理论数学框架

1.1. 超越领土和国家的人民

经典的政治和法律传统将人民、民族或族群视为基于领土、语言、历史、文化和政治组织组合的共同体。国家作为主权的载体，人民作为其公民的总体。

在全球化和数字化世界的背景下，这种理解被证明是不充分的。人类互动的很大一部分：

• 不与特定领土绑定；
• 通过分布式数字网络进行；
• 超越单一司法管辖区；
• 在没有单一国家的情况下形成稳定的共同体。

由此产生了对人民模型的需求，该模型：

• 不与公民身份重合；
• 不依赖国家边界；
• 没有垄断性国家机器；
• 但拥有内部结构、规范和程序。

Earthlings 共同体被视为这样一个跨国共同体。

1.2. 理论基础：网络社会

现代网络社会理论（Castells, 1996, 2000; Barabási, 2002）认为，社会联系的关键配置变成了网络：一种分布式结构，其中：

• 多个节点（行为者）通过可变数量的链接连接；
• 没有强制性中心；
• 对故障具有高度弹性；
• 无需集中规划即可产生涌现秩序。

网络社会的特点是：

• 横向协调；
• 快速适应变化的能力；
• 无需严格层级即可增长的可能性；
• 多重信息传输渠道。

Earthlings 共同体自然地契合网络社会范式：它形成为相互连接的主体和细胞（本地群组）的众多，不是通过权力金字塔协调，而是通过 DAO 程序和数字基础设施协调。

1.3. 复杂系统和自组织理论

复杂系统理论（Kauffman, 1993; Holland, 1995; Mitchell, 2009）表明，稳定的结构可以"自下而上"形成——通过受相对简单规则支配的众多元素的局部互动。自组织系统：

• 不需要外部控制中心；
• 表现出涌现特性；
• 具有高度适应性；
• 能够在外部扰动下保持稳定。

Earthlings 共同体被理解为一个复杂适应系统，其中：

• 主体（个体 Earthlings）根据共同规则做出选择和互动；
• 细胞作为本地协调中心；
• DAO 将集体决策程序形式化；
• 内部经济（Earthlings Coin）支持激励和协调。

1.4. 跨国身份

当代研究表明，一个人对共同体的归属越来越不由出生地或居住地决定，而是由融入特定的意义、价值观和实践网络决定。跨国身份在人们共享以下内容时出现：

• 共同的信念和规范；
• 对未来的共同愿景；
• 参与共同的制度结构；
• 不局限于国家的"我们"感。

Earthlings 共同体正是依赖于这种跨国身份。它在现有公民身份之上形成一个叠加层：个人保持其国家公民身份，但自愿获得额外的 Earthling 身份，这与国家义务并不矛盾。

1.5. 数字基础设施作为新型制度化形式

数字协议、加密工具、分布式账本和生物特征技术创造了形成以下机构的可能性：

• 独立于国家；
• 不需要中央登记机构；
• 确保个人的可验证唯一性；
• 能够在分布式环境中构建集体决策程序。

对于 Earthlings 共同体来说，数字基础设施不是辅助工具，而是存在的必要条件：没有它，就无法证明个人的唯一性，无法保证平等参与，也无法构建可持续的去中心化治理系统。

1.6. 可验证身份问题

任何声称具有可持续实体地位的制度系统都必须解决身份问题：参与者是谁，如何证明其真实性和唯一性，以及如何确保每个人在系统中只被代表一次。

在传统模型中，这一任务通过以下方式执行：

• 政府公民登记册；
• 护照和其他文件；
• 中央数据库。

对于存在于国家之外的共同体来说，需要一种不同的机制。它必须确保：

• 生物特征唯一性；
• 可验证性和无重复；
• 个人数据存储最小化；
• 符合国际隐私保护标准。

1.7. 无中心治理问题

在经典模型中，人民被嵌入一个国家，该国家：

• 形成政府机构；
• 通过法律；
• 垄断强制力的使用。

Earthlings 共同体不预设国家的创建，也不拥有强制工具。因此，治理必须实施为：

• 无中心；
• 无常设政府机构；
• 无暴力垄断；
• 通过程序而非职位。

这种形式是去中心化自治组织（DAO），但不是狭义的技术意义上的，而是制度意义上的。

1.8. 内部经济问题

任何长期存在的共同体都需要以下机制：

• 贡献的认可；
• 活动的协调；
• 激励的维持。

在国家中，这一角色由法定货币、劳动关系和税收制度扮演。在 Earthlings 模型中，需要建立一种不依赖于通过强制和资本积累权力的内部参与经济。这导致引入 Earthlings Coin 作为贡献会计和协调的制度单位。

1.9. 数学和制度框架的任务

最后，需要将各要素结合起来：

• 生物特征身份；
• DAO；
• Earthlings Coin；
• 细胞和项目网络；
• 登记册和 KYC；
• 年龄和匿名性的法律条件

形成一个逻辑一致且可验证的模型。这一任务在本文件中得到解决。

Earthlings 模型的公理基础

2.1. 为什么需要公理

由于 Earthlings 共同体正处于形成阶段，尚无积累的经验史，因此无法从统计或传统实践中推导出其属性。取而代之，引入一组最小限度的陈述——公理，这些公理：

• 界定可能解决方案的边界；
• 固定系统的基本属性；
• 为进一步的定义与模型提供基础。

2.2. 模型公理

公理 1。主体的生物特征唯一性

每个 earthling 都是经过验证的生物特征唯一主体。系统中每个自然人只可能存在一条 earthling 身份记录。系统的构建方式旨在排除重复与伪身份。

公理 2。自愿意志表达

归属于 Earthlings 共同体仅基于人的自由意志表达。加入共同体不能是强制、依附或行政压力的结果。

公理 3。超领土性

Earthlings 共同体不与特定领土相关联，没有自己的领土，也不对其提出主张。参与者生活在不同国家，保留各自国家的公民身份。

公理 4。治理的去中心化

在 Earthlings 系统中，不存在单一的权力中心、强制治理机构或决策垄断。治理通过分布式程序实施。

公理 5。身份的不可逆性

earthling 身份一经获得，在历史事实的意义上即不可逆：归属不能被追溯撤销。作为参与实践的自愿"终止参与"的可能性，并不否定此人曾是 earthling 这一事实。

公理 6。设年龄标准的开放准入

每个年满 18 岁（成年）的人，在通过验证并同意基础性文件的条件下，均可成为 earthling。该年龄标准符合完全行为能力的国际标准。

公理 7。权利与程序的对称性

所有 Earthlings 都处于对称的地位：规则与程序不创造特权阶层，对治理的准入由主体身份决定，而非由层级决定。

公理 8。制度架构的透明性

所有关键规则、程序与机制（生物特征、DAO、内部经济、登记册）均被表述为公开且可验证的。

2.3. 公理的一致性

这些公理彼此不矛盾，并在整体上：

• 界定生物特征唯一、去中心化且超领土的共同体存在的条件；
• 为主体、细胞、DAO、经济机制与网络结构的形式化定义创造基础；
• 使日后能够检验模型的内部无矛盾性与经验现实性。

形式定义与概念框架

引言

形式定义是确保 Earthlings 共同体模型具备以下特性所必需的：

• 逻辑上自洽，
• 数学上可处理，
• 制度上自我协调，
• 被科学界视为严谨的系统，
• 适合于实证验证。

下面每一条定义都是对模型关键要素的最小且充分的形式化。

3.1. "Earthlings 共同体"的定义

Earthlings 共同体是一个跨国的、自愿的、去中心化的人群共同体，由共同价值观、制度架构以及对经生物特征确认的身份的相互承认所联结，独立于领土、国家系统和司法管辖区。

