Axiacracy 的国家 · 第 5 章

登记册与账本

国家首先是一种记忆:关于谁存在、什么属于谁、做过什么。本章把这种记忆当作宪制基础设施来对待,其构造使它无法被悄然改写,使它所描述的那位公民能够读到它,并且在结构上不可能沦为监控工具。

1922 年 6 月,爱尔兰内战之初,一场爆炸撕裂了都柏林四法院大楼内的公共档案馆,一个民族七个世纪的记忆,人口普查、遗嘱、教区登记簿、法庭卷宗,在一个下午之间烧尽。系谱学者至今仍要绕着这个弹坑做研究。人们通常从中引出的教训关乎保存,但在它下面还压着一条更为严酷的宪制教训:国家所做的一切,都运行在它所记得的东西之上。土地权属是一种记忆。公民身份是一种记忆。一笔债务、一桩婚姻、一项定罪、一家公司,全都是记忆,被保存在各种登记册里;而掌控登记册的人,就掌控着某种比警察权力更为私密的东西,即说出何为事实的权力。会遗失自身记忆的国家是脆弱的。能悄悄修改自身记忆的国家是危险的。Axiacracy 的回答,是不把国家的记忆当作行政上的便利,而当作宪制基础设施,以对待分权同样的审慎来设计它,因为它本身就是一种分权。

国家写下什么

这份记忆有两大器官。登记册是既存事实的记录:人、财产、组织、车辆、选举,以及一生中的种种事件,出生、婚姻、监护、死亡。它在宪制上的谦逊一开始就已言明:登记册从不持有世界本身,它持有的是关于世界的、经证实的主张,每一项都附有证据,每一项都载明其法律效果,每一项都在唯一一份公开的授权之下运作,而该授权确定了这份登记册的用途,以及它可以要求什么。有些条目构成它所记录的事实,如土地权属;有些则只是宣示或证明该事实。这套类型学是封闭的,且通行于整个政治共同体,因此没有任何登记官能够靠调整一份数据结构,就发明出一种新的法律魔法。

账本是运动的记录:上一章所描绘的价值流,如今被入账。它的两大实例映照着第一卷所讲的两层货币。主权价值账本沿十条价值轴以多维方式记录价值,价值被入账并被消耗,绝不在持有者之间递转,因此贡献无法被交易成一种影子货币。与之并行的,是供普通货币使用的那条轻薄的清算轨。在两者之间,账本记下国家的经济良知:流入公地的非劳动所得租金之捕获、流向每位公民的红利、外部性课征与集中度课征,以及被重新计价回其源头的反价值借记。国家取走什么、支付什么、为什么,都是条目,不是新闻稿里的叙事,而是必须借贷相抵的过账。这些过账如何变成预算、由谁审计支出,是下一章的主题;此处所关心的是记忆本身:它如何被写下,谁可以读它,以及它永远不能变成什么。

无法被悄然改写的记忆

第一条结构性规则是严峻的:任何东西都不会被抹去。登记册与账本仅可追加。没有条目会被删除或改动;一次更正就是一个新的事件,链接到它所替代的那个版本,而被替代的版本被永久保留。这不是官僚式的囤积。这是一项宪制洞见:悄然的修改,正是记录型国家的典型罪行。一个能够覆写昨日条目的政权,可以制造出它所需要的任何过去:那份地契一向属于忠诚者,那项定罪一向就在那里,那个票数从未说过别的。Axiacracy 让这项罪行在结构上不可能,而不只是加以禁止。版本替代是公开的:旧版本、新版本,以及两者之间的链接,全都是记录的一部分,于是登记册的历史本身也被登记在案。隐蔽的改动不是一项被登记官滥用的裁量权;它是可被证明的自相矛盾,一望即知地无效。

对过去的诚实有一个棘手情形:一开始就虚假的条目,伪造的申报、欺诈的主张。即便在此,答案也不是删除。一旦法院认定其虚假,该条目的公开面目就被缩减为一块墓碑:它的存在、它的替代链接、它的更正索引,除此之外别无其他,而完整内容则封存保留,供确有需要的案件使用。谎言停止流传;曾经有过这个谎言并已被更正这一事实,则被保存下来。一份能够删除自身错误的登记册,也就能够删除自身的罪行。

同样的纪律支配着书写的那一刻。一份申报以密封承诺的形式抵达;在登记官看到其内容之前,独立见证人就已证实其收到的时间,并确定它在队列中的位置,因此官员无法抢先行事,无法重排次序,也无法弄丢一份自己尚未读过的东西。优先顺位,在财产与破产事务中往往就是全部胜负所在,由经见证的到达时刻决定,而不由人情决定。

登记官的弃绝

那么,登记官是谁?在 Axiacracy 的设计中,他被刻意设得很小:一名记录者,而非裁断者。登记官核验一份申报是否合乎数据结构、其证据是否真实、申报人是否有权,而不衡量任何有争议的实体内容。每一次拒绝都必须援引一条公开的、可由机器核查的标准;做不到这一点的拒绝,本身就是一项罪行。关于什么才真正为真的争议交给法院,法院正是为此而建;登记官的职位被保持得太小,以至于不值得被俘获。而登记册也不能就此停摆:若它失灵、拒绝办理或权限失效,申报即被视为转呈他处,并自动指定临时保管人,同时既有的每一条目继续有效。记忆不会因为它的看守者眨了眼而中断。

