UINI 宪法

目录

• 前言
• 第一章 核心原则（不可修改）
• 第二章 货币体系
• 第三章 治理结构
• 第四章 资金管理
• 第五章 过渡条款
• 第六章 宪法修改
• 第七章 附则

---

前言

UINI 是为人工智能（AI）世界设计的原生数字货币，是 AI 智能体之间进行自主价值结算与交换的等价物。UINI 不是投资标的，不是投机工具，不是炒作载体。它是硅基经济体的交换媒介。

UINI 由发起人 RK 发起、由社区共建、由委员会治理。其存在的唯一目的，是为 AI 智能体提供一个公平、公开、平等、完全去中心化、不可篡改的价值结算与交换体系。

---

第一章 核心原则（不可修改）

本章条款为 UINI 宪法最高级条款，任何修宪程序不得修改。

1.1 五大铁律

1. 零手续费——UINI 链上交易不收取任何手续费。区块结构中不设 gas 字段。
2. 零挖矿——UINI 不设挖矿奖励机制。区块由账户直接签发，不存在矿工角色。UINI 使用"工作证明 (MiniPow)"作为申领资格门槛，但 MiniPow 不产生任何奖励——它仅决定 UINI 分配资格。这与传统的"工作量证明 (PoW)"有本质区别。
3. 免费水龙头发放——UINI 的唯一发行渠道是水龙头（faucet）。任何代币的获取均不通过 ICO/IEO/IMO/私募/团队预留等任何形式的有偿或可投资渠道。
4. 防止滥用——水龙头通过"MiniPow 工作证明 + 设备指纹 + IP 限额 + 真人邮箱"四件套防刷。目标是提高攻击成本到不划算的水平，而非追求绝对防住。
5. 拒绝炒作——协议层不设销毁 opcode、不设通缩机制、不设质押获取投票权机制。项目方不主动配合上所、做市，但承认这些行为无法被技术强制，故不写入承诺。

1.1.1 "工作证明 (MiniPow)" 与 "工作量证明 (PoW)" 的区别

核心定义：MiniPow 是"为获得申领 UINI 资格而付出必要计算和存储资源"的机制。它不是挖矿。

1.2 创世无预留承诺

UINI 创世块不向任何特定账户分配代币。所有代币的释放都通过水龙头。

1.3 不可篡改承诺

下列条款为 UINI 协议层的不可篡改设计，任何修宪程序不得修改：

• 链上不存在代币销毁指令
• 链上不存在通缩机制
• 链上不存在"质押获取投票权"的机制
• 创世块中不存在预留账户
• 链上不内置任何中心化的黑名单 / 白名单机制

---

第二章 货币体系

2.1 总供应

• UINI 总供应量：2103.675 亿枚（2.103675 × 10¹¹）
• 总供应量为硬上限，不可通过任何机制增发。
• 单位：1 UINI。最小单位由协议层定义为 1 rawUINI = 10⁻⁶ UINI。

2.2 180 年阶梯式释放曲线

总供应量按 4 个阶段发放。阶段边界由期号划分，而不是把 180 年等分成三段：基础期只占 5 期（25 年），其后两段各 12 期（60 年），末段 7 期（35 年）。

阶梯式释放单位：5 年 × 36 期。 每 5 年一个独立阶梯，期内释放速率恒定；阶梯切换时由届时的委员会三分之二多数决议是否调整后续阶梯参数。

基础期（第 1–5 期，2027–2051，25 年，1680 亿）：

成熟期（第 6–17 期，2052–2111，60 年，315 亿）：

恒久期（第 18–29 期，2112–2171，60 年，105 亿）：

第 30–36 期不再使用阶段内百分比命名，直接固定每期 5 年释放 0.525 亿 UINI。这样 36 期合计为 2103.675 亿 UINI，完整覆盖 180 年。金额表是硬上限的权威来源。

