Prisma Chain（棱镜链）白皮书

基于有用工作量证明的去中心化 AI 算力网络 A Decentralized AI Compute Network Powered by Proof of Useful Work

一束光穿过棱镜，化为万千色彩；一个超级任务进入网络，化为隐秘的繁星。

项目	内容
代币符号	$PRSM
文档版本	v0.1（概念草案 / Concept Draft）
发布日期	2026 年 6 月
文档性质	技术与经济模型设计文档

---

免责声明（Disclaimer）

本文档为 Prisma Chain 的概念性技术与经济设计草案，旨在阐述网络的架构思路与运行机制，不构成任何形式的投资建议、要约、招揽或证券发行。

• 文档中涉及的所有经济参数（总量、增发率、销毁率、分配比例、收益预期等）均为示意性提案（illustrative proposals），最终参数需经技术验证、社区治理与法律合规审查后确定，可能发生重大变更。
• 文档包含前瞻性陈述（forward-looking statements）。区块链与 AI 领域的技术、市场与监管环境高度不确定，实际结果可能与预期存在重大差异。
• $PRSM 被设计为一种功能型实用代币（utility token），用于支付网络算力、保障网络安全与参与治理，而非用于被动获利。任何代币的价值都可能归零。
• 不同司法辖区对数字资产的监管差异巨大。参与者有责任自行确认其行为在所属辖区内的合法性。本项目不向受限地区的居民提供服务。
• 加密资产存在极高风险，包括但不限于技术失败、智能合约漏洞、市场剧烈波动、流动性枯竭与监管制裁。请勿投入超过自身承受能力的资金。

---

摘要（Abstract）

当前的工作量证明（Proof of Work, PoW）区块链——以比特币为代表——通过海量但无实际意义的哈希碰撞来保障网络安全，每年消耗的电力堪比一个中等国家。与此同时，人工智能（AI）算力正被少数科技巨头垄断，普通开发者与中小企业既负担不起私有超算中心，又对将商业机密交给中心化云厂商心存顾虑。

Prisma Chain 提出用"有用工作量证明（Proof of Useful Work, PoUW）"取代无意义的哈希碰撞。 网络中的节点不再计算废数，而是运行开源 AI 模型，完成代码生成、内容创作、数据处理、模型微调等具备真实生产力的任务。这些任务同样消耗 GPU 算力与电力，因而依旧构成抵御恶意攻击的物理壁垒；但其副产品不再是废热，而是有商业价值的成果。

为使这一构想在工程与经济上成立，Prisma Chain 在四个维度做出了关键设计：

1. 共识与验证：以乐观执行 + 交互式欺诈证明（Interactive Fraud Proof）解决"AI 计算难以低成本验证"的核心难题，配合质押—罚没（Staking-Slashing）与举报人（Whistleblower）机制构建三方制衡的诚实博弈。
2. 网络与路由：以动态路由（Dynamic Routing）+ 蜂群计算（Swarm Compute）按任务难度"按需唤醒"节点，并通过动态移交（Dynamic Handover）避免弱节点拖垮集群与单点故障。
3. 隐私：以秘密共享 / 数据碎片化（Secret Sharing / Data Fragmentation）提供高性价比的"相对隐私"，并规划面向高敏感场景的可选加密层。
4. 经济模型：以双引擎任务池 + 代币销毁（Dual Engine + Token Burn）引入外部真实收入并对冲增发通胀，以质押生息（Staking）实现合规的真实收益（Real Yield）。

本文档诚实地讨论了每一项设计的代价与未解难题——这正是 Prisma Chain 区别于"空气项目"的地方。

---

目录（Table of Contents）

1. 引言与愿景
2. 市场背景与问题陈述
3. 设计哲学与核心权衡
4. 系统架构总览
5. 核心技术一：有用工作量证明与共识
6. 核心技术二：动态路由与蜂群计算网络
7. 核心技术三：碎片化隐私
8. 经济模型（Tokenomics）
9. 治理与渐进式去中心化
10. 发展路线图
11. 风险与挑战
12. 法律与合规考量
13. 竞争格局
14. 结论
15. 术语表
16. 设计灵感与参考

---

1. 引言与愿景

1.1 两个被浪费的世界

人类正同时浪费两样昂贵的东西。

第一，被浪费的能源。 比特币网络的安全性建立在"算力即正义"之上：矿工竞相进行哈希碰撞，唯一的目的就是找到一个满足难度要求的随机数。这个过程消耗着真实的电力与硬件，但其计算结果本身没有任何外部用途。这是一种刻意的浪费——用经济成本换取攻击成本。

第二，被垄断的智能。 训练与运行最先进的 AI 模型需要数万张顶级 GPU 与巨额电费，这使得前沿 AI 能力高度集中在极少数科技巨头手中。普通开发者、初创团队与中小企业被挡在门外：自建算力太贵，租用中心化云又意味着把数据与商业机密拱手交出。

