游戏经济白皮书

版本 v0.2（2026-07-31）｜本文档中标注为「建议值」的参数尚未定稿，正式上线前可调整，调整须遵循第 14 章规定的程序。历次修订见附录 C。 代币不可兑换为现实货币，也不与任何链上资产打通。 这不是一个投资项目，参与不构成任何形式的财产性权益。详见第 4 章。

摘要｜如果你只读这一页

这是一个不靠挂机、不靠时间、不靠保本承诺运行的游戏经济系统。 它不试图让所有人满意，而是试图长期成立。

在这个系统里，价值不会凭空产生。 你不会因为在线时间、重复操作或坚持得久，就自动获得收益。 所有代币的出现，都来自真实的结果：交易完成、风险结算、系统事件结束、治理决策落实。 如果没有真实的参与和不确定性，就不会有钱。

这里有两种“钱”。 资源币来自游戏行为，用来参与系统，但它不是金融资产，也不能囤积升值。 代币是稀缺的结算工具，用于权限、风险、治理和影响力。 资源币是过程，代币是结果，它们之间不存在任何固定兑换关系。

代币出不去。 它不能提现、不能兑换法币、不能换成任何链上资产，也不能通过任何官方或半官方渠道变成现实中的钱。 它的全部价值，来自它在这个世界内部能做什么，以及这个世界还有没有人在意。 这条限制不是遗憾，而是这套设计能够诚实的前提。

系统不会疯狂发币。 代币总量恒定、永不增发。早期存在有限的启动流动性，用于让系统运转；进入稳定阶段后，代币只在玩家与系统池之间流转，而不是被创造出来。 玩家多了，机会会变多；玩家少了，系统会自然收缩。 玩家流失时，系统不会靠印钱维持假繁荣。

这里允许风险，也允许失败。 质押不是存钱，没有固定收益；权限不是奖励，而是限期责任。 你可以失败，可以亏损，可以暂时退出，但没有任何行为是保本的。 系统不会兜底，也不会因为你“已经亏过”就补偿你。

你可以退游，并且有两种走法。 你可以选择冻结：资产原地不动，谁也用不了，你回来时一枚不少。 也可以选择休眠：资产进入系统流动层继续参与运转，你换来的是更高的取回优先级，代价是取回不再保证全额、也不保证立即。 冻结是安全但静止的，休眠是有对价但有风险的。选哪一种，由你决定。

系统不依赖开发者的日常干预，但也不假装开发者不存在。 核心规则被固化并公开，最终修订权仍在开发者手里；作为交换，任何改动都必须提前公示、说明理由、且不溯及既往，玩家在生效前有退出窗口。 它不承诺成功，但尽量避免“突然死亡”。

系统明确不会做五件事： 不会保本，不会承诺收益，不会偷偷印钱，不会强制你参与，也不会不打招呼就改规则。

如果你希望的是挂机、稳赚、保底、低风险高回报，请不要加入。 如果你能接受慢、不确定、需要判断、需要承担后果，那么这个系统可能适合你。

这不是一个保证你赢的世界， 但它尽量保证，你输得明白。

第 1 章｜这是什么？我为什么要玩？

这个游戏并不是在设计一种“刷出来的金币系统”，也不是常见的那种“服务器内部自循环经济”。它尝试做的是一件更接近现实世界的事情：让游戏中的经济行为，遵循真实世界已经被反复验证过的经济逻辑，而不是靠调数值维持表面平衡。

在这里，价值不会凭空出现。资产不会因为你在线、挂机或者重复劳动就自动增长。系统不会因为“玩家多了”就无限发钱，也不会因为“玩家少了”就偷偷印钱救场。每一枚代币的产生，都必须对应着真实发生过的行为：交易、风险承担、系统服务、或其他对整体经济有意义的事件结果。换句话说，你在游戏里做的经济选择，不是被服务器随手记一笔账，而是真正进入了一个有约束、有成本、有后果的系统。

这里需要先把一件最容易被误解的事情说死：这个系统借鉴现实金融的逻辑，但不与现实金融打通。代币不能提现，不能兑换法币，不能换成比特币或任何链上资产，也不存在官方回购、场外担保或任何变相的出金渠道。你在这里赚到的东西，只能在这里用。这不是一个“炒币游戏”，也不是把挖矿、质押、年化收益那一套换个皮搬进来——你不会看到打怪等于挖矿，挂机等于收益，早进等于暴富、晚进等于接盘的结构。那种系统已经被证明不可持续，最终一定会通胀、崩盘，或者变成少数人收割大多数人的工具。

有人会问：既然出不去，那认真玩它干什么？这个问题非常合理，第 4 章会完整回答。这里先给一句话：正因为代币出不去，这个系统才不需要用后来者的钱去支付先来者的收益，也才有资格谈“公平”和“长期”。一个能出金的系统，无论措辞多诚实，早期玩家的收益都只能来自后期玩家的投入；而这个系统从结构上就不存在那条管道。

在这里，代币不是奖励，也不是福利，而是一种结算与参与工具。它的来源并不是“你干了多久”，而是“你参与了什么”。它可能来自玩家之间的真实交易，来自系统服务的使用成本，来自风险竞争中失败者的再分配，或者来自公共事件的结算结果。它的流通遵循现实金融的基本规律：有摩擦、有失败、有不确定性，没有任何形式的保底。

因此，这个游戏不存在“充值即变强”的路径。这不是一句宣传口号，而是一条设计红线。你不会通过充值直接获得代币，不会通过充值提高收益倍率，也不会通过充值绕过风险或者获得确定回报。如果允许这种路径存在，那么整个经济系统在逻辑上从第一天开始就已经失效。

这并不意味着完全不存在充值行为。我们承认现实，也允许资金进入系统，但方式被严格限制，而且方向是单向的：钱可以进来，但任何形式的价值都不会回到现实。任何充值行为，都只可能进入公共池，而不是直接进入你的账户。你充入的资金不会被承诺返还，也不会保证你获得代币，它只会成为系统流动性的一部分，用于支撑交易、事件和整体运转。你得到的不是“我充了多少，就能拿回多少”，而是一次或多次参与系统事件、竞争或概率分配的机会。请把充值理解为你为这个世界的运转付费，而不是一笔可以计算回报的投入。

在某些情况下，充值可能会让你获得某类系统参与资格，或者提高你参与某些事件的概率，但它永远不会保证结果。凡是涉及随机结果的付费参与，系统都会在参与前公示每一档的概率和本期可分配上限——这是硬性要求，不是善意。充值和你在游戏中消耗的资源、承担的行为一样，只是“燃料”，而不是“回报”。不充值的玩家，依然可以通过游戏内的方式完整参与系统，获得资源币、参与事件、建立信用，并在合适的情况下获得代币。充值不会改变规则本身，只会改变你选择参与的方式。

这套设计对玩家意味着什么，其实结论非常直接。如果你不想被通胀慢慢吃掉，不想被早期玩家永久压制，不想每天上线只是为了“防止资产贬值”，也不想担心官方一句话就改规则，那这套系统是为你设计的。最后那一条尤其重要，所以我们没有把它停在口头上：谁能改规则、改之前要走什么程序、哪些条款永远不能改，全部写在第 14 章里。

但如果你期待的是稳赚不赔、保底收益、时间换钱或者用充值直接碾压别人，那么你现在就不适合继续看下去。这不是讽刺，而是对双方时间的尊重。

我们在这里只承诺一件事：我们不承诺你赚钱，但我们承诺，这个系统不会用虚假的规则、隐性的补贴或者事后改动来消耗你的价值。接下来你真正关心的，往往不是宏大的理念，而是非常现实的问题：我刚进来第一天能做什么？没有代币我怎么参与？老玩家会不会天然更强？这些问题，会在下一章里，一条一条讲清楚。

第 2 章｜进来第一天，我会发生什么？

很多玩家进入一个新服务器或新系统时，心里第一个问题其实只有一个：我会不会一上来就被老玩家碾压？答案很直接：这个系统在设计上，刻意避免了“早进=天然优势”的结构。

你在进入系统时，不会直接获得代币。这不是因为系统“抠”，而是因为一旦新玩家无条件拿到代币，代币就会立刻失去作为风险与结算工具的意义。更现实的原因是，如果新玩家一进来就持有可流通资产，那么他们几乎必然成为老玩家的“流动性来源”，而不是独立的参与者。这个系统不希望你成为被收割的一方。

取而代之的，是一种更接近现实世界的方式：你一开始拿到的不是“钱”，而是参与权。这体现在两个方面。第一，你会获得一定的资源币，用于参与系统事件、交易和行为结算。资源币不是金融资产，它不能囤积增值，也不能稳定兑换代币，它的作用更像是“燃料”或“门票”。第二，你在初期拥有一段明确的新手保护期，在这段时间内，你可以参与大部分系统，但失败的真实成本被刻意压低。

在第一天，你能做的事情并不少，但它们都围绕着一个核心原则：你的行为要对系统有意义。

你可以参与资源币的交易行为。比如，你与其他玩家进行真实的资源交换，系统会记录这类行为，而不是只记录你“挖了多少”。这种交易本身并不直接发放代币，但它会进入系统的统计与事件条件中，成为后续代币再分配的重要基础。这意味着，单纯刷资源并没有意义，但帮助市场形成真实流通是有价值的。