生物特征身份作为信任的根本公理

4.1. 引言

在缺乏中央化权力与直接强制手段的分布式系统中，主体的唯一性成为系统得以存在的条件本身。对于 Earthlings 共同体而言，唯一性问题是制度的根基：

• 没有唯一的主体，就不可能有诚实的投票；
• 没有唯一的主体，就不可能有稳定的内部经济；
• 没有唯一的主体，就不可能形成可信的登记册。

4.2. 生物特征身份作为制度主权的形式

Earthlings 语境下的生物特征身份并不归结为面部与文件核对的技术程序。它执行无权力的、分布式的制度主权功能：身份的确认不被国家所垄断。

在传统的身份制度中，对个人的主权属于国家：由国家颁发护照、维护公民登记册、控制状态。在 Earthlings 模型中，目标是将身份的基础从国家垄断的回路转移至分布式架构，其中：

• 个人的唯一性由生物特征和 KYC 提供商确认；
• Earthlings 共同体既不存储也不控制文件；
• 身份状态以 SBT 的形式固定；
• 对身份的主权变为分布式。

主要属性：

• 唯一性；
• 独立于国籍；
• 依托国际 KYC 标准；
• 数据存储最小化。

4.3. 分布式信任系统中对生物特征的必要性

一个开放、全球、去中心化且没有生物特征的系统面临以下风险：

• 多重账户；
• 对决策的匿名影响；
• 通过假身份对程序的劫持。

消除这些风险的唯一方法，是通过生物特征和 KYC 确保可证明的"一人——一主体"对应关系，并随后以加密方式固定其结果。

4.4. 身份层的结构

身份层包含三个关键组成部分：

生物特征确认（KYC 提供商）。

唯一性验证与无重复检查。

生成并固定 SBT 代币，作为不可逆的状态记录。

4.5. 唯一性的形式模型

设 X 为所有具有生物特征的人的集合。

设 B 为生物特征模板的集合。

条件：

在实践中，单射性通过以下方式实现：

• 充足的生物特征数据量与质量；
• 使用活体检测（liveness）；
• 多阶段匹配算法；
• 使用多种生物特征参数（面部、文件、liveness，必要时——指纹、虹膜）。

4.6. SBT 作为不可逆固定的机制

设 T 为 SBT 代币的集合。定义映射：

使得：

• 对于每个通过认证程序的主体，g(x) 存在；
• 对于每个 x ∈ X，至多存在一个 g(x)；
• g(x) 不能转让给另一个主体；
• g(x) 不能被追溯撤销。

这确保了状态的形式不可逆性，并排除同一身份在系统中的二次出现。

4.7. 生物特征与 DAO 的联系

DAO 只有在以下条件下才能主张其正确性：

• 每一票都来自唯一的主体；
• 不可能创建额外的票数；
• 投票材料不依赖于经济资源。

生物特征身份是所有 DAO 程序正确性的前提。

4.8. 伦理与法律方面

Earthlings 模型的构建考虑了：

• 数据最小化原则（仅存储必要的内容）；
• 角色分离（生物特征由 KYC 提供商存储和处理，而非由共同体）；
• Earthlings 注册表无法与国家数据库合并；
• 对无正当理由存储生物特征的法律禁止；
• 符合 GDPR 及其他国际数据保护规范。

4.9. 潜在风险及其缓解方法

风险：

• 算法错误；
• 技术故障；
• 对 KYC 提供商基础设施的攻击。

缓解：

• 使用符合国际标准的成熟提供商；
• 独立的技术审计；
• 验证结果存储的分布式架构（哈希、代币）。

Earthlings 模型中的 DAO 架构

5.1. 引言

Earthlings 模型中的 DAO 是一种系统架构，在没有中心化权力、没有等级机构的情况下保障集体决策。它是连接主体、细胞和项目，将其整合为统一治理系统的 Governance 制度层。

5.2. DAO 作为架构原则

在大多数加密项目中，DAO 被理解为一套具有投票功能的智能合约。在 Earthlings 模型中，DAO 的内涵更为广泛：

• 作为规范与程序的总和；
• 作为界定决策流向的结构；
• 作为使平等且去中心化协调成为可能的机制；
• 作为保障集体决策、主体平等、无权力中心以及程序透明的制度形式。

5.3. DAO Earthlings 和 DAO 大会的形式定义

DAO Earthlings - 一个分布式制度系统，其中：

治理主体是每一位具有生物特征认证状态的 Earthling。

决策通过对所有人开放且统一界定的程序做出。

权力影响力无法集中在任何单一节点。

所有规则变更都通过透明且可复现的机制进行。

DAO 大会 - Earthlings 共同体唯一的治理机构，包括所有经过验证的 Earthlings。DAO 大会通过直接投票做出所有战略性、财务和组织决策。这是平等结构原则的体现，权力专属于个体参与者。

关键原则：权力仅集中在一个层级——DAO 大会。所有其他结构服务于支持、咨询和技术保障，但无权代表共同体做出决定。

5.4. Governance Layer

Governance Layer 包括：

• 提案启动机制；
• 细胞内的讨论和初步协调规则；
• 将问题提升到全体层面的机制；
• 投票程序；
• 决策记录程序；
• 反馈和修订机制。

5.5. "一人一票"原则

得益于生物特征唯一性，每个主体拥有一票。投票不与资源占有量挂钩。这消除了：

• 政治影响力的资本化；
• 通过经济集中操纵决策的可能性；
• 结构性腐败。

5.6. 细胞在 DAO 架构中的角色：层级互动原则

每个细胞都是 Earthlings 共同体的自主组织单位，作为本地实践活动的协调中心。同时细胞可使用 DAO 作为共同的制度基础设施，将需要全系统决议的问题提交至更高层级的协调。

细胞与 DAO 之间的互动按以下方案进行：

项目与倡议的提交

细胞在以下情形将倡议和项目提交至 DAO 审议：

• 需要获得整个社区的支持；
• 需要分配内部资源（Earthlings Coin）；
• 需要与其他细胞协调活动；
• 需要做出影响整个 Earthlings 系统的决策。

投票流程

Earthlings 就涉及整个系统或个别方向的关键问题进行投票：

• 制度政策的通过；
• 全系统计划的启动；
• 共同资源的分配；
• 基础程序的变更。

反馈与实施

DAO 决议的结果返回到细胞中，在那里得以实践落实。新产生的经验和数据可成为通过 DAO 程序重新讨论和细化规则的依据。

基本原则

细胞自主权与 DAO 总体架构处于互补关系而非从属关系。细胞在活动内容选择、内部工作组织和优先级确定上保持独立。DAO 确保涉及全系统决策的一致性，同时不限制细胞的运营自由。

形式上，细胞充当：

• 本地的倡议形成节点；
• 提案的过滤器和聚合器；
• 全系统决策的实践执行单元；
• 程序迭代改进的反馈来源。

这降低了全局决策层的负担，并允许系统在保持高质量本地协调的同时进行扩展。

5.7. 决策机制

整个流程可以图示如下：

个体主体提出倡议。

倡议在一个或多个细胞中讨论和测试。

达到一定支持度后，倡议提交至 DAO。

所有主体获得投票机会。

结果作为制度决议被记录。

形式化决策结构：

设 S1, S2, ..., Sn 为 n 个细胞对具体问题的决策。

那么全局决策 V 可表示为：

V = F(S1, S2, ..., Sn)，

其中 F 是由 DAO 定义的聚合程序（例如通过所有主体投票、细胞法定人数、按参与度加权等，同时保持"一主体一票"原则）。

5.8. DAO 弹性机制

稳定性通过以下方式确保：

• 不存在单一控制程序的机构；
• 算法的透明性；
• 无法直接替换投票结果；
• 内置的修订和申诉机制；
• 无法创建额外身份；
• 无代币加权投票（资本不带来更多投票权）；
• 程序的开放性和可复现性。