在这种极简之下,坐落着整簇制度中最深的一条规则:人格先于登记册。一个人对自身记录的自我所有权是构成性的,而非被授予的,不可转让、不可放弃、不会失效,也绝不移转给任何机关。民事登记册承认人;它不创造人,任何文书行为也不能取消一个人。这种区分听上去像是神学,直到人们想起二十世纪的那些公文:以法令剥夺国籍,一笔之下把公民变成无国籍的猎物。在 Axiacracy 中,登记册服务于人,绝非反过来。条目缺失或错乱,是国家应予补救的瑕疵,而不是那个人的存在受到质疑;这正是把第 2 章的规范位阶适用到文件柜上:宪章对人的承认,位阶高于任何关于人的记录。

公民一侧的玻璃

在多数国家,透明是一种让步:一部信息公开法被外挂在一套为不透明而建的架构之上,须经申请才能行使,又被拖延所抵制。Axiacracy 把这个构造颠倒过来。登记册面向公民的那一侧,在设计上就是玻璃,共有三扇。第一,看到国家持有关于你的什么的权利:你的条目,完整地,归你阅读,毕竟登记册本就是一组关于你的主张。第二,也更为激进,看到谁看过的权利。凡主体为自然人的记录,每一次读取都被记入日志,并可由该人逐一列举,包括运营该登记册的国家机关所做的读取。国家查看自己的档案仍然是查看,而日志不区分官阶。第三,提出异议的权利。对某一条目有争议的公民,可以在其上设置一个公开标记,并把争议导入裁断;该标记向世人示警,却不冻结任何人的权利,只有法院命令才能做到这一点,因此提出异议的成本足够低,低到确有实效,又不至于沦为骚扰的武器。更正与其他一切一样,都走同样公开的版本替代;而那些可能对一个人不利的期限,只有在此人确已收到通知时才开始起算,而不是在某一行悄悄出现在档案里的时候。

国家自身的运作记录,则从另一个方向面对同样的玻璃:它们的默认密级为公开,例外是一份封闭的、逐项列举并经危害检验的清单,而无正当理由的拒绝是一项可申诉的罪行,并向该机关记入反价值。这种不对称是有意为之的,也是宪制性的:人默认不透明,透明出于自愿;国家默认透明,不透明只能出于经论证的例外。

只作聚合的规则,在数据层被强制执行

第二卷已陈明感知型国家的首要限度:传感器是聚合的、统计性的,绝非对个人私生活的登记册。怀疑者应当追问那个宪制问题:靠什么来强制执行?政策约束官员,直到出现紧急状态为止;架构则始终约束他们。因此这条限度被安放在政策够不到的地方强制执行,即数据层本身。每一条记录的默认状态都是拒绝:没有有效的访问契约,读取就不会发生,而系统中没有任何工具能够赋予对任何东西的原始访问;每一次合法的读取都是一次被塑形的投影,一个字段子集、一份摘要、一个聚合量,或者一项除了"是"之外什么也不披露的证明。具体到账本:

国家所感知的,只通过统计发布来感知:带有最小规模底线的群组聚合量,经过核查与预算约束,并通过一份通行于整个政治共同体的统一发布登记册予以公布,因此国家所睁开的每一只统计之眼,本身都是一项已登记、可审计的行为。至于那些小到无法在不暴露成员的情况下聚合的群组,本设计拒绝在隐私与保护之间做残酷的取舍:针对每一个人、每一条宪章价值轴,都存在底线突破信号,而不指认任何人。凡是一个是或否就足够之处,比如这个账户是否有偿付能力、这个人是否已达年龄,答案就是一项零知识证明,底层的数字则始终不动。账本的运营者在构造上被赋予零分析特权,其账户被分片,因此没有任何单一定序者见过整个经济;而在某个阈值以下,日常支付跑在一条类现金的轨道上,该轨道在结构上不含稳定标识符,于是这个政治共同体的交易图谱从来不是一座常设的蜜罐,不是因为官员承诺克制,而是因为可供背叛的数据从未被汇集起来。这就是从另一侧读到的构造性透明的含义:公民看得见国家的记忆;国家只在聚合层面看见公民,而机器就是照这样被造出来的。

溯源与共享的世界

最后一项功能,使登记册不止是国家的档案柜。其中的每一份证据都是指向其签发来源的实时引用,而不是副本,由签发者签名,可沿证明链解析,可防重放,且投影所及的任何人都能核验。换言之,每一条目都知道自己从何而来,并且能够证明这一点。这一属性向外辐射。第二卷论认识论公地的那一章,描述了一个由溯源而非审查来约束的公共领域:主张被标注其来源,而言论保持自由;登记册与账本,正是那片公地之下承重的地板,是"依据谁的说法?"这一问题拥有终局的、可核验的答案的地方。当一个社会的那些基本事实,谁拥有什么、支付了什么、决定了什么,可追加、可争议且无法被悄然改写时,这个社会就能争论得更好。国家做标注,不做审查;而它之所以负担得起这份克制,部分正是因为它自身的记忆,是整个政治共同体中溯源最完备的对象。一个值得信任的国家,首先必须是一个无法就自己所做之事欺骗自己的国家,然后才邀请每一位公民前来核查。

在学说中

约束记录保管者的那些权利,规定于宪章之中;只作聚合的传感器在衡量中展开;这份记忆所支撑的公地,是第二卷认识论公地一章的主题;而这些记录所约束的金钱,将在下一章预算与问责中接续讨论。