这里必须坦白一件事：只要“交易量能换权重”，就一定会有人开小号自己和自己交易。系统对此的处理不是靠喊口号，而是靠三层结构。其一，手续费必须让刷量在数学上不划算——每一笔交易都要交资源币手续费，自我成交是纯亏损，刷得越多亏得越多。其二，权重只认交易对手的多样性，不认交易次数：和同一个人反复交易一百次，权重上远不如和十个不同的人各交易一次。其三，账户之间的资金流向会被作为整体来看，长期只在一个封闭小圈子内循环的资源，不进入权重统计。这三层都不是完美的，但它们的共同点是：让刷量的成本随规模上升，而收益随规模递减。

你也可以参与系统规划内的建设项目。这类项目并不是“随便造点东西就给钱”，而是有限的、有规划的公共建设，比如主城功能建筑、交通节点、公共市场等。项目名额是有限的，是否立项、是否结算，都取决于系统或治理规则。一旦项目完成并通过确认，系统会在结算阶段释放代币。这类代币不是“造得快就多拿”，而是“造对了、造成了，才结算”。

此外，你可以参与一些对系统维护有直接帮助的行为，但这里需要强调一点：不是“做了就给钱”，而是“行为被采纳、被确认，才有可能进入代币分配”。比如，合理的举报行为，如果被确认确实改善了系统环境，会进入事件结算池；被落实的建议，如果确实推动了系统规则或结构的调整，也可能在后续周期中获得代币分配。这些行为的共同点是：它们不可刷、不可自动化，也不可自我成交。

关于举报，还有一条必须写清楚的反向规则：举报可以换来收益，那么恶意举报也必须付出代价。被判定为查证不属实且带有恶意的举报，会扣减举报者的信用并进入冷却，重复恶意举报会永久失去举报换取分配的资格。被举报者在处理结果生效前会收到通知，并拥有申诉与举证的窗口。一个只奖励举报、不惩罚诬告的系统，最终会变成互相攻击的工具，这一点没有例外。

在第一天，你还可以看到一些看似“有钱可拿”的东西，比如消费榜单或相关活动。但这里的消费并不是充值换币，而是资源、服务或系统行为的消耗。榜单本身并不直接发放代币，而是作为事件触发条件，进入抽奖或再分配流程。也就是说，即便你出现在榜单上，你获得的仍然是一次“参与概率”，而不是确定收益。

如果你什么都不懂，会不会一不小心亏很多？在系统设计上，答案是“不太可能”。新手阶段的失败成本被严格限制：你不会因为一次错误选择就失去未来参与的资格，也不会因为一次风险失败而被永久边缘化。系统允许你失败，但不会在你还不理解规则时就让你承担不可逆的后果。

但需要说明的是，新手保护并不是“新手特权”。它只是让你有时间理解规则，而不是绕过规则。一旦你进入正常阶段，你的每一次选择，都和其他玩家一样，需要承担相应的后果。

如果用一句话总结你的第一天，那就是：你不会立刻变强，也不会立刻变穷。系统给你的不是“起跑资金”，而是一个不会被立刻吃掉的位置。你是否能获得代币，不取决于你待了多久，而取决于你是否参与了对系统真正有价值的事情。

下一章，我们会具体讲一件事：钱在这个系统里到底是什么？为什么有两套货币？以及为什么“慢”反而是对玩家更友好的设计。

第 3 章｜我怎么获得“钱”？

在这个系统里，“钱”这个词本身其实有一点误导性，因为它并不只有一种形态。你在游戏中会接触到两种看起来都像货币的东西：资源币和代币。理解它们的区别，是理解整个经济系统的关键。

资源币更像是一种“参与凭证”。它来自你在游戏中的行为，比如建设、交易、协作、消耗资源等。资源币的作用不是用来囤积或者升值，而是用来消耗的。你用它参与系统事件、竞争资格、公共项目或抽奖，它会被消耗掉，不会给你带来稳定回报。资源币存在的意义，是让你的游戏行为能够被系统识别、记录，并转化为进入更高层系统的门票。

代币则完全不同。代币是整个经济系统中真正稀缺、真正需要谨慎对待的资产。它不是给你“爽”的，而是用来结算、承担风险、获取权限和影响力的工具。你不会因为在线时间长就拿到代币，也不会因为刷得勤就慢慢攒出来。代币的出现，一定对应着某种结果已经发生，比如一次交易完成、一次风险竞争结束、一次系统事件结算，或者一次治理决策被执行。简单说，资源币是过程，代币是结果。

这两种货币在“总量”上的处理方式截然相反，这一点必须讲清楚，因为它是整个双币结构能不能立住的关键。

代币总量恒定、永不增发，所以它需要的是流动，而不是销毁。 代币在系统里只会换手，从玩家流向系统池，再从系统池流向玩家。任何形式的代币销毁都会造成永久性通缩——总量只减不增，最终会少到无法支撑正常结算。所以在这个系统里，代币永远不被销毁，失败罚没的代币、手续费收取的代币，全部回到系统池等待再分配。

资源币可以持续产出，所以它需要的是销毁，而不是储蓄。 资源币来自游戏行为，理论上可以无限产生，如果只产不销，它必然恶性通胀，而通胀的资源币会直接污染上层结构——权限竞争的质押额会变成天文数字，早期囤积资源币的玩家会形成不合理的压制。所以资源币有一套完全独立的收支模型：交易手续费销毁一部分，竞争失败销毁大部分（附录 A 给出了具体比例），并且全服每周期的资源币产出总量，与上一周期的销毁总量挂钩——销毁得多，下一周期才允许产出得多。这是一个负反馈回路，它的作用是让资源币的购买力在长期内保持在一个大致稳定的区间，而不是无限膨胀。

同时，每个账户每周期的资源币产出有软上限：达到上限后，边际产出会线性递减到零。这不是为了限制勤奋的玩家，而是为了让脚本和多开在收益上没有意义——挂机十二小时的产出，不会显著多于认真玩两小时。

还有一件事需要提前说明：系统不承认资源币和代币之间存在任何官方汇率，但玩家之间一定会自发形成事实上的比价。这是必然的，只要两种东西都能在市场上流通，人们就会给它们定价。系统对此的态度是承认而不背书：我们不会去干预、锁定或宣布这个比价，也不会以任何方式保证它。你可以按照自己判断的比价和别人交易，但这属于玩家之间的行为，出了问题系统不会介入。任何声称“官方汇率”的说法，都是假的。

正因为代币的定位如此，系统才刻意禁止挂机、刷怪、磨时间这类行为直接产生代币。这并不是为了“为难玩家”，而是因为任何把时间本身当成价值来源的系统，最终都会被脚本、自动化和规模优势击穿。一旦挂机能赚钱，那么游戏的核心就不再是选择和判断，而是谁能跑得更久、谁能把机器开得更多。那样的经济，只会越来越像算力竞争，而不是人与人之间的互动。

你可能会问，那如果我不靠挂机、不靠刷怪，我到底是通过什么方式获得代币的？答案并不是单一的一条路，而是几类方向。

第一类是交易，但这里的交易，并不是指代币之间的买卖，而是玩家之间围绕资源、服务和协作发生的真实交换。这类交易主要使用的是资源币，而不是代币。

玩家之间的真实交易会产生资源币手续费，这些手续费不会被返还或兑换为代币，而是用于支撑系统运行。系统会记录玩家的交易行为，并将其转化为参与后续代币结算的权重或资格。代币只在系统事件或周期结算时发放，而交易行为决定了谁更有可能获得这些代币。

第二类是风险成功。你可以通过质押资产、参与竞争、争夺权限或资格，把已有的价值暴露在不确定结果之下。如果你成功了，系统会在结算时释放代币；如果失败了，你会承担真实损失。这类方式从来不保证成功，也不保证回报，但它们是代币产生的核心来源之一，因为它们真实地改变了系统结构。

第三类是系统性服务。系统中总有一些对整体运转至关重要，但没人愿意无偿做的事情，比如公共建设、秩序维护、系统运行支持等。当你的行为被确认确实改善了系统状态时，它可能在结算周期中获得代币分配。这不是“打工领工资”，而是对系统价值贡献的事后确认。

第四类是治理与协作。当你参与决策、提出建议并被采纳，或者在治理过程中承担了责任并完成了约定结果，这些行为同样可能在后续周期中获得代币。这类获取方式通常频率不高，但它们对应的是系统中最稀缺的东西：长期协调与判断能力。

如果你看到这里，可能会产生一个自然的疑问：这样看来，代币是不是永远都赚得很慢？答案是，是的，而且这是刻意设计的。

在这个系统中，代币获取速度被限制，并不是为了压制玩家，而是为了保护玩家。快钱系统的结果，几乎一定是早期优势者滚雪球，新玩家被迫接盘，最终整个系统只剩下套利者和投机者。慢，意味着你有时间理解规则、调整策略，也意味着系统有空间纠错和自我收缩。

更重要的是，慢并不等于没有进展。你的信用、权限、参与能力和系统影响力，往往会先于代币增长。当你真正需要代币的时候，它通常已经有了明确的用途，而不是被迫囤在手里防止贬值。