5.9. 技术支持结构：Core Nodes 和 Emergency Multisig

为确保去中心化系统的技术运行，引入辅助技术结构，它们不拥有权力，可由 DAO 大会随时撤销。

Core Nodes（技术协调员）

Core Nodes 是由 DAO 大会选举的最多 6 名技术专家组成的小组，负责保障平台和基础设施的运行。其职能严格限于技术任务：

• DAO 平台和技术基础设施的支持；
• 网络安全和攻击防护；
• 投票的技术支持；
• 智能合约审计；
• 系统运行监控。

关键限制：Core Nodes 不代表共同体做出决定，不管理财务，不在投票中享有特殊权重，不能阻止 DAO 决议。

组建方式：通过 DAO 大会简单多数投票产生。每 6 个月基于链上声誉轮换。每月强制公开报告。

Emergency Multisig（紧急响应）

Emergency Multisig 是用于紧急技术操作的最多 6 名可信 Earthlings 的多签钱包。仅在需要立即响应的关键情况下生效。所有操作公开，可由 DAO 撤销。

权力严格限于：

• 发现严重漏洞时暂停智能合约；
• 网络攻击时的紧急措施；
• 紧急技术修复；
• 不可抗力情况下最多 5,000 EC 的紧急资金。

控制机制：所有交易链上可见，操作需要 24 小时时间锁定（关键攻击除外），48 小时内必须提交报告，DAO 合格多数有权撤销任何操作。

形式属性：

5.10. 投票类型与决策机制

DAO 大会根据决策性质使用不同类型的投票。这在快速响应与防止草率变更之间提供了平衡。

简单多数（51%，法定人数 20%）

用于当前的运营决策：

• 不超过 10,000 EC 的项目资助；
• Core Nodes 的批准；
• Emergency Multisig 的组建；
• 运营组织事务。

合格多数（67%，法定人数 25%）

用于战略性决策：

• 章程和 DAO 关键规则的变更；
• 超过 100,000 EC 的重大财务决策；
• 战略合作伙伴关系；
• 基础治理程序的变更。

二次方投票

用于在竞争项目之间公平分配资源的特殊机制。它防止大型团体的支配，并允许考虑偏好强度。

二次方投票的形式化模型：

适用于：

• 基金资金在项目间的分配；
• 资助和研究倡议；
• 发展方向的优先级排序。

5.11. 委托投票

Earthlings 可以将自己的投票委托给在特定领域具有公认专业知识的另一位 Earthling。委托是自愿的，可随时撤销。

专家代表在其专业领域（生态、技术、经济、法律、教育）拥有公开的链上决策历史。代表的所有投票均可见且透明。

关键原则：一个委托投票 = 一票。委托不产生额外权力。

形式上：

5.12. 声誉系统

Earthlings 系统中引入链上声誉，但它不影响投票权重。"一人一票"原则是绝对的。声誉仅影响提案的可见性和优先级排序。

声誉因素（链上）：

• 投票参与；
• 项目的成功实施；
• 对社区发展的贡献；
• 提案的质量；
• Peer-to-peer 评价。

声誉的应用：

• 高声誉提案在界面中优先展示；
• 委托时的推荐；
• 获得专家代表角色的资格；
• 不影响投票权重。

形式上：

5.13. DAO 的制度边界

DAO Earthlings 是 Earthlings 共同体生态系统内部的集体决策机制，但不替代现有的国家和国际制度。基本原则是互补性，而非替代。

制度互补性原则

DAO Earthlings：

• 不是国家机构或准国家结构；
• 不拥有对国家领土或公民的管辖权；
• 在法律意义上不充当雇主（不签订劳动合同，不进行税收扣缴）；
• 在受监管意义上不是银行、金融中介或支付系统；
• 不提供生态系统外的法律仲裁或司法职能；
• 不替代国家劳动、税收、银行或其他法律。

DAO 的功能领域

DAO 提供：

• Earthlings 共同体参与者的内部协调；
• 关于内部资源（Earthlings Coin）分配的决策；
• 生态系统共同原则和程序的协调；
• 细胞内部项目活动的协调；
• 社区制度记忆与身份的形成。

所有这些职能都是对现有法律体系的补充，而非替代它们。

5.14. DAO 的实际应用领域

DAO Earthlings 基础设施可用于各类实践活动领域。必须着重强调：这并非现成服务，而是用于试点项目的潜在场景，必须考虑国家和国际法律。

可能的应用方向：

在医疗保健领域：

在严格遵守参与国医疗和保险法律的前提下，DAO 基础设施可作为患者、医疗专业人员与支持基金之间直接互动的试点模型的技术基础。

在教育领域：

DAO 可支持去中心化教育项目、课程的协作开发以及通过项目参与的技能验证，而不替代国家认证和文凭授予体系。

在劳动协调领域：

DAO 可用于在 Earthlings 生态系统的项目细胞内部透明地分配任务、角色和报酬。同时系统不充当雇主，不替代国家劳动法。

在生态倡议领域：

DAO 可用于生态倡议的集体筛选、资助和监督，提高资源使用透明度和项目对社区的问责。

在内部经济领域：

DAO 和 Earthlings Coin 可作为管理细胞内部基金和在 Earthlings 生态系统内部分配资源的工具。同时 DAO 不是银行、支付系统或投资中介。

总体原则：

所有实际应用都在参与者所在司法管辖区适用法律的框架内进行，不主张建立平行法律体系。

5.15. 参与者在 DAO 程序中的权利和义务

参与 DAO Earthlings 基于自愿和相互尊重。制度架构对参与者有一定的期望，以确保系统的稳定性和合法性。

参与的基本原则：

• 善意投票：参与者基于 Earthlings 共同体的价值观和原则进行投票，而非出于与共同目标相悖的狭隘个人利益。

• 遵守"一人一票"原则：参与者承诺不绕过生物特征验证机制，不使用技术手段制造人为影响。

• 尊重细胞自主权：参与者承认细胞在 DAO 共同原则框架内自主确定内部程序和优先级的权利。

• 遵守适用法律：在执行 DAO 所做决议时，参与者对其所在国家法律规范的遵守承担责任。

• 负责任地披露漏洞：发现技术漏洞或程序错误时，参与者承诺通过既定渠道报告，而非用于个人目的。

争议程序：

当出现冲突或对 DAO 决议正确性的争议时，可使用内部审查、重新投票或独立分析程序。DAO 不替代法院和国家法律机制，不提供其生态系统外的法律仲裁。

技术故障：

在技术故障、界面错误或基础设施不可用的情况下，优先恢复系统的正确状态。参与者对其账户、设备和访问密钥的安全负责。

5.16. DAO 架构的变更管理

DAO Earthlings 被视为一个发展中的制度系统，能够适应新的挑战和积累的经验。然而，程序变更必须通过与任何其他决议相同的透明机制进行。

反射性原则：

DAO 程序的任何重大变更——包括投票门槛、参与形式、提案启动程序——都必须自身经过讨论和投票程序。这防止了少数参与者任意改变规则。

变更引入程序：

1. 提出关于程序变更的提案；

2. 在细胞中讨论并分析后果；

3. 提交所有参与者投票；

4. 以提高的同意门槛（如合格多数）做出决定；

5. 变更生效前的适应期；

6. 监控并在发现意外影响时进行修订。

反滥用保障：

• 变更不能取消基本原则（生物特征唯一性、"一人一票"原则、透明性）；
• 变更不能追溯生效；
• 变更不能创建特权参与者群体；
• 所有变更记录在 DAO 决议的公共登记册中。

EARTHLINGS COIN 作为制度经济的要素

6.1. 引言

参与经济对以下方面是必要的：

• 维持动机；
• 协调注意力和努力的分配；
• 记录贡献；
• 形成长期参与。

Earthlings Coin 是承担这些功能的内部参与单位。关键须强调：Earthlings Coin 被设计为内部生态系统的实用代币（utility token），而非投资或投机性资产。

6.2. Earthlings Coin 的哲学本质

Earthlings Coin：

• 不被设想为财富积累的手段；
• 不是购买政治影响力的工具；
• 不是带有收益承诺的投资对象；
• 用作记录与认可贡献的工具；
• 不用于集中控制；
• 不应转变为政治影响力的来源；
• 不应被用于替代"一人一票"原则；
• 是补充身份（SBT）和治理（DAO）的经济层，但不替代它们。

