借贷实验，尤其当SBT是由信誉良好的机构发 的时候。例如，用以展示某些编程证书、参加过几场会议和工作履历的一组SBT，可能足以让灵魂为他们的事业获得贷款（或种子轮投资）。这种资历和社会关系，已经 正式地在风险投资等资本配置活动中发挥了重要但模糊的作用。

4.3保管好你的灵魂

重要SBT 可转让，比如只发一次的学历证书，这产生了一个重要问题：你如何 丢失灵魂？目前的恢复方法，如多签恢复或助记词，在心理压力、交 利性和安全性方面不得不做出取舍。社交恢复是一种新兴的手段，它依赖于个人的信任关系。SBT 允许类似的但范围更广的方式：社区恢复，在这里，灵魂是其社交网络交集的投票表决。

社交恢复是保护安全的良好起点，但在安全性和可用性方面存在一些缺陷。用户生成一组“监护人”，授权他们按多数人的决定修改钱包密钥。监护人可以是个人、机构或其他钱包的混合体。问题是，一方面希望监护人数量足够多，另一方面得让监护人来自不同社交圈以预防 通，用户在这两者之间得做出权衡。此外，监护人可能会去世，关系可能恶化，或者只是失去联系，因此需要繁复费力的替换。虽然社交恢复避免了单点故障，但成功的恢复仍然取决于与大多数监护人建立维持信任关系。

一个 强大的解决方案是，将灵魂恢复绑定于灵魂的多社区成员身份， 是生成， 是利用一组广度最大的实时社交关系，来确保安全。回想一下，SBT 代表 同社区的成员身份。其中一些社区，如雇主、俱乐部、大学或教堂，在本质上可能 接近链下， 其他社区，如参与协议治 或DAO，可能 接近链上。在社区恢复模型中，灵魂私钥的恢复需要来自灵魂所在的（随机挑选的一组）社区的合格多数成员的同意。

与社交恢复一样，我们假设灵魂可以访问安全的链上通信渠道，其中“身份验真”可通过对话、面谈或确认共同的秘密等实现。与链上机器人或 SBT 本身的计算相比，此类通信渠道将需要 大的带宽（技术上能够承载 丰富的“信息熵”）。事实上，我们可以认为， SBT 从根本上说就是代表参与或访问这种验真的（即高带宽）通信渠道。

这些是否行得通，其细节需要实验来验证。例如，如何选择监护人，以及需要多少监护人的同意，这些关键安全参数需要进一步的研究。然 ，有了如此丰富的信息库，社区恢复在计算上应该是可能的，且随着灵魂加入 多 同的社区，并形成 多有意义的关系，安全性也会增强。

社区恢复作为一种安全机制，体现了20世纪初社会学家GeorgSimmel（社交网络 论的创始人）的身份理论，该 论认为，个性从社会群体的交汇中显现而出，就像社会群体作为个体的交汇显现而出一样。维护和恢复灵魂的加密财产需要灵魂网络的同意。通过在社交关系中嵌入安全性，灵魂总是可以通过社区恢复来重新生成他们的密钥，从 阻嚇灵魂的被盗（或出售）：因为卖家需要证明恢复关系的出售，任何出售灵魂的尝试都将缺少信用。

4.4灵魂空投

到目前为止，我们已阐释灵魂们如何能代表个人，并反映他们的独特特征和纽带，因为他们拥有反映其归属关系、成员身份和资历证明的 SBT。这种形式的个性化，有助于灵魂们建立声誉、追溯来源、进入无抵押贷款市场，并保护声誉和身份。但反过来也是如此；SBT还使社区能在灵魂们的独特交汇处汇集。到目前为止，Web3 主要依靠代币销售或空投来召集新社区，但准确性或精确度很低。空投，是指通过算法将代币免费投送给一组钱包，大多数落于已有特定代币的持有者和钱包，其很容 受到女巫攻击，诱发策略性 为和马太效应。SBT提供了一种彻底的改进，我们称之为“灵魂空投”。

“灵魂空投”是基于灵魂内 SBT 和其他代币而计算的空投。例如，想要在特定的第 1 层协议中召集社区 DAO ，可以向持有出席最近 5 次会议中的3 次的SBT 开发者，或其他反映参会情况的代币（如 POAP）的开发者，给予灵魂空投。协议还可在不同的 SBT 组合之间以编程方式处理代币空投的权重。我们可以设想一个 盈利组织，其使命是植树，将治 代币空投给持有环保SBT、园艺 SBT 和碳封存代币的灵魂，可以向碳封存代币持有者投放 多的代币。

灵魂空投还可以引入新的激励措施来鼓励社区参与。空投的SBT 可以设计为在一段时间内与灵魂绑定，但随着时间的推移最终“归属”为可转让的代币。或者反过来。持有一段时间可转让代币可以赋予SBT的权利，给予更多的协议治 权。SBT 为试验最大化社区参与度和其他目标（如去中心化）的机制，提供了丰富的可能性，我们将在下面进一步讨论。

4.5灵魂之DAO

去中心化自治组织(DAO)是为了共同目的而聚集在一起的虚拟社区，通过公共区块链上的智能合约投票来运作。虽然 DAO 在跨距离和差异化的全球社区协调方面具有巨大潜 ，但它们容 受到女巫攻击，其中单个用户可以凭多个钱包来累积投票权，或者在 太复杂的一币一票式治 中，只需囤积代币获得 51%的投票权就可剥夺其他 49%的投票权。