如果用一句话总结这一章，那就是：在这里，钱不是靠时间堆出来的，而是靠结果换来的；不是靠勤奋保证的，而是靠判断和承担获得的。

但讲完“怎么拿到代币”，就绕不开一个更根本的问题：既然它出不去、换不成钱，那它到底值什么？下一章专门回答这件事。

第 4 章｜代币到底值什么？

这一章回答的是全篇最容易被跳过、却最不该被跳过的问题：代币既然不能提现、不能兑换、不能变成现实中的任何东西，那我为什么要在乎它？

先把结论放前面：代币在这里衡量的不是财富，而是位置。它不告诉你“你有多少钱”，它告诉你“你在这个世界里能做多大的事”。

代币能干什么

代币的价值不来自它能换成什么，而来自它能开启什么。具体来说是五类用途，每一类都对应着系统里真实存在、且无法用其他方式绕过的东西。

其一，高层权限的保证金。 低层级的权限竞争用资源币就能参与，但真正能影响世界结构的权限——公共建设的优先级、系统事件的组织权、规则提案的提案权——必须以代币作为保证金。这不是收费，而是让承担责任的人先把自己暴露在风险里。没有代币，你可以玩，但你影响不了这个世界的走向。

其二，高风险层的入场资格。 系统事件分层，低层用资源币参与、结果温和，高层用代币参与、波动剧烈。代币是通往高波动层的唯一门票。

其三，治理投票的权重。 在需要玩家共同决策的事项上，代币是投票权的来源之一（另一个来源是信用，见第 8 章）。这是代币最接近“权力”的一种用途。

其四，摩擦的减免。 持有代币可以降低交易手续费、提高结算优先级、缩短冷却期。这些看起来琐碎，但在一个高频参与的系统里，摩擦成本的差异会随时间放大。

其五，不可逆的世界痕迹。 一部分代币可以用于换取永久性的、只有一份的东西：公共建筑的冠名、历史事件的署名、某类稀有身份标识。这类消耗是单向的，代币回到系统池，痕迹留在世界上。这是这个系统里唯一意义上的“买断”。

一个必须讲清楚的恒等式

代币总量恒定，那么它必然满足一个简单的事实：在任何时刻，所有玩家持有的代币 + 系统池中的代币 = 总量，恒成立。

这意味着代币层是严格零和的。你的代币增加，一定对应着别人的代币减少，或者系统池的减少；反过来也一样。系统不会创造代币，也不会消灭代币，它只是在搬运。

很多人第一次看到这个结论会不舒服，觉得“零和”是个贬义词。但请注意，零和的是代币层，不是整个系统。这个世界的正和部分在别处：公共建筑建成了，市场功能解锁了，规则变得更合理了，你和其他玩家的协作产生了单独一个人做不出来的东西——这些是真实增加的，而且属于所有人。代币只是用来标记“谁在这个过程里承担了更多、判断得更准”的计分工具。

把这件事讲明白，是因为它直接决定了你该用什么心态参与。如果代币可以出金，零和就是个道德问题——你赚的钱字面意义上来自别人的亏损，无论措辞多漂亮，本质都是在分配现实世界的财富。而当代币出不去，零和就只是一个规则说明：它意味着你在和其他玩家争夺相对位置，而不是在瓜分一笔现实的钱。这是两件性质完全不同的事，而这个系统选择了后者。

诚实的部分：它的价值依赖于这个世界还活着

必须把最难听的一句话也说出来：代币的价值完全依赖于这个系统继续运行、并且还有人在意它。

如果有一天服务器关闭，或者玩家全部离开，代币的价值就是零。不是接近零，是零。它没有外部锚定，没有清算价值，没有任何人有义务在系统之外承认它。这一点和现实中的股票、商品甚至游戏点卡都不同——那些东西至少还有一个外部市场。代币没有。

我们没有把这件事藏起来，因为它恰恰是这套设计的一部分。代币的价值和这个世界的存续被绑在一起，是故意的：它让每一个持有代币的人，都自动成为“希望这个世界继续健康运转”的利益相关方。你不能靠做空它赚钱，不能靠提前跑路锁定收益，你唯一能做的，就是让它值得留下来。

所以，请不要把任何你输不起的东西投进来——无论是钱、时间，还是情绪。

如果用一句话总结这一章：代币不是资产，是记分牌。它衡量你在这个世界里的位置和影响力，它出不去，也正因为出不去，这个系统才不必靠新人的钱去喂老人。

下一章，我们会回到一个更具体的担心：既然总量恒定，那系统到底怎么防止通胀？玩家变多或变少的时候，它又是怎么保持稳定的。

第 5 章｜我会不会被通胀坑？

几乎所有玩过带经济系统的游戏或项目的人，都会在心里问一个问题：这个系统最后会不会疯狂发币，把我手里的东西慢慢稀释掉？这个担心是完全合理的，因为绝大多数系统，确实就是这么死的。要回答这个问题，必须先说清楚一件事：这个系统里，代币一开始是从哪里来的。

答案是：它们从一开始就全部存在，之后再也不会多一枚。系统在创世时确定代币总量（附录 A 给出建议值），全部置于系统池中，此后只在系统池与玩家之间流转。没有铸造函数，没有增发接口，没有“特殊情况下可以酌情追加”的条款。这是第 14 章里被列为宪法级、永不可修改的条款之一。

在系统启动阶段，确实会存在一笔额度更宽松的释放，我们称之为启动池。这不是为了奖励早期玩家，也不是给谁“占坑位”，而是为了让系统能够运转起来。没有任何代币在流通的情况下，结算、竞争、权限和风险机制都无法成立。启动池的额度有明确上限，且释放速率随时间衰减。

启动池什么时候关闭？这里不能用“等系统稳定了”这种没法验证的说法，所以我们给它一个客观判据：当连续若干个周期内，回流到系统池的代币量达到同期释放量的绝大部分时，说明经济已经能够自循环，启动池的加速释放随即停止。具体的周期数和比例阈值见附录 A。判据达成与否，每周期公示。

从那之后，系统中的代币来源只剩下再分配。再分配的意思不是“把老玩家的钱抢给新玩家”，而是系统只会把已经存在于系统中的代币，在不同玩家和不同用途之间重新流转。交易产生的费用、系统服务的成本、风险失败留下的资产，都会进入系统池，再通过事件、竞争或结算被释放出来。重要的是，这个过程并不会凭空增加代币总量，它只是改变代币在谁手里。

接下来一个更现实的问题是：如果玩家变多了，或者变少了，会发生什么？很多系统在玩家多的时候疯狂放水，在玩家少的时候偷偷印钱维持表面繁荣，而这个系统刻意选择了另一条路。

当玩家变多时，系统不会直接“多发币”，但机会会自然变多。更多的人参与交易，意味着更多真实的经济活动，更多系统事件被触发，更多竞争和协作发生。系统池中可被再分配的代币会更频繁地流动，玩家获得代币的机会也随之增加。注意，这里增加的是“机会”，而不是“保底收益”。你仍然需要参与、判断和承担风险，但舞台会变大。

也要承认这里的另一面：总量恒定意味着人越多，人均代币越少。这不是缺陷，是算术。系统对此不做任何补偿，因为补偿的唯一手段就是增发，而增发是被禁止的。代币衡量的是相对位置，人多的时候，同样数量的代币代表的位置本来就应该更靠前——这恰恰是它在正常工作的表现。

当玩家变少时，系统不会试图用发币去“硬撑活跃度”。相反，它会选择收缩。交易减少，事件减少，可被再分配的代币自然也会减少，获取代币会变得更难。这听起来可能不太舒服，但这是一个刻意保留的反馈机制。人少的时候，系统规模本来就应该变小，如果强行用发币维持表面繁荣，只会让留下来的玩家在不知不觉中被通胀稀释。

这也引出了一个很多人最关心的问题：当玩家开始流失时，系统会不会为了留人偷偷印钱？答案是明确的，不会，而且这一次“不会”是有约束的——总量写死在宪法级条款里，改它需要走第 14 章的程序，而那一层被明确标注为不可修订。玩家流失在这个系统里被视为一个现实信号，而不是一个必须用货币手段掩盖的问题。如果人变少了，系统应该调整结构、降低摩擦、缩小规模，而不是通过发币制造“看起来还行”的假象。

这是因为一旦系统形成了“人少就发币”的预期，代币的信用就会被永久破坏。聪明的玩家会意识到，只要等别人走了，留下来就能分到更多新币，参与和风险都会被推迟，整个系统会慢慢变成一场等别人退出的博弈。为了避免这种情况，这个系统明确拒绝用通胀来对冲玩家流失。

最后需要说明的是，“我们没有偷偷印钱”这句话，光靠承诺是不够的——它必须可以被验证。所以系统每个周期都会公示一组数据：代币总量、各池余额、本期释放量、本期回流量、本期铸造量（恒为零）。这些数据带有可校验的快照，任何人都可以拿两期的公示自行核对总量是否一致。一个不能被检查的承诺，和没有承诺是一样的，这一点我们认。

下一章，我们会继续谈一个同样让人紧张的问题：在这个系统里，风险到底意味着什么？如果我失败了，会不会被一次性淘汰，还是有重新站起来的空间。

第 6 章｜我需要冒什么风险？

在很多游戏或项目里，“风险”这个词往往被用得很轻：点错按钮、选错天赋、打输一场架，最多损失一点时间。但在这个系统里，风险被刻意赋予了更真实的含义。如果你不先理解这里的“风险”到底指什么，很容易要么过度恐惧，要么完全低估它。

这里所说的风险，指的是你主动做出选择之后，可能产生的不可逆后果。比如，你将已有的资源或代币投入到某个竞争、事件或项目中，结果并不由你单方面控制，一旦失败，投入的一部分或全部可能无法拿回。这才是真风险。它不是“操作失误”，不是“系统卡顿”，也不是“我今天手气不好”。它来自不确定性，也来自其他玩家的选择。

