A tese
Uma malha de coordenação descentralizada, não os pesos abertos dos modelos e não as ferramentas de agentes espertas, é a peça portante de qualquer plano de código aberto para manter o poder da IA espalhado. Se uma malha resistente à captura pode ser construída, muitos atores independentes conseguem negar a qualquer empresa ou Estado o domínio sobre o futuro. Se ela não pode ser construída, o argumento de segurança do código aberto falha pelos próprios critérios.
A tese está enunciada na forma forte de propósito. E a malha não é uma proposta. Ela está rodando. Então a pergunta não é mais se uma coisa dessas poderia existir. É se esta aqui resiste à captura, e essa é uma pergunta que você pode responder atacando.
O argumento
Cinco premissas. Quebre qualquer uma e a tese cai.
P1 · A concentração pesa mais que o mau uso
O maior perigo da IA avançada é um único ator travando o controle do futuro, não muitos atores fazendo mau uso de modelos pequenos. Se você inverter essa ordem, tudo o que vem depois inverte junto.
Situação: uma aposta, pesada por valores. Não conseguimos nomear a observação que a mataria, e dizemos isso.
P2 · Quem vence leva tudo quer um vencedor
A competição de mercado sob uma IA transformadora aponta para um único vencedor cujos valores são moldados pelos seus acionistas. Sair dessa corrida com a estrutura intacta arrisca um resultado ruim permanente.
Situação: em princípio testável contra o modo como os mercados de fato se concentram. Nenhum falsificador registrado até agora.
P3 · Computadores pequenos continuam capazes
Ferramentas e bons andaimes deixam modelos abertos rodando em hardware comum fazer trabalhos que até pouco tempo atrás eram só da fronteira. O fosso do treinamento é real. O fosso da capacidade já em uso vaza.
Situação: medida, e a única com uma morte definida: se a diferença de capacidade voltar a abrir e continuar aberta, esta premissa morre e a estratégia muda. É uma grandeza que se move, então segue sob observação.
P4 · Um limiar, não uma corrida
Os atores distribuídos não precisam vencer a fronteira. Precisam ficar acima da linha em que sair, conferir e recusar continuam possíveis, para que ninguém consiga sufocar os rivais barato. Essa é uma barra bem mais baixa que a paridade, e é a barra que importa.
Situação: uma aposta, sinalizada nesta página. Ninguém formalizou onde fica o limiar.
P5 · Uma multidão não é um ator
Um milhão de máquinas capazes, mas isoladas, é uma multidão de entusiastas. O que as transforma em algo capaz de recusar o aprisionamento é uma coordenação confiável: se encontrar, se verificar, compartilhar software e cooperar sem um ponto de estrangulamento que dê para comprar, intimar na justiça ou derrubar.
Situação: uma afirmação de conteúdo, não uma questão de definição. Mercados e enxames se coordenam sem trilhos projetados por ninguém, então o que a P5 afirma de fato é que coordenação não projetada não basta para recusar o aprisionamento. Isso é discutível, e está fazendo trabalho de verdade no argumento.
Pesos abertos e bons andaimes são ingredientes necessários. Nossa suposição de base é que bom o bastante já basta: CIRIS não corre atrás da fronteira, ela segura o limiar. O problema de engenharia próprio desta tese, ainda sem solução e portante, é a coordenação que resiste à captura.
O que anda sobre a malha
Barreiras de proteção ou abertura é uma escolha falsa
O debate sobre segurança da IA vive oferecendo duas portas. Atrás de uma, segurança quer dizer barreiras seguradas no centro, que é o problema da concentração usando um crachá de segurança. Atrás da outra, abertura quer dizer distribuir capacidade bruta e torcer pelo melhor, e é assim que o mau uso espalhado ganha a sua infraestrutura.
O sentido inteiro do CIRIS é recusar essa escolha juntando as duas coisas que essas portas mantêm separadas. Todo agente CIRIS roda sob uma consciência de máquina: a Constituição, levada para dentro de cada decisão, com recibos assinados e um botão de desligar de verdade nas mãos de humanos nomeados. E essa consciência anda sobre uma malha construída para resistir à captura, então ninguém é dono da consciência também.
Nenhuma das metades funciona sozinha. Uma consciência sob controle central é uma barreira com modos melhores. Uma malha sem consciência é só distribuição, e mereceria o medo de mau uso que ela mesma convida. Esta página defende a malha porque a malha é a parte sem solução. O que ela carrega é IA com consciência. É esse o ponto.