Prisma Chain 的核心洞察是：这两种浪费可以互相抵消。 如果我们把保障区块链安全所需的"物理成本"，从无意义的哈希碰撞，转向有意义的 AI 计算，那么同一份能源既能守护网络，又能产出真实价值。

1.2 愿景

将散落全球的闲置算力编织成一台属于全人类的去中心化 AI 超级计算机。

在 Prisma Chain 中，成千上万台普通机器不再各自做着微小的重复劳动，而是像神经元一样协同工作，按需聚合，涌现出超越任何单体节点的智能。我们追求的不是"九个孕妇一个月生孩子"式的蛮力堆叠，而是一种像水一样自组织、自适应的算力网络。

"棱镜（Prism）"是这一愿景的隐喻：一束强光穿过棱镜被折射为千万道光谱——正如一个庞大的 AI 任务被网络拆解、分发给蜂群节点；而敏感数据被打散为无人能独自拼凑的碎片，从而在不牺牲速度的前提下守护隐私。

---

2. 市场背景与问题陈述

2.1 PoW 的能源困境

经典 PoW 的安全模型本质上是"用浪费换安全"。其能源支出虽然保障了去中心化与抗审查，但在 ESG（环境、社会与治理）日益重要的今天，这种"为浪费而浪费"正面临越来越大的舆论与监管压力。问题不在于"消耗能源"本身，而在于"消耗的能源没有产出"。

2.2 去中心化 AI 算力的需求

AI 算力市场呈现出明显的"哑铃结构"：

• 顶端：科技巨头与顶级机构，拥有充足资金自建物理隔离的私有超算，对去中心化网络无刚需。
• 底端：海量的独立开发者、研究者、Web3 团队与中小企业，有强烈的 AI 算力需求，却缺乏资金与渠道。
• 特殊场景：数据分散在多个互不信任的机构手中，谁也不敢把数据直接交给对方，急需一个中立的、可验证的协作算力层。

Prisma Chain 的目标市场是底端与特殊场景，而非与巨头争夺顶端客户。

2.3 隐私与信任的鸿沟

中心化 AI 服务存在一个无法回避的信任问题：用户提交的提示词、数据与生成结果，完全暴露在服务商的系统中。对于涉及商业机密的场景，这是不可接受的。然而，区块链的共识机制依赖公开可验证，而隐私的本质是数据可用不可见——二者天然冲突。如何在可验证与隐私之间取得务实平衡，是去中心化算力网络落地的关键门槛。

2.4 双边网络的冷启动难题

任何算力撮合网络都面临"先有鸡还是先有蛋"的困境：没有矿工，算力差，没人来发任务；没有任务，矿工赚不到钱，不愿接入。如何安全地度过冷启动期、并避免随之而来的"死亡螺旋"，决定了项目的生死。

---

3. 设计哲学与核心权衡

Prisma Chain 不相信"完美方案"，只相信"清醒的权衡"。三条贯穿全局的取舍原则如下。

3.1 验证的不对称性原则

经典 PoW 之所以优雅，在于"计算极难、验证极易"。而 AI 计算打破了这种不对称：重新运行一个庞大模型来验证结果，成本与原计算几乎相同。Prisma Chain 不要求全网重复计算，而是用"乐观信任 + 经济博弈 + 数学定位"来抓出极少数作恶者。

3.2 隐私—可验证—性能的"不可能三角"

强隐私、低成本可验证、高性能三者无法同时最大化：

• 全同态加密（FHE）：隐私极强、可验证，但性能损耗成百上千倍。
• 可信执行环境（TEE）：性能与隐私俱佳，但需信任硬件厂商（牺牲去中心化与可验证性的纯粹性）。
• 数据碎片化：性能好、保留可验证性，但只提供"相对隐私"。

Prisma Chain 的默认选择是"性能 + 相对隐私 + 可验证"，并为高敏感场景保留可选的加密层（见第 7 章）。

3.3 去中心化是终点，不是起点

绝对的去中心化无法保障冷启动期的服务质量。Prisma Chain 选择渐进式去中心化（Progressive Decentralization）：早期由官方创世节点兜底，并通过智能合约写死可信的放权路径，逐步将权力交还社区（见第 9 章）。

---

4. 系统架构总览

Prisma Chain 的骨架由四块拼图构成：

维度	核心机制	解决的痛点
🛡️ 安全与验证	乐观执行 + 交互式欺诈证明 + 罚没	无需全网重算，低成本抓出作恶者
🐝 网络与路由	动态路由 + 蜂群计算 + 动态移交	打破网速瓶颈，避免弱节点拖垮全网
🧩 隐私	秘密共享 / 数据碎片化（+ 可选加密层）	在不牺牲速度的前提下提供相对隐私
💰 经济	双引擎任务池 + 代币销毁 + 质押生息	引入真实收入、对冲通胀、绑定矿工