基本原则：代币的实用价值由 Earthlings 生态系统内部的真实项目、服务和参与机制形成，而非由外部市场价格形成。

6.3. 功能

贡献评估功能：反映主体在项目和倡议中的参与。

协调功能：用以确定哪些活动方向得到共同体更强的支持。Earthlings Coin 在项目和倡议间的分配，向共同体发出这些方向重要性的信号。

制度记忆功能：参与历史随时间被记录。

制度连接性功能：共同经济层的存在将细胞和项目连结为统一的系统。

6.4. 代币发行模型

Earthlings Coin 在三种互补模型框架下发行，每种模型反映生态系统参与的不同方面：

模型 1：参与基础发行

每个经过验证的 Earthlings 共同体参与者，仅凭成员身份就周期性获得 Earthlings Coin。该模型确保：

• 对生态系统经济层的基础平等访问；
• 防止寡头化（部分人积累代币不剥夺其他人的基础水平）；
• 形成对生态系统的长期归属感。

形式化：设 A 为主体集合，B(a,t) 为主体 a 在 t 时刻的基础发行，则：

B(a,t) = b₀，若 a 在 t 时刻已验证且活跃，

B(a,t) = 0，否则，

其中 b₀ 是 DAO 根据生态系统总体状态确定的基础速率。

模型 2：项目拨款

细胞和项目团队获得代币以实施已批准的项目。分配通过 DAO 机制基于以下因素：

• 项目潜在影响力的评估；
• 技术深度；
• 与 Earthlings 共同体价值观的一致性；
• 计划和报告的透明度。

形式化：设 P 为项目集合，G(p,t) 为项目 p 在 t 时刻的拨款：

G(p,t) = f(σ(p), 生态系统上下文, DAO 决策),

其中 σ(p) 是项目重要性评估，f 是由制度规则定义的分配函数。

模型 3：生态系统活动奖励

参与者因具体行动和贡献获得代币：

• 参与投票；
• 对细胞的贡献（专业知识、版主、培训）；
• 创建教育材料；
• 基础设施的技术支持；
• 开展研究与开发。

分配函数 R 给定与事件 e 关联的 Earthlings Coin 数量：

R(e) = f(σ(e), 项目参数, 系统状态),

其中 f 由制度规则定义，可以是自适应的。

6.5. 代币数量调节原则

所发行的 Earthlings Coin 数量并非任意，而遵循以下原则：

• 透明性：所有发行规则均公开并经 DAO 批准；
• 适应性：发行参数可根据生态系统的真实状态进行调整；
• 通胀保护：在某些操作中销毁代币的机制；
• 集中限制：技术和制度机制防止个别主体过度积累代币；
• 与真实活动相符：发行与实际参与和生态系统发展挂钩。

6.6. 代币的内部使用

Earthlings Coin 的优先用途是在 Earthlings 生态系统内部。可能的方向：

• 访问生态系统服务；
• 用于参与某些程序的质押（不影响投票权重）；
• 通过专项基金资助项目；
• 因在生态系统内提供服务而获得奖励；
• 实验性的交换与合作模型。

关键须知：内部使用不是上交易所前的"准备"阶段，而是参与经济的独立层面。即便没有外部价格，只要 Earthlings 生态系统创造真实的服务、项目和工具，代币本身就具有价值。

6.7. 与 DAO、细胞和 SBT 身份的互动

Earthlings Coin 嵌入 Earthlings DAO 架构、细胞系统以及生物特征确认的身份模型（SBT 代币）之中，但不凌驾于它们之上：

• DAO 中的投票建立在"一个 earthling 一票"原则之上，与 SBT 身份绑定；
• Earthlings Coin 不提供额外投票，也不用作投票的"权重"；
• 代币可用作参与度的信号（例如，用于参与某些程序的质押），但不转变为政治权力的来源；
• 关于代币参数的决定由 DAO 做出，但在监管约束的范围内；
• 项目细胞可因实施项目从生态系统基金获得 Earthlings Coin；
• 专业细胞可因专业知识、项目陪伴和审计获得奖励；
• 参与者的贡献以组合形式记录：SBT（身份）+ Earthlings Coin（经济足迹）。

Earthlings Coin 强化 DAO 和细胞，但不替代它们。身份、声音和经济足迹是 Earthlings 系统的三个不同的轴，不应汇合为一个权力点。

6.8. 市场化展望

Earthlings Coin 出现在去中心化（DEX）和中心化（CEX）交易所的展望，是项目愿景的重要组成部分，但不是其起点。首先——生态系统和实用价值，然后——市场演变（如其有合理性）。

可能的顺序：

阶段 1. 内部经济：代币专门在 Earthlings 生态系统内使用。基本的发行、分配、安全和用户体验机制得到完善。

阶段 2. 有限流动性：可能在严格规定的场景内启动有限的兑换机制。每个场景都经过法律审查和 DAO 批准。

阶段 3. 交易所上市：当生态系统达到成熟度且交易所有兴趣时，Earthlings Coin 可能被推荐至 DEX 和 CEX 上市，遵守相应司法管辖区的 AML/KYC 要求和监管。

关键表述：Earthlings Coin 可能在未来获得交易所流动性，但前提是满足所有要求且生态系统具有真实价值，然而这不是有保证或承诺的结果。上市决定由独立的交易所和市场做出，而不仅仅由 Earthlings 共同体决定。

6.9. 隐私、KYC 与监管合规

Earthlings Coin 集成到 Earthlings 的整体隐私和身份政策中：

• Earthlings Coin 的链上交易以假名形式存储于分布式账本中；
• 链下 KYC/AML 程序（必要时）由持牌提供商执行；
• Earthlings 共同体不存储原始生物特征数据和证件扫描件：Earthlings 验证系统仅实时处理数学模板，不保存原始图像；
• 分析系统使用汇总和匿名化的数据；
• 参与者可根据适用法律请求访问、更正或删除个人数据；
• Earthlings Coin 的整个架构在设计时都考虑了对人的尊严和私人生活权利的维护。

6.10. 模型的局限性与免责声明

在本文件编制时，Earthlings Coin 处于概念阶段。Earthlings 共同体的生态系统正在积极发展，但尚未完成完整的技术、经济和法律验证路径。

关键须理解：

• 所描述的架构不保证代币的成功或稳定价格——它仅设定了一个逻辑一致的框架；
• 关于 Earthlings Coin 未来可能价值的任何预测都是情景和假设，而非承诺；
• 参与 Earthlings 项目和获得 Earthlings Coin 不能替代劳动立法、社会保障体系或国家保障；
• 在内部决策（DAO、代币规则）与国家法律冲突时，相关国家的法律具有优先权；
• 本文本具有信息性和概念性，不是法律、财务或投资建议；
• Earthlings Coin 在此不作为投资对象提供，也不附带收益承诺；
• 具体司法管辖区中的代币实施将根据当地监管进行调整，可能与基础模型不同。

6.11. 反寡头特性

为排除 Earthlings Coin 转变为权力来源，采用了结构性限制：

• Earthlings Coin 不提供额外投票；
• 其积累不转化为政治权利；
• 面向所有参与者的基础发行防止早期参与者的绝对主导；
• 将其转变为外部可交易资产的尝试，在初始阶段不属于基础模型；
• 技术和制度机制限制代币集中。

这通过固化于 DAO 协议和系统智能合约中的技术和制度限制来实现。

6.12. 章节结论

Earthlings Coin 是创建参与经济的尝试，在这种经济中，被重视的是对共同利益的贡献，而非资源的所有权。如果 Earthlings 生态系统被证明是可行的并且对世界有用，市场可能会在这个代币中看到价值。但首先——内容和架构，而非价格。

该模型建立在实用价值、透明性、防止权力集中以及符合国际法律规范的原则之上。Earthlings Coin 不是金融工具，而是 Earthlings 共同体内部协调与激励的制度要素。