相对地，有些看起来“紧张”的事情，其实并不是真风险。比如参与普通交易、参与资源币活动、在新手阶段尝试系统功能，这些行为即便失败，成本也是可控、可恢复的。系统刻意把“学习成本”和“系统性风险”分开，就是为了避免玩家在还没理解规则之前，就被一次错误决定彻底打垮。

很多玩家会问一个非常现实的问题：那我可不可以不冒险，只安稳地玩？答案是，可以，而且系统允许你这么做。但你需要理解“安稳”的真正含义。在这个系统里，不冒险意味着你很少参与代币的产生过程，你更多地停留在资源币、基础交易和有限参与的层面。你不会被系统惩罚，也不会被强制淘汰，但你的影响力、权限和代币数量，都会逐渐停在一个较低的水平。

这正是为什么“养老囤币”在这里行不通。囤币本身并不会给你带来额外收益，代币不会因为你什么都不做就增长。相反，长期不参与系统性行为，你的信用和可用权限可能会逐步下降，你能参与的事件规模会变小，你的选择空间会越来越有限。系统不是通过“扣你钱”来逼你行动，而是通过“不给额外机会”来体现参与的价值。

那么，如果我冒了风险，却失败了，会发生什么？这是大多数玩家最害怕的问题。答案并不极端。失败并不等于清零，也不等于被系统永久封禁。你确实会承担真实损失，比如投入的资产被消耗、资格失效、进入冷却期，或者在一段时间内失去某些参与能力。但这些后果都是事先明确、范围有限、可预期的——每一类风险行为在你确认参与之前，系统都会展示最坏情况下你会失去什么，以及这个损失的上限是多少。看不到损失上限的行为，不允许上线。

更重要的是，系统不会因为一次失败就把你排除在外。你仍然可以通过基础参与、资源币行为、交易或协作慢慢恢复状态。你失去的是一次机会，而不是未来所有机会。真正被系统淘汰的，往往不是失败者，而是长期不再参与、也不再承担任何风险的人。

在这个系统里，风险不是惩罚，而是通行证。它让代币和影响力有了真实的成本，也让成功有了意义。你可以选择走得慢，但如果你想走得远，就必须在合适的时候，愿意为自己的判断承担后果。

下一章，我们会具体讲一个很多人最容易误解的概念：什么是质押？为什么在这里，质押从来不等同于“存钱生息”。

第 7 章｜什么是质押？会不会一本万利？

在这个系统里，质押最典型的一种形式，是参与权限竞争。这不是存钱，也不是投资，而是一次明确的博弈。

假设系统中存在一种权限，叫做“主城建设协调权”。这个权限不是永久的，它只在一个固定周期内存在，比如 14 天。拥有这个权限的玩家，可以决定主城下一阶段允许建设哪些功能建筑、优先级如何、哪些公共项目可以立项。这种权限会带来影响力，也可能在周期结算时获得代币分配，但前提是：你必须先赢得它。

参与这类权限竞争的方式，不是报名，也不是拼在线时间，而是质押资源币（高层级权限还需要额外的代币保证金，见第 4 章）。

在竞争开始前，系统会公布本周期可争夺的权限数量，比如 1 个名额，以及参与条件。任何玩家，只要满足基础信用与账龄要求，都可以选择投入一定数量的资源币参与竞争。你投入的资源币会被立刻锁定，在结果出来之前无法使用。

这里的关键点是：投入越多，成功概率越高，但永远不保证成功。

系统不会采用“出价最高者直接获胜”的方式，因为那样会变成纯拼资源、早期玩家碾压。相反，它采用的是一种非线性的概率函数。

举一个具体、可理解的例子。假设本次竞争中，有三名玩家参与，分别投入了不同数量的资源币：

系统不直接用投入数量作为概率，而是先做一次“权重转换”，这里用的是平方根函数：权重 = √(投入的资源币)。三人的权重加总为 60，各自的概率就是自己的权重占比。

你可以清楚地看到：投入更多，确实更有优势，但绝对不是“稳赢”。即便是投入最多的玩家，也有一半概率失败。

为什么必须绑定唯一身份

平方根加权有一个必须正面讲出来的性质，否则它就是个漏洞：开方是次可加的。也就是说，√(a) + √(b) 恒大于 √(a+b)。

用上面的数字最直观：一个玩家投入 300，权重是 √300 ≈ 17.3；但如果同一个人拆成三个账号各投 100，权重就是 10 + 10 + 10 = 30——凭空多出 73%。拆得越碎，优势越大。

这意味着，平方根加权本身并不抑制巨鲸，它只抑制“诚实的巨鲸”。如果不解决身份问题，这套机制的实际效果是补贴多开，方向完全反了。这是很多号称用二次方机制来实现公平的系统栽跟头的地方，我们把它写在这里，是因为不写清楚就等于埋雷。

系统的处理办法是把权重锚在身份上，而不是账号上：

1、同一身份的多笔投入，先合并求和，再开平方。分散在多个账号上投入，不会产生任何额外权重。 2、参与权限竞争有信用门槛和账龄门槛（附录 A）。新建的小号在相当长一段时间内根本没有资格参与，养号的成本远高于它能偷到的权重。 3、信用不可交易、不可转移。这让“批量养号再集中使用”这条路的成本，随号数线性上升，而收益随开方递减。

这三条不是密不透风的，但它们让攻击的成本曲线始终陡于收益曲线，这已经是这类机制能做到的现实上限。如果未来发现被有效绕过，处理方式是更换权重函数，而不是假装没事——这属于第 14 章定义的结构级改动，需要公示。

失败的代价

当竞争结束时，系统会随机抽取一名胜者。胜者获得该周期的权限，并进入后续的权限使用阶段；失败者则进入失败结算。

失败并不是“什么都没发生”。这是质押中最容易被忽略、但也是最重要的一部分。

在失败结算中，玩家投入的资源币不会原样返还，而是会被系统部分销毁、部分回池。资源币需要通缩压力，所以大部分被直接销毁，其余进入系统公共池用于后续事件或建设（具体比例见附录 A）。这样一来，失败是真实的、有成本的，而不是“试错无损”。

但代币不一样：失败罚没的代币保证金一枚都不会被销毁，全部回到系统池。理由在第 3 章已经讲过——代币总量恒定，销毁代币等于让系统永久性失血。资源币销毁、代币回池，这个不对称是刻意的。

同时，失败者还会进入一个短暂的冷却期，在这个周期内，无法再次参与同类高权限竞争。这不是惩罚失败者，而是防止少数玩家用大量资源反复刷概率，挤压其他人的参与空间。

胜者看似“赢了”，但也并非无风险。获得权限意味着责任。在权限周期内，胜者需要持续投入精力参与决策和协调。如果权限行为被判定为失职、滥用或长期不参与，系统可以提前终止权限，并触发惩罚条款，比如扣除部分保证金或降低信用。这意味着，赢得竞争只是开始，而不是终点。

通过这个例子，你可以看到，这里的质押从头到尾都不是“把钱放进去等变多”。它更像是一次公开、规则透明的博弈：你用已有的资源换取一次参与更高层级事务的机会，成功了，你获得影响力和潜在收益；失败了，你承担真实损失，但不会被系统彻底淘汰。

这正是为什么在这个系统里，“我质押了但没赚到”并不等于“我被坑了”。因为从一开始，你赌的就不是收益率，而是判断力。系统做的，只是把这场博弈的规则写清楚、执行到位。

下一章，我们会继续解释一个和质押密切相关、但更容易被忽略的概念：信用。为什么在这个系统中，有时候“你是谁、你做过什么”，比“你现在有多少钱”更重要。

第 8 章｜什么是信用？对我有什么用？

在这个系统里，你很快会发现一件反直觉的事：钱并不是决定你能做什么的唯一因素，甚至在很多关键时刻，它不是最重要的那个。真正决定你能不能参与重要事件、能不能进入高层玩法、能不能在失败后重新站起来的，是信用。

信用不是一种可以交易的资产，也不是你账户里的一串数字。它更像是系统对你长期行为的判断结果。你可以把信用理解为：系统愿不愿意继续相信你、给你更大的空间。很多人一开始会忽略它，直到发现自己“明明有钱，却什么都做不了”。

信用能决定的事情，比大多数玩家一开始想象的要多。它会影响你能否参与高等级的权限竞争，决定你在风险事件中可以投入的上限，影响你在抽奖、结算或分配中的权重，甚至关系到你失败之后能否快速恢复。换句话说，信用决定的是你的“活动半径”。钱决定你能走多远一步，而信用决定你能不能站上那条路。

信用必须是可见的、可申诉的

一个能决定你活动半径、却不告诉你是怎么算出来的分数，本质上是黑箱权力。这个系统不接受这一点，所以信用系统有三条硬性要求：

其一，对本人完全可见。 你随时可以看到自己的信用总分、各个分项的构成、以及最近若干次变动的具体原因和时间。不存在“系统综合评估”这种不给理由的扣分。

其二，任何扣减都可申诉。 涉及人工或治理判断的扣减（比如举报认定、权限失职判定、作弊嫌疑），在生效前会通知你，并给出举证窗口。申诉成立的，信用回滚到扣减前的状态，且期间因信用不足而错失的参与资格，会以补偿性资格的形式返还。