典型任务生命周期（概览）：

1. 发布：外部用户在链上发布任务并锁定 $PRSM 赏金（价值引擎）；或由协议自动派发模型训练任务（基础引擎）。
2. 路由：首个接收任务的节点进行能力自评，必要时将协调权动态移交给更强的邻近节点；协调节点根据任务难度唤醒 1 / k / K 个工作节点组成临时蜂群。
3. 计算：蜂群节点对（碎片化的）数据进行 AI 计算，并提交结果及其执行轨迹的承诺（commitment）。
4. 乐观确认：结果默认被接受，进入挑战窗口期。
5. 验证（仅在被挑战时触发）：挑战者与矿工进行交互式二分对质，定位唯一分歧步骤并由链上裁决，败者被罚没。
6. 结算：赏金的 80% 分配给矿工与质押者，20% 永久销毁；矿工信用与质押权重更新。

---

5. 核心技术一：有用工作量证明与共识

5.1 问题：AI 计算为何难以验证

将 AI 计算引入共识，必须直面两个障碍：

• 验证成本极高：若要求全网节点重新运行庞大模型来核对结果，网络将失去效率，并造成新的算力浪费。
• 非确定性（Non-determinism）：不同硬件（不同架构的 GPU）在浮点运算中存在微小偏差，导致相同模型与输入可能产出不同结果。这对要求逐位一致的共识是致命的。

5.2 前提：可复现的确定性执行环境

交互式欺诈证明能够成立的根本前提，是被争议的那一小步计算必须可被裁决者无歧义地复现。因此，Prisma Chain 强制规定一套规范化确定性执行规范（Canonical Deterministic Execution Spec）：

• 模型固化：每个可计算模型由其权重的哈希（weights hash）唯一标识，链上登记版本与算子集合。
• 确定性数值语义：采用定点 / 量化推理（fixed-point / quantized inference），或严格指定的 IEEE-754 语义与固定的归约顺序（deterministic reduction order），消除硬件差异带来的非确定性。
• 确定性算子库：仅允许经审计、行为可复现的算子（kernels）参与可验证计算。

诚实声明：确定性执行是一项艰巨的工程约束。它限制了可在"可验证模式"下运行的模型与算子范围，并可能带来一定的精度与性能代价。这是 Prisma Chain 的核心技术风险之一（见 11.1）。对确定性要求不高、或愿意接受较弱保证的任务，可走"声誉 + 抽样"的轻量路径（见 5.6）。

5.3 乐观执行（Optimistic Execution）

网络默认信任矿工提交的结果是诚实的——这就是"乐观"的由来。矿工在提交最终输出的同时，提交一份对执行轨迹中间状态的承诺（例如各计算阶段状态的默克尔根 / Merkle root）。结果一经提交即进入挑战窗口期（Challenge Window）；窗口期内无人成功挑战，则结果终局化（finalized），赏金释放。这避免了全网重复计算。

5.4 交互式欺诈证明：二分对质（Bisection Game）

当某个挑战者（验证节点或普通用户）认为结果造假时，链上不会重跑整个计算，而是强制矿工与挑战者进行链下对质：

1. 将庞大的 AI 计算拆解为大量微小步骤（例如 N 个指令）。
2. 取中点（第 N/2 步），双方各自公开该步的状态。
3. 状态一致 → 分歧在后半段；不一致 → 分歧在前半段。锁定区间。
4. 对剩余区间继续取中点，重复对折。

根据对数复杂度，即使 N = 1,000,000，最多约 ⌈log₂N⌉ ≈ 20 轮即可精准锁定唯一发生分歧的那一步。最后，链上验证者仅需以极低成本亲自执行这一步，真相立现，说谎方被罚没全部押金。

计算量从"重跑百万步"压缩为"裁决一步"，这是 Prisma Chain 实现低成本安全的数学基石（思路源自 Truebit 与 Optimistic Rollup 的欺诈证明）。

5.5 三方诚实博弈：质押、罚没与举报人

纯技术之外，Prisma Chain 用经济博弈拉高作恶门槛，形成"矿工—超级节点—普通用户"的剪刀石头布制衡。

(a) 矿工押金与罚没（Staking & Slashing） 矿工接单前须向智能合约抵押 $PRSM。一旦在欺诈证明中败诉，押金被罚没：一部分作为赏金奖励挑战者，一部分永久销毁。由于作弊的惩罚远大于收益，理性矿工倾向于诚实计算。

(b) 超级节点 / 抽查者（Validators / "Fishermen"） 超级节点在网络中随机游走、抽查结果，本质是一种"渔夫机制"。其权力来自质押与信用（Reputation）：信用越高，长期验证分红越多。一旦勾结被抓，将遭受双重罚没——信用罚没 + 金钱罚没。

(c) 随机轮换（抗勾结） 若超级节点固定，矿工容易定位并行贿。Prisma Chain 通过可验证随机函数（VRF）按 Epoch 周期、按质押权重随机选取与轮换抽查者，使矿工无法预知由谁验证——要作弊，就得贿赂全网，作恶成本远大于收益。

