トークンとインセンティブ設計

なぜトークンが要るのか

パーミッションレスなブロックチェーンには、参加を審査する管理者がいません。誰でもノードを立て、誰でも取引を送れます。この開かれた環境で困るのは、身元が信用に使えないことです。ある参加者が正直か裏切り者かを事前に区別できない以上、BFT合意が要求する「悪意ノードは全体の1/3未満」という前提を、身元ではなく別の希少資源で担保しなければなりません。

その希少資源がネイティブトークンです。トークンは単なる送金対象ではなく、プロトコルの安全性を経済的に裏打ちする担保として機能します。正直に振る舞えば報酬（トークン）を得られ、裏切れば没収される——この損得勘定を全参加者に共有させることで、暗号だけでは足りない「行動の制約」を課します。整合性や合意の理論（安全性・活性）が「何が正しいか」を定めるのに対し、トークノミクスは「なぜ正しく振る舞うのが得か」を設計する層です。

手数料と報酬 — 資源計量とスパム抑止

ブロック空間は有限な希少資源です。無料なら悪意なく肥大化し、いくらでも重い計算を送りつけるDoSも成立します。そこで各操作にガス（計算・記憶コストの単位）を割り当て、送信者に手数料を負担させます。手数料はブロックを作った検証者/採掘者への報酬となり、正直に仕事をする動機を供給します。

料金はふつう2つの源から成ります。発行（ブロック報酬） は新規トークンを鋳造して払う分で、初期のセキュリティ予算を賄いますが供給を希釈します。取引手数料 は既存トークンの移転で、需要が高いほど上がります。両者の比率は時間とともに移り、成熟したチェーンほど発行を絞り手数料中心へ寄せる傾向があります。

手数料市場の設計は攻撃面にも効きます。固定額だと混雑時に取り込み待ちが暴走するため、混雑に応じて基本料を動的に上げる方式（需要が容量目標を超えると基本料が指数的に上昇する）で、スパムのコストを需要連動にできます。基本料を焼却すると、検証者が自作自演で手数料を釣り上げても手元に残らないため、料金操作の動機を弱められます。

ステーキングとスラッシング — 正直さを担保に変える

Proof of Stake では、検証者が一定量のトークンを**ロック（ステーク）**して合意に参加します。ステークは「正しく振る舞う」という約束の保証金です。ブロック提案や投票に正しく参加すれば報酬を得られ、義務を怠るとペナルティを受けます。

罰には性質の異なる2種類があります。不活性ペナルティは、オフラインで投票を欠くなど「サボり」に対する緩やかな減額で、可用性（活性）を促します。対してスラッシングは、二重署名（同じ高さで矛盾する2つのブロックに署名）などプロトコル上あってはならない証明可能な違反に対し、ステークの一部または全部を没収する厳しい罰です。矛盾する2つの署名はそれ自体が不正の暗号的証拠なので、誰でも検証して罰を執行できます。

安全性を脅かす違反ほど重く罰するのが設計原理です。単独のダウンタイムはネットワーク全体には無害に近いので軽く、二重署名は分岐（フォーク）を生み二重支払いに直結するので重い。さらに巧妙なのが相関ペナルティです。多数の検証者が同時にスラッシングされるほど1人あたりの没収率を引き上げる仕組みで、これは「たまたま1台が誤設定で二重署名した」事故と「協調して安全性を崩しにいった攻撃」を区別し、後者だけを苛烈に罰するためのものです。

攻撃コストと経済的安全性

トークノミクスの目的を一言でいえば、攻撃に必要な費用が攻撃で得られる利得を上回る状態を作ることです。合意の安全性を暗号ではなく損得で守る、という発想です。これを式で表すと次のようになります。

# 経済的安全性が成り立つ条件
攻撃コスト（取得費 + 機会費用 + 没収リスク） > 攻撃利得（二重支払い額 + 空売り益 など）

# 破ったときに何が起きるか
安全性の攻撃 : 確定を覆し二重支払い → PoSではステークを没収されうる（自作自演を罰せる）
活性の攻撃   : ブロック生成を止める  → 検閲。停止は罰しにくく、リークで対抗する

この式の左辺が、PoWとPoSで大きく異なります。PoW（Proof of Work）では、チェーンの多数派はハッシュレート（計算力）で表現され、攻撃には全体の過半のハッシュレートが要ります（いわゆる51%攻撃）。攻撃コストはハードウェアと電力、あるいはハッシュレートのレンタル費に対応し、原理的にはチェーン外の資源です。攻撃が成功してもマイニング機材は無傷で手元に残るため、罰は働きません。

PoSでは、多数派はステーク量で表現されます。安全性（ファイナリティ）を崩すにはBFTの閾値どおり全ステークの1/3超を、活性を単独で握るには過半を確保する必要があります。ここが決定的で、攻撃に使う資源（ステーク）はチェーン内資産なので、二重署名すればスラッシングで没収されます。つまりPoSの攻撃コストには「取得費」だけでなく「没収される保証金」が上乗せされ、しかも攻撃はトークン価値を毀損して自分の残高も痛める——攻撃者に自傷を強いる構造です。

経済的安全性は静的な数字ではありません。トークン価格が上がればステークの取得費も没収リスクも増え、攻撃はより高くつきます。逆に価格が暴落すれば、同じステーク量でも攻撃コストが下がる。だからこそ発行・焼却・手数料の設計は、単なる金融政策ではなく安全性そのものの設計なのです。手数料からの収入がセキュリティ予算を持続的に賄えるか、ステークの取得を極端に容易にする集中（大口取引所への委任集中など）が起きていないか——これらがチェーンの経済的安全性を実務で左右します。

まとめ

• パーミッションレス環境では身元で正直さを担保できないため、ネイティブトークンを希少資源として合意の安全性を経済的に裏打ちする。トークンは資源計量・経済的担保・統治権を兼ねる。
• 手数料は**発行（インフレ）と取引手数料（デフレ寄り）**から成り、ガスによる資源計量でスパムを抑止する。長期では発行から手数料への移行がセキュリティ予算の持続性を決める。
• スラッシングは二重署名など証明可能な安全性違反にステークを没収する。ダウンタイムは軽く、共謀は相関ペナルティで重く罰し、事故と攻撃を区別する。不活性リークは活性を強制回復させる。
• 経済的安全性の核心は攻撃コスト > 攻撃利得。PoWは外部資源（ハッシュレート過半）でコストを積み、PoSは内部資産（1/3超のステーク）を没収リスクで縛る。トークン価格と設計が安全性を動かす。