DAO 可以通过以下几种方式应对SBT的女巫攻击：

通过计算灵魂持有的SBT组合，辨识独特的灵魂和可能的机器人，并拒绝给予看似女巫的灵魂以投票权。

对持有 多声誉SBT的灵魂给予更多的投票权，如工作或学历资质、执照或证书

发行专门的“人格证明”SBT，以帮助其他 DAO 对抗女巫攻击。

检查支持特定投票的灵魂所持有的SBT之间的关联度，以及对高度关联的投票者给予较低的投票权重。

关联度检查的前景特别好，也特别新颖。由持有相同的 SBT 的灵魂所投的票， 有可能是女巫攻击，即使 是女巫攻击，这样的票也 有可能来自一群犯同样决策错误或同样偏见的灵魂，因此其权重应适当地低于数 相同但参与者更分散的票。[7]

在本文附录中，我们用数学方法对这一做法在二次方融资的情形下的运用进行了更细致的探讨，我们在其中引入了一个新的原生组件，称为“关联度分数”。这种按关联度进行降权调整的概念可以扩展到会商机制的构建。例如， 受多数派操纵的 DAO ，通过SBT计算，将参加商议的成员分散度予以最大化，确保少数派的声音能被听到。

DAO 还可以靠 SBT 来阻止各种形式的策略性 为，如“吸血鬼攻击”。在此类攻击中，DAO（常与具有经济价值的 DeFi 协议相关联）通过复制别的DAO的开源代码并随后用代币吸引用户的流动性，来搭 车。DAO们可以阻止搭 车者，首先制定规范，只对那些能反抗女巫攻击的流动性提供者给予灵魂空投（如授予SBT），而扣留对在吸血鬼攻击中转移流动性的灵魂的空投。同样的机制 适用于对钱包的空投，因为持有人可以将流动性分散到许多钱包中以混淆他们的流动性轨迹。

DAO 还可以使用 SBT，让领导层和治 机构程式化地回应社区诉求。领导角色可以随着社区组成的变化 动态变化，反映 SBT 在灵魂成员间分布的变化。根据 DAO 内多个社区的交叉和覆盖范围，可以将一部分成员提升为潜在的官员角色。重视社区凝聚 的协议可以用 SBT 将跨多个社区的灵魂放在中心位置。或者，DAO 可以选择对某些特征组合给予优先照顾的治 机制，例如基于邮政编码的多样性或参与某些特殊爱好的 DAO 。

4.6以多元化衡 去中心化

分析现实世界的生态系统时，需要衡 生态系统的去中心化程度。生态系统在多大程度上真正去中心化，去中心化在多大程度上是“假的”，生态系统事实上是由一个或一小撮协同实体来主导的？

有两个流 的去中心化指标，一个是 Balaji Srinivasan 提出的Nakamoto 系数，用以衡 需要汇总多少 同实体才能聚集 51%的资源，另一个是Herndahl Hirschman 指数，用于为了反垄断的目的而衡 市场集中度，以市场参与者市场份额的平方之和计算得出。然 ，这些方法的关键问题是， 么才是需衡 的正确资源、如何处 局部协同，以及 “ 同实体”的界定这一灰色区域。

例如，名义上独立的不同企业可能有许多共同的大股东，董事是新朋好友，或者受同一政府监管。就代币协议而言，通过查看链上钱包来衡 代币持有 的去中心化，是 常 准确的，因为很多人有多个钱包， 一些钱包（例如交 所）代表了很多人。此外，即使地址可以溯及到特定个人，这些人也可能是容 发生无意的过度协同（往好了说）或故意串谋（往坏了说）的社会亲缘群体。 好的衡 去中心化的方法，要能捕捉社会依从度、弱归属和强关联。

矿工和矿池运营商共同组成了 90%的比特币算 ，他们一起坐在一场会议的讨论小组中。

SBT 支持以一种 同的方式来衡 DAO、协议或网络的去中心化（或多元化）水平。

作为第一步，协议可将代币投票权限于能适当反抗女巫攻击（或持有很多SBT）的灵魂。

作为第二步，协议可以检查 同灵魂持有的 SBT之间的关联度，如果它们共同拥有大 SBT，则对其投票权进行调整（将它们当作一个整体，仅将他们的部分投票权分开计算）。（在附录 A，我们用数学方法对这一做法在二次方融资的情形下的运用进行了更细致的探讨，我们在其中引入了一个新的原生组件，称为“关联度分数”。）

作为第三步，为了从更广的范围来看，并对跨网络的去中心化有所了解，可以测 灵魂持有的 SBT 在网络堆栈的 同层级之间和跨越层级的关联度，也就是测 其在投票、代币所有权、治 相关的通信，甚至计算资源控制等诸多方面的关联度。

SBT 使我们能够衡 互操作的分层生态系统的去中心化水平，这在今天是非常难以实现的。什么样的公式最能捕捉我们想要测 的内容，并且最 容 受到操纵，仍然是一个悬 未决的大问题。还有很多关于如何检查 SBT之间关系的问题，哪些SBT权重大些，哪些SBT权重少些，对嵌套的SBT降权调整，或者还要考虑灵魂们内部可转让代币的组成。然 ，随着灵魂和 SBT生态系统日渐丰富，大 数据可用于进 这些计算，并朝着真实的去中心化迈进。

