KS-MAD: Adversarial Resistance Design — 国家レベル脅威に対する信用喪失抑止の限界と設計要件

[nico-shiro]

背景 / Context

地政学的議論から派生した設計課題。核MAD（相互確証破壊）との構造的類比から、Katalaの抑止設計の根本的な弱点を発見した。

問題定義

核MADが機能する3条件

1. 帰属の即時確認 — 誰が撃ったか即座に分かる
2. 報復の確実性 — 第二撃能力（やられても撃ち返せる）
3. 均衡の対称性 — 双方が同程度の破壊力を持つ

Katalaの現状（情報版MAD）

核MAD	Katala（現状）	問題
文明の終わり	信用の喪失	リスク閾値が低い
国家のみ保有	分散検証	非国家アクターも攻撃可能
光って飛んでくる	帰属が曖昧	発信源の特定困難

核心的な問いかけ

「信用喪失」どまりの抑止は、命を賭けてる国家行為者には効かない

• ロシアや中国の国家機関がKatalaの検証インフラを攻撃する場合、「信用を失う」コストは彼らにとって許容可能
• 政治的・軍事的目的のために虚偽情報を流すことへの抑止が成立しない
• Katalaスコアを操作しても、検証ノードを破壊しても、命のリスクがない

設計課題

必要な要素

1. 帰属トレーサビリティ — 匿名性の中でも発信源を技術的に追跡できる仕組み
2. 抑止閾値の引き上げ — 「信用喪失」を超えた、より高コストなペナルティ設計
3. 非対称性への対応 — 小規模アクターvs国家行為者のパワー差を埋める分散設計

設計の方向性（未決定）

• Option A: ブロックチェーン的な不可逆記録 — 改竄コストを「信用」ではなく「技術的不可能性」に引き上げる
• Option B: 経済的ペナルティ連動 — スコア操作がデータ資産の喪失に直結する設計
• Option C: 国際的制裁連動 — Katala違反を外交・経済制裁のトリガーにする（国家間合意が必要）
• Option D: 「何もできない状態」設計 — 攻撃コストを攻撃利益より高くする不均衡設計

参考: サイバーMADとの比較

現状のインターネットでサイバーMADが機能していない理由と同じ構造的問題を抱えている:

• 帰属の困難性
• 報復ドクトリンの曖昧さ
• 非国家アクターの存在

Katalaはこの問題を「情報の正確性レイヤー」で解決しようとしているが、抑止の強度（何をリスクとするか）の設計が未解決。

関連

• Katala Manifesto: 「誰もおいてかない」= 小さなノードが消されない設計
• KS異端スコア（Heretic Score）: 権力による情報抑圧への対抗設計
• MAD的抑止 = 強者が弱者を潰しにくい構造 = 分散MADの民主主義版

ラベル提案

adversarial-resistance, design-philosophy, security