Earthlings 共同体增长的理论模型

7.1. 引言

Earthlings 共同体的增长不应仅被视为参与者数量的简单增加，而应被视为：

• 主体数量的增长（数量方面）；
• 细胞数量和质量的增长（组织方面）；
• 制度成熟度的增长（质量方面）。

7.2. 缺乏实证数据和结构模型的必要性

由于 Earthlings 系统没有历史轨迹，构建经典的人口学或社会学增长模型是不可能的。然而，可以确定动态的结构形式。

7.3. 多层次动态

增长模型考虑三个层次：

• 微观层面：个人关于加入的决策；
• 中观层面：细胞的活动和动态，细胞的吸引力；
• 宏观层面：整体网络的演化。

7.4. 广义动态模型

dN/dt = F(N, S, A, C)，

其中：

N(t) - Earthlings 的数量；

S(t) - 细胞的数量；

A(t) - 制度活动（制度活动水平：项目、投票、决策的数量）；

C(t) - 制度的一致性（协调性）（制度协调的质量）。

函数 F：

• 是非线性的；
• 依赖于网络效应；
• 反映临界质量等阈值现象的存在；
• 不以数值方式给定，而是被定义为考虑网络效应的非线性函数。

7.5. 临界质量

可以假设存在点 t*，其中：

d²N/dt² > 0，

即增长开始加速。这一点与以下相关：

• 项目的认可度；
• 已证明的实际效益；
• 已形成的运作中的细胞和项目；
• 对架构信任的累积；
• 达到临界质量，在此质量下系统变得可被识别，其价值观为广大人群所理解，细胞展示出成功的实践。

7.6. 细胞的角色

细胞发挥以下角色：

• 本地增长的生成器；
• 新参与者的过滤器；
• 使参与 Earthlings 有意义的实际活动的载体；
• 开辟进入系统的入口；
• 创建实际项目；
• 作为新参与者的来源。

7.7. 模型的局限性

由于缺乏实证序列，模型：

• 不声称进行定量预测；
• 仅确定依赖关系的结构；
• 随着数据出现而需要后续校准。

Earthlings 共同体的网络结构

8.1. 引言

网络结构决定了系统的弹性、发展能力和可扩展性。对于 Earthlings 来说，这种结构是基础性的，因为没有中心或领土。

8.2. 节点和连接

节点：

• 主体（Earthlings）- 一阶节点；
• 细胞 - 二阶节点（集群）；
• 项目和倡议 - 三阶节点。

连接：

• 细胞内部（横向）；
• 细胞与 DAO 之间（纵向--有条件的）；
• 不同项目之间（跨集群）；
• 节点之间的连接形成具有高弹性的复杂图。

8.3. 网络类型

按拓扑结构，Earthlings 网络更接近于：

• 多层次；
• 集群化；
• 去中心化；
• 异构；
• 适应性。

其中：

• 没有单一中心；
• 多个集群（细胞）相互交互；
• 可能形成超集群结构（细胞联盟等）。

8.4. 密度、连通性和弹性

对弹性至关重要的是：

• 细胞内横向连接的足够密度；
• 跨集群连接的存在；
• 关键"瓶颈"的缺失；
• 通过替代路径进行信息路由的可能性；
• 连接重新分配的可能性；
• 结构元素的自主性。

Earthlings 网络的设计使得：

• 单个细胞的故障不会摧毁系统；
• 一些参与者的不活跃不会导致崩溃；
• 新细胞可以在没有中央许可的情况下出现。

8.5. 涌现结构

由于网络架构，以下成为可能：

• 新项目的自发形成；
• 新协调形式的出现；
• 细胞整合到更大的主题或区域联盟中。

这些涌现现象不是从上面规划的，但被架构允许和支持。

制度一致性与长期稳定性

9.1. 引言

制度一致性——系统各要素的协调一致：身份、治理、经济、协调。Earthlings 系统不仅应在逻辑上自洽，也应在制度上自洽。

9.2. 四层模型

系统由四个层次描述：

I - 身份层（Identity Layer）

G - 治理层（Governance Layer）

M - 激励层（Incentive Layer）

C - 协调层（Coordination Layer）

四个制度层（Identity、Governance、Incentive、Coordination）必须：

• 不相互矛盾；
• 相互加强；
• 确保闭环再生产循环。

制度动态可以表示为一个序列：

其中：

• 唯一主体（I）→
• 参与治理（G）→
• 获得激励和认可（M）→
• 参与实际活动（C）→
• 加强其身份和归属感（I）。

9.3. 元素的相互加强

• 生物特征和 SBT（I）确保 DAO 的诚信（G）。
• DAO（G）创建激励分配规则（M）。
• Earthlings Coin 和参与机制（M）支持细胞和项目活动（C）。
• 活动（C）加强身份和归属感（I）。

9.4. 制度对称性

系统追求对称性：

• 主体权利的平等；
• 程序的平等；
• 平等参与治理。

制度性"种姓"和刚性等级的缺失是长期稳定和减少内部冲突的重要条件。

9.5. 对抗退化

许多社会系统随着时间的推移会：

• 变得集中化；
• 变得精英化；
• 形成封闭的影响力群体。

社会系统倾向于集中化和精英化。在 Earthlings 模型中，这些趋势通过以下方式对抗：

• 权利与唯一主体的严格绑定，而非与资源；
• 程序透明性；
• 没有任何中心，其控制权可带来权力垄断；
• 分布式责任；
• 无法通过资本积累"选票"；
• 个人身份的不可逆性和不可分割性；
• 不存在可被夺取的中心；
• DAO 决策的透明性。

9.6. 长期稳定性

如果系统满足以下条件，则可被视为长期稳定的：

• 保持吸引新参与者的能力；
• 随着规模发展不失去基本结构；
• 防止内部经济转变为权力来源；
• 保持治理层程序的透明性和可重复性；
• 主体的唯一性得以保持；
• 治理程序透明运作；
• 激励不导致权力集中；
• 协调结构不因参与者数量增长而瓦解。

模型未来实证验证的方法

10.1. 引言

由于 Earthlings 模型具有理论性质，需要一个未来实证验证的计划。科学严谨性要求模型的主要元素在数据出现时是可验证的。

10.2. 验证对象

需要进行实证验证的是：

生物特征唯一性和 KYC 的正确性。

DAO 程序的诚实性和稳定性。

细胞结构作为组织单位的有效性。

Earthlings Coin 作为激励工具的功能性。

实际增长动态（N(t), S(t), A(t), C(t)）。

10.3. 生物特征和 KYC 验证方法

• KYC 提供商算法的技术审计。
• 假阳性和假阴性率的评估。
• 大规模数据的压力测试（在可接受的匿名建模范围内）。
• 独立实验室报告。
• KYC 和生物特征的算法及技术检验。

10.4. DAO 验证方法

• 投票分布分析；
• 异常检查（可疑集群、协调夺取尝试）；
• 参与者数量变化时的替代场景建模；
• 对活动下降和信息冲击的程序弹性评估；
• DAO 程序的审计。

10.5. 细胞有效性评估方法

• 密度和连通性的网络分析；
• 已实施倡议的数量和质量评估；
• 细胞时间稳定性分析（生命周期、自我更新能力）；
• 参与者参与度的实证研究；
• 关于细胞和项目的网络分析。

10.6. Earthlings Coin 评估方法

• Earthlings Coin 分配与活动之间相关性的统计分析；
• 行为研究（有/无激励情况下参与度的变化）；
• 寻找破坏性激励形成或影响集中的迹象。

10.7. 增长模型验证

• 观察 N(t), S(t), A(t), C(t)；
• 将实际曲线与理论预期进行比较；
• 识别可能的临界质量；
• 评估随增长而变化的网络结构变化；
• 参与者动态的统计分析；
• 仿真模型。