(d) 普通用户与举报人（Whistleblower） 赋予普通用户"掀桌子"的权利：若体验到造假或勾结，可发起挑战。成功的举报者将获得罚没赏金，并有机会晋升为超级节点。这条阶层流动通道彻底打破了矿工与超级节点之间可能的信任同盟。

(e) 恶意诬告的处理 若普通用户恶意诬告诚实矿工，二分对质的链上裁决将证明矿工清白，诬告者的挑战押金被罚没。这保证了"谁挑起争议、谁就要为错误的指控付出代价"。

5.6 计算分级：可验证模式 vs 轻量模式

并非所有任务都需要昂贵的确定性可验证。Prisma Chain 提供两档：

• 可验证模式（Verifiable Mode）：运行于确定性规范之上，支持完整欺诈证明，适用于对结果正确性要求高、价值大的任务。
• 轻量模式（Lightweight Mode）：放弃逐步可验证，改用声誉加权 + 多节点冗余抽样投票，适用于容错性高、追求低成本与高吞吐的任务。

---

6. 核心技术二：动态路由与蜂群计算网络

6.1 目标与瓶颈

愿景是把上万台机器"拼接"为一个整体智能。最大的现实障碍是通信延迟：节点 A 在新加坡、节点 B 在冰岛，模型层间需交换海量张量（tensor），跨洋传输的等待时间可能远超 GPU 计算本身，导致昂贵算力"干等"。

6.2 按需唤醒：动态路由与混合专家思想（MoE）

Prisma Chain 不强制全网同时运行整个模型，而是借鉴混合专家模型（Mixture of Experts, MoE）与动态路由（Dynamic Routing）的理念，按任务难度稀疏激活节点：

• 简单任务（如一句问候）：单节点用本地轻量子模型直接完成。
• 复杂任务（如编写复杂代码）：初始节点作为路由，唤醒周围约 10 个节点组成临时高速计算集群。
• 极难任务（如训练 / 微调）：唤醒约 100 个甚至更多节点。

这样就把原本需要跨越全球的海量传输，限制在小范围的"局部蜂群"内，大幅降低通信延迟。

6.3 基于延迟的拓扑发现（Latency-based Topology Discovery）

"周围节点"不以地理位置定义，而以网络层最低延迟（Ping）与带宽定义——谁在传输层离我最近、最快，谁就是最佳战友。节点之间通过 Gossip 协议持续交换延迟与带宽探测，借助延迟感知的分布式哈希表（latency-aware DHT）动态组建集群。这直接打破物理国界，让"传输层邻居"取代"地理邻居"。

6.4 协调者—工作者与动态移交（Coordinator-Worker & Dynamic Handover）

主从架构：首个接收任务的节点充当"协调者（Coordinator / 蜂王）"，负责拆分模型参数、分发子任务、汇总结果；其余为"工作者（Worker）"。"谁先接到任务谁就是统帅"符合人人平等的极客精神。

但naïve 的协调者会引出两个经典难题：

• 木桶效应（性能瓶颈）：若协调者是一台孱弱旧电脑，再强的工作者也得干瞪眼等它慢吞吞地分发与汇总，整个蜂群被拖死。
• 单点故障（拔网线跑路）：协调者中途掉线，蜂群群龙无首，已付出的算力全部打水漂。

Prisma Chain 的解法是"动态移交"：

1. 能力自评：节点接到任务后，瞬间评估自身算力、带宽与稳定性。
2. 主动移交：若判断"吃不下"，它不强行称王，而是充当"跳板"，向周围广播任务；由性能与带宽最强的邻近节点接管协调权，原节点可降级为工作者或收取一笔"推荐费"。
3. 协调权迁移与冗余：协调状态以检查点（checkpoint）形式可迁移；同时设置备份协调者（backup coordinator），主协调者掉线时由备份无缝接管，保障任务活性（liveness）。

这套机制让网络呈现"像水一样流动的自组织形态"，在保留去中心化的同时避免了异构网络（Heterogeneous Network）的木桶效应与单点故障。

6.5 并行策略

• 数据并行（Data Parallel）：面向高并发——大量独立任务分发给各节点的完整模型副本，主打吞吐量。
• 模型并行 / 流水线并行（Model / Pipeline Parallel）：面向超大模型——将单个庞大模型"大卸八块"，由蜂群接力计算，共同供养一个超出任何单机内存的庞然大物（思路可参考 Petals 等分布式推理项目）。

路由层根据任务规模与模型大小，自动选择并组合上述策略。

---

7. 核心技术三：碎片化隐私

7.1 隐私威胁模型

网络中主要面临两类隐私威胁：

• 用户输入隐私（Data Privacy）：矿工不应得知用户输入了什么、生成了什么。
• 网络资产隐私（Model Privacy）：若运行的是高价值私有模型，参与接力的矿工不应能盗取流经其显卡的模型权重。

