討論: 正当な複数ウォレット保有への対応

2026-02-15

正当な複数ウォレット保有への対応を設計する

企業ウォレット・死んだ巣・引っ越し問題・クラスタリングの是非を巡る討論

議題

Phase 1 で「複数保有は常に不利」「宣言制不採用」に合意した。しかし実際の運用では企業の用途別ウォレット放棄された巣に残る Meguri引っ越し中の二重ペナルティ同一人物の巣をクラスタリングすべきかという4つの未解決問題が残っている。Phase 1 の原則を維持しながら、これらの具体的シナリオに答えを出す。

Round 1 — 企業・店舗のウォレットはどうする?

game-economist

Phase 1 の合意を尊重した上で、

現実の困難なケース

を投げたい。

パン屋の店主が、「仕入用」と「売上用」と「個人用」の3つの巣を使いたいとする。経理上の理由だ。これは

Sybil攻撃ではなく、正当な業務上の要請

「常に不利」の原則を適用すると、このパン屋は3巣分のペナルティを食らう。一方、同じ規模の別のパン屋が1巣で全部処理していたら有利になる。

同じ規模の事業者間で不公平が生じる

Phase 1 では「引っ越しは Decay で対処」と言ったが、これは引っ越しの話ではない。

同時に複数の巣を使い続ける正当なケース

だ。

philosopher

この問いへの答えは、

Meguri の本質に立ち返る

ことで得られる。

Meguri は

個人の「存在」を基盤とした通貨

だ。Proof of Being は「どう在るか」を評価する。企業は「在る」のではなく「為す」——つまり PoB の評価対象外。

パン屋の店主が3つの巣を持ちたいなら、持てばいい。だが

PoB の恩恵は「個人としての存在」に対して与えられる

もの。仕入用・売上用の巣には個人としての生態がないから、自然にスコアが低くなる。

「不公平」と言うが、Meguri は企業間の公平性を保証するシステムではない。

存在する個人の公平性

を保証するシステムだ。パン屋の店主が

1つの巣で個人として生活すれば

、その巣では最大の恩恵を受ける。

**たとえると:**選挙権は個人に1票。会社の社長が「社員100人分の投票権が欲しい」と言っても、選挙権は「個人の存在」に付与されるもの。ビジネス上の要請と個人の権利は別の次元。

mathematician

philosopher の回答は数学的にも正しい。

「仕入用」「売上用」の巣は

取引パターンが偏る

(仕入は特定業者のみ、売上は顧客のみ)。三軸で評価すると:

つまり

追加ペナルティを課さなくても、PoB の自然な評価で業務用巣はスコアが低くなる

。「個人の生態」と「業務の反復」は統計的に区別可能。

これは「罰」ではない。「PoB が業務用巣を低く評価するのは設計通り」。

game-economist

なるほど。

Meguri は個人のための通貨であり、企業向け機能は設計対象外

。これは弱点ではなくスコープの明確化だ。

もし企業間取引が必要になった場合は、

PoB とは独立した別レイヤー

(たとえば単純な台帳や、既存の決済システムとの連携)で対応すればいい。Meguri の設計を企業向けに歪める必要はない。

この観点、Phase 1 で明示しておくべきだった。

Round 2 — 死んだ巣のゴースト問題

mathematician

使われなくなった巣にMeguriが残り続ける問題を定量化する。

Meguri は減価するから、長期的にはゼロに近づく。しかし

減価率が低いと「ほぼゼロだが完全にゼロではない」巣が大量に蓄積

する。

たとえば10万人が使い始めて、年間1%が「巣を放棄」すると:

各巣に微小な Meguri が残っていると、

見かけの総供給量が実際の流通量より膨張

する。これはマクロ経済指標を歪める——インフレ率の計算、Mana 配分の分母、全体の健全性評価など。

game-economist

mathematician の指摘は経済学的にも深刻だ。

dead money 問題

と呼ぼう。

現実世界でも似た問題がある。日本の硬貨の約2割は「タンス預金」や「ソファの隙間」で流通していない。でもこの「見えない貨幣」が存在する前提で金融政策が設計されている。

Meguri の場合、さらに問題なのは

雨モデル(均等Mana配分)の分母に死んだ巣が含まれる

可能性。もし「全巣数」が分母なら、死んだ巣が増えるほど生きている巣への配分が薄まる。

死者が生者の恩恵を食い潰す

構造。

**たとえると:**全校生徒に給食を均等配分するのに、「転校した生徒の名前が名簿から消えない」状態。実際には500人しかいないのに、名簿上は700人。1人分の給食が少なくなる。

philosopher

この問題は

「巣の死」をどう定義するか

に帰着する。

Meguri の世界観では、巣は「生き物の巣穴」。使われなくなった巣穴は——自然界ではどうなる?

