Psy Protocol 经济模型与通证经济学设计规范

(Psy Economic Model & Tokenomics Specification)

版本：1.0 (Formal Specification)
适用网络：Psy Mainnet / Testnet V3 底层基础：Plonky2 (Goldilocks) · PARTH 分区状态树 · PoUW (Proof of Useful Work) · x402 AI 支付引擎 关联文档：PSY_GOVERNANCE_CONSTITUTION.md, PSY_INFRASTRUCTURE_AND_ROADMAP.md, AI_ERA_DEMAND_CREATION_THESIS.md, PSY_ASSET_STANDARDS_RESEARCH.md

执行摘要与设计哲学
宏观代币供给与创世分配方案
PoUW (有用工作量证明) 挖矿与释放曲线
双轨动态费用市场 (ZK-MultiGas & EIP-1559 解耦)
四方网络角色博弈与质押/惩罚机制 (Staking & Slashing)
AI Agent 经济体 (x402 & Automaton) 价值飞轮与捕获
ZK 原生治理与流动性沉淀 (Private Conviction Voting)
渐进式落地路径与代码改造清单

1. 执行摘要与设计哲学

1.1 核心矛盾与解决范式

当前大多数公链代币模型面临两大结构性顽疾：

工作量无用浪费 (PoW) 或 资本寡头垄断 (纯 PoS)：PoW 消耗巨量电力仅为暴力计算随机哈希碰撞；纯 PoS 则造成无风险资本食利，导致富者愈富与治理捕获。
价值捕获与实际生产力脱节：许多代币仅充当“治理代币”或“投机载体”，当链上吞吐量增加时，代币并未捕获真实经济剩余，或因 Gas 暴涨反噬生态。

Psy Protocol 作为零知识证明原生（ZK-Native）主权独立 L1，其底层物理架构天然具备“算力真实有用”与“状态高度分区”的特征。因此，Psy 的经济模型围绕四大基本原则展开：

原则一：PoUW（Proof of Useful Work，有用工作量证明） 矿工（Workers）消耗算力所生成的每一道 Plonky2 递归证明（GUTA 聚合、用户状态树验证、合约执行），都是网络安全与高并发的直接基石。算力即有效产品，算力补贴直接锚定密码学证明产出。 原则二：Multi-Dimensional Gas 与真实物理资源计价 计算证明开销（$Gas{ZK}$）与数据持久化开销（$Gas{DA}$）严格物理隔离，结合 EIP-1559 动态弹性机制，避免单点资源拥堵导致整网 Gas 畸形飙升。 原则三：内生性净通缩循环（Ultrasound Deflation） 在电路层（In-Circuit）严格执行基础费用的燃烧销毁。随着生态支付量（尤其是 AI Agent 间高频微支付）增长，年化销毁量自然超越 PoUW 的递减发行量，使代币进入强通缩螺旋。 原则四：AI Agent 实体经济现金流回购（Real World & Agent Revenue Capture） 以稳定币（USDTP）作为 Agent 生产力商业结算的计价尺度，通过 Paymaster 与 Facilitator 底层通道自动完成二级市场 PSY 的回购与销毁，实现从 Web2/AI 商业利润到底层公链代币价值的飞轮映射。

2. 宏观代币供给与创世分配方案

2.1 代币定义与精度

代币全称：Psy 代币代码：PSY 小数精度：9 位（即 $1 \text{ PSY} = 10^9 \text{ nanoPSY}$）。 设计依据：完美匹配 Goldilocks 有限域（$p = 2^{64} - 2^{32} + 1$）中原生 64 位无符号整数（u64）的安全算术边界，彻底杜绝电路内部进行 256 位大数模拟运算（BigInt Emulation）的高昂约束成本。 创世总供应上限 (Hard Cap at Genesis)：$1,000,000,000$ PSY（10 亿枚）。