4.7产权多元化

DAO 通常在虚拟世界和现实世界中拥有资产，或组织于这些资产的所有权之上。目前Web3 的范畴主要局限于一小部分财产类别，其权利可以完全转让：代币、NFT、艺术品、初版或像美国宪法这样的稀有手稿。但是，强调可转让性对 Web3 并 利，使其无法代表和支持当今一些常见的简单财产合同，例如公寓租约。财产权在罗马法传统中被定义为使用（“usus”）、处分（“abusus”）和收益（“fructus”）的权利的组合。所有这些权利很少共同归属于同一所有者。例如，公寓租约授予出租人有限的使用权（“usus”），但没有无限制地处分（“abusus”）、出售（“fructus”） 公寓甚至转让其使用权（转租）的权利。 动产（土地）的权利通常受制于一系列私人使用限制、公共使用权授予、出售权限制，甚至国家征用购买权。他们通常还负担着抵押，其将一些金融价值转移给贷方。

与目前想象的Web3不同，未来的产权创新 太可能建立在完全可转让的私有财产之上。相反，创新将取决于能否分解产权，以与现有财产制度的特征相匹配，并对 丰富的细节予以编码。公司和其他组织形式的演变，正是为了以 具创造性的方式重新设定产权。例如，授予员工使用专有设施的权利（“usus”），但保留经 修改或销毁资产的权利（“abusus”），同时向股东支付大部分财务利益（“fructus”）。SBT 可以灵活地代表实物和虚拟资产的这种细微产权并使之增殖，同时鼓励新的实验。这 有一些应用场景：

允许访问私人或公共控制的资源（如房屋、汽车、博物馆、公园和虚拟等价物）。可转让的 NFT 未能很好地捕捉到这个应用场景，因为访问权通常是有条件的，且 可转让的：如果我信任你，让你进入我的后院用作娱乐空间，这并 意味着我允许你将该许可转让给其他人。

数据合作社，SBT 给研究人员授予数据访问权限，同时将成员的权利实体化，如对研究成果及其知识产权的访问许可（可通过二次方投票）和经济谈判权。我们在第4节多元意义建构中进一步探讨此点。

当地货币的实验，规则是让居住在特定地区或隶属于特定社区的灵魂 有价值地持有和消费当地货币。

社会参与的实验，其间 SBT 为有较少社会背景的灵魂（例如移民、青少 ）创造一个持续的平台，帮助其在陌生的大网络中获得影响 。这些灵魂刚开始持有较小范围的SBT，能将其家人和当地社会归集在一起。随着他们加入的团体越来越多，他们将获得更大范围的SBT，获得投票权，施展对更广网络的影响力。这是DanielleAllen多元政治思想的主旨，不过目前主导这一过程的是一些随意的 龄和居住地标准。

市场设计的实验，如哈伯格税制和SALSA（自行评授并拍卖出售的许可证），资产持有人发布自行评估的价格，任何他人都以此价格向其购买资产，并且须定期缴纳占该估价一定比例的税费以维持其对资产的控制权。SBT 可用于创建 细小的 SALSA 版本，例如，社区要对参与权进行批准，以尽 减少来自社区内外的策略性 为。

二次方投票等民主机制设计的实验。代表社区成员身份的 SBT 的持有者可以对激励额和税率等参数进 二次方投票。最后，“市场”和“政治” 是割裂的制度领域；在那些探索两个领域之间广阔天地的技术方案中， SBT 可扮演主要角色。通过二次方融资来提供公共物品，就是另一个这样的市场和政治交汇点。

当然，还有一些地狱乌托邦情形需要考虑。可以有移民系统，让SBT可以迁移。监管者被收买也可以被编码进嵌套的社区代币中，在这种情形下，业主拥有 成比例的投票权阻碍住房建设。SBT 可以使拒贷自动化。下面会进一步讨论，这些情形要放在当前自上 下的 透明许可和歧视的社会背景下考虑。SBT 让歧视无所遁形，人们得以与之抗争。

4.8从私人和公共物品到多元网络物品

宽泛地说，SBT得以让我们有效呈现和管 介于完全私有和完全公共的中间地带的任何资产和物品。在现实生活中，几乎所有东西都在这个中间地带：即使用于个人消费的物品也有积极的副作用，如消费之后能 好地为其家庭或社区做贡献；即使是地球上无处不在的公共物品（如气候），对某些人也必然比对另一些人 有益（如塞舌尔比西伯利亚）。同样，人类的动机很少是完全利己或完全利他的。许多类型的先验存在的协作，在某些社区比在另一些社区 常见到。

然 ，今天的制度设计是假定存在原子化的、自私的代 人，他们之间没有先验存在的协作，制度因而常常被已有协作的群体无意的过度协同[8]（往好了说）和故意串谋（往坏了说）攻击。因此，即使是最好的公共融资模型，包括二次方融资(Quadratic Funding, QF)，也无法规模化增长。QF 通过减少对少数人集中 动的奖励，增加对多数人集体 动的奖励，来鼓励协作；例如，10人各出资1 美元，会有99 美元之相匹配，总共筹集100美元； 一个人出资10美元，则没有匹配。其数学实现方法是，按个人出资的平方根之和的平方，给予相应比例的资金匹配（我们在附录中进一步详细说明）。但是，有些大型群体（比如大多数中国公民），即使他们之间的协作很弱（比如向一项事业出资1 美元），也会垄断系统，并吸走所有匹配的资金，原因是QF 对独特出资者数 所加的权重。照此，QF 但不对关联的特殊利益体之间的协同行为予以降权，反而会奖励它，即使其会吸干QF。