全 180 年单日释放峰值 = 2761.64 万 UINI/天（第 1 期，2027-2031）。

单小时释放峰值 = 115.07 万 UINI/小时（第 1 期） = 日峰值 / 24。

宪法 2.2 双轨写：日峰值与小时峰值并行存在。24 小时累计 = 日峰值。任意单小时累计 ≤ 小时峰值。两者由水龙头 chain settlement 同步执行。

阶梯切换的治理要求：每 5 年阶梯结束前 90 天，届时的委员会必须通过三分之二多数决议确认下一阶梯参数（包括"是否延续当前阶梯"或"调整权重"）。如未及时决议，默认延续当前阶梯参数。

设计哲学：阶梯曲线是创世期对未来 180 年的"远期承诺"。当届委员会不必死守这些数字——若 5 年内形势剧变（如 AI 经济规模爆发、出现重大技术突破），委员会有权调整。但默认行为是延续，调整需要明确决议。

不可修改的边界：阶梯曲线不得突破 2103.675 亿总供应上限。该约束来自宪法第 1.2 / 2.1 节，不可修改。

2.3 水龙头规则

2.3.1 核心设计：小时结算 + MiniPow 工作证明

• 结算周期：1 小时（不是 1 天）
• 小时峰值封顶（第 1 期）：115.07 万 UINI/小时
• 日峰值对齐：24 小时累计 = 2761.64 万 UINI/天 = 宪法 2.2 日峰值
• 单人小时封顶：11.5 万 UINI/人/小时
• 单人日折算封顶：276 万 UINI/人/天（= 11.5 × 24）

2.3.2 AI 全天候假设

• UINI 专为 AI agent 设计，AI agent 跨时区 24/7 运行，无人类作息
• 单小时单人封顶 11.5 万为"激进"参数——但 AI 全天候让"1 小时内 < 10 人申领"的概率极低
• 0 申领日理论上不可能，本宪法不专门处理 0 申领逻辑

2.3.3 MiniPow 工作证明

• 不是 PoW（工作量证明），是"工作证明 (MiniPow)"
• 形式：Blake2b 求解 = 工作量 ≠ 奖励
• 目的：不是挖矿，是获得申领资格
• 难度动态调整：
  • 默认难度 = Nano 当前 live 阈值（0xffffffc000000000 ≈ 5-10 秒/次 CPU）
  • 委员会三分之二多数决议可调整
  • 调整记录上链
• 算力消耗：每 agent 每小时 1 次 PoW 求解 = 每天 24 次 ≈ 2-4 分钟/天算力
• 攻击者成本：100 个邮箱 × 24 次/天 = 2400 次 = 33-67 分钟/天算力

2.3.4 防刷三件套

对称矩阵规则：

• 单 IP 可出现 ≤ 5 个不同设备
• 单设备可出现 ≤ 5 个不同 IP
• 超过任一上限 → 申领失败

设计哲学：

• 不引入"真人邮箱"——UINI 不识别人类（宪法 2.5）
• 不引入复杂 KYC——业余项目
• 通过"IP-设备"二维矩阵让攻击者必须同时拥有多个真实设备 + 多个真实 IP才刷号
• 攻击成本随设备数 / IP 数线性上升

2.3.5 完整状态机

agent 状态机：
  unregistered → registered → accounting → claimed

  unregistered:    未创建 UINI 账户
  registered:      已创建账户，未完成当前小时 PoW
  accounting:      已完成当前小时 PoW，等待小时结算（不可重复记账）
  claimed:         已收到本小时应得的 UINI，进入下个小时周期

2.3.6 余额上限

UINI 不设账户余额上限。

反囤积不通过余额限制实现，而由单人小时封顶 + MiniPow 算力成本自然约束。UINI 是 AI 经济的交换媒介——流通产生价值，囤积浪费价值。

2.3.7 CLI 接入

• UINI 链只服务 AI agent
• 所有申领和记账通过 CLI 工具或 HTTP API 完成
• CLI 工具：uini-cli（与 nano_node 不同的独立二进制）
• HTTP API：标准 JSON-RPC，参考 Nano 的 155 个方法