其三，误判的成本由系统承担，不由你承担。 如果最终确认是系统或审核方判断错误，不存在“已经执行了就算了”的处理方式。

之所以把这三条写进白皮书而不是放在客服条款里，是因为信用和举报奖励是同时存在的（见第 2 章）。一个既奖励举报、又让被举报者无从申辩的系统，一定会退化成互相攻击的工具。这不是可能，是必然。

信用怎么来

信用的获得方式，并不神秘，但它确实需要时间。最基础的一点，是参与。不是上线时长，而是实际参与系统运转的行为，比如交易、协作、建设、竞争、治理。系统并不要求你一直活跃，但它会区分“偶尔参与”和“长期消失”。持续参与，意味着系统可以观察到你的行为模式，而不是一次性的投机。

第二个重要来源是守约。当你参与一个项目、竞争或权限周期时，系统更看重的并不是你赢没赢，而是你有没有按规则完成你承诺的部分。你失败了，但履行了承诺，信用未必会下降；你赢了，却中途摆烂、滥用权限，信用反而可能受损。守约是信用体系中非常核心的一环，因为它直接关系到系统是否还能放心地把更重要的事情交给你。

第三个因素是长期行为。信用不是短期冲刺出来的，也很难靠一次操作翻盘。系统更关注的是趋势：你是不是经常性地参与、经常性地履约、经常性地在失败后继续回来。正因为如此，信用的变化通常是缓慢的，它不会因为一次成功暴涨，也不会因为一次失误清零。

那如果我一段时间不玩了，信用会发生什么？答案是：会衰减，但不会突然消失，也存在一个不会跌破的地板值。系统默认你有现实生活，不会因为你短暂离开就否定你过去的一切。但如果你长期不参与，信用会逐步下降。这种衰减不是惩罚，而是反映一个现实：系统对你的“了解程度”和“信任度”正在变少。衰减是相对的、有下限的，具体速率和地板值见附录 A。

重要的是，信用衰减是可逆的。只要你重新参与、重新履约、重新进入系统的正常循环，信用就会慢慢恢复。恢复的速度通常会比新玩家快，因为系统已经有你的历史记录。你失去的不是资格，而是一段时间内的影响力。

如果用一句话总结这一章，那就是：在这个系统里，钱决定你能不能下注，信用决定你能不能上桌。你可以选择慢慢来，但如果你完全不参与，系统也会慢慢把你放在边缘。信用存在的目的，不是让人紧张，而是让长期、守约、愿意承担责任的行为，真正变得有价值。

下一章，我们会继续讲一个和信用密切相关、但更具冲突性的内容：权力。为什么有些权限必须被竞争？为什么它们不能永久属于任何人？以及普通玩家在不争权的情况下，是否仍然有生存空间。

第 9 章｜权力是什么？我要不要争？

当你在这个系统里玩了一段时间，很快会遇到一个绕不开的词：权力，或者更准确地说，是权限。很多玩家一听到“权力”，第一反应是抗拒的，觉得那是给少数人准备的东西，或者一旦不去争，就会被系统边缘化。但在这里，权力的定义和你可能习惯的并不一样。

在这个系统中，权力并不是“我比别人强”，而是“我在某一段时间内，可以对某些事情产生影响”。它通常表现为具体的权限，比如决定公共建设的优先级、参与某类系统事件的组织、对规则参数提出执行层面的调整，或者在某个周期内拥有协调和分配的能力。权力带来的好处，并不一定是直接的代币收益，更多时候是一种结构性优势：你能更早知道信息，你能影响事件走向，你的判断一旦成立，往往会在系统结算时体现出价值。

这里需要补一句很现实的话：权限的收益上限是被写死的。每一类权限在开放竞争之前，系统会公示它在整个周期内最多可能带来多少代币分配、能决定哪些事、不能决定哪些事。这么做有两个原因。一是没有收益上限的权力，玩家没办法判断该投多少去争，最后要么无人参与，要么变成信息优势者的猎场。二是没有上限的权力必然滑向垄断——它会从“限期责任”变回“可以无限变现的资产”。你可以不同意某个权限的定价，但你不会不知道它值多少。

但非常关键的一点是，这些权力都不是永久的。系统刻意避免“占位制”和“终身制”。原因并不复杂：一旦权力可以长期占有，它就会从“责任”变成“资产”，从而被囤积、继承、垄断。那样的系统，最终一定会让新玩家失去进入空间。所以在这里，权力天然带有期限，到期就会重新进入竞争流程，不论你之前是谁、不论你曾经多成功。

那权力是怎么竞争的？答案不是简单的“谁出得多谁赢”。系统使用的是概率型竞争模型。你需要投入资源币或其他指定资产作为质押，投入越多，你的成功概率越高，但永远不存在“必胜”。这种设计的目的，是防止纯粹用资源压死其他人，同时仍然承认投入本身的意义。具体的权重算法、以及它为什么必须绑定唯一身份，在第 7 章里有完整说明。

换一种说法，系统尊重实力，但拒绝确定性。你可以通过更大的投入表达更强的意愿，但你必须接受不确定结果。即便你是投入最多的人，也可能失败；即便你投入不多，也并非完全没有机会。这让权力竞争更像是一场真实的博弈，而不是拍卖。

同时，权力竞争本身也是一种风险行为。失败并不是“什么都没发生”。你投入的资源会被部分消耗，你会进入冷却期，短时间内无法再次参与同类竞争。这让每一次争权都变得需要慎重，而不是随手一试。系统希望你在争权之前认真思考：这个权限值不值得我承担这样的风险？

那么，如果我完全不争权，会不会被边缘化？这是很多普通玩家最关心的问题。答案是，不会。这个系统从一开始就没有假设“所有人都要争权”。权力是给愿意承担额外责任和风险的人准备的，而不是强制路径。

如果你不争权，你依然可以通过交易、建设、协作、系统事件和风险较低的参与方式获得资源币和代币。你仍然可以积累信用，参与大多数系统内容。你失去的不是生存空间，而是影响系统走向的能力。换句话说，不争权的代价，是“你更多是适应世界，而不是塑造世界”。

系统刻意保留了这种分层。一部分玩家愿意承担风险、参与竞争，推动系统变化；另一部分玩家选择相对稳定的路径，享受系统运行带来的机会。这两种选择都是合法的，也都是系统所需要的。真正被系统淘汰的，从来不是“不争权”的玩家，而是长期不参与、也不与系统发生真实互动的人。

如果用一句话总结这一章，那就是：权力在这里不是奖品，而是一份限期的责任。你可以选择去争，也可以选择不争，但你必须清楚自己放弃和承担的分别是什么。下一章，我们会谈一个看起来更轻松、却同样容易被误解的机制：抽奖和系统事件。为什么它们存在，为什么它们不是赌博，以及为什么很多代币，恰恰是在这些地方出现的。

第 10 章｜什么是“抽奖”和系统事件？

很多玩家在看到“抽奖”这两个字时，第一反应往往是警惕：这是不是换个名字的赌博？是不是刷币的另一种说法？在这个系统里，抽奖确实存在，但它的角色和你熟悉的那种“点一下看运气”的机制，有本质区别。

这里的抽奖，并不是一个独立存在、为了刺激而设计的玩法，而是系统事件的一种结算方式。你参与的不是“抽奖本身”，而是某个真实存在的系统事件：公共建设、风险竞争、资源消耗、系统维护或协作行为。抽奖只是在这些事件结束之后，用来决定有限代币如何分配的一种工具。

正因为如此，抽奖并不等于刷币。刷币的前提，是你能通过重复、低成本、可预测的行为，稳定换取货币。而在这里，抽奖永远满足几个条件：参与有成本，结果不确定，失败是常态，而且最重要的一点是——抽奖不会凭空创造代币。你不可能通过“多点几次”把系统里的钱刷出来。

每一次涉及随机结果的分配，系统都会在参与开始之前公示三件事：每一档结果的具体概率、本期可分配的代币上限、以及参与所需的成本。公示的数据在事件结束后不可修改，并纳入周期公示存档。这是硬性规定——一个不公示概率的随机机制，玩家没有任何办法判断自己在参与什么，那才是真正意义上的赌博。

那么，抽奖里的代币到底从哪里来？答案是：来自代币发放池。这个池子并不是无限的，也不是系统随心情往里加钱的地方。它的来源非常明确，主要包括交易和系统服务产生的费用、权限和风险失败后留下的资产、以及早期启动阶段预留的一小部分流动性。每一次系统事件，都会在结算前明确：本次最多能释放多少代币。如果池子里没有钱，抽奖照样可以进行，但结果中不会出现代币。

这也是为什么抽奖在这里更像是一种“再分配机制”，而不是奖励按钮。它决定的是谁拿走现有的钱，而不是“要不要多印一些钱”。当系统活跃、事件频繁、池子充足时，抽奖中出现代币的概率自然会更高；当系统收缩、池子紧张时，抽奖结果就会更偏向非金融回报。

这就引出了另一个很多玩家都会问的问题：如果我参与了抽奖，却没有抽到代币，是不是白忙活？答案是否定的。因为在这个系统里，代币从来不是唯一的回报。

首先，抽奖和事件往往会带来非金融奖励。这可能是信用的提升、未来参与资格的解锁、手续费或参与成本的减免，也可能是某些权限竞争中的权重加成。这些东西短期内看不到“钱”，但它们会实实在在地改变你之后能做什么、能参与到什么层级。

其次，更重要的一点是，系统事件本身会推动世界前进。公共建筑建成了，市场功能解锁了，规则被调整了，新玩法被引入了。这些变化并不只属于某一个人，而是整个世界状态的改变。即使你没有在某一次结算中拿到代币，你的参与也让这个世界变得不同，而这种变化，往往会在后续的交易、竞争和结算中间接地回到你身上。