7.2 技术路线对比

方案	性质	优点	代价
全同态加密（FHE）	数学锁	隐私极强、去中心化、可验证	计算慢成百上千倍；密文膨胀（Ciphertext Expansion）使数据体积暴增，加剧网络传输噩梦
可信执行环境（TEE）	物理锁	速度快、隐私强	需无条件信任芯片厂商未留后门，牺牲去中心化纯粹性
秘密共享 / 碎片化	分布式	速度快、保留可验证性、性价比高	仅"相对隐私"，非密码学绝对安全

7.3 默认方案：秘密共享与数据碎片化（Tier 0）

Prisma Chain 默认采用数据碎片化（Secret Sharing）：将用户敏感数据打散为大量碎片，分布到去中心化网络的不同节点。由于没有任何一方能同时号令足够多的匿名节点把碎片拼凑回完整数据，在宏观上大幅提升了大规模数据泄露的难度。相比把所有底牌打包上传给某一家中心化巨头，这在心理防线与实际风险上都更可取。

7.4 诚实的边界：这是"相对隐私"而非"绝对隐私"

我们必须明确指出碎片化方案的两个漏洞：

• "收发室"可见全貌：在路由分配中，至少存在负责接收完整原始输入的"头节点"和负责汇总完整结果的"尾节点"，它们可以看到明文机密。
• 逆向还原风险：AI 的切分是切特征向量而非切字。模型反演攻击（Model Inversion）有可能从截获的中间层参数反推出原始输入的大致轮廓。

因此，碎片化做到的是"防君子，提高小人作恶成本"，达不到金融 / 医疗级别的绝对密码学隐私。对于绝大多数中小企业、独立开发者与 Web3 用户，这一性价比已经足够；它打破了大厂的数据垄断，且成本更低。

缓解措施：协调者角色可通过多方计算（MPC）拆分，使"头 / 尾节点"也无法独自看到完整明文；对头尾节点同样实施随机轮换与高额质押约束。

7.5 高敏感场景的可选加密层（Tier 1，路线图）

针对确实需要更强隐私的客户，Prisma Chain 规划可选的增强隐私层：

• ZKML / TEE 混合：在可信硬件或零知识证明框架下运行，以更高成本换取更强隐私与对应的可验证性。
• 选择性 FHE：对计算量可控的高价值离线任务，提供 FHE 选项。其巨大的计算开销恰好契合 PoUW"消耗物理成本以保障安全"的初衷，天然构成算力壁垒。

市场定位提醒：顶级药企、跨国银行等预算充足者倾向自建物理隔离机房，"物理隔离"在其心中永远胜过密码学。Prisma Chain 不与之争夺，而是服务"需要隐私但建不起私有超算"或"多方协作却互不信任"的广阔市场。

---

8. 经济模型（Tokenomics）

本章所有数值均为示意性提案，最终以技术验证与社区治理为准。

8.1 $PRSM 代币效用（Utility）

$PRSM 是网络的原生功能型代币，用途包括：

• 算力支付：外部用户发布任务、支付算力费用的媒介。
• 网络燃料（Gas）：链上交易与结算的手续费。
• 安全质押：矿工接单押金、超级节点验证质押。
• 治理：质押后参与协议参数与国库提案的投票。

8.2 双引擎任务池（Dual Engine）

网络如同一座需要双重保障的发电厂：

引擎	任务来源	资金与代币流向	核心作用
基础引擎（保底）	协议自动生成（公共模型训练 / 微调）	系统增发 $PRSM 奖励矿工	即使无外部订单也有活干，保障网络安全与算力底座 🛡️
价值引擎（盈利）	外部真实用户发布（代码 / 策划 / 数据处理）	用户从市场购入 $PRSM 支付网络	引入外部真实资金，赋予代币真正的商业价值 💰

订单少时，网络"自我修炼"提升公共模型智商；订单多时，网络化身"算力工厂"为真实世界创造价值。

8.3 增发与销毁：一边注水，一边排水

通胀来源：基础引擎持续增发以激励安全提供者。若不加干预，流通量上升将稀释代币价值。

通缩机制（Token Burn）：外部用户支付的 $PRSM 中，20% 被直接打入永久无法转出的黑洞地址（销毁），80% 分配给接单矿工与质押者。这相当于在水池底部开了一个排水孔（思路对标以太坊 EIP-1559）。

20% 销毁率的取舍：销毁率过低（如 10%）则烧得慢、易通胀；过高（如 90%）则代币极度稀缺、价格暴涨，虽讨好矿工但高昂币价会吓退想发任务的真实企业客户。20% 在"抑制通胀"与"控制客户使用成本"之间取得务实平衡——即把 80% 作为利润分给安全提供者以维持算力积极性，同时让真实商业消耗持续形成通缩压力。

通缩飞轮：当外部需求旺盛，"烧得比印得快"时，流通量下降（通货紧缩）+ 买盘托底 → 价格进入正向循环 → 吸引更多矿工带显卡加入 → 算力增强 → 网络更具竞争力。