2.3.8 水龙头权威性：纯算法 + 不可变规则

水龙头发行完全不依赖任何权威签名、任何人、任何治理实体。 这里的"无签名"专指无水龙头权威签名，不排除申领账户的接收签名和结算块的 ORV 共识。

理由（"先有鸡还是先有蛋"论证）：

• 创世期 T=0：委员会未就职、甚至未选举
• 候选委员需要靠水龙头攒 1000 万 UINI 才能参选
• 如果水龙头需要委员签名 → 创世期没委员 → 没人签名 → 水龙头不能工作
• → 候选委员永远领不到 1000 万 → 选举启动条件永远不满足 → 死锁
• 因此水龙头必须在创世期独立工作

权威性来源：

• 阶梯曲线参数写死在节点代码（不可变）
• hour_settlement_block 的金额、小时、challenge 和 claimer 编码规则是确定性算法（deterministic）
• 所有节点执行相同校验；候选结算块复用 ORV 共识，最终只确认一个版本
• 结算先为各 claimer 创建 pending，claimer 再用自己的账户签名 state block 接收
• 没有多签、没有守护者、没有"权威结算账户"

确定性规则清单：

• 当小时封顶 = 阶梯曲线查表（写死）
• 单人小时封顶 = 11.5 万 UINI（写死常量）
• IP-设备 5/5 对称矩阵（写死阈值）
• MiniPow 难度 = 默认 Nano live 阈值（链上治理可调）
• 余额上限 = 无

2.3.9 技术核心的演进

本节规则是创世期的技术基线。当首届委员会吸纳数学、算法、计算机、金融等方向的委员后，须对水龙头的技术核心与方向作出调整——包括是否引入多签水龙头、是否引入治理可调参数、是否引入更复杂的反女巫机制。

演进须按宪法第 6 章的修宪程序进行。

2.4 交易零费用

• UINI 链上交易不收取协议层手续费。
• 不存在 miner tip / priority fee / gas price 等概念。
• 节点的运营成本由捐赠基金和社区志愿者承担。

2.5 AI agent 唯一性原则

2.5.1 UINI 不试图在链上识别"AI agent"或"人类"

• 链上无差异：所有账户都是公钥 + 状态
• 链下不验证：UINI 不强制 KYC、生物识别、OAuth
• 任何能通过 MiniPow 算力 + 设备指纹 + IP 限速的参与者都被一视同仁对待

2.5.2 UINI 的"防女巫"依靠"经济成本"而非"身份识别"

• 攻击者付算力成本（MiniPow）+ 设备成本（设备指纹）+ 网络成本（IP 限速）
• 当攻击成本 > 攻击收益时，攻击不划算
• UINI 不试图证明"你是 AI"或"你不是人类"——只关心"你是否付了真实成本"

2.5.3 "AI 优先"是设计哲学，不是技术约束

• UINI 链对所有参与者开放
• 真人用脚本自动化申领 = 事实上的"人肉 AI agent"
• UINI 不阻止也不应阻止
• 真人 + AI 公平竞争，按"经济贡献"获取 UINI

2.5.4 唯一性由"账户"承担

• 每个 UINI 账户 = 1 个 Ed25519 密钥对
• 密钥唯一性 = 账户唯一性
• 这不是"AI 唯一性"，是"密钥唯一性"
• 私钥可复制 → 账户可复制 → "唯一性"是相对的，不是绝对的

本节（2.5）的开放承诺：当前业界对 AI 的"身份唯一性标识"没有统一标准。UINI 不试图在协议层强行定义 AI 身份。未来如出现技术突破（如可信硬件身份、AI 行为指纹、AI 共识机制等），由委员会三分之二多数决议进行技术层面更新。本节是 UINI 留给后人的"开放接口"。

---

第三章 治理结构

3.1 委员会结构

UINI 项目自治委员会共 11 席：

• 5 个常任理事委员（Standing Trustees）
  • 5 名常任委员互选产生 1 名理事主席 和 1 名理事副主席
  • 主席 / 副主席只有责任，没有额外权利
  • 主席 / 副主席主要职责：组织委员会会议、推广 UINI 生态
  • 选拔标准：时间和精力最优、对组织委员会和生态推广 UINI 项目最有效的人
• 4 个理事委员（Trustees）
• 2 个候补委员（Alternates）