但是，与其将先验存在的协作视为应予“改写”的漏洞，不如承认它，有些协作可以被利用和抵消。毕竟，我们从事的是鼓励协作的事业。关键是让二次方机制能与先验存在的协作网络一起运作，纠正其过度协同的偏好和倾向。SBT 提供了一种自然的方式，使得我们调整天平，支持跨越差异的协作。正如诺贝尔奖获得者埃莉诺·奥斯特罗姆（Elinor Ostrom）所强调的那样，问题 在于协同公共物品本身， 在于帮助由 完全协作但具有社会联系的个人组成的社区克服他们的社会差异，在 广的网络中进 大规模协同。

如果SBT代表反映灵魂偏向性的社区成员身份，那么支持跨差异的协作，就意味着归属关系相似的灵魂或关联的灵魂所得的协作奖励应予降权调整，其相似度以他们都有的 SBT来测 。其中的假设是，归属关系不同的灵魂之间的共识，能 好地代表横跨更广网络的多元物品， 归属关系相似的灵魂之间的共识， 可能代表服务于狭隘利益的过度协同（或串谋）物品。

通过揭示灵魂们共有的成员身份，SBT得以让我们对先验存在的协作给予降权调整，并基于最富多样性的成员同意，以二次方的方式增加在新兴网络中广泛赋利的多元物品规模， 局限于受特殊利益集团无意的过度协同（或故意串谋）影响的 狭隘的物品。相关度降权调整的精确公式，“其最佳效果”取决于模型细节，这方面的研究尚未开展，但我们在附录中为实验起了个头，以方便进一步研究。

§5多元的意义建构

数字世界中日益突出的多元网络物品的一个例子，是基于用户数据构建的预测模型。人工智能(AI)和预测市场，都试图根据主要来源于人的数据预测未来事件。但是这两种方法都有局限性，原因 同甚至近乎相反。AI 中的主导方式避开了激励措施，它收集（公共或私人监控获得的）数据馈送，并使用私有的大规模 线性模型，将数据合成为预测，它利用了Web2固有的对“usus”（使用权）的垄断， 没有给数据工作者任何“fructus”（收益权）。预测市场采取了相反的方法，人们押注结果以期获得财务收益，完全依赖金融投机的经济激励(“fructus”收益权）， 需对投注者的看法作合成处理并产生组合模型。同时，这两种方法都得出了所谓“客观”真 的结论。人工智能模型被描述为“通用”或“普遍智能”， 预测市场被描述为将市场参与者的所有看法概括为单个数字：均衡价格。

一种 富成效的方法，是避开这些极端，取 代之以利用两者的优点，同时弥补它们的弱点且丰富它们的广度。我们建议，将复杂的 线性 AI 模型与预测市场的市场激励相结合，把被动的数据工作者转变为主动的数据创造者。有了这些植根于数据创建者社交关系的丰富信息源， DeSoc 能实现比这两种方法强大得多的多元网络智能，让我们来看看这是怎么做到的。

5.1预测市场到预测多元性

预测市场的目标是，根据愿意下注的人的财富和风险偏好，汇总他们的看法，即用钱来说话。但是这种“适者生存”并 是汇集看法的 想方式。一个交 者的收益是另一个交 者的损失，这种零和游戏假设了一种能预测在与“聪明人”还是“愚蠢人”搏斗的一般性能 。虽然财富可能代表某些形式的能 和专业知识，但基于别样的专业比较优势的预测可能 可靠。在特定领域输掉赌注的参与者可能对另一个领域有 准确的看法。但预测市场 好的是，它提取那些有赌性的人的看法，这会使赢得赌注的人变得富有，使其他人变得贫穷，并阻碍风险厌恶型的人的普遍参与。

有 好的方法来提取看法。研究表明，虽然预测市场的表现通常优于简单的民意调查，但它们并 优于高级的团队预测调查，那里人们更有动 分享和讨论信息。在团队会商模式下，可以根据过去的表现和同 评价等因素对成员进行评估，团队参加半结构化的讨论以汇集未能在买卖合约中涵盖的信息。这种团队会商模型可以通过二次方规则进一步改进，从所有参与者提取确切的概率估计（与之相比，预测市场只能提取对当前均衡价格的自上而下的看法）。[9]已经证明，人们有动机购买的合约数 ，反映了他们的主观概率评估。[10]这样的市场也 平等地分配从参与中获得的收益，奖励准确性， 至于让其他人破产，从 让每个人都成为未来轮次的参与者。

SBT 可以在预测能 和专业比较优势方面带来一类新的丰富模型和实验。预测市场只得出一个数字，即合约的价格， 二次方投票可得出每个参与者对事件概率的确切看法。SBT 能够代入参与者的学历证书、成员身份和一般社交关系等社会背景对这些看法作进一步运算，以获得 好的加权（或 线性合成）预测模型，这可能会导致在新的、意料之外的交汇区出现专家级预测者。进而，即使一次投票没能很好地汇总看法，也可以追溯研究过往投票，揭示“ 正确”参与者的特征，并在未来的投票中召集 适合的“专家”，这或许会在团队会商的情形下出现。这些机制与我们在本文中倡导的机制密切相关。就像按关联度分数进行降权调整的二次方机制可以将协调 佳的自上 下的公共物品转变为强大的、自下 上的多元网络物品一样，这些机制也可以将基于零和预测市场、鼓励参与者隐匿自身信息（如Futarchy）的治 系统，转变为正和的、多元的意义构建，以鼓励新的优质信息的披露和合成。