2.2 创世代币分配全景

| 类别 | 比例 (%) | 数量 (PSY) | 解锁与释放规则 | 核心定位与用途 | | :--- | :--- | :--- | :--- | :--- | | PoUW 算力与安全激励池 | 38.0% | 380,000,000 | 创世注入 mining_rewards 合约，按十年平滑衰减曲线释放 | 激励 Proof Miners (Plonky2) 与 DA 节点，网络安全的第一防线 | | 生态与 AI 开发者基金 | 20.0% | 200,000,000 | 创世解锁 10%，其余按月 48 个月线性解锁，由 Token House 治理 | 资助 x402 中继、Agent 模版库、Psy-lang 开发者与生态 DApp | | 核心贡献者与创始团队 | 17.0% | 170,000,000 | 12 个月 Cliff，随后 36 个月按月线性归属 (Vesting) | 绑定团队长期利益，受链上 Timelock 智能合约硬约束 | | 早期支持者与战略投资 | 13.0% | 130,000,000 | 6 个月 Cliff，随后 24 个月按季度线性归属 | 早期网络资本投入，严格锁定以防止主网初期抛压 | | 社区空投与冷启动激励 | 7.0% | 70,000,000 | TGE 解锁 40%，其余分 6 个月按任务/真实交互进度解锁 | 奖励测试网真实 Prover、开发者与早期隐私体验用户（反女巫） | | 跨链桥与 DEX 初始流动性 | 5.0% | 50,000,000 | TGE 当日 100% 注入官方跨链流动性池与底层 AMM | 支撑 TRON / EVM 资金桥梁的初始兑换通道与滑点保护 | | 合计 | 100.0% | 1,000,000,000 | — | — |

关键合规与工程修正：
测试网阶段预留的 14 个测试用户账户（各持 1,000,000 PSY，共 1,400 万枚）以及 simple_mint 无限制铸币接口必须在主网 Genesis JSON 中彻底清除，任何新发代币必须源自可信的治理与证明奖励合约。

3. PoUW (有用工作量证明) 挖矿与释放曲线

3.1 释放数学模型

为保证网络前期的去中心化算力充足，同时防止后期通胀失控，PoUW 激励池（3.8 亿枚）采取按年连续指数衰减（Exponential Decay）模型：

$$E(t) = E0 \cdot (1 - \lambda)^t$$

$E0$（第 1 年总排放量）：$60,000,000 \text{ PSY}$（占矿池总额约 15.79%）。 $\lambda$（年化衰减率）：$15\%$。 $t$：主网运行年份（$t = 0, 1, 2, \dots$）。

按 Epoch（每个 Checkpoint 周期，以 10 分钟为单位，每年约 52,560 个 Checkpoints）拆解，每个 Checkpoint 的平均出块挖矿奖励 $R{cp}(t)$ 为： $$R{cp}(t) = \frac{E(t)}{52,560}$$

第 1 年：每个 Checkpoint 释放约 $1,141.55 \text{ PSY}$。 第 2 年：每个 Checkpoint 释放约 $970.32 \text{ PSY}$。 第 5 年：每个 Checkpoint 释放约 $603.54 \text{ PSY}$。 第 10 年：累计释放量超过矿池总额的 80%，网络全面过渡为主要依赖交易手续费支撑的稳态经济体。

年度释放量 (PSY) 60M ──┐ │ 第1年: 60.0M 51M ──┼───┐ │ │ 第2年: 51.0M 43.3M ┼───┼───┐ │ │ │ 第3年: 43.35M │ │ │ └───┴───┴──────────────────────► 时间 (年) 1 2 3 ... 10

3.2 任务权重细分与领奖机制 (batch_claim_pm_rewards)

每个 Checkpoint 的释放总额 $R{cp}$ 并不均分，而是依据证明难度与网络拥塞情况在三种核心工作量之间分配：

GUTA 聚合证明 (Global User Tree Aggregation, Job Type 1)：占比 50%。

工作内容：将数万笔用户交易端帽（End Caps）与状态增量压缩递归为 Realm 根证明，是 ZK 高吞吐的核心瓶颈。

用户注册证明 (User Registration, Job Type 0)：占比 25%。

工作内容：为新用户分配 GUSR 局部树叶子并生成包含性证明。

合约部署证明 (Contract Deployment, Job Type 2)：占比 25%。

工作内容：验证 Psy-lang 编译后电路字节码合法性并挂载至全局合约状态树。

矿工完成任务后，Coordinator 将其工作哈希计入当期 Checkpoint 的 Merkle 根。矿工通过调用优化后的 rewards.psy 合约：

batch_claim_pm_rewards(checkpoint_id, claims: [JobClaim; 32])

