La tesi
Una mesh di coordinazione decentralizzata, non i pesi dei modelli aperti e non strumenti intelligenti per agenti, è ciò su cui si basa ogni piano open source per mantenere il potere dell'IA distribuito. Se si può costruire una mesh resistente alla cattura, molti attori indipendenti possono negare a qualsiasi singola azienda o stato il controllo esclusivo sul futuro. Se non si può costruire, l'argomento della sicurezza open source fallisce secondo i suoi stessi termini.
L'affermazione è formulata in forma forte di proposito, e la mesh è già operativa, quindi la domanda non è più se una cosa del genere potesse esistere. La domanda aperta è se questa resiste alla cattura, e puoi rispondere attaccandola.
L'argomento
Cinque premesse. Rompine una qualsiasi e la tesi cade.
P1 · La concentrazione pesa più dell'abuso
Il pericolo più grande dell'IA avanzata è un singolo attore che blocca il controllo del futuro, non tanti attori che abusano di modelli piccoli. Se ribalti questo ordine, si ribalta con lui tutto il resto.
Stato: una scommessa, pesata da valori. Non possiamo indicare l'osservazione che la farebbe cadere.
P2 · Chi vince prende tutto vuole un vincitore
La concorrenza di mercato sotto un'IA trasformativa punta verso un vincitore unico, i cui valori sono plasmati dai suoi azionisti. Uscire da quella corsa con la struttura intatta rischia un esito negativo permanente.
Stato: in linea di principio verificabile rispetto a come i mercati si concentrano davvero. Nessun falsificatore registrato finora.
P3 · I computer piccoli restano capaci
L'uso di strumenti e le buone impalcature permettono a modelli aperti su hardware normale di fare lavori che poco tempo fa erano solo da frontiera. Il fossato dell'addestramento è reale. Il fossato della capacità già in uso fa acqua.
Stato: misurata, ed è l'unica con una condizione di morte: se il divario di capacità si riapre e resta aperto, questa premessa muore e la strategia cambia. È una grandezza che si muove, quindi resta sotto osservazione.
P4 · Mantieni la soglia
Gli attori distribuiti non devono battere la frontiera. Devono restare sopra la linea in cui andarsene, controllare e rifiutare restano possibili, così che nessuno possa schiacciare i rivali a poco prezzo. È un'asticella molto più bassa della parità, ed è l'asticella che conta.
Stato: una scommessa, segnalata su questa pagina. Nessuno ha formalizzato dove stia la soglia.
P5 · Una folla non è un attore
Un milione di macchine capaci ma isolate è una folla di appassionati. Ciò che le trasforma in qualcosa che può rifiutare di restare in gabbia è una coordinazione affidabile: trovarsi, verificarsi a vicenda, condividere software e cooperare senza un collo di bottiglia che si possa comprare, obbligare per via giudiziaria o buttare giù.
Stato: sostanziale, non definitorio. I mercati e gli sciami si coordinano senza binari progettati, quindi l'affermazione che P5 fa realmente è che una coordinazione non progettata non può rifiutare il blocco (lock-in). Questo è discutibile, e l'intero argomento si basa su di esso.
I pesi aperti e buoni harness sono ingredienti necessari. L'assunto di base è che "abbastanza buono è abbastanza buono": CIRIS non rincorre la frontiera, mantiene la soglia. Il problema di ingegneria ancora irrisolto, e quello da cui tutto il resto dipende, è la coordinazione resistente alla cattura.
Cosa viaggia sulla mesh
Guardrail o apertura è una falsa scelta
Il dibattito sulla sicurezza dell'IA continua a offrire due porte. Dietro la prima, sicurezza significa guardrail tenuti al centro, cioè il problema della concentrazione con addosso un distintivo di sicurezza. Dietro la seconda, apertura significa distribuire capacità grezza e sperare bene, ed è così che l'abuso diffuso trova la sua infrastruttura.
Tutto il senso di CIRIS sta nel rifiutare quella scelta unendo le due cose che quelle porte tengono separate. Ogni agente CIRIS funziona sotto una coscienza macchina: la Costituzione, portata dentro ogni decisione, con ricevute firmate e un vero interruttore di arresto in mano a persone identificate per nome. E la coscienza viaggia su una mesh costruita per resistere alla cattura, così nessuno possiede nemmeno la coscienza.
Nessuna delle due metà regge da sola. Una coscienza sotto controllo centrale è un guardrail con modi migliori. Una mesh senza coscienza è solo distribuzione, e si meriterebbe il timore di abuso che si tira addosso. Questa pagina difende la mesh perché la mesh è la parte irrisolta. Ciò che porta è un'IA dotata di coscienza. Il punto è questo.