10.8. 验证的伦理边界

• 隐私合规；
• 仅使用汇总和匿名数据；
• 符合国际个人数据保护标准；
• 研究团队的独立性。

10.9. 章节结论

未来验证的方法不对系统强加任何特定的发展路径，而是建立一个科学可验证性的框架，在该框架内可以评估：

• 实施实践与理论模型的对应关系；
• 改进公理、定义和程序的需要；
• Earthlings 架构的实证局限性和优势。

法律架构：KYC、年龄、登记、匿名性

11.1. 引言

Earthlings 共同体的法律架构必须确保以下之间的平衡：

• 主体的可验证唯一性；
• 个人数据和隐私的保护；
• 符合国际标准；
• 参与者风险的最小化。

本章详细描述：

• 年龄标准及其理由；
• KYC 提供商的角色和责任；
• Earthlings 登记册的结构和内容；
• 假名原则；
• 与政府机构互动的协议。

11.2. 年龄标准：18 岁

11.2.1. 基本规定

签署 Earthlings 宣言并获得 earthling 身份的最低年龄为 18 岁。该规定包含在公理 6 中。

11.3. KYC 提供商的角色

11.3.1. KYC 提供商的功能

Earthlings 验证系统执行以下功能：

文件真实性验证

• 安全特征分析；
• 伪造迹象检测；
• 文件格式与发行国标准的合规性。

生物特征匹配

• 文件中的照片与实时面部图像的比对；
• 活体检测（确认是活人而非照片）；
• 多阶段识别算法。

唯一性验证

• 与先前验证数据库的比对；
• 排除重复和重复注册尝试。

年龄验证

• 验证符合最低年龄要求（18 岁）。

11.3.2. 数据存储

KYC 提供商：

• 根据法律在有限时间内存储文件扫描和生物特征数据（通常根据司法管辖区和服务类型从 30 天到 5 年）；
• 根据国际标准（ISO 27001、SOC 2）实施加密和安全存储；
• 确保符合 GDPR、CCPA 和其他数据保护法规。

11.3.3. 验证结果传输

程序完成后，Earthlings 共同体从提供商处收到：

• 验证状态："verified"（已确认）或"rejected"（已拒绝）；
• 技术验证标识符（不包含任何个人数据的唯一代码）；
• 文件发行国（不指定具体文件）；
• 年龄确认（18 岁以上）。

极其重要：

真实姓名、文件号码、照片、地址、出生日期不会传输给 Earthlings 共同体，也不会存储在共同体系统中。

11.3.4. 数据删除后验证的有效性

国际组织和法律系统评估身份可靠性时，不是根据原始文件扫描的存在，而是根据：

• 验证程序的可靠性；
• 提供商的声誉和许可；
• 程序符合国际 KYC/AML 标准；
• 结果的加密固定（哈希、数字签名）；
• 结果不可伪造。

即使 KYC 提供商在保留期限到期后删除了文件扫描，验证结果仍然具有法律效力且技术上可验证。这类似于国家在签发护照时并不永久存储生物特征样本，但护照签发的事实仍然有效。

11.4. Earthlings 登记册的结构

11.4.1. 登记册中有什么

Earthlings 共同体的登记册包含系统运作所需的最小数据集：

假名（公开名称）

• 参与者在注册时选择；
• 在公共界面中显示；
• 与真实姓名无关。

国家

• KYC 中使用的文件发行国；
• 用于统计和确保地理多样性；
• 不暴露具体身份。

唯一内部标识符

• 技术加密标识符；
• 将记录与 SBT 代币关联；
• 不包含任何个人信息。

KYC 验证状态

• "verified"或类似标记；
• 确认生物特征验证完成；
• 不暴露文件详细信息。

SBT 代币链接

• 灵魂绑定代币的加密引用；
• 确保身份的不可逆性和唯一性；
• 不包含任何个人数据。

获得 earthling 身份的日期

• 记录加入共同体的时刻；
• 用于确定参与资历。

公钥（可选）

• 用于加密认证；
• 用于签署 DAO 中的投票和行动。

11.4.2. 登记册中没有什么

Earthlings 共同体的登记册不包含且不存储：

真实姓名

护照号码或其他文件号码

确切出生日期（仅 18+ 年龄确认）

居住地址

照片或生物特征模板

电话号码（用于 2FA 并单独加密存储的除外）

电子邮件地址（可能单独存储用于通信，但不在主登记册中）

任何可以识别 Earthlings 系统外特定个人的数据

11.4.3. 数据最小化原则

登记册结构遵循数据最小化原则，符合：

• GDPR（通用数据保护条例，欧盟）；
• 隐私设计原则；
• ISO 29100（隐私框架）；
• OECD 隐私保护建议。

仅存储 Earthlings 机构运作绝对必需的数据：

• 生物特征唯一性（通过 KYC 状态）；
• DAO 参与（通过 SBT 和标识符）；
• 激励分配（通过内部 ID）。

11.5. 假名作为基本原则

11.5.1. 假名定义

Earthlings 共同体以假名模式运作：

• 每个参与者都有一个公开假名；
• 内部互动（投票、细胞参与、项目）在假名下进行；
• 真实身份不在共同体的公共空间中公开；
• 真实身份与假名之间的联系仅为 KYC 提供商所知（暂时），参与者、DAO 或共同体系统管理员均无法获得。

11.5.2. 假名的理由

保护参与者免受迫害

在跨国、去中心化的社区中参与可能被某些国家视为敌对。假名为活动家、异见人士和人权捍卫者提供保护。

匿名和隐私权

国际文件（《世界人权宣言》第 12 条；《公民权利和政治权利国际公约》第 17 条）保护隐私权。假名在数字环境中实施这一权利。

与国际合法性的兼容性

假名不妨碍国际组织对 Earthlings 共同体的承认，因为：

• 主体唯一性通过 KYC 验证；
• 没有公开真实姓名是隐私架构的问题，而不是缺乏问责；
• 许多合法系统（例如银行账户、某些民主国家的投票）都在身份保护下运作。

与 KYC 的兼容性

假名与生物特征验证的存在不矛盾：

• KYC 确认："这是一个 18 岁以上的唯一个人"；
• 假名隐藏："这是哪个具体的人"；
• 这种架构在金融科技和加密行业中被广泛使用。

11.5.3. 技术实现

层分离

• KYC 提供商知道：文件 ↔ 验证结果；
• Earthlings 共同体知道：验证结果 ↔ 假名 ↔ SBT ↔ 系统中的行动；
• 文件 ↔ 假名的直接链接不存在，没有提供商合作无法恢复。

加密分离

• 验证结果以哈希或签名代币形式传输；
• 哈希不允许恢复原始数据；
• 签名确认真实性但不暴露内容。

11.5.4. DAO 背景下的保密与数据保护

Earthlings DAO 的架构依赖于最小化所收集数据和最大化保护参与者保密性的原则，符合国际数据保护标准。

分布式账本中的数据

记录在分布式账本（区块链）上的投票、交易和决策使用假名标识符和加密方法进行固定。账本记录与真实身份之间的直接链接受系统架构保护：只有在外部提供商的 KYC 程序范围内、且具备法律依据时，才有可能进行比对访问。

个人数据最小化

DAO 及相关基础设施仅收集投票程序、认证和界面交互所需的数据。数据不用于：

• 参与者的隐蔽画像；
• 出售或转让给第三方；
• 与 Earthlings 共同体目标不兼容的商业变现。

参与者对数据的控制

参与者可以请求：

• 访问由 Earthlings 共同体作为控制者的那些个人数据（例如电子邮件地址、假名、个人资料设置）；
• 更正不正确的数据；
• 在适用法律范围内删除数据。

与 KYC 程序相关的数据由外部提供商处理，相关请求应直接向这些机构提出。

账本记录的不可变性

分布式账本中的记录（例如投票事实、通过的决定）根据区块链的技术定义是不可变的。但是，在分析和公开表示中，这些记录仅以匿名或汇总形式使用，不允许识别具体参与者。

通过架构实现安全

数据保护通过以下组合确保：

• 加密和哈希的密码学方法；
• 没有单点故障的分布式基础设施；
• 系统间数据最小化和分离的原则；
• 没有连接真实身份和 DAO 行动的中央存储。

DAO 的关键逻辑不依赖于单一的临界点，这降低了基础设施被攻破或没收的风险。

11.6. 政府机构请求响应协议

11.6.1. 典型请求

政府机构可能就以下问题联系 Earthlings 共同体：

请求类型 1："公民[真实姓名]，护照号 №[号码]，是否为 earthling？"