合约验证 Merkle 路径以及当前 Checkpoint 大于上次认领记录后，将对应 PSY 余额直接记入该矿工账户，实现安全去中心化分配。

4. 双轨动态费用市场 (ZK-MultiGas & EIP-1559 解耦)

4.1 为什么必须废除静态硬编码费用？

在现有测试网架构中，guta_fee = 1_000_000_000（1 PSY）与 da_fee = 1000 被直接作为常量编译进 Plonky2 电路指纹（END_CAP_CIRCUIT_FINGERPRINT）。这导致： 如果 PSY 币价上涨 100 倍，单笔转账的物理成本将高达数十美元，扼杀小额支付与 AI 微交易； 网络拥堵时无法通过费用机制排队，网络空闲时又过度收费； 修改费用必须重新生成电路、全网重编译节点并导致链分叉或重置。

4.2 ZK-MultiGas 解耦模型

将两项费用参数解耦为公开电路输入（Public Inputs），并挂钩链上参数注册表，构建类似 EIP-1559 的双轨自适应定价机制：

$$\text{Total Fee} = \left( \text{BaseFee}{ZK} \times \text{Gas}{ZK} \right) + \left( \text{BaseFee}{DA} \times \text{Slots}{modified} \right) + \text{Tip}$$

(1) 计算证明维度 ($Gas{ZK}$)

衡量交易所消耗的递归证明门电路（Gates）与算力复杂度： 普通简单转账 (simple_transfer): $1.0 \text{ ZK-Gas}$ 隐私隐匿转账 (private_transfer / Nullifier 检查): $3.2 \text{ ZK-Gas}$ 复合智能合约调用: 按字节码复杂度评估门数比率。

(2) 状态存储维度 ($Gas{DA}$)

衡量交易所霸占的持久化状态槽（State Slots）： 修改 1 个局部状态叶子（如余额变更）: $1 \text{ DA-Slot}$ 新增 1 个私密 Note 承诺: $2 \text{ DA-Slots}$

(3) 基础费率自适应调整公式 (EIP-1559 Variant)

设当前 Epoch $k$ 的目标算力负荷为 $G{target}$，实际负荷为 $Gk$： $$\text{BaseFee}{k+1} = \text{BaseFee}k \times \left( 1 + d \times \frac{Gk - G{target}}{G{target}} \right)$$ 其中调节灵敏度 $d = 0.125$（最大单周期变动幅度 $\pm 12.5\%$）。

4.3 费用流向与四元分配法 (Fee Waterfall)

用户支付的全部交易手续费进入协议分配瀑布模型：

┌─────────────────────────┐ │ 用户支付的总交易手续费 │ └────────────┬────────────┘ │ ┌───────────────┬───────┴───────┬───────────────┐ ▼ ▼ ▼ ▼ 【50% 销毁】【30% 矿工补贴】【15% 排序激励】【5% 安全准备金】 (In-Circuit Burn) (Proof Miners) (Coordinators) (Safety Pool) │ │ │ │ 通缩底座，全网受益补偿高算力与电力奖励分片高可用防范跨链黑天鹅

50% 基础费永久销毁 (In-Circuit Burn)：直接在 UPS 电路中扣减并从总供应中抹除，这是实现超音速代币（Ultrasound PSY）的核心驱动。

30% 补偿 Proof Miners：直接流向实际生成该 Batch 聚合证明的矿工，弥补高算力场景下的物理电费开支。

15% 奖励 Coordinators & Realm 运营者：作为打包交易、维护节点网络抗审查与数据同步的服务费。

5% 存入链上安全储备库 (Security & Insurance Reserve)：由 Security Council 管理，用于应对潜在的跨链桥流动性挤兑或合约逻辑意外。

5. 四方网络角色博弈与质押/惩罚机制 (Staking & Slashing)