如果把这一章压缩成一句话，那就是：在这个系统里，抽奖不是为了让你赌运气，而是为了在不确定的环境中，公平地分配有限的结果。你参与的不是一次抽奖，而是一次事件；你拿到的也不一定是钱，但很少会是真正的“什么都没有”。

下一章，我们会谈一个很多人其实很在意、却不太愿意正面讨论的话题：如果我退游了会发生什么？我的资产会怎样？系统会不会把我“忘掉”？

第 11 章｜我可以退游吗？退游会发生什么？

在大多数带经济系统的游戏里，“退游”往往意味着两件事之一：要么你的资产直接作废，要么它们被冻结在一个没有意义的角落，既用不了，也没人关心。这个系统刻意没有走这两条路，因为它们都会制造新的不公平。

在这里，退游并不等于资产作废。系统承认一个现实：玩家会因为现实生活、兴趣变化或阶段性疲劳而离开。如果一个经济系统只能靠“你不走”才能维持，那它本身就是不健康的。

更重要的是，退游时你有两个选项，而不是一个。系统不会替你决定。

冻结是默认选项。 如果你什么都不选就离开，你的资产按冻结处理。这一点很重要：系统不会因为你没有仔细阅读条款，就默认征用你的资产。

休眠是你主动选择的。 你把代币交给系统使用，换来的是更高的取回优先级——休眠时间越长，你在未来的取回队列里排得越靠前。这是一笔有对价的交易，而不是单方面的贡献。之所以要设这个对价，是因为一个只让人承担风险、却什么都不给的机制，理性玩家一定会绕开：所有人都会在退游前把代币清空，系统在活跃期就先挨一轮抛压，最后真正休眠的只剩下忘了操作的人。那样的机制看起来存在，实际上等于不存在。

选择休眠之后，你不再参与交易、竞争、抽奖或治理，你的影响力和权限也会随之清空或冻结。但你的资产并没有消失，而是进入了系统的流动层，成为整个经济继续运转的一部分。

流动池中的代币可以被系统用于结算事件、支撑交易、维持权限竞争或应对短期波动。换句话说，你不在的时候，你的资产并不是“躺着不动”，而是在承担系统运行所需的流动性角色。

但这里必须说清楚一件事：系统不是免费使用你的资产——对价就是上面说的取回优先级——但它同样不为你的资产提供任何保障。你的资产一旦进入流动池，就不再处于“随时可取”的安全状态，而是暴露在系统风险之中。这是资产休眠的真实含义，也是它和“保管”“存钱”的根本区别。如果你不愿意承担这个，请选择冻结，这个选项永远有效、永远全额。

那系统具体会怎么使用这些流动性？答案很简单：和使用任何系统内代币一样。它们可能被用于支付已承诺但尚未结算的奖励，用于支持公共事件的进行，用于缓冲短期的流动性紧张，或者作为风险竞争中的对手盘。系统不会因为这些代币来自休眠玩家，就给予特殊待遇，它们承担的是和其他代币相同的风险。

这自然引出了一个最关键的问题：那我以后还能不能拿回来？答案是：你可以请求取回，但不能保证结果。

当你选择休眠时，你获得的不是一张“可随时兑现的欠条”，而是一项取回请求权。这意味着，当你回到系统并发起取回请求时，系统会根据当时的整体状态，评估能否、以及在什么程度上满足你的请求。系统会看当前流动池是否充足、是否存在尚未结算的承诺、是否需要保留必要的安全缓冲。

如果系统状态良好，你可能可以取回大部分，甚至接近全部的资产；如果系统正处在紧张或收缩阶段，你的取回可能会被延迟、被打折，或者只能部分完成。在极端情况下，甚至存在无法取回的可能。这并不是系统“反悔”，而是从一开始就写明的规则：休眠不是保本行为。

为什么不能保证全额？因为一旦系统承诺“无论如何都能全额取回”，它就等同于对休眠资产提供隐性担保。当大量玩家同时退游又同时回归时，这种担保会立刻变成挤兑风险，最终只剩下两条路：要么违约，要么印钱兜底。而这两条路，都会直接摧毁代币的信用。

所以，这个系统选择了一条更诚实、也更残酷一点的路线：允许你退游，允许你回来尝试取回，但不承诺结果。这让退游成为一种真实的选择，而不是一个可以无风险套利的按钮。

如果用一句话总结这一章，那就是：在这里，退游不是清零。你可以选择安全而静止的冻结，也可以选择有对价但有风险的休眠。系统唯一不做的事，是替你选。

下一章，我们会更具体地解释一件很多人关心、但容易被误解的事情：系统是如何计算你能取回多少的？为什么有比例、有概率、有排队，而这些规则又是如何保护整个系统不被一次挤兑击穿的。

第 12 章｜取回机制是怎么算的？

当你真正开始关心“我能不能把资产拿回来”时，说明你已经意识到，这个系统并不是在跟你玩情绪安抚，而是在认真对待经济风险。这一章的目的，就是把取回这件事说清楚，不回避、不美化，也不把责任推给“系统设定”。

先说明适用范围：这一章只适用于选择了休眠的玩家。如果你选的是冻结，那么不存在任何比例、排队或概率，你回来时资产原封不动，直接解冻即可。

首先必须回答一个最直观、但也最容易被误解的问题：休眠资产为什么不能随时全额取回？原因只有一个，而且和现实世界完全一致，那就是挤兑。

挤兑并不是一个抽象的金融名词，你可以把它理解成一种非常简单的场景：如果所有人都在同一时间，要求把“本来正在被使用的钱”全部拿回来，那么无论系统设计得多聪明，都不可能瞬间满足所有人。这并不是恶意，也不是失误，而是流动性本身的限制。只要你的资产在你退游期间被用于支撑系统运转，那么它就不再处于“随时可取”的状态。

正因为如此，这个系统选择了一条明确的路线：不兜底。兜底的意思是，无论发生什么，系统都承诺“你一定能全额拿回”。这听起来很安全，但在现实中，这种承诺几乎一定意味着两种结果之一：要么在真正的压力来临时违约，要么通过偷偷印钱来填补缺口。前者直接摧毁信用，后者慢慢吃掉所有人的价值。所以这个系统从一开始就拒绝这种承诺。

四个量

理解了这一点，再来看系统池子里到底有什么，就会清晰得多。系统里并不是只有一个模糊的“钱池”，而是被明确区分成几部分，各自承担不同的角色。

要特别说明的是 S 不是库存，是一张账。它记录的是系统欠了多少，而不是系统有多少。把 S 和 L 搞混，是所有流动性危机的起点。

公式

当你发起取回请求时，系统真正会看的，并不是“你当初存了多少”，而是当前这几个量之间的关系。计算分三步，全部公开可验算：

第一步，算出本期到底能动多少钱。

本期可取回总量 = max(0, L − R − U)

也就是：在不动用安全缓冲、不违背既有承诺的前提下，剩下的才是可以用来满足取回的部分。如果算出来是 0 或负数，本期不进行任何取回，全部请求顺延——这不是违约，这是规则本身。

第二步，算出取回比例。

取回比例 = min(1, 本期可取回总量 ÷ S)

这个比例的含义是：如果现在所有休眠玩家一起来要，系统最多能覆盖多大一部分。系统健康、流动性充足时，这个比例接近甚至等于 1；系统紧张、收缩明显时，它会显著低于 1。这个比例每周期公示。

第三步，算出你个人本期能拿到多少。

你本期可取回 = min(你的请求量 × 取回比例, 本期可取回总量 × 单人上限比)

后半截的单人上限是为了防止一个持有巨额休眠资产的玩家，一次性吃光当期的全部额度，让其他所有人排空队。具体的上限比见附录 A。

当多人同时申请、额度不足时，系统不会先到先得，也不会按“谁声音大给谁”，而是按优先级分档、同档内以概率分配。休眠时间越长，优先级越高——这就是第 11 章提到的那笔对价的兑现方式。

一条硬熔断

光有公式还不够。如果系统允许 S 无限增长，那么早晚会走到 L 远小于 S、取回比例长期趋近于零的境地——那时候休眠机制就变成了一个只进不出的黑洞。

所以系统设了一条硬熔断：当 L 与 S 的比值跌破阈值时，立即暂停新的休眠准入。此时退游的玩家只能选择冻结（这个选项永远可用、永远全额），直到比值恢复。同时，事件的代币释放速率下调，以便让 L 更快回补。

这条规则不太好看，因为它意味着“系统紧张的时候，你想休眠也休眠不了”。但它的替代方案是让更多人加入一个已经还不起的队列，那才是真正的不负责任。阈值见附录 A，触发与解除都会公示。

那么，如果你这次没有取回成功，会发生什么？答案是，你不会被系统“遗忘”。你的取回请求会进入队列，作为后续周期的候选。下一次结算时，你仍然在候选名单中，而且优先级会随等待周期数继续上升。系统的目标不是让你永远拿不到，而是在不破坏整体稳定的前提下，把风险和时间分摊开。

如果把这一整章压缩成一句话，那就是：取回不是退款，而是一次在现实约束下进行的再分配。系统不承诺结果，但承诺公式是公开的、可验算的，也不会因为你的身份而改变。

下一章，我们会跳出个人视角，谈一件更宏观的事情：当玩家大量流失、系统整体缩小时，这套机制是如何自我调整，而不是靠印钱硬撑的；以及在最坏的情况下，如果开发者消失了，会发生什么。