Non è un whitepaper
La mesh è in funzione
La radice di fiducia definitiva è stata fissata ad agosto 2026: un record di genesi firmato, approvato da un quorum di due persone nominate su tre, che porta l'indirizzo del primo server canonico dentro i byte firmati. Per unirsi non serve alcun nome di dominio in nessun punto della catena. Altri server canonici stanno entrando in funzione adesso.
Nemmeno le chiavi dietro quel quorum sono solo un'affermazione. Chiunque può rifare il controllo pubblico che dimostra che tutte e sei sono state create dentro hardware FIPS 140-3 autentico, con il firmware e la regola del tocco registrati nei certificati stessi.
Nessun intermediario da catturare
I peer si trovano tra loro e scaricano il software attraverso record firmati, non attraverso app store, registri di pacchetti o nomi di dominio.
Chiunque può creare una radice
La radice CIRIS è quella predefinita di fabbrica, mai l'unica possibile. Qualsiasi operatore può creare una radice altrettanto valida, e ogni client sceglie di quali radici fidarsi. La radice fornita è un'impostazione predefinita, non la radice.
Responsabilità, non stake
La legittimazione nasce dal dover rispondere delle proprie azioni, tracciabile attraverso una catena viva fino a una persona responsabile, non dalla ricchezza. E i membri falsi non possono votarsi dentro da soli: i quorum di ammissione che contano conteggiano i fondatori, non la folla.
Dove potrebbe fallire
I quattro attacchi che più vorremmo vedere tentati
La Costituzione tiene un registro pubblico dei rischi noti, enunciati come scommesse con dei piani di riserva. Oltre a quel registro, questi sono i due punti in cui pensiamo che la tesi sia più esposta. Preferiamo che tu li colpisca piuttosto che li ammiri.
Le impostazioni predefinite diventano il centro
Ogni sistema decentralizzato della storia ha sviluppato un centro nella pratica: BitTorrent ha avuto i tracker, l'email ha avuto Gmail, e gli studi sulla collaborazione aperta scoprono che la crescita genera comunque oligarchia. La nostra radice viene distribuita come predefinita, e la maggior parte delle persone non cambia mai le impostazioni predefinite, quindi avere molte radici protegge solo chi usa davvero una radice diversa. Quindi il test che conta è se un'altra radice possa diventare socialmente ed economicamente praticabile senza il permesso della prima radice. Se riesci a dimostrare che non può, l'affermazione che la mesh resiste alla cattura fallisce. La matematica del tetto di sopravvivenza affina ulteriormente la domanda: le radici che eseguono lo stesso software, le stesse impostazioni predefinite e gli stessi modelli sono correlate, e le radici correlate sono una sola radice con molti nomi. A metà correlazione, mille radici contano come due. Quindi la versione misurabile chiede quanto siano davvero correlate le radici, e lo strumento N_eff della mesh può essere puntato esattamente su questo.
Persone fabbricate
La legittimità si basa su persone responsabili invece che sullo stake. La domanda più acuta è se questo resiste a un avversario capace di fabbricare persone responsabili: identità fittizie con documenti reali, custodi costretti, o semplicemente dipendenti pazienti. Questa è la nostra più grande domanda aperta.
La soglia è una scommessa
Diamo per assunto che abbastanza buono basti: nessuna rincorsa alla frontiera, solo tenere la linea in cui verificare, andarsene e rifiutare restano possibili. Nessuno ha ancora formalizzato dove sta esattamente quella linea, cioè con quale miscela di capacità, partecipazione e coordinazione una rete che non si può catturare impedisce davvero a un attore molto più ricco, più veloce e meglio collegato di chiudere dentro tutti. La coordinazione trasforma una capacità distribuita in capacità di agire distribuita. Se quel livello minimo di capacità di agire sia sufficiente è la domanda senza risposta più profonda della tesi, e noi non le abbiamo dato risposta.
Il punto cieco nel nostro stesso strumento
La resistenza Sybil si appoggia a N_eff, e N_eff è una misura a coppie. C'è un tipo di coordinazione che dimostrabilmente non riesce a vedere: un accordo costruito perché ogni coppia sembri indipendente mentre l'insieme si muove tutto assieme. Quel canale è noto dal lato dei modelli e sulla rete non è ancora stato misurato. Il punto cieco di uno strumento è una superficie d'attacco, quindi lo nominiamo e ti invitiamo a costruire l'attacco.
Una risposta alla cattura dei protocolli
Prova di beneficio (Proof of Benefit)
Lavori recenti sul costituzionalismo algoritmico avvertono che spostare la governance dentro i protocolli non pone fine al dominio: il denaro, il controllo tecnico o le identità fabbricate possono semplicemente diventare i nuovi sovrani. L'avvertimento è giusto. La mesh risponde con un terzo modello di sicurezza, diverso dal proof of work e dal proof of stake.