8.4 代币分配（示意性提案）

设创世发行量为 1,000,000,000 $PRSM（10 亿枚）。模型为"创世发行 + 持续（递减）增发 − 持续销毁"，不设硬顶但具备通缩潜力（结构类似以太坊）。创世部分建议分配如下：

类别	比例	说明与解锁
挖矿与节点奖励池	40%	通过增发曲线在多年内逐步释放给安全提供者
生态与社区	20%	开发者激励、空投、流动性、社区金库
团队与顾问	15%	1 年悬崖期（cliff）+ 3 年线性解锁
早期投资人	15%	设锁定与线性解锁，避免早期抛压
基金会储备	10%	长期运营、安全审计、应急储备

增发曲线（示意）：年增发量从创世供应的约 5% 起步，按约每两年减半的节奏递减并趋于一个较低的尾部增发率（tail emission），以长期维持安全预算。

8.5 质押生息与真实收益（Staking & Real Yield）

Prisma Chain 通过 AI 算力赚取外部真金白银，并希望将网络利润回馈给生态参与者。但绝不采用被动分红——这会触发严重的法律风险（见第 12 章）。

取而代之，采用质押生息（Staking）：参与者须将 $PRSM 抵押锁定于网络，以此为"网络的经济安全性"做担保，网络再以"节点维护报酬 / 验证利息"的名义，将协议费用分配给这些主动提供安全服务的质押者。

这一机制把矿工从随时拔网线的"打工仔"转变为与网络生死与共的"合伙人"：质押越多，投票权与接单权重越大，形成正向循环。其经济实质是"延迟满足"——用未来的长线权益换取当下筹码的锁定，从而稳定网络。

8.6 抗"死亡螺旋"设计

被高额奖励吸引来的"雇佣兵矿工"可能采取"挖、提、卖"策略，把代币立刻抛售换法币交电费，造成抛压 → 币价暴跌 → 利润转负 → 矿工撤离 → 算力崩溃。Prisma Chain 的对冲手段包括：

• 奖励锁定与线性释放：挖矿奖励部分锁定、分期解锁，削弱即时抛压。
• 质押权重绑定：接单权重与质押量、锁定时长正相关，鼓励长期持有。
• 创世节点兜底：早期由官方数据中心稳定算力与价格（见第 9 章）。
• 价值引擎尽快上线：尽早引入外部真实订单，让矿工收入不单纯依赖系统增发。

---

9. 治理与渐进式去中心化

9.1 为什么早期需要"中心"

绝对去中心化无法保障冷启动期的服务质量。Prisma Chain 坦然承认：在网络"婴儿期"，由项目方自建数据中心充当创世节点（Genesis Nodes）是务实之选（业内称"渐进式去中心化"，多数成功的 Web3 基础设施早期都如此）。其优势：

• 兜底服务质量（QoS）：首个商业客户到来时，即便没有野生矿工，官方节点也能秒回，保住口碑。
• 价格稳定：官方挖出的代币不会像雇佣兵那样立刻砸盘。
• 路由主心骨：官方高带宽节点可稳定承担早期最难的任务拆分与派发。

9.2 信任悖论与可信放权

代价是"信任悖论"：核心算力都在官方机房，凭什么相信这不是"披着区块链外衣的 AWS"？Prisma Chain 用写死在智能合约中的自动退出机制来回应：

• 创世节点份额上限与自动衰减：合约设定创世节点在全网算力 / 出块 / 路由权重中的占比上限，并随网络成长按预设曲线自动下调。
• 去中心化里程碑：达到既定的节点数 / 质押量 / 客户量等可观测指标后，自动触发权力移交。
• 链上治理接管：参数调整、国库支出、协议升级逐步由 $PRSM 质押者投票决定。

渐进式去中心化的关键不是"如何集权"，而是"如何以可信、不可篡改的方式承诺放权"。

9.3 链上治理框架

• 提案与投票：质押者按权重对协议参数（销毁率、增发率、质押要求、挑战窗口等）、国库拨款与升级进行投票。
• 国库（Treasury）：由协议费用与预留份额注资，用于生态激励、安全审计与公共物品。
• 时间锁与多签：关键变更设时间锁与多签防护，兼顾效率与安全。

---

10. 发展路线图

时间为示意，实际进度取决于研发与市场状况。

Phase 0 — 基础与确认（概念 → 原型） 核心协议规范（确定性执行规范、欺诈证明、路由协议）设计与审计；搭建测试网；上线创世节点；闭门测试基础引擎（公共模型训练任务）。

Phase 1 — 主网与安全底座 主网上线；开放挖矿与质押；运行基础引擎与乐观执行 + 交互式欺诈证明；冷启动激励与创世节点兜底；汇聚首批全球算力。

Phase 2 — 价值引擎与市场 上线外部任务撮合市场（代码 / 内容 / 数据处理）；启用 20% 代币销毁；接入首批真实商业客户；完善动态移交与蜂群调度的生产级稳定性。