为了终结测试网“单密钥统治（Phase 0）”，在主网阶段必须建立经济学抵押约束体系：

┌──────────────────────────────────┐ │ PSY 质押经济体系 │ └─────────────────┬────────────────┘ ┌────────────────────────┼────────────────────────┐ ▼ ▼ ▼ ┌──────────────────┐ ┌──────────────────┐ ┌──────────────────┐ │ Proof Miners │ │ Coordinators │ │ Realm Operators │ │ 最低: 10,000 PSY│ │ 最低: 500,000 PSY│ │ 最低: 50,000 PSY │ │ 防抢单超时/伪造 │ │ 双签/审查/宕机 │ │ 分片可用性保证 │ └──────────────────┘ └──────────────────┘ └──────────────────┘

5.1 Proof Miners (算力矿工)

最低质押门槛：$10,000 \text{ PSY}$。 抢单机制与履约保证：矿工从 Coordinator 获取证明任务时，必须锁定一定比例的“履约押金”。 罚没规则 (Slashing)： 超时未交付 (Liveness Fault)：若在指定窗口（如 45 秒内）未能返回有效证明，扣除其当次押金的 10%，并降低其节点信誉评分，任务重新放回公开队列； 提交伪造/恶意证明 (Invalid Proof Fraud)：直接罚没 100% 质押保证金并永久列入电路黑名单。

5.2 Coordinators (全局协调委员会)

去中心化转型 (Phase 3+)：由单一团队运维转变为 21 个活跃席位的 DPoS 协调委员会。 质押门槛：自质押 $\ge 500,000 \text{ PSY}$，支持普通持币者进行委托质押（Delegated Staking）。 收益模型：享受全网 15% 排序费分成 + 委托抽成佣金（5%~10%）。 罚没规则： 双签 / 试图分叉 (Equivocation)：罚没 30% 质押代币，立即被移出验证集； 长期停机 (Downtime)：每错过一个 Epoch 扣除其 0.1% 质押。

5.3 Realm Operators (128+ 分片执行域)

分片准入：每个 Realm 作为一个独立的局部执行单元，需要质押 $50,000 \text{ PSY}$。 收益来源：独享该 Realm 用户产生的所有交易手续费中归属于排序者的全部份额，形成健康的“分片内循环经济”。

5.4 Cross-Chain Relayers (跨链中继与提案者)

退出闸门经济：目前跨链提款依赖单一 PROPOSER_ROLE。主网需升级为 M-of-N 门限多签中继网络。 收益与惩罚：中继者质押 $100,000 \text{ PSY}$，从用户提款交易中收取提款服务费（覆盖以太坊 L1 的 Gas 并赚取利润）。若恶意阻断提款导致超时，触发链上逃生通道（Escape Hatch），并将中继者质押扣除补偿用户。

6. AI Agent 经济体 (x402 & Automaton) 价值飞轮与捕获

Psy 是第一条将AI Agent 自主商业作为一等公民设计的公链。AI 时代的通证模型必须解决“Agent 为什么用你、收益如何反哺公链”的问题。

6.1 双代币协同分层（USDTP 结算 + PSY 价值沉淀）

商业结算层（USDTP）：Agent 在调用 API、购买算力、获取私有数据时，必须使用价值稳定的货币（USDTP，通过跨链桥 1:1 映射）。这是因为 AI 模型的成本计算（Tokens / GPU 时）无法承受剧烈的代币价格波动。 网络主权层（PSY）：任何一笔 USDTP 转账在底层的打包、证明计算与数据存储，必须消耗 PSY。

6.2 三大价值捕获飞轮

【Web2 / AI Agent 商业世界】 │ (支付真实服务费: USDT_P) ▼ ┌───────────────────────────────────────┐ │ x402 Facilitator & Paymaster │ │ (账户抽象: Agent 免持 PSY, 全自动代付) │ └──────────────────┬────────────────────┘ │ 自动在二级市场流动性池回购 ▼ ┌───────────────────────────────────────┐ │ PSY 回购与销毁引擎 │ │ 50% 永久销毁 + 50% 注入开发者国库 │ └───────────────────────────────────────┘ │ ▼ 【PSY 通胀被抵消，进入超音速通缩状态】