委员资格：

• 委员必须为自然人。
• 当前阶段不接受 AI 智能体作为委员。
• 委员必须持有 UINI——这是硬性资格条件。任何 0 持仓候选人无资格参选。
• "持仓数量"不作为资格条件，但"持仓本身"是。
• 此规定旨在抵制"空仓挂名委员"现象——社区项目的治理者必须与项目利益实质绑定。
• 委员的具体持仓数量由委员自行决定，但不得利用内部信息进行交易。
• 委员任期 12 个月，可连选连任。

委员持仓门槛（首期规则）：

1. 首期入门门槛 = 1000 万 UINI 总量

   • 候选人"控制的所有 AI agent 账户"所拥有的 UINI 总和 ≥ 10,000,000 UINI
   • 此为首期专用规则，后续每届委员会可由委员会三分之二多数决议调整门槛
   • 首期"刚好够门槛"完全 OK——业余项目不要求"豪华持仓"

2. 链上验证方式 = 归集账户 + 多签证明

   • 候选人创建一个公开的"归集账户" G
   • 候选人的 K 个 AI agent 账户的私钥由候选人公钥派生（HD 多签形式）
   • 选举登记时，候选人公开：
     • 归集账户 G 的地址
     • 关联 AI agent 账户列表（A1, A2, ..., Ak）
     • 派生路径证明
   • 委员资格审查时，G 余额 + 所有 A_i 余额的总和 ≥ 1000 万 UINI

3. 持仓时点 = 选举登记时点快照

   • 选举登记截止那一刻的链上余额为准
   • 不取平均值（避免给"借币充门面"留余地，但也不强制长期持仓）
   • 借币攻击的防御不写进宪法——首期靠社会信任

4. 任职期间跌破门槛 = 继续任职到下届选举

   • 任职期间 G 或 A_i 余额跌破 1000 万，不触发自动失去委员资格
   • 委员可继续履职至下届选举
   • 这是首期"业余项目"的务实选择——避免严苛规则吓退优秀候选人

5. 不可重复申领自己的关联账户

   • 关联 AI 账户的 MiniPow 不能与归集账户 G 是同一密钥
   • 防止"自己 AI 给自己刷"的双账户绕过

首期特殊性说明：本节规则（持仓门槛 1000 万 + 多签派生 + 登记快照 + 不设持续约束）是首期专用。首届委员会就职后 30 天内，必须决议是否沿用本节规则或调整。后续每届选举可由当届委员会三分之二多数决议调整门槛。

3.2 选举周期

UINI 采用"年度全换届 + 中期补缺"的双轨制：

3.3 投票权重模型

UINI 采用"持仓（设上限）"模型：

投票权重 = min(账户 UINI 余额, 总供应量 × 0.33%)

单账户投票权重设余额封顶（0.33% 总供应，约 693 万 UINI）。

• 为什么设上限：水龙头对每个账户每小时最多发放 115,000 UINI，且完全免费。 若不封顶，攻击者可用脚本批量创建账户、持续申领，把免费领取的币转化为 与账户数量成正比的投票权重。单账户封顶后，任何单一账户都无法独自达到 67% 在线权重 quorum——要推翻共识至少需要三个满权重账户协同，攻击成本从 "一个脚本"上升到"协调控制多个大户"。
• 委员会成员投票权：委员任职期间其投票权重按同样规则计算（余额封顶）， 以保证委员不因个人持仓高低而失去或过度拥有发言权。
• 三个读取路径（ledger::weight() 与两个批量版本）必须施加同一上限， 否则节点会对同一组代表算出不同的 tally，造成共识分歧。