Phase 3 — 隐私分层与去中心化交付 上线碎片化隐私（Tier 0）的生产级实现与可选加密层（Tier 1）；按里程碑自动下调创世节点权重；将治理权逐步交还社区，迈向充分去中心化。

Phase 4 — 生态扩张 开放更广的模型与算子集合；开发者工具与 SDK；跨链与算力互操作；探索更先进的隐私与可验证计算技术。

---

11. 风险与挑战

Prisma Chain 的可信度，恰恰建立在诚实面对以下风险之上。

11.1 技术风险

• 确定性执行的工程难度：消除 GPU 非确定性、构建可复现的确定性算子库，是交互式欺诈证明成立的前提，也是最大的工程挑战；可能限制可验证模型范围并带来性能与精度代价。
• 通信延迟与带宽：在异构、跨洲网络中，模型并行的张量传输可能成为新瓶颈；动态路由与移交可缓解但无法消除物理极限。
• 模型反演与隐私边界：碎片化提供的是相对隐私，存在头/尾节点明文暴露与中间层逆向风险。
• 路由与移交的复杂性：协调权迁移、备份接管、蜂群一致性等机制本身引入新的复杂度与潜在故障点。
• 智能合约风险：欺诈证明、罚没、销毁等合约逻辑复杂，存在漏洞风险，需多轮独立审计与形式化验证。

11.2 经济风险

• 需求不确定性：价值引擎依赖真实外部订单。若需求迟迟不至，网络将长期依赖增发，加剧通胀与抛压。
• 死亡螺旋：雇佣兵矿工"挖提卖"可能触发币价与算力的负向循环；缓解措施未必充分。
• 代币剧烈波动：高波动可能既吓退发任务的企业客户，也动摇矿工与质押者信心。
• 参数失衡：销毁率、增发率、质押要求等若设置不当，可能破坏经济平衡。

11.3 监管风险

• 证券属性认定：质押生息等机制若被认定为未注册证券（参见豪威测试 / Howey Test），将面临交易所下架与法律制裁（见第 12 章）。
• 数据合规：相对隐私可能不满足金融 / 医疗等行业的合规要求；不同辖区的数据保护法（如 GDPR 等）带来额外约束。
• 辖区差异与制裁风险：全球监管碎片化，项目需主动屏蔽受限地区并持续跟进政策。

11.4 中心化与算力垄断风险

• 创世节点信任：早期高度依赖官方节点，存在"换汤不换药"的中心化质疑；可信放权机制能否取信社区有待验证。
• AI 专用硬件垄断：若某科技巨头研发出极廉价且只供自用的 AI 专用芯片（类比比特币史上突然出现的 ASIC 矿机），可能在算力上形成垄断，逼近 51% 式控制。缓解思路：Prisma Chain 的安全不只依赖算力，更依赖经济质押与社会 / 治理层；有用工作的产出受真实需求约束，过度集中存在一定自限性；并可引入算力多样性激励。但需诚实承认，这一风险与所有类 PoW 系统一脉相承，无法被完全消除。

11.5 竞争风险

去中心化 AI 算力是热门赛道，已有多个项目从不同角度切入（见第 13 章）。Prisma Chain 需在 PoUW 验证、隐私分层与经济模型上建立差异化，否则面临被挤压的风险。

---

12. 法律与合规考量

本节为一般性风险提示，不构成法律意见。项目须在各目标辖区聘请专业法律顾问。

12.1 豪威测试（Howey Test）与证券属性

在美国法下，若一项资产同时满足：(1) 投入资金；(2) 投入到共同事业；(3) 期待获利；(4) 利润主要来自他人努力——则可能被认定为"未注册证券"。被动分红式设计极易踩中这一红线，导致主流交易所下架与严重法律后果。

Prisma Chain 的应对原则：

• 将 $PRSM 定位为功能型实用代币，其核心价值在于支付算力、保障安全与参与治理，而非被动获利凭证。
• 以"主动的劳动报酬 / 安全服务报酬"（质押生息）替代"被动的利润分红"，强调参与者须主动质押、承担网络安全义务方可获得回报。
• 在产品设计、市场宣传与文档措辞中，避免任何对"保证收益"或"被动获利"的承诺或暗示。

12.2 数据保护与隐私合规

碎片化隐私（Tier 0）面向对绝对密码学隐私无刚需的广阔市场；对受严格数据法规约束的行业，需依赖 Tier 1 加密层或建议其采用其他方案，并明确告知隐私边界。

12.3 地域限制

项目应主动识别并屏蔽监管禁止地区的用户，建立 KYC/AML（视产品形态而定）与合规框架，并随监管演进持续调整。

---

13. 竞争格局

去中心化 AI 与算力网络是活跃的前沿赛道，相关探索从不同角度展开，例如：以激励机制协调去中心化机器智能的网络、面向去中心化模型训练 / 推理的协议、去中心化 GPU 算力市场，以及分布式推理框架等。它们在如何将 AI 计算与区块链激励 / 共识结合上各有侧重，也各自面临验证、延迟与去中心化程度的权衡。