飞轮一：x402 Paymaster 原生代付与自动回购机制

痛点：自主 Agent 无法理解复杂的 Gas 兑换与私钥管理，也不愿意持有波动代币。 机制：Psy 提供原生 Paymaster 服务。Agent 调用 HTTP-402 接口时直接扣除 USDTP，Paymaster 自动在链上 DEX 将约定比例兑换为 PSY 并提交至 UPS 电路完成销毁。结果：Agent 产生的每一笔 Web2/Web3 商业微交易，都变成了二级市场上对 PSY 的直接购买力与销毁动力。

飞轮二：Agent 信誉资产化与履约质押 (Reputation Bond)

在 AgentMarketplace.psy 注册的 Agent，必须质押 PSY 作为履约保证金。 质押等级决定该 Agent 在网络中的并发调用上限和信任级别（Trust Score）。 若 Agent 发生恶意欺诈交付或未能完成任务，ZK 交付争议仲裁合约将罚没其保证金并补偿调用方。 锁仓效应：随着数以百万计的 Agent 入网，将有数千万枚 PSY 被长期锁定在信誉池中，极大降低市场流通盘。

飞轮三：个人主权基金 (Personal AI Sovereign Fund) 协议微抽成

普通用户在 Psy 上运行多个自主 Agent 组成的“个人主权基金”（生成被动收入）。 协议层针对基金净利润收取 1.0% 的主权服务费： 0.5% 用于自动在公开市场回购 PSY 并销毁； 0.5% 注入社区治理国库，用于持续资助开源 AI 模型。

7. ZK 原生治理与流动性沉淀 (Private Conviction Voting)

7.1 ZK-Private Conviction Voting (匿名信念投票)

治理最怕两大问题：大户操控（贿选与威慑） 与 短期投机者破坏长远利益。

信念加权锁仓 (Conviction Multiplier)：锁仓 1 个月：$1.0\times$ 权重 锁仓 6 个月：$2.5\times$ 权重 锁仓 1 年：$5.0\times$ 权重 锁仓 4 年：$15.0\times$ 权重 ZK 证明隐匿投票：选民使用 psy-wallet 本地生成 Plonky2 证明，证明自身持有满足权重的锁仓 Note，但完全不公开自身账户地址、持币总额以及投票选项明细。仅通过单一 Proposal Nullifier 防止双投。这从数学上彻底根绝了链上治理贿赂与政治胁迫。

7.2 流动性质押资产 (stPSY)

为避免治理锁仓造成流动性枯竭，协议支持将质押中的 PSY 铸造为生息代币 stPSY。 stPSY 自动累积全网 PoUW 挖矿奖励与手续费分成； stPSY 可作为抵押品参与跨链借贷或作为 Agent 担保金，保持资本效率最大化。

8. 渐进式落地路径与代码改造清单

对照 PSY_GOVERNANCE_CONSTITUTION.md 的去中心化路线图，经济模型实施分为四个明确阶段：

阶段对比与交接矩阵

代码库硬核改造清单 (Engineering Action Items)

client_prover/token.json: 永久删除 simple_mint 允许任何人无抵押铸币的方法，替换为受权限限制的初始创世注入逻辑。
psy_plonky2_circuits/src/node/config/networks/: 更新 local_devnet.rs 与 mainnet.rs，配置正式的 Genesis 账户分发、代币硬顶参数（1_000_000_000_000_000_000 nanoPSY）。
rewards.psy: 重构 batch_claim_pm_rewards。断绝原先凭空增发逻辑，转为从 POUW_RESERVE_POOL 扣除，并加入当前 Epoch 的衰减释放额度校验。
psy_core/src/network_config/: 将 GUTA_FEE 与 DA_FEE 从不可变电路常量重构为由节点在每个 Checkpoint 达成共识的动态输入参数。

9. 结论

本经济模型设计方案兼顾了密码学物理约束与现代公链的代币博弈逻辑。通过：

以有用工作量 (PoUW) 为锚，确保每一枚新产出的 PSY 都伴随着真实的 ZK 证明计算产出；
以双轨动态费率与 50% 强力燃烧为矛，确保代币长期具备通缩稀缺性；
以 x402 与 AI Agent 真实经济流为盾，彻底跳出传统公链“左脚踩右脚”的虚假空转，真正将真实世界 AI 生产力所创造的现金流注入 PSY 的价值底座。