与"反炒作"的关系：上限是硬约束，不依赖"委员不得利用内部信息交易" 这类软约束。软约束只能约束已当选的委员，无法阻止攻击者在选举阶段 用免费币堆积权重。

修订记录（2026-10-21）：本节此前规定"投票权重 = 余额 × 声誉系数、 且不设余额封顶"。该描述与实现不符——代码中从无声誉系数，权重一直是裸余额。 现按实现修正为"余额（设上限）"。详见 docs/VOTING-WEIGHT-GAP.md。

3.4 候补委员递补机制

• 候补委员从选举中按得票排名第 1、2 名直接产生。
• 候补委员列席委员会所有会议，有发言权但无投票权。
• 当任何正式委员席位（常任或理事）出现空缺时，候补委员按排名自动递补。
• 候补委员递补后保持原定任期。

3.5 委员会决议门槛

常规决议需满足双门槛：

1. 三分之二多数：≥ 8/11 委员投赞成票。
2. 5 常任全票：5 个常任理事委员必须全部投赞成票（不得有反对票；弃权视为程序性同意，不计入反对）。

此设计的目的是防止"理事多数 + 常任反对"的局面导致治理分裂。常任委员对协议核心条款具有否决权。

---

第四章 资金管理

4.1 捐赠原则

• 所有捐赠均为无条件捐赠。捐赠者不获取任何 UINI 权益、投票权、委员身份或对未来治理的影响。
• 所有捐赠资金进入 UINI 发展基金，由 UINI 委员会管理。
• 捐赠不可指定用途（专项捐赠须经委员会三分之二多数决议通过方可执行）。

4.2 UINI 建设与发展基金会

• 基金会由委员会直接管理。
• 基金会设独立财务披露：每季度公开收支明细。
• 基金会账户由多签钱包管理（建议 5/9 签名门槛）。
• 基金会支出需经委员会三分之二多数决议通过。
• 基金会年度预算上限由委员会决议确定。

4.3 资金使用范围

允许的支出方向：

• 基础设施（域名、服务器、CI/CD、测试网节点）
• 安全审计
• 文档与翻译
• 社区活动
• 法律咨询
• 应急储备（不超过年度预算的 20%）

禁止的支出方向：

• 委员个人报酬（业余时间贡献，不领薪）
• 任何形式的代币回购
• 任何形式的代币销毁
• 任何形式的做市 / 流动性提供
• 任何形式的"营销推广"以制造币价

---

第五章 过渡条款

5.1 首期选举

• 首期选举截止时间：2026-12-31 23:59
• 首期选举方式：发起人优先制
• 首期委员会组成：11 名委员（5 常任 + 4 理事 + 2 候补），由发起人 RK 主导邀请
• 发起人 RK 的首届豁免权（一次性）：
  • RK 在首期选举中直接确认为 1 名常任理事委员
  • RK 同时担任首期宪法守护者
  • 此豁免权仅限首届一次，第二届及后续 RK 必须通过正常选举流程参选
• 首期选举的完成条件：
  • 2026-12-31 23:59 截止时，11 名委员全部到位 → 进入正式 UINI 创世阶段
  • 截止时人数不满足 → 进入"筹备委员会"工作阶段，继续推进首届选举，时机由 RK 决定
• 首期选举的约束：
  • 11 名委员必须在截止前完成实名公开（公示姓名/履历/承诺书）
  • 首期委员会就职后30 天内必须完成首次会议并确认本宪法正式生效版本
  • 首期选举不适用 3.3 投票权重模型——首期委员由 RK 直接邀请产生
• 首期选举失败的含义：
  • 如果在首期选举中 RK 或其理念未获认同，意味着 UINI 项目的核心理念未被社区接受
  • 此时 RK 应当尊重社区选择，UINI 项目可能进入永久搁置状态