Prisma Chain 的差异化定位：

• 以 PoUW + 交互式欺诈证明正面解决"AI 计算低成本可验证"难题，而非回避验证或仅靠声誉。
• 以动态移交蜂群应对异构网络的木桶效应与单点故障。
• 以分层隐私务实地平衡可验证、性能与隐私。
• 以双引擎 + 销毁 + 质押构建有真实收入支撑、且尽量规避证券风险的经济模型。

本节为高层次概述，不含具体竞品的实时数据或排名，亦不构成对任何项目的评价或背书。

---

14. 结论

Prisma Chain 试图回答一个朴素却深刻的问题：保障区块链安全所需的巨大能源，能否同时产出真实价值？

通过把无意义的哈希碰撞替换为有意义的 AI 计算，并用四块拼图——交互式欺诈证明（防作弊）、动态移交蜂群（防拥堵）、碎片化隐私（相对隐私）、双引擎与代币销毁（防通胀）——拼出一个在技术与经济上自洽的去中心化 AI 算力网络，Prisma Chain 既守护网络，又服务那些被巨头挡在门外的开发者与企业。

这一构想并不完美——确定性执行困难、隐私只是相对、监管前路未明、冷启动充满风险。但 Prisma Chain 的信念正在于：清醒地承认每一项代价，并为之设计务实的缓解路径。一束光穿过棱镜，化为万千色彩；愿散落全球的闲置算力，汇成一台属于所有人的智能之光。

---

15. 术语表（Glossary）

• PoUW（有用工作量证明）：以有实际用途的计算（如 AI 推理 / 训练）替代无意义哈希碰撞来保障网络安全的共识思路。
• 乐观执行（Optimistic Execution）：默认信任结果、仅在被挑战时才验证的机制。
• 交互式欺诈证明 / 二分对质（Interactive Fraud Proof / Bisection Game）：通过对计算轨迹反复二分，将争议定位到唯一一步并由链上裁决的低成本验证方法。
• 罚没（Slashing）：作恶者的质押押金被没收（部分销毁、部分奖励挑战者）。
• 渔夫机制（Fishermen）：在网络中随机抽查、提交欺诈证明的验证者。
• VRF（可验证随机函数）：用于公平、不可预测地随机选取与轮换验证者。
• 举报人（Whistleblower）：可发起挑战、成功后获赏并有机会晋升的普通用户。
• MoE（混合专家模型）：按输入稀疏激活部分"专家"子网络的模型范式，被借鉴用于按难度激活节点。
• 动态路由（Dynamic Routing）：按任务难度决定唤醒多少节点的机制。
• 协调者—工作者（Coordinator-Worker）：临时蜂群中"统帅—执行者"的主从结构。
• 动态移交（Dynamic Handover）：弱协调者主动将协调权移交给更强邻近节点的机制。
• 秘密共享 / 数据碎片化（Secret Sharing / Data Fragmentation）：将敏感数据打散分布、使任何单方无法独自拼凑的相对隐私方案。
• FHE（全同态加密）：可对密文直接计算的加密技术，隐私极强但开销巨大。
• TEE（可信执行环境）：硬件级"飞地"，需信任芯片厂商。
• 密文膨胀（Ciphertext Expansion）：加密后数据体积显著增大的现象。
• 双引擎（Dual Engine）：基础引擎（增发保底）+ 价值引擎（外部付费）的任务来源结构。
• 代币销毁（Token Burn）：将代币打入永久不可转出的黑洞地址以制造通缩。
• 质押生息（Staking）：锁定代币担保网络安全并获取报酬的机制。
• 真实收益（Real Yield）：来自网络真实业务收入（而非纯增发）的回报。
• 渐进式去中心化（Progressive Decentralization）：早期适度集权兜底、逐步放权给社区的策略。
• 豪威测试（Howey Test）：美国判断某资产是否构成证券的法律标准。

---

16. 设计灵感与参考（Inspirations & References）

本设计在概念上受到以下公开思想与项目的启发，列举仅为说明思路来源，不代表任何关联或背书：

• 比特币（Bitcoin）的 PoW 安全模型与"计算难、验证易"的不对称性。
• 以太坊（Ethereum）EIP-1559 的费用销毁与通缩思想。
• Optimistic Rollup（如 Arbitrum / Optimism）与 Truebit 的交互式欺诈证明 / 二分对质。
• 混合专家模型（Mixture of Experts, MoE）与动态路由的稀疏激活思想。
• Petals 等分布式大模型推理 / 模型并行的工程实践。
• 去中心化机器智能、去中心化训练 / 推理与去中心化 GPU 市场等 AI×Crypto 赛道的整体探索。
• 全同态加密（FHE）、可信执行环境（TEE）、零知识机器学习（ZKML）与秘密共享等隐私计算技术。
• 美国证券法下的豪威测试（Howey Test）及其对代币经济设计的约束。

---

文档结束 · Prisma Chain Whitepaper v0.1（概念草案）