共识也要讲经济学：激励相容怎么设计出来的

从机制设计到区块链

机制设计被称为“反着做的博弈论”：先写下想要的集体结果，再倒推一套规则，让每个参与者追逐私利时恰好凑出这个结果。激励相容是它的核心要求——诚实执行协议对每个理性参与者都是最优策略，不需要任何人“顾全大局”。中本聪在比特币白皮书里没写这个学术词，但整个 PoW 设计是对它的一次工程回答：把攻击收益和资产价值绑死，攻击者在成功的那一刻起就是自己战利品最大的做空者。

PoW：罚没靠电价与币价双轨

工作量证明没有可罚没的抵押品，它靠两样隐性抵押：已花的电费与手里的币。双花的收益有上限（那笔货），而诚实挖矿的期权价值随币价与算力收益滚动。当矿机折旧、电价和币价三者把“诚实路线”的净现值抬过攻击收益时，攻击就变成亏本买卖。这个逻辑在“关机价与币价”分析里被反复量化——矿机的退出阈值之所以重要，正因为它就是激励相容约束的实物刻度。

PoS：把罚则写进协议

权益证明让罚没从隐喻变成代码：同一验证者在同一高度签两个冲突块，协议自动没收押金。这条规则的经济意义是，把“作恶被抓”的罚金从社会声誉（PoW 语境下的币价折损）精确化为确定性数字。以太坊的罚则结构同时区分“双签”与“沉默”：前者重罚，后者轻罚并在大量验证者掉线时由 inactivity leak 逐步调低缺席者权重、恢复链的活性。罚的轻重与检测难度相关——检测越容易的事，罚金越敢定得高，这是激励设计里公开的对称法则。

设计不等式：收益、罚金、检测概率

把上面内容抽象成一条不等式：罚金 × 被检测概率大于攻击收益，诚实才占优。三项可以互补——PoS 的高罚金弥补同高度双签检测（证据自证、任何人可提交）接近百分之百的优势，但跨时间的长程攻击检测依赖检查点与弱主观性，检测概率折扣就要求新的机制补丁。也有一整类攻击走“收益藏在协议缝隙里”的路线：自私挖矿靠隐藏区块抢占下一轮出块机会、赚取比诚实挖矿更高的奖励占比（博弈分析给出的有利阈值明显低于一半算力，具体数值随网络延迟模型变化），MEV 赚的是交易排序差价——它们提醒我们，激励模型必须跟着协议里新出现的可变现资源同步更新。

这条透镜的用处

读任何一条链的白皮书时，“奖励给谁、罚谁、谁来检测、检测证据谁来提交”这四个问题，比“TPS 多少”更能暴露设计者的真实取舍。当一个协议把某项成本外部化给用户（例如排序费全补贴、罚金池归基金会），它的激励相容就没有描述里那么“自动”。

反例是最好的检验

设计一个协议后，问“什么策略比诚实更赚钱”，就是检验激励相容的标准动作。比特币历史里几个被认真算过的反例：自私挖矿在特定延迟假设下让小额算力组队的期望收益超过诚实挖矿，于是社区研究延迟传播与孤块处理来抬高攻击门槛；MEV 让排序权本身成了可寻租资源，于是出现公开竞价与拍卖来把“隐性租金”改写成“显性收入”。每一次“发现新缝隙—补丁抬高租金成本”的循环，本质都是把激励相容等式重新配平。一个协议的健康度，可以用“最近的收益缝隙是多久前被堵上的”来粗测。