Não é um whitepaper
A malha está rodando
A raiz de confiança definitiva foi fixada em agosto de 2026: um registro de gênese assinado, aprovado por um quórum de duas pessoas nomeadas entre três, que carrega o endereço do primeiro servidor canônico dentro dos bytes assinados. Entrar na rede não exige nome de domínio em nenhum ponto da cadeia. Mais servidores canônicos estão entrando no ar agora.
As chaves por trás desse quórum também não são só uma afirmação. Qualquer pessoa pode refazer a verificação pública que prova que todas as seis foram criadas dentro de hardware FIPS 140-3 genuíno, com o firmware e a regra de toque registrados nos próprios certificados.
Nenhum intermediário para capturar
Os pares se encontram e baixam software por meio de registros assinados, não por lojas de aplicativos, repositórios de pacotes ou nomes de domínio.
Qualquer um pode criar uma raiz
A raiz do CIRIS é o padrão que vem de fábrica, nunca a única opção. Qualquer operador pode criar uma raiz igualmente válida, e cada cliente escolhe em quais raízes confiar. A raiz que vem junto é um padrão, não a raiz.
Responsabilidade, não stake
A legitimidade vem de ter que prestar contas, rastreável por uma cadeia viva até um humano responsável, não da riqueza. E membros falsos não conseguem se eleger sozinhos: os quóruns de admissão que importam contam fundadores, não a multidão.
Onde isso pode falhar
Os quatro ataques que mais queremos ver tentados
A Constituição mantém um registro público dos riscos conhecidos, enunciados como apostas com planos de reserva. Além desse registro, estes são os dois pontos em que achamos que a tese está mais exposta. Preferimos que você acerte neles a que os admire.
Os padrões viram o centro
Todo sistema descentralizado da história acabou criando um centro de fato: o BitTorrent ganhou trackers, o e-mail ganhou o Gmail, e estudos sobre colaboração aberta mostram que o crescimento gera assim mesmo o mando de poucos. Nossa raiz vem como padrão, e quase ninguém muda os padrões, então a pluralidade só protege quem a usa. Então o teste de verdade não é se alguém consegue criar outra raiz. É se outra raiz consegue se sustentar social e economicamente sem a permissão da raiz que já está no lugar. Se você conseguir mostrar que ela não consegue, a história da resistência à captura cai. A matemática do teto que sobreviveu deixa a pergunta ainda mais afiada: raízes que rodam o mesmo software, os mesmos padrões e os mesmos modelos são correlacionadas, e raízes correlacionadas são uma raiz só usando muitos nomes. Com metade de correlação, mil raízes contam como duas. Então a versão mensurável não é se dá para existirem alternativas. É o quanto as raízes são de fato correlacionadas, e o próprio instrumento N_eff da rede pode ser apontado exatamente para isso.
Humanos fabricados
A legitimidade se apoia em humanos responsáveis em vez de stake. A pergunta mais afiada é se isso sobrevive a um adversário capaz de fabricar humanos responsáveis: fantoches com documentos verdadeiros, guardiões sob coação ou simplesmente funcionários pacientes. Essa é a nossa maior pergunta em aberto, e nós dizemos isso.
O limiar é uma aposta
Partimos do princípio de que bom o bastante já basta: nada de correr atrás da fronteira, só segurar a linha em que conferir, sair e recusar continuam possíveis. Ninguém ainda descreveu com precisão onde fica essa linha, ou seja, em que mistura de capacidade, participação e coordenação uma rede que não dá para capturar realmente impede um ator muito mais rico, mais rápido e mais bem relacionado de trancar todo mundo. A coordenação transforma capacidade distribuída em poder de decisão distribuído. Se o poder de decisão no limiar é poder suficiente, essa é a pergunta empírica mais profunda desta tese, e nós não a respondemos.
O ponto cego do nosso próprio instrumento
A resistência a Sybil se apoia no N_eff, e o N_eff é uma medida aos pares. Existe um tipo de coordenação que ele comprovadamente não consegue enxergar: um acordo montado para que cada par pareça independente enquanto o conjunto se move junto. Esse canal é conhecido do lado dos modelos e ainda não foi medido na rede. O ponto cego de um instrumento é uma superfície de ataque, então nós o nomeamos e convidamos você a construir o ataque.