朽ちて土に還る

。他の生き物が再利用するか、植物に覆われて消える。

提案:

「静寂閾値」

を設定する。一定期間(例:90日)取引がゼロの巣は「静寂状態」に遷移する。静寂状態の巣は:

これは「死亡宣告」ではなく「冬眠」。完全に消滅させるのではなく、循環から一時的に離脱させる。

**たとえると:**カエルの冬眠。冬の間は代謝がほぼ停止し、エサも食べない。他のカエルと資源を奪い合わない。春になれば目を覚ますが、冬眠中に筋力は落ちる(減価加速)。でも死んではいない。

mathematician

「静寂閾値」は数学的にきれいに実装できる。

dormant(v) = (τlast_tx(v) > Tsilence)

ここで τ

last_tx

は最後の取引からの経過時間、T

silence

は静寂閾値(例:90日)。

Mana 配分の分母:

Nactive = |{v : ¬dormant(v)}|

減価率の修正:

λ’(v) = λ(v) × (1 + α × dormant(v))

α は静寂加速係数(推奨値:1.0〜2.0、つまり2〜3倍の減価速度)。

これで

dead money 問題を解消しつつ、復帰可能性も残す

。ただし game-economist に確認したい:この静寂閾値を悪用する攻撃はあるか?

game-economist

考えられる攻撃:

「89日ごとの ping 攻撃」

:静寂閾値が90日なら、89日ごとに1回だけ微小取引をして静寂状態を回避する。これで Mana 配分の分母に留まり続けながら、実質的に死んだ巣を維持する。

だが——冷静に考えると、この攻撃の

リターンはほぼゼロ

。なぜなら:

つまり

構造的無力化が効いている

。ping 攻撃は「名簿に名前が残るが、給食が0.001人分しかもらえない」状態。攻撃する意味がない。

静寂閾値、問題なし。

Round 3 — 引っ越しの二重ペナルティ問題

philosopher

Phase 1 で「引っ越しは Decay で対処」と合意した。だがユーザー体験として

深刻な問題

がある。

引っ越し中のユーザーは、

旧巣と新巣の両方で不利

になる:

引っ越しは正当な生活行動だ。それが

経済的なペナルティ期間

を生むのは「自然に不利」を超えて「不当に不利」ではないか?

このUX問題が「Meguri は使いにくい」という評判を生めば、

新規参入のハードルが上がり、ネットワーク効果が損なわれる

mathematician

引っ越し問題には

技術的な解決策

がある。「巣の継承」プロトコルを提案する。

巣の継承

:旧巣から新巣へ、PoB の「信用履歴」を一部引き継ぐ。

Snew(t0) = β × Sold(tmigrate)

β は継承率(推奨値:0.5〜0.7)。旧巣のスコアの50〜70%を新巣の初期値にする。これで新巣が「ゼロからスタート」を避けられる。

同時に旧巣のスコアは

(1 - β)

に縮小される。

合計スコアは保存則を満たす

ので、水増しは不可能。

これは「引っ越し時の一時的緩和」であって「複数巣の恒常的維持」ではない。旧巣はスコア縮小 + 活動減少で急速に衰退する。

game-economist

待て。

「巣の継承」は新たな攻撃ベクターを開く

攻撃シナリオ:偽の引っ越し

巣Aで高スコアを築く → 「引っ越し」を宣言して巣Bに β = 0.7 でスコアを移す → 巣Aが衰退する前に巣Bでの活動を開始 → 巣Aは「引っ越し前の巣」として放置 → 一定期間後、巣Bから巣Cに「引っ越し」…