请求类型 2："提供[X]国所有 Earthlings 的名单及其真实姓名。"

请求类型 3："提供假名为[假名]的 earthling 的生物特征数据访问。"

11.6.2. 法律上正确的回应

对请求类型 1：

"Earthlings 共同体不存储或处理真实姓名、护照数据或可识别特定个人的其他文件。

系统基于假名运作，在技术上不可能将 Earthlings 登记册中的任何记录归属于特定公民姓名或文件号码，除非获得独立 KYC 提供商的数据访问。

根据个人数据保护原则（GDPR、隐私设计原则），系统架构排除了提供此类信息的可能性。"

对请求类型 2：

"Earthlings 登记册包含假名和验证国家，但不包含真实姓名。提供真实姓名列表是不可能的，因为系统没有此类数据。

如果政府机构有法律依据获取关于通过 KYC 验证的特定个人的信息，它应该根据提供商所在司法管辖区和国际法律援助程序直接向持牌 KYC 提供商提出请求。"

对请求类型 3：

"Earthlings 共同体不存储参与者生物特征数据。生物特征信息仅在验证时由持牌 KYC 提供商处理，并根据其政策和适用法律存储。

Earthlings 共同体仅从提供商处收到"已确认"状态形式的验证结果，而无法访问原始生物特征模板。"

11.6.3. 法律依据

这种方法符合：

欧洲 GDPR

• 第 5 条：个人数据处理原则（最小化、目的限制）；
• 第 25 条：隐私设计和默认隐私；
• 第 32 条：处理安全。

国际标准

• ISO 29100：隐私框架；
• OECD 隐私原则；
• 联合国商业与人权指导原则。

加密行业和金融科技实践

• 许多去中心化系统以类似方式运作，将身份验证与运营活动分离。

11.6.4. 与执法部门合作的情况

如果怀疑存在严重犯罪（恐怖主义、人口贩卖、资助犯罪组织）：

• 请求通过官方国际法律援助渠道（MLAT）直接发送给 KYC 提供商；
• 提供商在其司法管辖区和政策范围内运作，可以在法院命令或类似法律依据下提供数据；
• Earthlings 共同体在其技术能力范围内合作（例如确认假名的存在），但不披露其没有的数据。

11.7. 符合国际规范

11.7.1. GDPR（欧盟）

Earthlings 模型完全符合 GDPR：

• 数据最小化原则（第 5.1.c 条）：仅存储必要数据；
• 目的限制（第 5.1.b 条）：数据仅用于确保唯一性和制度运作；
• 隐私设计（第 25 条）：系统从一开始就设计有数据保护；
• 被遗忘权（第 17 条）：不适用于分布式系统中的不可逆记录，但由于不存储真实个人数据，风险降低；
• 处理安全（第 32 条）：使用加密方法、角色分离、独立提供商。

11.7.2. 其他司法管辖区

CCPA（加州消费者隐私法，美国）

• Earthlings 模型满足透明度和数据收集最小化要求。

PIPEDA（个人信息保护和电子文件法，加拿大）

• 系统符合收集限制、目的使用和保护原则。

亚洲、非洲、拉丁美洲的数据保护法

• 大多数国家法律承认隐私权并支持数据最小化原则，Earthlings 模型与之兼容。

11.7.3. 国际组织的承认

国际组织（联合国、欧安组织、欧洲委员会等）在评估跨国共同体的合法性时考虑：

• 程序透明 （所有 DAO 程序都是公开的）；
• 无强制 （自愿意志表达）；
• 参与者权利保护 （假名防止迫害）；
• 符合国际标准 （KYC、数据保护、年龄标准）；
• 存在唯一性验证机制 （通过 KYC 的生物特征）；
• 无非法活动 （共同体不参与犯罪，不煽动暴力）。

假名和不存储真实姓名不是承认的障碍，只要系统展示了对法律和道德规范的遵守。

11.8. 风险及其缓解

11.8.1. 风险：匿名性滥用

描述：假名可能被用于隐藏非法活动。

缓解措施：

• 通过 KYC 的生物特征验证排除了完全匿名；
• 在严重犯罪情况下，执法部门可以联系 KYC 提供商；
• 内部 DAO 机制允许排除违反宣言的参与者；
• Earthlings 共同体公开声明拒绝支持非法活动。

11.8.2. 风险：国家对 KYC 提供商施压

描述：国家可能要求提供商大规模转移数据。

缓解措施：

• 选择位于数据保护强的司法管辖区（欧盟、瑞士）的提供商；
• 使用多个独立提供商进行地理风险分散；
• 技术架构排除了在没有提供商合作的情况下建立 提供商 → 共同体 → 具体假名 的链接；
• 共同体关于保护参与者隐私的公开立场。

11.8.3. 风险：因假名而拒绝承认

描述：国际组织或国家可能以没有公开真实姓名为由拒绝承认。

缓解措施：

• 准备展示合规规范的详细法律文件；
• 使用假名的其他合法系统的例子（例如某些国家的电子投票系统）；
• 早期阶段与国际专家和组织的对话；
• 在不披露身份的情况下提供汇总统计数据的能力。

11.10. 监督和道德审查机构：Earthlings 独立委员会

11.10.1. 概念依据

在任何基于自组织原则运作的复杂适应系统中，都存在逐渐偏离原始价值观和目标的风险 —— 一种被称为制度漂移的现象。为防止这一过程并确保 Earthlings 共同体的长期稳定，创建了一个外部监督机制 —— Earthlings 独立委员会（ICE）。

ICE 代表一个元制度 —— 一种不属于共同体治理系统、但通过公共信任和声誉影响机制确保其验证和纠正的结构。

定义 11.1（Earthlings 独立委员会）：
Earthlings 独立委员会是一个自主的监督和咨询机构，由伦理、生态、人权、经济和科学领域公认的专家组成，在共同体治理中没有直接的运营角色，并通过参与者公开投票获得合法性。

11.10.2. 系统架构中的功能和角色

ICE 执行四个关键功能，每个功能都加强了 Earthlings 共同体模型的不同方面：

1. 道德审计（伦理层）

ICE 评估 Earthlings 共同体的行动是否符合宣言所宣示的价值观和原则。这包括：

• 分析 DAO 决策的道德正确性
• 识别潜在的利益冲突
• 评估倡议对生态和社会正义的影响
• 发布独立结论和建议

2. 合法化功能（合法性功能）

ICE 作为与外部世界建立信任的机制：

• 向国际社会确认共同体的透明度和问责制
• 参与与国际组织（联合国、欧安组织、环境和人权机构）的对话
• 增强共同体作为全球进程中认真参与者的合法性
• 为内部假名参与者与真实姓名的外部世界之间提供桥梁

3. 反馈机制（反馈机制）

ICE 创建防止系统性偏差的负反馈循环：

设 V₀ 为共同体的初始价值向量，V_t 为时间 t 时的价值向量。
ICE 测量距离 d(V₀, V_t) 并在以下情况下生成纠正信号 C(t)：

d(V₀, V_t) > ε（其中 ε 是可接受的偏差阈值）

纠正信号采取公共建议的形式，通过声誉机制影响参与者投票。

4. 弹性守护者（弹性守护者）

ICE 通过以下方式确保系统弹性：

• 早期识别系统性风险
• 防止 DAO 中的权力集中
• 保护少数群体权利免受多数暴政
• 监督国际法律规范的遵守

11.10.3. 确保独立性的机制

ICE 的独立性通过以下结构要素确保：

组织自主：

• ICE 成员不从 Earthlings 共同体获得报酬
• 禁止参与细胞或 DAO 的运营管理
• 强制性利益冲突声明
• 失去合法性时的自我解散程序

声誉权力而非执行权力：

• ICE 决策仅具有咨询性质
• 没有否决权或预判性咨询结论
• 不能阻止 DAO 大会的决定
• 不参与财务管理
• 通过公开和专家权威产生影响
• 有权公开批评共同体的行为
• 发起敏感话题的公开讨论