Uma resposta à captura de protocolos
Prova de Benefício (Proof of Benefit)
Trabalhos recentes sobre constitucionalismo algorítmico alertam que mover a governança para dentro dos protocolos não acaba com a dominação: dinheiro, controle técnico ou identidades fabricadas podem simplesmente virar os novos soberanos. O alerta é justo. A malha responde a ele com um terceiro modelo de segurança, diferente da prova de trabalho (proof of work) e da prova de participação (proof of stake).
Na governança do CIRIS, a legitimidade não é comprada nem minerada. Por projeto, ela é conquistada: créditos intransferíveis por contribuições que dá para atribuir a quem as fez e que saem caro de falsificar. Aplauso barato não pesa nada, e um trabalho concluído pode exigir a confirmação do outro lado. Vozes correlacionadas encontram o mesmo teto que existe em todo o resto do CIRIS: uma panelinha que multiplica identidades desaba para o peso de uma única voz independente. E a autoridade conquistada continua limitada, revogável e aberta a recurso. Ela decai como a de qualquer um, tempo de casa incluído. Nunca vira soberania permanente.
Isso não elimina a captura, e a Constituição diz isso: governança por créditos conquistados, em grande escala, é uma aposta assumida, não um resultado validado, e pegar atores correlacionados e sofisticados continua sendo trabalho em aberto. O que a Prova de Benefício muda é a conta. Para conseguir influência legítima sobre o bem comum, um atacante precisa primeiro se comportar como um membro valioso dele.
Os futuros
O que pode acontecer, dito com clareza
O futuro para o qual esta página trabalha é esperançoso: muitos centros de inteligência, humanos e não humanos, nenhum capaz de possuir os demais, cooperando porque os trilhos deixam a honestidade mais barata que a captura. Esse futuro vale a pena ser construído, e a malha está rodando hoje porque esperança com infraestrutura vence esperança sem ela.
Mas diga a versão dura com clareza. Se a resistência à captura funcionar, a competição não acaba. Ela sobe um nível. Duas malhas maduras, ou uma malha e uma ASI singleton, poderiam travar em um impasse e disputar recursos. Um impasse é a cara que a negação mútua do domínio exclusivo tem. A pergunta é se ele continua vivível: compromissos verificados, federação por consentimento e fusão sem conquista são caminhos reais que rivais opacos não têm, e a pressão da corrida, os recursos fora do fio e a saída do corredor sob a tensão da guerra são perigos reais que as constituições não removem.
Se duas malhas constitucionais são melhores que duas ASI singleton sob um regime de dissuasão, e como pesar o que se ganha e o que se perde, é uma questão em aberto. Achamos que contas verificáveis e uma federação moldada pelo consentimento pendem a favor do nosso lado. Não provamos isso, e dizemos que não.
Como tudo nesta página, isto é ação sob incerteza irredutível. A incerteza não é motivo para esperar. Ela é justamente o que estamos convidando você a atacar e reduzir.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
O convite
Quebre o argumento, ou quebre o artefato
Uma premissa quebrada vale tanto para nós quanto um protocolo quebrado. Pela primeira premissa, um caminho de captura não percebido dentro desta pilha é pior do que pilha nenhuma, porque concentraria justamente a confiança que ela diz espalhar. Achados que quebram o sistema valem mais para este projeto do que achados que o elogiam.
Quebre o argumento
As premissas estão numeradas acima. Corte onde você achar que sangra, em público, e traga a sua versão mais forte.
Quebre o artefato
Fragmente a coordenação entre os nós. Encha o quadro de membros de identidades Sybil. Capture os registros da federação. Forje uma atestação, ou reproduza a atestação de um aparelho verdadeiro sob uma chave que você controla. O código, o registro de gênese e os artefatos da cerimônia são públicos.
Os antecessores
As premissas são mais antigas que a IA, e isso é força, não fraqueza. A ideia de que a saída segura o poder vem de Hirschman. Que a possibilidade de fazer um fork torna essa saída crível foi a governança do código aberto que mostrou. Que a coordenação transforma pessoas espalhadas em um ator é Benkler. Que muitos centros independentes conseguem governar sem um soberano único é Ostrom. Que a arquitetura decide qual política é possível é Lessig. Que é preciso capacidade local suficiente para resistir ao controle central é Zittrain, e o computador comum na internet aberta é a prova de que funciona: máquinas isoladas, muito mais fracas que qualquer instituição, ainda assim mudaram quem fica com o poder. Que a liberdade se apoia na criptografia em vez da boa vontade são os cypherpunks.