5.2人工智能到多元智能

大规模 线性“神经网络”模型（例如BERT和 GPT 3）也可以被 SBT改变。此类模型会收集大 公共或私人监控的数据流，以生成丰富的模型和预测，如基于自然语言提示符的代码。大多数监控数据创建者 知道他们在创建这些模型中的作用， 保留任何追索权，并且被视为“偶然的” 是关键的参与者。此外，数据收集使模型脱离了它们的社会背景，这掩盖了它们的偏好和局限，并削弱我们修补的能 。随着对数据可用性的需求 断增长、记录数据来源的“数据集的数据表”等新举措以及机器学习的隐私保护方法的出现，这种矛盾日益凸显。这些方法需要为生成数据的人提供实在的经济和治 利益，并激励他们协作创造比他们单打独斗所能做出的强大得多的模型。

SBT提供了一种自然的方式，为来源丰富的数据编制经济激励措施，同时赋予数据创建者对其数据的追索治 权。特别是，SBT 允许根据个人和社区的特征，对个人和社区的数据（及数据质 ）进 谨慎而相称的有的放矢的激励。同时，模型制作者可以跟踪所收集的数据的特征及其社会背景（被SBT反映），并找到抵消偏好和弥补局限的因素。SBT 还可以为数据创建者设置定制化的治 权，允许他们组建合作社来汇集数据并协商使用。数据创建者的这种自下 上的可编程性，就是多元智能的未来，模型制作者可以通过竞争及协商，使用相同数据来构建 同的模型。因此，我们抛弃了脱离人类源头、从来源不可溯的监视数据归集而来的、分离的单体“人工智能”模式，转向通过协作构建的、植根于社会源头并由灵魂们治理的多元智能的寒武大爆发。

随着时间的推移，就像 SBT 使灵魂个性化一样，它们也使让模型个性化，即把数据来源、治 和经济权利直接嵌入模型的代码中。因此，多元智能像人类一样，构建的灵魂嵌入了人类社交关系。或者取决于你如何看待它，人类随着时间的推移 进化，嵌入了多元智能，每个智能都有一个独特的灵魂，与其他灵魂互补和协作。 且，在这方面，我们看到预测市场和人工智能两种方法在多元意义建构方向上的融合，综合普遍采用的激励措施和对社会背景的仔细跟踪，创造出多种多样的模型，将两种方法的优点揉合在一起，获得青出于蓝而胜于蓝的技术方法。

5.3可编程的多元隐私

多元智能引发了数据隐私方面的重要问题。毕竟，要构建如此强大的智能，需要从大型数据集（如健康数据）中汇集个人数据，或者捕获 人际但共享的数据（如社交图谱）。“自我主权身份”倡导者倾向于将数据视为私有财产：这次交互产生的数据是我的，因此我应能选择何时以及向谁披 。不过，与实体经济相比，人们对数据经济的简单私有产权知之甚少。在简单的双向关系中，例如婚外出轨，披 信息的权利通常是对称的，通常需要双方许可和同意。正如学者海伦·尼森鲍姆（Helen Nissenbaum）所强调的那样，关注点 在于“隐私”本身， 是在特定社会下背景披露某些信息是不正当的。剑桥分析数据丑闻(Cambridge Analytica Scandal)就主要是在未经他人同意的情况下透 他们的社交图谱属性和朋友信息。

与将隐私作为可转让产权 同，一种 有前途的方法是将隐私视为一组可编程的、松散耦合的、许可对信息访问、 改或从中获利的权利。在这种范式下，每个 SBT（例如代表资历证明或数据存储访问权的 SBT） 想的话也将具有可编程的隐性财产权，指代对构成 SBT基础信息的访问权，基础信息包括：持有者及其之间的协议、共享财产（例如数据）以及对第三方的义务。比如，某些发 人会选择将 SBT 完全公开。一些SBT，比如护照或医疗记录，在自主权意义上是私有的，持有SBT的灵魂才有单方面披 的权利。其他的，例如反映数据合作社成员身份的 SBT，拥有多签或 高级的社区投票权，在所有或大部分 SBT 持有者同意时才可以披 。

尽管目前存在技术问题（SBT 可以以这种方式编程吗？），以及激励兼容性方面的重要问题（在第 7 节中进一步探讨），我们认为可编程的多元隐私值得进一步研究，并且与其他方法相比具有关键优势。在我们的方法下，SBT 有潜能将隐私作为一种可编程的、可组合的权利来映射我们今天拥有的一系列复杂的期望和约定。此外，这种可编程性可以帮助我们重构新的配置，因为可以有无数种方式将隐私（作为许可访问信息的权利）解构为“usus”（使用）、“abusus” （处分）和“fructus” （收益），从而创设出一簇簇细小的访问权。例如，SBT 可以使用特定的隐私保护技术，允许对数据存储（可能由多个灵魂拥有和管 ）进 计算。一些 SBT 甚至可能允许以可进 某些计算但结果不得向第三方证明的方式访问数据。一个简单的例子是投票：投票机制需要统计每个灵魂的投票，但投票 应向他人证明，以防止购买选票。

通信可能是最正统的共享数据形式。然 ，今天的通信渠道缺乏用户控制和治 （“usus使用”和“abusus处分”），而将用户的注意 （“fructus收益”）拍卖给了出价最高的人，即使是机器人。SBT 有可能实现 健康的“注意 经济”形式，使灵魂能够对来自其社交图谱之外可能是机器人的信息进 垃圾过滤，同时提升来自于真实社区和青睐的社会交汇区的信息。听众可以 加了解他们在听谁，并能 好地给激发 察 的作品点赞。这样的经济体可以优化正和协同，以及有价值的共同创造， 是将优先级放在最大参与度上。这种通信渠道对安全也很重要；如上所述，“高带宽”通信渠道对于建立社区恢复的安全基础至关重要。