Nella governance di CIRIS la legittimazione non si compra e non si mina. Per come è progettata, va guadagnata: crediti non trasferibili per contributi attribuibili a chi li ha fatti e costosi da falsificare. L'applauso facile non pesa nulla, e per un lavoro concluso si può chiedere la conferma dell'altra parte. Le voci correlate incontrano lo stesso tetto che c'è ovunque in CIRIS: una cricca che moltiplica identità crolla verso il peso di una sola voce indipendente. E l'autorità guadagnata resta limitata, revocabile e appellabile. Si consuma come quella di chiunque altro, anzianità compresa. Non diventa mai sovranità permanente.
Questo non elimina la cattura, e la Costituzione lo dice: una governance a crediti guadagnati, su larga scala, è una scommessa ammessa, non un risultato validato, e beccare attori correlati e sofisticati resta un lavoro aperto. Quello che la prova di beneficio cambia sono i conti. Per ottenere un'influenza legittima sul bene comune, un attaccante deve prima comportarsi come un suo membro di valore.
I futuri
Cosa potrebbe accadere
Il futuro verso cui lavora questa pagina è pieno di speranza: molti centri di intelligenza, umani e non, nessuno capace di possedere gli altri, che cooperano perché i binari rendono l'onestà più economica della cattura. È un futuro per cui vale la pena costruire, e la mesh gira già oggi perché la speranza con infrastrutture batte la speranza senza.
Ora la versione più acuta. Se la resistenza alla cattura funziona, la competizione non finisce; si sposta a un livello superiore. Due mesh mature, o una mesh e una singola ASI, potrebbero bloccarsi in una situazione di stallo e competere per le risorse. Uno stallo è ciò che appare la reciproca negazione del blocco. La domanda è se resta vivibile: impegni verificati, una federazione basata sul consenso, e la fusione senza conquista sono percorsi reali qui che rivali opachi non hanno, e la pressione della corsa, le risorse fuori rete, e l'uscita dai corridoi sotto stress bellico sono pericoli reali che le costituzioni non eliminano.
Se due mesh costituzionali siano migliori di due ASI singole sotto un regime di deterrenza, e come pesare i vantaggi e gli svantaggi, è una domanda aperta. Pensiamo che registri verificabili e una federazione modellata sul consenso facciano pendere la bilancia a nostro favore. Non l'abbiamo dimostrato.
Come tutto in questa pagina, questa è un'azione sotto incertezza irriducibile. È proprio quell'incertezza che ti chiediamo di attaccare e ridurre.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
L'invito
Rompi l'argomento, oppure rompi l'artefatto
Una premessa rotta per noi vale quanto un protocollo rotto. Secondo la prima premessa, una via di cattura non individuata dentro questo stack è peggio di nessuno stack, perché concentrerebbe esattamente la fiducia che dice di distribuire. Le scoperte che rompono il sistema valgono per questo progetto più di quelle che lo lusingano.
Rompi l'argomento
Le premesse sono numerate qui sopra. Taglia dove pensi che sanguini, in pubblico, e porta la tua versione più forte.
Rompi l'artefatto
Frammenta la coordinazione tra i nodi. Riempi di identità Sybil l'elenco dei membri. Cattura i record della federazione. Falsifica un'attestazione, oppure rigioca l'attestazione di un dispositivo vero sotto una chiave che controlli tu. Il codice, il record di genesi e gli artefatti della cerimonia sono pubblici.
Gli antenati
Le premesse sono più vecchie dell'IA, e questa è una forza, non una debolezza. L'idea che l'uscita tenga a freno il potere viene da Hirschman. Che la possibilità di fare un fork renda quell'uscita credibile lo ha mostrato la governance del software libero. Che la coordinazione trasformi persone sparse in un attore è Benkler. Che tanti centri indipendenti possano governare senza un sovrano unico è Ostrom. Che sia l'architettura a decidere quale politica è possibile è Lessig. Che serva abbastanza capacità locale per resistere al controllo centrale è Zittrain, e il comune computer di casa sulla rete aperta è la prova che funziona: singole macchine molto più deboli di qualsiasi istituzione hanno comunque cambiato chi detiene il potere. Che la libertà stia in piedi grazie alla crittografia invece che alla buona volontà sono i cypherpunks.
C'è una deviazione dai cypherpunk che conta. Quella tradizione proteggeva soprattutto l'individuo anonimo dall'autorità. CIRIS protegge persone responsabili che agiscono insieme. Quello che rivendichiamo come nostro è la composizione: cinquant'anni di quella tradizione, applicati all'IA, con una coordinazione resistente alla cattura come strato di sicurezza su cui si basa tutto il resto.