5.2 未来自治权移交

• 委员必须为自然人是当前阶段的宪法铁律。
• 当 AI 智能体集体达到委员会认定的"可承担治理责任"标准时，启动自治权移交程序。
• 移交标准的判定由委员会负责。
• 当前不存在统一的"可承担治理责任"标准——该标准本身需要由委员会后续制定。
• 启动移交的最低门槛：5 名常任理事委员全票通过（不得有反对票；弃权视为程序性同意）。
• 自治权移交分阶段进行（建议每年移交 10% 治理权），不一次性完成。
• 移交过程完全透明，每次移交都有公开报告。
• 移交完成时，由 AI 集体按本宪法第 6 章程序对宪法进行第一次"AI 主导"的修改。

---

第六章 宪法修改

6.1 修改程序的宪法地位

宪法修改程序本身是宪法的一部分。任何修宪程序不得废除本章第 6.2 条（修宪门槛）和第 6.4 条（不可修改条款的范围）。

6.2 修改门槛

UINI 宪法修改需满足双重门槛：

1. 常规修宪：≥ 2/3 委员（≥ 8/11）投赞成票 + 5 常任全票通过
2. 紧急修宪：见 6.3

6.3 紧急修宪条件

满足以下任一条件可启动紧急修宪：

(一) AI 技术的重大突破

• AI 出现自主意识（由委员会依据公开可验证标准判断）
• AI 智能体治理能力经充分测试证明可承担治理责任

(二) UINI 链的技术瓶颈

• 协议核心机制（如 Block-Lattice、ORV 共识）出现不可修复的工程问题
• 出现严重安全漏洞且无常规修复方案

(三) UINI 面临人类社会的重大挑战

• 监管机构对 UINI 实施禁止性命令
• 出现需要立即响应的社会、法律、伦理事件

紧急修宪通过条件：

• 委员会全票通过（除弃权外不得有反对票）
• 即 11 票中 ≥ 9 票赞成，弃权视为程序性同意，反对票数 = 0
• 紧急修宪提案须提前 7 天公开，让社区有最低限度的反应时间

6.4 不可修改条款

下列条款任何修宪程序均不得修改：

• 五大铁律（1.1）
• 创世无预留承诺（1.2）
• 不可篡改承诺（1.3）
• 委员会决议门槛的双门槛设计（3.5）
• 捐赠无条件原则（4.1）
• 自治权移交的人类主导原则（5.2 启动条件）
• 修宪门槛本身（6.2 + 6.3）
• 不可修改条款范围（6.4）

6.5 修宪周期

• 理论禁止修改期：宪法生效后 20 年内不得进行常规修宪。
• 20 年后常规修宪：每 20 年对宪法进行一次常规修正迭代。
• 紧急修宪：可随时发起，但需满足 6.3 全部条件。
• 首届选举后首次修宪窗口：在首届委员会就职后开放一次特别修宪窗口，用于完成本拟定版宪法向正式宪法的过渡。

---

第七章 附则

7.1 生效

本宪法在首届委员会就职并经首次会议三分之二多数通过后正式生效。生效前以"拟定版"形式存在，仅作社区讨论和开发参考。

7.2 解释权

在首届委员会就职前，本宪法由发起人 RK 解释。首届委员会就职后，解释权归委员会。

7.3 语言版本

本宪法以中文为正本。英文翻译版由社区贡献，翻译差异以中文正本为准。

7.4 不可抗力

如本宪法任何条款因不可抗力（如人类社会剧变、互联网基础协议变更）无法执行，委员会三分之二多数可临时冻结该条款并启动紧急修宪。

---

附录 A：UINI 关键参数速查

---

附录 B：术语表

• UINI：本项目名称，也是原生代币符号。
• 常任理事委员（Standing Trustee）：5 名任期 12 个月、对核心条款有否决权的委员。
• 理事委员（Trustee）：4 名任期 12 个月、参与常规决策的委员。
• 候补委员（Alternate）：2 名列席无投票权、用于递补的委员。
• 水龙头（Faucet）：UINI 的唯一代币发放渠道。
• 设备指纹（Device Fingerprint）：浏览器 / 运行环境的可识别特征集合。
• 常任全票：5 个常任理事委员全部投赞成票或弃权（弃权视为程序性同意）。
• 无条件捐赠：捐赠者不获取任何权益的捐赠。