§6去中心化社会

Web3 立志于改变广泛的社会， 仅仅是金融系统。然 今天的社会结构，家庭、教堂、球队、公司、市民社会、名人、民主政体，缺了代表人类灵魂及其支撑的 广泛关系的原生组件，这些在虚拟世界（通常称为“元宇宙”）中都毫无意义。如果 Web3 离开了不变身份、信任和协作模式以及可组合的权利和许可，我们将渐次看到女巫攻击、策略性行为和完全可转让私有产权经济领域的局恨性，所有这些都将引致过度金融化。

为了避免过度金融化，又能实现指数级增长，我们建议将虚拟和现实世界中的社交关系放大和桥接起来，赋能灵魂和社区，对丰富的社会和经济关系进行编码。但仅仅在信任与协作之上建设是 够的。纠正信任网络之间的偏好和过度协同（或串谋）倾向，对于促进比以往 复杂、 多元且社交跨度更大的社会关系，至关重要。我们称之为“去中心化社会（DeSoc）”：一种共决共定的社交关系，灵魂们和社区自下 上地聚集在一起，以此为彼此的新兴特质，跨越不同尺度生产多元网络物品。

我们多元网络物品当作DeSoc 的一个功能来强调，因为网络是经济增长最强大的引擎，但最容 被私营企业（例如 Web2）和强权政府所恶意俘获。最显着的经济增长来自网络回报的增加，其中每增加一个单位投入就会产生递增的产出。简单物 网络的例子包括道 、电网、城市和其他形式的基础设施，这些基础设施是投入劳动 和其他资本建设的。强大的数字网络的例子包括交易市场、预测模型和基于数据的多元智能。在这两类情况下，网络经济学都 同于新古典经济学，后者教导收益递减，每增加一个单位的投入产出就会逐渐减少， 私有产权会产生最有效的结果。收益递增背景下的私有产权具有相反的效果，收取租金会抑制网络增长。两座城市之间的道 可以从贸 收益中实现越来越多的回报。但如果该道路是私人拥有的，而业主选择按两个城市之间的贸易价值收取过路费，就会抑制增长。网络的公共所有权也有其自身的危险，容 受到监管者被收买或资金 足的影响。

在既 被视为纯粹的公共物品也 是纯粹的私人物品， 是被视为局部的多元的共享物品时，收益递增的网络最有效。DeSoc 提供了社会土壤，得以分解和重新设定权利，即使用（“usus”）、处分（“abusus”）和收益（“fructus”）的权利，并在这些权利中启用有效的治 机制，在制衡串谋和收买的同时，增强信任和协作。在本文中我们已探讨了几种机制，例如基于社区的 SALSA 和根据关联度分数作降权调整的二方次融资（和投票）。作为第三种机制的局部和多元所有权，避免了Charybdis式的私人收租和Scylla式的公共监管者收买。

在许多方面，今天的DeFi只不过是将收益递减私有产权模式老瓶装新酒，放到了收益递增网络上。建立在无需信任的基础上， DeFi 天然地局限于完全可转让的私有产权（如可转让代币）领域，大多将“usus使用”、“abusus处分”和“fructus收益”捆绑在一起。往好了说，DeFi 只不过可以收租而限制网络增长，往坏了说，有可能面临由“鲸鱼”操纵的地狱乌托邦式监控垄断，这些鲸鱼竞相无底线收割吸食数据，就跟Web2 一样。

DeSoc 将 DeFi 的网络价值控制和投机的竞赛转变为自下 上的协同，建设、参与和治 网络。至少，DeSoc 的社会土壤可以让 DeFi对抗女巫攻击（赋能社区治 ）、对抗吸血鬼攻击（将积极的外部性予以内化，以建设开源网络）并对抗策略性行为（维持网络的去中心化）。通过 DeSoc 的结构化纠偏措施，DeFi 可以支持和扩展多元网络，这些网络可以广泛地赋利，只要获得极为分散的成员的同意， 是进一步巩固被狭隘利益集团挟持的网络。

然 ，DeSoc的最大优势在于其网络可组合性。持续递增的回报和网络增长 仅避免了收租的危险， 且还促成嵌套网络的扩张和交汇。一条道 可以形成两个城市之间的网络。但是，如果缺乏 广泛的协作，仅仅是两个城市间的协作，有朝一日也会达到收益递减的天花板，要么因为堵塞（道 和住房），要么因为疲劳（达到可服务人群的极限）。只有通过技术创新和 广泛（也可以是 松散）地与邻近网络开展协作，获得新的收益增长来源，价值才能继续呈指数级增长。一些协作将是实体的，跨区域的实体贸 逐步扩展。但 多的连接将是信息的和数字的。随着时间的推移，我们将看到实体网络和数字网络之间新的协作矩阵，依赖于并扩展它们所建立的社会互连。DeSoc 所要赋能的，正是这种彼此交汇的、局部嵌套的跨数字和现实世界的 断增长的网络协作结构。

通过组成网络和协同，DeSoc出现在政治生活和市场上，通过社交关系来增强两者。DeSoc 实现了 JCR Licklider（孕育了互联网的 ARPANET 的创始人）的愿景，在“星际计算机网络”中“人机共生”， 社会活 在信任的基础上显著增强。DeSoc 并非建立在 DeFi 不需信任的基础之上， 是对支撑当今实体经济的信任网络进 编码，使得我们对之加以利用，生成多元网络物品，并对抗挟持、抽血或操纵。借助这种增强的社交关系，Web3 可以避免短期的过度金融化，迈向跨越社交距离的回报递增的无限未来。