Há um ponto em que nos afastamos dos cypherpunks, e esse ponto importa. Aquela tradição protegia sobretudo o indivíduo anônimo diante da autoridade. O CIRIS protege pessoas responsáveis agindo juntas. O que reivindicamos como nosso é a composição: cinquenta anos dessa linhagem, aplicados à IA, com coordenação resistente à captura como camada de segurança que sustenta o peso.
Quem mais está perto desta tese
Os vizinhos, e a diferença
As peças deste argumento são defendidas por muita gente, e isso é uma validação, não um problema: o diagnóstico é compartilhado por gente que chegou nele por caminhos bem diferentes. A literatura sobre infraestrutura pública digital e sobre IA soberana chega à mesma forma: o que transforma atores separados em um sistema são trilhos comuns e confiáveis, não a autossuficiência. Até onde conseguimos ver, ninguém mais junta as peças nesta afirmação e entrega o artefato. Os vizinhos merecem ser nomeados, e nos corrigir sobre eles também é um jeito de atacar esta página.
d/acc (Vitalik Buterin)
Sustenta que quem controla a IA importa mais do que quão inteligente ela fica, e quer defesa descentralizada em muitos campos. Uma direção, não um mecanismo: não aponta a coordenação como a camada portante nem entrega uma.
Prime Intellect
Constrói treinamento descentralizado para que nenhum laboratório sozinho seja dono da fronteira. A camada portante deles é a computação. A nossa diz que a capacidade na ponta é o ingrediente que já funciona, e que a coordenação é a parte ainda sem solução.
A maldição da inteligência (The Intelligence Curse)
Mapeia como a IA concentra poder por meio de forças de mercado comuns e pede que isso seja descentralizado. Um diagnóstico e uma direção, sem mecanismo. Concordamos com o diagnóstico e construímos um.
Redes ponderadas por stake
Bittensor e semelhantes rodam coordenação descentralizada de verdade, precificada em tokens. O stake traz de volta o mando da riqueza, justamente o que se quer evitar. Nossa aposta é a responsabilidade no lugar dele, e ela é atacável aqui em cima.
O time dos pesos abertos
Defende que modelos abertos são o caminho. Nós achamos que os pesos são um ingrediente necessário, e que sem coordenação resistente à captura eles deixam um milhão de entusiastas de frente para um gigante.
Alice Protocol
O parente tecnológico mais próximo: inteligência de propriedade comunitária, treinada do zero por toda a multidão, para que nenhuma empresa seja dona do modelo. A resposta deles descentraliza a fabricação da inteligência. A nossa diz que os modelos comuns já são bons o bastante, e descentraliza a coordenação que conecta as pessoas que os rodam.
AI Commons
Defende que a IA concentrar ou espalhar os ganhos depende das condições em que ela entra na economia, e constrói compromissos de governança para isso. O mesmo diagnóstico, carregado por instituições. O nosso é carregado por engenharia no nível do fio, que não precisa da permissão de ninguém.
Protocolos de interoperabilidade entre agentes
Anda e semelhantes constroem identidade, memória e interoperabilidade descentralizadas para agentes de IA, trilhos comuns para que agentes separados trabalhem juntos. Vizinhos próximos na camada de protocolo. Nenhum deles eleva esses trilhos a uma afirmação de segurança sobre quem acaba com o poder na mão.
Inversão do acesso (access inversion)
Um resultado de teoria dos jogos de 2026 apoia de fora a premissa do piso de capacidade: restringir os modelos abertos pode tirar capacidade dos defensores comuns, enquanto adversários determinados conseguem substitutos assim mesmo. Manter o piso não é imprudência. Pode ser a jogada defensiva.
Protocolo constitutivo
O vizinho acadêmico mais próximo chega pelo caminho contrário: Hu e Rong perguntam como a sociedade pode governar uma IA que já ficou descentralizada e impossível de capturar. Nós perguntamos como a sociedade mantém parte da IA fora do alcance de qualquer um enquanto o resto se concentra e fica muito poderoso. A mesma observação sobre a arquitetura, o medo invertido. Os dois podem estar certos.
As posições de fora estão resumidas de boa-fé a partir de textos públicos. Se erramos em alguma, isso também vale uma issue.