极其重要：委员会的权力是声誉性的，而非权威性的。参与者在投票时可以考虑或忽略 ICE 的结论，无需任何特殊程序。DAO 大会仍然是拥有完全决策自由的唯一治理机构。

程序透明：

• 所有会议和结论公开发布
• 关于共同体状况的年度公开报告
• 有社区参与的公开听证会
• 轮换机制和不能继续履职成员的替换

11.10.4. 与法律架构的整合

ICE 在确保 Earthlings 共同体符合国际规范方面发挥重要作用：

GDPR 和国际标准合规：

• ICE 监督数据保护原则（最小化、目的限制、隐私设计）的遵守
• 评估 KYC 提供商工作的道德性
• 保证验证与隐私之间的平衡

与政府机构的互动：

• ICE 可以在与国际组织的对话中代表共同体
• 为共同体的法律辩护提供专家意见
• 为共同体的承认创建合法性证据基础

经济机制的道德控制：

• 监督激励分配的公平性
• 评估经济倡议的环境友好性
• 验证声誉系统中是否存在操纵

11.10.5. ICE 对共同体稳定性的贡献

ICE 在 Earthlings 共同体的横向架构中体现了"制衡"原则。与传统国家系统不同，后者的制衡内置于权力结构（立法、行政、司法）中，而在 Earthlings 共同体的去中心化系统中，ICE 创建了纵向分离：

• 横向层面 - DAO、细胞、参与者（运营活动）
• 纵向层面 - ICE（观察、评估、建议）

这种两层架构防止系统封闭于自身，并通过公认专家确保与外部世界的沟通渠道。

11.10.6. ICE 的形式属性

定理 11.1（ICE 独立性）：
设 S 为 ICE 成员集合，G 为共同体治理机构集合。独立性确保当：
S ∩ G = ∅（ICE 的任何成员都不参与治理）
∀s ∈ S: income(s, Earthlings) = 0（没有人从共同体获得收入）

定理 11.2（声誉影响）：
ICE 对系统的影响 I(ICE) 与其声誉 R(ICE) 和结论的公开性 P(ICE) 成正比：
I(ICE) ∝ R(ICE) × P(ICE)

这意味着 ICE 拥有说服力，而非强制力。

11.10.7. 章节结论

Earthlings 独立委员会是一项制度创新，它为去中心化系统调整了外部控制原则。ICE：

防止偏离原始价值观的制度漂移
加强共同体的国际合法性
为自我纠正提供反馈机制
通过独立专业知识保护参与者权利
在假名系统与外部世界之间创建信任桥梁

连同四层架构（Identity、Governance、Incentive、Coordination）和隐私保护的法律机制，ICE 完善了 Earthlings 共同体的制度模型，使其可持续、合法且具有道德正当性。

11.11. Earthlings 金库

Earthlings 金库是一个去中心化的金融机制，由 DAO 大会根据"1人=1票"原则管理。基金是 Earthlings 共同体经济架构的极其重要的元素，为社区项目提供资金并确保系统的可持续性。

11.11.1. 基本原则

Earthlings 金库基于以下基本原则：

• 去中心化治理 - 关于资金分配的所有决定完全由 DAO 大会做出
• 平等发言权原则 - 每个经过验证的 earthling 都有一票，无论其对基金的贡献如何
• 完全透明 - 所有交易都记录在链上，可供公开审计
• 道德责任 - 禁止资助违反社区价值观的活动

11.11.2. 基金结构

Earthlings 金库按照资金分配的分级原则组织：

各类别的具体年度预算份额由单独的文档《Earthlings 金库》（第 9 条）规定，且只能由 DAO 大会的特定多数更改。理论数学框架仅固定类别分配的原则和防止集中化的优先级，不固定具体百分比。

11.11.3. 基金治理

基金治理系统基于三层架构：

1. DAO 大会（决策层）：

• 通过所有财务决策
• 批准项目预算
• 控制资金的定向使用
• 对任何支出拥有否决权

2. Core Nodes（技术层）：

• 准备投票提案
• 执行已通过决策的技术实现
• 监督项目实施
• 发布报告
• 无权独立管理资金

3. Emergency Multisig（保护机制）：

• 阻止可疑交易
• 防范技术漏洞利用
• 错误情况下的资金恢复
• 不参与资金分配

11.11.4. 决策程序

基金中的财务决策通过正式投票程序做出：

• 简单多数（51%） - 用于当前运营决策和达到一定阈值的项目资助
• 特别多数（67%） - 用于大额支出、预算结构变更和战略决策
• 二次方投票 - 用于多个项目间的优先排序

每次投票都需要最低参与法定人数才能使决策有效。

11.11.5. 道德限制

Earthlings 金库明确禁止资助以下类别的活动：

• 军事技术和武器生产
• 造成环境损害的项目
• 歧视性或仇外倡议
• 侵犯人权的活动
• 操纵或欺骗性做法
• 存在治理机构利益冲突的项目

11.11.6. 可持续性的数学模型

基金的可持续性由以下平衡系统确保：

财务稳定条件：
R_reserve ≥ B_annual × k_safety

其中：

• R_reserve - 储备基金规模
• B_annual - 年度预算
• k_safety - 安全系数（通常 ≥ 1）

资产多元化原则：
为最小化风险，基金资产进行多元化。资产配置的具体目标范围在文档《Earthlings 金库》（第 24 条）中规定。

11.11.7. 透明度和报告

Earthlings 金库通过以下方式确保最大透明度：

• 链上记录 - 所有交易都记录在区块链上，可供独立验证
• 季度报告 - 关于收入、支出和基金状况的公开报告
• 年度审计 - 效率和原则合规性的综合分析
• 公开指标 - 实时可用的关键绩效指标

11.11.8. 与整体架构的整合

Earthlings 金库是共同体四层架构的组成部分：

• Identity Layer - 生物特征验证确保"1人=1票"原则
• Governance Layer - DAO 大会管理所有财务决策
• Incentive Layer - 基金为参与和对社区的贡献创造经济激励
• Coordination Layer - Core Nodes 协调基金决策的技术执行

11.11.9. 防止滥用

基金保护系统包括：

• 多因素控制 - 关键操作需要多重确认
• 时间延迟 - 大额交易需要经过等待期以供公共审查
• DAO 否决机制 - 社区可以在执行前取消已批准的交易
• Emergency Multisig - 阻止可疑操作的能力

极其重要：Earthlings 金库不是拥有董事和理事会的传统中心化基金会。它是一个权力属于共同体的经济系统，技术保证每笔交易的诚实和透明。基金治理完全通过所有 DAO 大会参与者的直接投票进行。

11.12. 章节结论

Earthlings 共同体的法律架构确保：

通过生物特征验证的主体可验证唯一性；

通过假名和数据最小化的最大隐私保护；

符合国际标准（GDPR、ISO 29100、OECD）；

免受迫害和不必要身份暴露的参与者保护；

对政府机构请求回应的法律正确性；

在合法程序范围内通过 KYC 提供商与执法部门合作的能力；

对国际组织和专家的架构透明性；

通过 KYC 验证和内部控制机制组合的抗滥用能力。

这种架构使 Earthlings 共同体作为跨国共同体具有法律保护、具有道德正当性且技术可行。

结语

Earthlings 共同体的理论数学框架描述了：

• 一个生物特征唯一、去中心化且跨疆域的共同体；
• 身份、治理、参与经济和网络协调的架构；
• 可持续性和自我再生产的内部逻辑；
• 未来对模型进行实证检验的条件；
• 确保验证与隐私之间平衡的法律架构。

本文档整合了：

• 来自网络社会理论（Castells、Barabási）和复杂系统理论（Kauffman、Holland、Mitchell）的理论基础；
• 设定系统基本属性的公理基础；
• 所有关键要素的形式化定义；
• 唯一性、增长、激励分配的数学模型；
• 四层（Identity、Governance、Incentive、Coordination）的制度架构；
• 确保符合国际规范并保护参与者的法律机制。