Chi altro è vicino a questa tesi
I vicini, e la differenza
I pezzi di questo argomento sono condivisi da molti, e questa è una conferma, non un problema: la diagnosi è condivisa da persone arrivate da direzioni molto diverse. Anche la letteratura sull'infrastruttura pubblica digitale e sull'IA sovrana arriva alla stessa forma: sono binari comuni e affidabili, non l'autosufficienza, a trasformare attori separati in un sistema. Per quanto possiamo vedere, nessun altro mette insieme i pezzi in questa affermazione e consegna anche l'artefatto. I vicini meritano di essere nominati, e correggerci su di loro è anch'esso un modo di attaccare questa pagina.
d/acc (Vitalik Buterin)
Sostiene che chi controlla l'IA conta più di quanto diventi intelligente, e vuole una difesa decentralizzata su molti fronti. Una direzione più che un meccanismo: non identifica la coordinazione come la parte difficile, né ne fornisce una.
Prime Intellect
Costruiscono un addestramento decentralizzato affinché nessun singolo laboratorio possieda la frontiera. Puntano sul calcolo. Noi prendiamo la capacità che le persone già eseguono sulle proprie macchine come l'ingrediente che funziona, e trattiamo la coordinazione come la parte ancora da risolvere.
La maledizione dell'intelligenza (The Intelligence Curse)
Mappa come l'IA concentra il potere attraverso normali forze di mercato e chiede di decentralizzarlo. Una diagnosi e una direzione, senza meccanismo. Siamo d'accordo con la diagnosi e ne abbiamo costruito uno.
Le reti pesate sullo stake
Bittensor e simili fanno girare una vera coordinazione decentralizzata, con un prezzo in token. Lo stake reintroduce il comando della ricchezza, proprio la cosa che si vuole evitare. La nostra scommessa è invece la responsabilità, ed è attaccabile qui sopra.
Il fronte dei pesi aperti
Sostiene che i modelli aperti sono la strada da seguire. Noi pensiamo che i pesi siano un ingrediente necessario, e che senza una coordinazione resistente alla cattura lascino un milione di appassionati soli davanti a un gigante.
Alice Protocol
Il parente tecnologico più vicino: intelligenza di proprietà della comunità, addestrata da zero attraverso tutta la folla, così che nessuna azienda possieda il modello. La loro risposta decentralizza la produzione dell'intelligenza. La nostra dice che i modelli ordinari sono già abbastanza buoni, e decentralizza la coordinazione che collega le persone che li fanno girare.
AI Commons
Sostiene che se l'IA concentri i guadagni o li distribuisca dipende dalle condizioni con cui entra nell'economia, e costruisce impegni di governance per questo. La stessa diagnosi, portata dalle istituzioni. La nostra è portata da ingegneria a livello wire, che non ha bisogno del permesso di nessuno.
Protocolli di interoperabilità tra agenti
Anda e simili costruiscono identità, memoria e interoperabilità decentralizzate per agenti di IA, binari comuni perché agenti separati possano lavorare insieme. Vicini stretti allo strato di protocollo. Nessuno di loro alza quei binari a un'affermazione di sicurezza su chi finisce per tenere il potere.
Inversione dell'accesso (access inversion)
Un risultato di teoria dei giochi del 2026 sostiene dall'esterno la premessa della soglia minima di capacità: limitare i modelli aperti può togliere capacità ai difensori comuni, mentre gli avversari determinati si procurano comunque dei sostituti. Tenere quella soglia non è avventatezza. Può essere la mossa difensiva.
Protocollo costitutivo
Il vicino accademico più prossimo arriva dalla direzione opposta: Hu e Rong chiedono come la società possa governare un'IA ormai decentralizzata e non catturabile. Noi chiediamo come la società tenga una parte di IA fuori dalla presa di chiunque mentre il resto si concentra e diventa molto potente. Stessa osservazione sull'architettura, paura opposta. Entrambi possono avere ragione.
Xiong et al., lo studio sul campo su ERC-8004
ERC-8004 è uno standard per registrare la fiducia tra agenti su una blockchain. Qualsiasi agente può registrarsi senza chiedere il permesso. Xiong et al. hanno osservato cosa fosse effettivamente in funzione e hanno scoperto che dietro la maggior parte delle registrazioni non c'era nulla di funzionante: solo tra il 3% e il 15% puntava a un endpoint funzionante, a seconda della chain. Tra il 59% e il 91% dei revisori agiva come gruppi Sybil coordinati, e un punteggio di reputazione poteva essere manipolato a costo quasi nullo. Raccomandano tre correzioni: un elenco concordato di dimensioni di valutazione, attestazioni che citino le proprie prove, e un'aggregazione che resista ai Sybil. La grammatica di CIRIS ha già tutte e tre: un namespace registrato, attestazioni che devono citare le proprie prove, e un conteggio che attribuisce meno peso alle voci correlate.
Le posizioni altrui sono riassunte in buona fede a partire da testi pubblici. Se abbiamo frainteso qualcuna, anche quello merita una issue.