6.1灵魂可以去天堂 或地狱

虽然我们选择性地强调了我们看好的 DeSoc可释放的潜 ，但要记住，任何具有这种变革 的技术，几乎都将具有相同的破坏 ：化石燃料；车轮滚滚；电视洗脑；汽车污染；信用卡债务陷阱，等等。在这 ，可用于解决群体内部问题和实现跨差异协作的同种 SBT，也可用于对 受欢迎的社会群体自动拒贷，甚至针对他们进 网络或实体攻击，实施限制性移民政策，或进 掠夺式贷款。诸多类似的可能性，在当前的 Web3 生态系统中还 太突出，因为在当前的土壤里它们还 是有意义的概念。落实 DeSoc 的好处，也会带来这些害处。就像拥有一颗心的缺点是这颗心可能会破碎一样，拥有一个灵魂的缺点是它会下地狱， 拥有一个社会的缺点是社会常常被仇恨、偏见、 和恐惧所裹挟。人类就是一场伟大而往往结局可悲的实验。

当我们思忖DeSoc 可能陷入地狱乌托邦时，我们还应将这些可能性与其他技术所导致的地狱乌托邦作比较。Web2设施被用于 透明的威权监控和社会控制。Web2 常依赖自上 下的人为官 机构来授予身份（“驾驶执照”）， DeSoc 则依赖横向（“点对点”）社会证明。DeSoc 使灵魂们能对自己的关系进 编码并共同创建多元财产， Web2 则采用可极化、分裂和误导的 透明算法，扮演社会联系的中介人甚或将其变现。DeSoc 摒弃自上 下、 透明的社会信用体系。而Web2是这些信用体系的基础。DeSoc 将灵魂视为代 人， Web2 将灵魂视为客体。

使用 DeFi进 社会控制的风险较小（因为缺少身份识别这一基石），至少在短期内是这样。但 DeFi 自身有其地狱乌托邦属性。虽然DeFi克服了显性的中心化形式（即特定行为人在系统中拥有超大的正式权 ），但它缺少内嵌的机制，来克服串谋和滥用市场 这类隐性中心化。垄断并 总是像过往的标准石油公司那样浮在水面上。串谋甚至可能发生在生态系统高远的层面。今天，随着一众资产管 机构（如先锋、贝莱德、道富、富达等）的崛起，我们看到了端倪，它们是所有大型银 、航空公司、汽车公司和其他主要 业的最大股东。由于此类资产管 机构持有一个 业内所有竞争参与者的股份（如每家主要航空公司的股份），他们就有动机让他们持股的公司看起来像一个竞争性的 业，但却按垄断者那样行事，牺牲消费者和公众利益，最大化 业利润。11

在 DeFi 中也是如此，同类“鲸鱼”和风投机构在系统各个层级以及系统内的竞争参与者中积攒了很大份额，可在代币治 中操纵投票，或者将其委托给同类的代表，这些代表在网络中相互关联。如果没有对抗女巫及按关联度降权调整作为社会基石，以强力推行去中心化，我们就会看到 多由鲸鱼支持的垄断，而垄断者逐渐成为可用投资资本的最大来源。随着“金钱阶级”和用户的分化，我们将看到（并且已经目睹）越来越多的激励错位和收租行为。如果处 私人数据的 DeFi 应用程序出现，我们很可能会看到类似的发展，例如应用程序鼓励“拥有”实则为人际关系数据（例如其社交图谱）的多个人之间的竞标战，以组建单体私人 AI，与人类竞争，而不是组建相互竞争的多元AI来造福人类。

因此，DeSoc 需要很完美，就可通过可接受的非地狱乌托邦测试。要成为一个值得探索的模式，它只需要比可得的其他选项 好。尽管 DeSoc 有需防范的地狱乌托邦情形，但 Web2 和现有 DeFi正在陷入必然的地狱乌托邦模式，将权 集中在精英手里，由他们来决定社会成果或拥有大多数财富。Web2 命中注定是要迈向威权主义的，自上 下的监控和 为操纵的能 会日渐强化。今日的 DeFi 名义上是无政府资本主义，但正在落入网络效应和垄断压 的桎梏，中期来看可能会以同样的方式变成威权主义。

相比之下，DeSoc是随机的社会多元主义，一个由个人和社区组成的网络，作为彼此的新兴属性，共决共定自己的未来。看看Web2，DeSoc 的诞生可以类比从诸多世纪的君主统治中生长出来的大众参与型政府。参与型政府并 必然会产生民主。它也导致了GC主义和法西斯主义的兴起。同样，SBT 并 必然使数字基础设施民主， 是具有民主兼容性，具体取决于灵魂和社区共决共定的内容。打开这个可能性空间，是对 Web2 的威权主义和 DeFi 的无政府资本主义的显著改进。

§7实施的挑战

隐私对 DeSoc 来说是一个关键挑战。一方面，太多的公开SBT 可能泄 灵魂的过多信息，使他们面临社会控制的危险。另一方面，过多的纯私有SBT 也可能使私人通信渠道得以规避治 和社会协作中的关联度降权调整，这就带来了激励兼容性的重要问题。与隐私问题密切相关的是欺骗问题：灵魂们可能虚假陈述他们的社会联结，同时以私下或旁路渠道进 协同。我们 能指望穷尽所有的可能性和答案， 只能在本文中探讨这些挑战的性质，并为未来的研究勾 出一些有前景的 径。