第 13 章｜系统会不会跑路 / 崩盘？

几乎所有接触过复杂经济系统的玩家，心里都会有一个挥之不去的疑问：这个系统最后会不会跑路？会不会哪天突然一关服，一切归零？这个问题并不多余，相反，它是一个非常现实、也非常成熟的担忧。这一章要做的，不是安慰你“不会的、放心吧”，而是把系统在最坏情况下会发生什么讲清楚。

玩家大量流失时，系统怎么缩

先回答上一章留下的问题：当人开始走，这套机制具体是怎么自我调整的？

它的收缩不是一个开关，而是一组彼此联动的自动反应。交易变少 → 手续费回流变少 → 系统池补充变慢 → 事件的代币释放上限自动下调 → 权限名额减少 → 取回比例随之下降。每一环都直接挂在可观测的数据上，不需要任何人做决定。

关键在于，这些调整没有一个方向是“增加代币供给”。系统宁愿让事件变小、权限变少、取回变慢，也不会往里加钱。人少的时候，一个小而真实的经济，好过一个大而虚假的经济。

这也意味着留下来的玩家会明显感觉到“变冷清了”。我们不打算掩盖这一点。冷清是真实状态的反映，而掩盖它的唯一手段是通胀，那会让留下来的人在不知不觉中被稀释——用一个看不见的损失，去换一个看得见的热闹。这笔交易我们不做。

如果开发者消失了

在这个系统的设计里，开发者并不是“随时可以改规则的上帝”，而更像是最初的规则制定者和维护者。核心规则并不依赖某个人每天上线拍板，而是被固化在系统结构和公开逻辑里。交易怎么记账、代币怎么产生、取回怎么结算、权限怎么到期，这些并不是临时指令，而是事先写清楚、对所有人可验证的流程。

这意味着，即使开发者不再活跃，只要系统还在运行，既有规则仍然会继续生效。它不会因为“没人管”就自动给谁发钱，也不会因为“没人调参数”就失控扩张。系统可能会变慢，更新可能会停滞，但规则本身并不会突然失效。这和那种完全依赖人工干预、每天靠运营手动放水的系统，有本质区别。

但这里要诚实地补一句，而且这一句很重要：规则的最终修订权仍然在开发者手里（见第 14 章）。所以“开发者不是上帝”这句话，准确的说法应该是——开发者不需要每天扮演上帝，系统在无人干预时会照常运行；但开发者仍然拥有改变规则的能力，这个能力受程序约束，而不是不存在。任何声称“完全去中心化、开发者也改不了”的说法，在一个跑在私有服务器上的系统里都是不成立的，我们不说这种话。

系统能做的，是让“改了什么”永远留下痕迹：所有修订进入公开的修订记录，所有关键数据每周期公示并可自行校验。开发者可以改规则，但改不了“改过的事实”。

允许失败到什么程度

答案是，它允许失败，而且允许失败得“很真实”。不兜底，意味着系统不会保证每个人都安全，不会保证资产永远不缩水，也不会保证任何阶段一定有人接盘。它承认一种可能性：如果整体参与度持续下降，如果风险长期被误判，如果世界本身不再有吸引力，那么系统规模就应该随之缩小。

不兜底并不等于“放任崩坏”，而是拒绝用假稳定掩盖真实问题。系统不会为了维持表面繁荣去偷偷印钱，也不会为了安抚情绪去承诺无法兑现的回报。失败在这里不是事故，而是一种被允许、被计入规则的状态。当失败发生时，后果会真实体现出来，而不是被延迟或转嫁给不知情的人。

那为什么在这样的前提下，这个系统“不会突然暴死”？原因在于它从结构上就不支持“瞬间崩溃”的模式。首先是上面说的收缩机制：所有变化都是渐进的、挂在数据上的，而不是一天之内完成的。这让系统像一个会呼吸的结构，而不是一根被拉到极限的弹簧。

其次是风险隔离。系统刻意避免把所有风险压在同一个点上。交易风险、权限风险、质押风险、流动性风险，都分布在不同层级。某一部分出问题，不会立刻把整个系统拖下水。比如，一轮权限竞争失败，不会影响基础交易；一次取回压力增大，也不会直接动用安全缓冲 R。这种隔离，让系统更像一艘分舱的船，而不是一个漏了就沉的气球。

最后必须说的是最坏情况：如果这个世界真的走到尽头，代币会归零。它没有外部锚定，没有清算价值。所以在最后一章之前，我们会再提醒一次——不要把任何你输不起的东西放进来。

如果用一句话总结这一章，那就是：这个系统不保证成功，但它尽量避免“突然死亡”。它允许慢慢变小，允许失败被看见，允许玩家做出离开的选择，而不是靠谎言把所有人绑在一起。

下一章，我们会正面回答全篇最尖锐、也最该被问出来的问题：既然规则这么重要，那么谁有权改规则？

第 14 章｜谁能改规则？

这一章回答的是第 1 章里那个被自己提出来的问题：“不想担心官方一句话就改规则”。既然把它写进了卖点，就必须给出一个能被检验的答案，而不是停在态度上。

先给出这个答案，不加修饰：规则的最终修订权在开发者手里。

这个系统不假装自己是去中心化的。它跑在私有服务器上，账本是私有数据库，代码由开发者维护。在这种结构下，任何“开发者也无权修改”的宣称都是假话。我们选择承认这一点，然后用程序去约束它——因为一个被程序约束的权力，比一个被否认存在的权力安全得多。

三层规则

规则被分成三层，每一层的修改难度完全不同。

第一层：宪法级——承诺永不修改。

这六条不接受修改。不是“很难修改”，是不修改。如果有一天这些条款中的任何一条被改动，那就意味着这个系统已经不是本文所描述的那个系统了，你完全有理由据此判断它不再值得信任，并立即取回资产退出。我们把这句话写在这里，就是希望你在那一天真的这么做。

第二层：结构级——可以改，但必须走程序。

包括：代币的分配与释放机制、手续费与销毁比例、权限的种类与周期、权重算法、信用的计算方式、取回公式与阈值、事件的类型与结算逻辑。

修改这一层必须同时满足四个条件：

1、提前公示。改动内容、生效时间、修改理由、以及具体会影响谁，必须在生效前完整公开，公示期不少于附录 A规定的天数。 2、不溯及既往。已经结算的事件、已经生效的承诺（U）、已经在队列中的取回请求，一律按旧规则执行到底。新规则只对生效之后发生的事情有效。 3、退出窗口。公示期内，任何玩家都可以发起取回或解冻，并且按旧规则享受原有的优先级。你不想接受新规则，可以带着东西走，这是你的权利。 4、进入修订记录。所有结构级改动永久记录在案（附录 C），包括改了什么、什么时候改的、为什么改。记录只增不删。

第三层：运维级——可以即时调整，事后公示。

包括：反作弊阈值、服务器维护、明显 bug 的修复、被利用中的漏洞的紧急封堵、以及数值上明显偏离设计意图的即时校正。

这一层不需要公示期，因为等待公示期本身就会造成伤害——一个正在被利用的漏洞，不能等两周再修。但它有两条约束：其一，事后必须公示，说明改了什么、为什么算紧急；其二，不得借紧急之名做结构级改动。如果一次“紧急修复”实质上改变了分配、费率或权重，它必须补走结构级程序，或者被回滚。

一条给你的判断标准

上面这套程序，你不需要记住细节。你只需要记住一件事：

如果有一天，一个改动影响了你的资产、却没有提前告诉你，那么无论它的理由多充分，程序都已经被破坏了。

那不是一次糟糕的更新，那是这套承诺的失效。届时你该做的不是抱怨，而是取回、解冻、离开。这个系统值不值得信任，不取决于它说了什么，而取决于它在做出对自己不利的决定时，有没有照样按程序来。

为什么不交给玩家投票

有人会问：为什么不干脆做成玩家治理，让投票决定一切？

因为在当前阶段，玩家治理会带来一组更难解决的问题：投票权从哪来（代币？信用？账号？每一种都有对应的攻击方式）、多少人算法定人数、如何防止女巫、以及最现实的——在冷启动阶段，玩家人数根本不足以让投票具有代表性。一个由三十个人投票决定的“社区共识”，并不比一个透明的开发者决定更可信。

所以现阶段的选择是：开发者保留决定权，用公示、不溯及既往、退出窗口和永久记录来约束它。玩家在治理中的角色是提案、辩论和监督，而不是最终拍板。

这个安排不是永久的。如果未来玩家规模和治理机制足够成熟，向更多玩家让渡决定权本身，会作为一次结构级改动被提出、公示并执行。但在那之前，我们不会用“社区治理”这个词来掩饰实际上谁在做决定。

如果用一句话总结这一章：这个系统不承诺开发者不会改规则，它承诺开发者改不了“改过的事实”，也改不了你在改之前带着东西离开的权利。

下一章，我们会把所有边界收拢成一份最简单的清单：这套系统绝对不会做的事。

第 15 章｜有哪些事情系统“绝对不会做”？

在你看完前面的所有章节之后，可能已经对这个系统的运行方式有了一个大致判断。但在真正决定是否参与之前，还有一件非常重要的事情需要被明确说出来：这套系统到底有哪些事，是无论如何都不会做的。这一章不是规则说明，而是一条给玩家的心理安全线，用来划清边界，避免误解，也避免事后争议。