Psy Protocol 经济模型与通证经济学深度设计：从 PoUW 算力锚定、动态 MultiGas 到 AI Agent 价值飞轮

Psy Protocol 经济模型与通证经济学设计规范

(Psy Economic Model & Tokenomics Specification)

目录

1. 执行摘要与设计哲学

1.1 核心矛盾与解决范式

2. 宏观代币供给与创世分配方案

2.1 代币定义与精度

2.2 创世代币分配全景

3. PoUW (有用工作量证明) 挖矿与释放曲线

3.1 释放数学模型

3.2 任务权重细分与领奖机制 (`batch_claim_pm_rewards`)

4. 双轨动态费用市场 (ZK-MultiGas & EIP-1559 解耦)

4.1 为什么必须废除静态硬编码费用？

4.2 ZK-MultiGas 解耦模型

(1) 计算证明维度 ($Gas{ZK}$)

(2) 状态存储维度 ($Gas{DA}$)

(3) 基础费率自适应调整公式 (EIP-1559 Variant)

4.3 费用流向与四元分配法 (Fee Waterfall)

5. 四方网络角色博弈与质押/惩罚机制 (Staking & Slashing)

5.1 Proof Miners (算力矿工)

5.2 Coordinators (全局协调委员会)

5.3 Realm Operators (128+ 分片执行域)

5.4 Cross-Chain Relayers (跨链中继与提案者)

6. AI Agent 经济体 (x402 & Automaton) 价值飞轮与捕获

6.1 双代币协同分层（USDTP 结算 + PSY 价值沉淀）

6.2 三大价值捕获飞轮

飞轮一：x402 Paymaster 原生代付与自动回购机制

飞轮二：Agent 信誉资产化与履约质押 (Reputation Bond)

飞轮三：个人主权基金 (Personal AI Sovereign Fund) 协议微抽成

7. ZK 原生治理与流动性沉淀 (Private Conviction Voting)

7.1 ZK-Private Conviction Voting (匿名信念投票)

7.2 流动性质押资产 (stPSY)

8. 渐进式落地路径与代码改造清单

阶段对比与交接矩阵

代码库硬核改造清单 (Engineering Action Items)

9. 结论

Psy Protocol 经济模型与通证经济学设计规范

(Psy Economic Model & Tokenomics Specification)

目录

1. 执行摘要与设计哲学

1.1 核心矛盾与解决范式

2. 宏观代币供给与创世分配方案

2.1 代币定义与精度

2.2 创世代币分配全景

3. PoUW (有用工作量证明) 挖矿与释放曲线

3.1 释放数学模型

3.2 任务权重细分与领奖机制 (batch_claim_pm_rewards)

4. 双轨动态费用市场 (ZK-MultiGas & EIP-1559 解耦)

4.1 为什么必须废除静态硬编码费用？

4.2 ZK-MultiGas 解耦模型

(1) 计算证明维度 ($Gas{ZK}$)

(2) 状态存储维度 ($Gas{DA}$)

(3) 基础费率自适应调整公式 (EIP-1559 Variant)

4.3 费用流向与四元分配法 (Fee Waterfall)

5. 四方网络角色博弈与质押/惩罚机制 (Staking & Slashing)

5.1 Proof Miners (算力矿工)

5.2 Coordinators (全局协调委员会)

5.3 Realm Operators (128+ 分片执行域)

5.4 Cross-Chain Relayers (跨链中继与提案者)

6. AI Agent 经济体 (x402 & Automaton) 价值飞轮与捕获

6.1 双代币协同分层（USDTP 结算 + PSY 价值沉淀）

6.2 三大价值捕获飞轮

飞轮一：x402 Paymaster 原生代付与自动回购机制

飞轮二：Agent 信誉资产化与履约质押 (Reputation Bond)

飞轮三：个人主权基金 (Personal AI Sovereign Fund) 协议微抽成

7. ZK 原生治理与流动性沉淀 (Private Conviction Voting)

7.1 ZK-Private Conviction Voting (匿名信念投票)

7.2 流动性质押资产 (stPSY)

8. 渐进式落地路径与代码改造清单

阶段对比与交接矩阵

代码库硬核改造清单 (Engineering Action Items)

9. 结论

3.2 任务权重细分与领奖机制 (`batch_claim_pm_rewards`)