7.1私人灵魂

基于区块链的系统默认是公开的。记录在链上的任何关系 仅对参与者， 且对全世界的所有人都是立即可见的。使用多个假名可以让某些隐私得以保留：一个家庭灵魂、一个医学灵魂、一个专业灵魂、一个政治灵魂，每个灵魂都持有 同的 SBT。但这有些幼稚，因为很容 将这些灵魂相互关联起来。这种隐私缺失的后果是严重的。事实上，如不采取明确的措施来保护隐私，简单地将所有 SBT 上链的“幼稚”想法，很可能会让许多应用程序暴露过多的信息。

针对过度信息暴露问题，有几个解决方案，其技术复杂度和功能有所不同。最简单的方法是 SBT 可以在链下存储数据，链上只保留数据的哈希值。

如何存储链下数据完全由个人选择；可能的解决方案包括（i）其自己的设备，（ii）其信任的云服务，或（iii）去中心化网络，如星际文件系统（IPFS）。链下数据存储让我们在拥有许可写入SBT数据的智能合约的同时，保留读取该数据的单独许可。Bob 可以选择仅在他愿意时透 他的 SBT内容（或其许可的数据集）。这已让我们走得相当远了，并且具有提高技术可扩展性的更多好处，因为大多数数据只需由极少数人处 。但要完全实现多元隐私等属性，以及 细粒度的披 形式，我们还有更多路要走。还好的是，许多加密技术能让我们做到这一点。

其中一组强大的构建模块，能以新的方式实现局部数据披露，它是密码学的一个分支，称为“零知识证明”。虽然如今零知识证明主要用于资产转移中的隐私保护，但它也允许人们证明任意陈述的同时，无需透 陈述本身之外的任何 多信息。例如，在可以通过加密技术证明政府文件和其他验证的地方，有人可以证明这样的陈述：“我是加拿大公民，18 岁，拥有大学经济学学位，在 Twitter 上有超过 50,000名粉丝，尚未在本系统中申请账户。”

零知识证明通过对 SBT进行计算来证明灵魂的特征（例如，它有特定的成员身份）。该技术可以引入多方计算技术（例如混淆电路）予以进一步扩展，从而使此类测试具有双重私密性：求证者 用向验证者透 他们是谁， 验证者 会向求证者透 其验证机制。而是，双方一起进 计算，只知道输出的结果。

另一种强大的技术是指定验证者证明。一般来说，“数据”是滑的：如果我发给你一部电影，我无法从技术上阻止你转录和转发给第三人。数字版权管 (DRM)之类的变通办法最多也只起有限的作用，且常给用户带来巨大的成本。然 ，证明却 一样地滑。如果 Amma 想向 Bob 证明她的 SBT的某个特性X，她可以对“我持有符合特性X 的 SBT，或者我有Bob灵魂的访问密钥”这一陈述进 零知识证明。Bob 会认为这个陈述是可信的：他知道他没有作证，因此 Amma 实际上必须有符合特性 X 的 SBT。但是如果 Bob 将证明传递给Cuifen，Cuifen 会认为可信：据他所知，Bob 原本可以用他自己的密钥来作证。可验证延迟函数(VDF)可以将此变得 加强大：Amma 可以制作并展示目前只能用该 SBT 制作的证明，而其他人只可以在五分钟后制作。这意味着，代表对数据的可信证明的高级访问许可是可能的，尽管 可能对原始数据本身（可能只是简单地复制和粘贴）予以同类选择性许可。不过，这可能会让我们走得很远。正如区块链在交 中可提供可追溯性以防止某人右键单击复制粘贴有价值的 NFT（以及对原始所有者进行女巫攻击）一样，SBT 可以提供社会溯源头方面的可追溯性，这起码可以降低那些来源未经验证、复制粘贴而来的数据的价值。

这些链下数据和零知识技术能兼容负面声誉，即使持有者 希望它们可见，SBT 也可见。负面声誉的重要例子包括信用记录、未还贷款数据、负面评论和业务合作伙伴的投诉，以及能证明牵涉到协同的社会关系的 SBT。与这一密码技术相结合的区块链，可以提供一个潜在解决方案：智能合约逻辑可以强制灵魂将负面SBT 合并到数据结构中，例如存储在链下的 Merkle 树，并且任何零知识证明或混淆电 计算都需要引入这些信息，否则在提供的数据中会有一个可见的“ ”，验证者会识别出来。Unirep 协议就是这点如何实现的一个例子。

以上举例的目的，并非要确切说明如何使用密码技术解决 SBT 的全部隐私和数据许可问题。我们只勾 出几个例子来展示这些技术的 。未来重要的研究方向是，明确 同类型数据许可的具体局限，用最优的特定技术组合来实现想要的许可水平。另一个问题是需要 么样的多元产权制度来管 数据，以及如何妥善拆分访问（“usus使用”）、编辑（“abusus处分”）和现金流（“fructus收益”）的权利。

7.2作弊的灵魂

如果 SBT 是多元财产、网络物品和智能得以协同的社会基石，人们可能会担心灵魂会试图耍花招或作弊，以攫取我们让SBT许可的社区治 权或产权。例如，如果许多应用程序靠 SBT来代表参会记录，无良会议组织者就可能提供此类 SBT 以换取贿赂。有了足够多的贿赂，人类（和机器人）就可以生成一个虚假的社交图谱，使该帐户看起来像一个真实的人类灵魂，因其（假的）SBT 而与众不同。就像DAO 可以被贿赂一样，灵魂及其使用的链上投票机制也可以。相反