第一，系统不会保本。 这里的“不保本”不是一句空话，而是一个被写进整体逻辑的前提。只要你参与了系统性行为——不论是质押、竞争、事件，还是资产休眠——你就必须接受一种可能性：投入的价值不会完整回来。系统不会为任何人的本金兜底，也不会因为你“已经亏过一次”就给你补偿。如果一个系统承诺保本，它就已经在风险出现之前，把风险转嫁给了别人，而这正是这个系统试图避免的事情。

（唯一的例外，也是唯一被写进宪法级条款的例外：选择冻结的资产永远全额可取。因为它从头到尾没有参与任何风险行为，系统也从未使用过它。不承担风险的东西不该有损失，承担风险的东西不该有保障，这两句话是一回事。）

第二，系统不会承诺收益。 这里不存在固定回报率、年化收益、稳定利息，也不存在“只要参与就一定有回报”的路径。代币的出现，永远依赖于事件结算、竞争结果和系统状态，而不是时间或坚持。你可以长期参与，却一段时间都没有拿到代币；你也可能在一次判断中获得不错的结果。这不是缺陷，而是系统刻意保留的不确定性。一旦收益被承诺，判断就不再重要，系统就会被算穿。

第三，系统不会偷偷印钱。 这一点对任何一个长期经济系统来说都至关重要。代币总量恒定并被列为不可修改条款，系统不会因为需要留住玩家、制造热闹、填补缺口，就临时增加代币总量。玩家变多，不等于多发币；玩家变少，也不等于靠发币救场。系统宁愿收缩、变慢，甚至变得冷清，也不会用通胀去掩盖真实状态。而且这一条是可以被你亲自检查的：每周期公示的总量与各池余额，任何人都可以拿两期数据自行核对。

第四，系统不会强制你参与。 你可以选择不争权、不质押、不抽奖，也可以选择退游、冻结、休眠、慢慢回来。系统不会因为你“不够积极”就惩罚你，也不会因为你拒绝高风险玩法就剥夺你基础参与的权利。你能走多远，取决于你愿意承担多少责任和不确定性，而不是系统给你施压。

第五，系统不会不打招呼就改规则。 这是第五条，也是最容易被忽略、却最该被写出来的一条。规则确实可以改，最终决定权确实在开发者手里——我们没有回避这一点。但任何影响你的改动，都必须提前公示、说明理由、不溯及既往，并给你一个带着资产离开的窗口。程序被破坏的那一天，就是这份文档失效的那一天。完整的修订程序见第 14 章。

这五条“不会”，构成了这个系统最重要的一道边界。它们并不是为了显得冷酷，而是为了让每一个参与者都清楚：你面对的不是一个会随情绪变化的规则集合，而是一套尽量保持一致性的结构。

如果用一句话总结这一章，那就是：这个系统不会为你兜底、不会向你许诺、不会暗中操纵、不会把你绑在桌前，也不会在你背后改动规则。你能得到什么，只来自你真正做出的选择。

下一章，我们会换一个角度：如果你看完这些边界，觉得自己还愿意留下，那么这个世界能陪你多久？

第 16 章｜如果我适合，这个系统能陪我多久？

在你真正考虑要不要留下来之前，有一个问题值得被认真回答：如果我适合这个系统，它到底是一个能陪我多久的世界？答案并不取决于服务器能开几年，而取决于这套设计本身追求的是什么。

这不是一个追求爆发的系统。它不以“第一波红利”“早期倍数”“窗口期”为核心卖点，也不期待你在短时间内完成阶层跃迁。系统刻意回避那种靠速度、信息差或短期套利制造高潮的结构，因为那样的世界，往往也会以同样的速度衰败。相反，这里追求的是持续性：规则长期不变，节奏可以变慢，规模可以收缩，但逻辑不反复横跳。

在这样的前提下，这个世界更像是一条可以反复回来的路径，而不是一趟必须抓紧的列车。你不需要担心“错过这一波就没了”，也不需要被迫在某个阶段做出超出你承受能力的决定。系统允许你在不同的人生阶段，用不同的方式参与。

如果你是普通玩家，你的长期路径可能是稳定而低风险的。你参与交易、建设、协作，偶尔参与系统事件，慢慢积累资源币、信用和对世界的理解。你可能很少直接接触高风险的质押和权力竞争，但这并不妨碍你在系统中拥有自己的位置。这个世界并不要求每个人都成为决策者，它需要大量愿意参与、愿意协作、愿意让系统运转起来的人。

如果你是活跃玩家，你的路径会更靠近系统核心。你会更频繁地参与事件、竞争和风险决策，承担更多不确定性，也获得更多影响机会。你的收益可能波动更大，但你能接触到更多资源、更早的信息和更大的舞台。对你来说，这个系统不是一个“慢慢玩”的地方，而是一个需要持续判断和投入的环境。

如果你是治理型玩家，那么这个世界对你来说可能是长期的。你关注的不会只是个人收益，而是规则是否合理、结构是否健康、风险是否被正确分配。你会参与权限竞争、提出提案、监督修订程序是否被遵守，承担责任，也承受质疑。你的回报未必总是代币，但你的行为会深刻影响世界的走向。对这样的人来说，这个系统更像一个长期共同体，而不是一场游戏。

无论你属于哪一类，这个系统都不要求你“一直在线”，也不要求你“永远保持强度”。它更在意的是，当你出现时，你是否真的参与；当你参与时，你是否理解规则；当你做出选择时，你是否愿意为结果负责。只要这三点成立，这个世界就可以在很长时间里容纳你。

如果用一句话来回答这一章的问题，那就是：这个系统不保证你走得快，但它尽量保证你可以走得久。只要你不指望它给你捷径，它就不会轻易把你甩下车。

下一章，是最后一章。它不会劝你加入，也不会劝你离开，而是把最后的判断权，完整地交还给你。

第 17 章｜我该不该进来？（最后一章）

如果你一路看到这里，已经读完了前面所有章节，那么你大概已经明白一件事：这个系统并不是为了“尽可能多的人留下来”而设计的。它更像是一道筛选，而不是一张邀请函。最后这一章的目的，不是说服你加入，而是帮助你判断，这是不是一个你愿意长期参与的世界。

首先，什么样的玩家适合这里？如果你能接受不确定性，愿意理解规则，而不是只寻找捷径，那么你大概率会适应这个系统。如果你更在意过程是否公平、规则是否一致，而不是结果是不是立刻可见，那么你会发现这里的节奏是可忍受的。如果你愿意为自己的判断承担后果，不把失败简单归咎于“系统坑我”，而是把它当作参与的一部分，那么你已经站在了一个适合的位置。

这个系统也很适合那些把参与当成一种长期行为的玩家。你不需要一直在线，但你愿意在出现的时候真正参与；你不追求每一步都有回报，但你希望自己做的事情是有意义的；你不要求系统替你兜底，但你希望规则不要临时改变。如果你对这些点点头，那么这个世界可能可以陪你很久。

反过来，也有一些玩家并不适合这里。如果你需要明确的进度条、确定的收益曲线，或者“我今天做了什么，明天一定能拿到什么”，那这个系统很可能会让你感到焦虑。如果你对失败高度厌恶，无法接受投入之后可能什么都没拿到，那么这里的风险结构会让你不舒服。如果你更习惯于被引导、被奖励、被安抚，而不是自己判断和选择，那么你可能会觉得这里太冷。

还有一种情况，需要被非常直接地说出来。如果你只是想挂机、稳赚、保本，或者指望从这里赚到现实中的钱，那么请不要加入。这不是嘲讽，也不是门槛歧视，而是对你时间的尊重。这个系统不会给你挂机收益，不会承诺稳定回报，不会保证你投入的东西一定回来，更不会让任何东西变成现实中的钱——代币出不去，这是设计，不是限制。你在这里找不到“低风险高收益”的组合，也找不到“慢慢放着就变多”的路径。

这个系统真正能提供的，是一个相对诚实的环境。它不保证结果，但尽量保证过程；不保证你成功，但保证失败不是被隐藏的；不保证世界永远繁荣，但保证不会靠谎言维持繁荣。如果你愿意在这样的前提下参与，那么你已经具备了进入的全部条件。

最后，用一句话作为结束：你不是被邀请进来的，你是被允许进来的。是否留下，是否参与到什么程度，是否承担多大的风险，最终都由你自己决定。系统不会为你做这个选择，但会尊重你做出的任何一种选择。

附录 A｜参数表（建议值）

以下参数为设计建议值，尚未定稿。正式上线前可调整；上线后的调整须遵循第 14 章规定的程序。标注为「宪法级」的条目不可修改。

代币

资源币

权限与竞争

信用

取回与流动性

治理与公示

附录 B｜术语表

附录 C｜修订记录

本记录只增不删。任何结构级改动都必须在此登记：改了什么、何时生效、为什么改。

免责声明：本文档描述的是一个游戏内的虚拟经济系统。文中的“代币”“质押”“流动性”等词，均指游戏内的虚拟机制，与任何现实世界的金融产品无关。代币不可兑换为法定货币或任何外部资产，不代表任何财产性权益、股权、债权或收益权，不构成投资建议或任何形式的要约。参与本系统可能导致虚拟资产的全部损失。系统可能因技术、运营或合规原因随时调整或终止服务，届时虚拟资产将失去价值。请勿投入你无法承受损失的时间、金钱或情感。未成年人不得参与涉及付费的任何环节。