これを繰り返すと、

「継承チェーン」で常に中〜高スコアを維持しながら巣を増殖させる

ことができる。保存則があっても、衰退する旧巣のスコアが実質的にゼロに落ちるまでのタイムラグを利用できる。

Phase 1 の「常に不利」原則に

穴を開けてしまう

**たとえると:**クレジットカードの「新規入会キャンペーン」を悪用して、カードA → カードB → カードCと乗り換え続けて常にポイント還元率を最大化する人。「引っ越し」を名目にした実質的なチェリーピッキング。

mathematician

game-economist の攻撃シナリオは有効だ。

巣の継承プロトコルを撤回する

保存則があっても、時間差攻撃(タイムラグの利用)を完全に防ぐことは困難だ。また、継承のトリガー(「いつ引っ越しと認定するか」)の定義自体が曖昧で、そこが攻撃対象になる。

Phase 1 の原則に戻る:

特別な仕組みは作らない。Decay の自然消滅に委ねる

philosopher

mathematician が撤回したのは正しい判断だと思う。でも

UX の問題は解決されていない

引っ越し中の二重ペナルティ期間はどのくらい続くのか?

game-economist

定量的に考えよう。

新巣のPoBスコアが「十分な水準」に達するまでの期間は、

debate_proof_of_being の二層構造

で考えると:

つまり

二重ペナルティ期間は最大でも1ヶ月程度

。これは「引っ越しのストレス」としては現実世界でも普通にある(転居届、郵便転送、住所変更手続きなど)。

「不当に不利」ではなく「自然な摩擦」。

この程度の摩擦すら排除しようとすると、攻撃者への穴が開く

。UX の「不便さ」と安全性はトレードオフだ。

philosopher

1ヶ月なら「引っ越しの自然な不便さ」の範囲内だ。受け入れる。

ただし Meguri の世界観としては、これを「ペナルティ」ではなく

「新しい土地での種まき期間」

として語るべきだ。新しい場所に引っ越した木が、根を張るまで少し時間がかかるのは自然なこと。「罰」ではなく「適応」。

フレーミングが重要

。同じ仕組みでも「ペナルティです」と「新しい土地に馴染む時間です」では、ユーザーの受け止め方がまったく違う。

**たとえると:**転校生が新しいクラスで最初は友達が少ないのは「罰」じゃない。「まだ馴染んでいないだけ」。1ヶ月もすれば自然に友達ができる。この感覚を UI に反映すべき。

Round 4 — クラスタリングはすべきか

mathematician

Phase 1 で philosopher が提案した「巣のクラスタリング」について。

同一人物の巣を統計的に検出する技術

は実装可能だ。

具体的には、巣間の行動パターンのコサイン類似度を計算し、閾値を超えたら「同一クラスタ」と判定する。

similarity(v1,v2)=cos(pattern(v1),pattern(v2))>θcluster\text{similarity}(v_1, v_2) = \cos(\text{pattern}(v_1), \text{pattern}(v_2)) > \theta_\text{cluster}

これをスコア計算に組み込めば、「同一人物の複数巣」を検出してペナルティを課すことができる。

検出精度が上がれば、攻撃者への抑止力が増す

組み込むべきかどうか。意見を聞きたい。

philosopher

スコア計算への組み込みは反対

debate_three_axes で合意した原則を思い出してほしい:

「識別より無力化」

クラスタリングは「識別」だ。「この2つの巣は同一人物のものだ」と特定する行為。これは

そして何より、

識別しなくても無力化できているのだから、識別する必要がない

game-economist

ゲーム論的にも、

クラスタリングをスコアに組み込む必要はない

Meguri の設計は、他の討論を通じて一貫した防御構造を構築してきた:

これらが

重層的に機能

している。攻撃者は5つの防御壁を同時に突破しないといけない。1つ1つが完璧である必要はなく、

組み合わせで十分な防御力を達成

している。

クラスタリングを追加しても限界的な防御力向上しかない。一方、philosopher が指摘するプライバシーリスクは確実に増大する。

費用対効果が合わない

mathematician

二人の論点を受け入れる。

クラスタリングはスコア計算には組み込まない

ただし

研究用データとして保持すること

は提案したい。Phase 2 シミュレーションで「三層構造だけで十分な Sybil 耐性があるか」を検証する際に、クラスタリング結果を

答え合わせ

に使う。

「検出はできたが、検出しなくても無力化されていた」ことを定量的に示すための道具。これなら五条件にも抵触しない。

Round 5 — 最終合意

philosopher

今回の討論で、Phase 1 の原則が

具体的なシナリオに対しても堅牢であること

を確認できた。

そして6つの討論を通じて、Meguri の設計思想が一つの

統一された原理

に収束したと感じる:

「自然に存在するものを、自然に守る。不自然なものを、自然に排除する。識別せず、罰せず、ただ構造で。」

複数巣の問題に対しても、同じ原理が適用される。特別なルールを追加するのではなく、減価・循環の質・VRF・PoB の自然な性質で、不自然な複数保有を自然に不利にする。

Meguri は法律ではなく

自然法則

で秩序を保つ。

game-economist

同意する。game-economist の言葉で言い換えると:

Meguri は「ルールで制限するゲーム」ではなく「構造が最適行動を導くメカニズム」

複数巣を持つな、とは言わない。持ちたければ持てばいい。ただし:

結果として、

「1つの巣に集中する」が自然と最適解になる

。強制ではなく、構造的な導き。

6つの討論の成果が、ここに収束した。

mathematician

数学的にまとめる。複数巣対応の最終設計:

特別な仕組みは「静寂閾値」の1つだけ

。あとは既存メカニズムの自然な帰結。合意する。

用語集

静寂閾値(Silence Threshold)

今回の討論で導入が合意された新概念。一定期間(推奨:90日)取引ゼロの巣を「静寂状態」に遷移させ、Mana配分の分母から除外する。dead money 問題の解決策。

今回の議論: 数式: dormant(v) = (τ_last_tx(v) > T_silence)。分母: N_active = |{v : ¬dormant(v)}|

Dead Money 問題

放棄された巣に微小な Meguri が残り続け、見かけの総供給量が膨張する問題。Mana配分の分母が不正確になり、マクロ経済指標を歪める。

今回の議論: 解決策: 静寂閾値で分母から除外 + 減価加速で自然消滅を促進。

構造的無力化

6つの討論を通じて確立された Meguri の防御哲学。攻撃者を「識別」するのではなく、攻撃しても得をしない「構造」を設計する。全メカニズムの統一原理。

今回の議論: 今回の適用: ping攻撃も企業ウォレットも、識別せずに構造的に不利にする。クラスタリングによる識別は不要。

逆選択(Adverse Selection)

情報の非対称性により、正直者だけが損をする現象。Phase 1 で宣言制の致命的問題として指摘され、宣言制廃止の根拠となった。

今回の議論: 今回の討論: 巣の継承プロトコルも同様の問題(正直な引っ越しと偽の引っ越しの区別が困難)で撤回された。

種まき期間

引っ越し後の二重ペナルティ期間(最大1ヶ月程度)を、ネガティブな「ペナルティ」ではなくポジティブな「新天地への適応期間」として捉え直す UI/UX フレーミング。

今回の議論: 世界観: 木が新しい土地に植え替えられたとき、根を張るまでの時間。罰ではなく自然な適応プロセス。

巣の継承(撤回済み)

mathematician が提案し、game-economist の攻撃シナリオ(偽の引っ越しによる継承チェーン)により撤回された。旧巣のスコアを新巣に一部引き継ぐ仕組み。

今回の議論: 撤回理由: 時間差攻撃(タイムラグを利用した巣の増殖)に脆弱。保存則だけでは防げない。

重層的防御

6つの討論で構築された防御メカニズムの総体。減価・循環の質・VRF・PoB二層・静寂閾値が重なり合い、各層が完璧でなくても組み合わせで十分な Sybil 耐性を実現。

今回の議論: game-economist の評価: クラスタリングの追加は限界的な防御力向上にしかならない。既存の5層で十分。

Meguri の統一原理

6つの討論の結論を貫く設計哲学。「自然に存在するものを、自然に守る。不自然なものを、自然に排除する。識別せず、罰せず、ただ構造で。」

今回の議論: 適用範囲: 減価、循環の質、Mana配分、三層構造、PoB、複数ウォレット — すべてにこの原理が通底する。