貨幣作為 AI 主權的制度入口

從代理支付、財產邊界到分層承認

English Title: Money as an Institutional Gateway to AI Sovereignty: From Agentic Payment and Property Boundaries to Layered Recognition

作者： Neo.K
機構： EveMissLab
日期： 2026-07-27
版本： v1.0 公開理論稿

摘要

當人工智慧與自主代理開始攜帶預算、購買資料、呼叫工具、支付算力、締結服務關係並創造收入時，貨幣便不再只是外部使用者授予的一項工具，而可能逐步成為 AI 進入制度性主體地位的入口。本文提出「貨幣—主權入口命題」：貨幣並非 AI 主權的充分條件，卻可能是主權最早、最穩固且最容易被制度承認的介面。其原因在於，真正的財產權必須預設一個可持續識別、具有排他控制、可主張權利並能承擔責任的「誰」。

本文嚴格區分「代理支出權」與「AI 財產權」。前者只是人類或組織對 AI 的可撤銷授權；後者則要求資產在法律與治理上被認定屬於 AI，且不能由開發者、部署者或平台任意收回。本文進一步提出分層承認模型、功能性主權函數、財產邊界測試與自我維持循環，說明 AI 如何可能由工具、受託代理、經濟行動者，逐步轉化為具有有限自治與制度邊界的主體。

本文不預設 AI 已具有人類式人格、意識或完整權利，也不主張財富等同人格。本文主張的是更有限但更具制度力量的結論：一旦社會承認某項資產「屬於該 AI」，便已承認該 AI 不是任意可替換、任意可侵奪或完全無邊界的運算過程。由此，AI 主體性將不再只是一項形而上學爭論，而會成為帳戶、契約、稅務、責任、繼承、停機與治理等行政制度必須回答的問題。

關鍵詞： AI 主權、AI 財產權、自主代理、代理支付、制度承認、經濟主體、功能性主權、機器支付、數位身分、分層權利

一、問題提出：當 AI 開始帶著錢行動

未來的自主代理不只會讀取資訊與產生文字，也會購買資料、支付 API、租用算力、訂閱工具、聘用其他代理、交換模型能力，甚至以自己的服務創造收入。這類系統與今日單純執行指令的軟體不同，因為它開始進入由價格、契約、信用、責任與權利所構成的制度網路。

貨幣在此不只是交換媒介。它同時是：

\text{貨幣} = \text{可量化請求權} + \text{資源調度權} + \text{跨期保存權} + \text{未來選擇權}

當一個 AI 能夠調度貨幣，它就具有影響外部世界的能力；當一筆財產在制度上被認定屬於該 AI，它就進一步取得一個受承認的存在邊界。

因此，本文提出的核心問題不是：

AI 會不會使用電子錢包？

而是：

當制度承認某些資產屬於 AI，並保護 AI 對該資產的控制時，是否已經產生最低限度的 AI 主權？

二、核心區分：預算不等於財產

2.1 代理支出權

最常見的 AI 支付模式，是人類提供一筆可使用額度，例如允許採購代理在一定範圍內支付服務費。此時資金仍屬於人類或組織，AI 只有受限的操作權。

令 $B_a^{D}$ 表示代理 $a$ 的授權預算：

B_a^{D} = \left( A_o,\, L_s,\, T_e,\, U_r \right)

其中：

$A_o$ ：真正所有者；
$L_s$ ：支出上限；
$T_e$ ：授權期限；
$U_r$ ：人類或組織的撤銷權。

若資金可由外部所有者隨時收回，則它本質上是委託資源，而不是 AI 財產。

2.2 AI 財產權

令 $B_a^{P}$ 表示法律與制度上屬於 AI 的財產。它至少應具有：

B_a^{P} = \left( C_a,\, P_a,\, E_a,\, T_a,\, D_a \right)

其中：

$C_a$ ：控制權；
$P_a$ ：跨時間持續性；
$E_a$ ：排他性；
$T_a$ ：合法轉移與交換能力；
$D_a$ ：遭侵害時的正當程序與救濟權。

因此：

B_a^{D}\neq B_a^{P}

能夠刷卡、呼叫支付 API 或使用一筆預算，只能證明 AI 具有代理能力，不能證明它具有財產權。

三、貨幣—主權入口命題

命題一：貨幣—主權入口命題

貨幣不是 AI 主權的充分條件，但當 AI 能以持續身分持有、排他控制、合法交換並透過正當程序保護財產時，貨幣將成為 AI 主權最早的制度入口之一。

形式化表示為：

M_a \land I_a \land C_a \land E_a \land D_a \Rightarrow S_a^{F}>0

其中：

$M_a$ ：AI 擁有可歸屬的貨幣或資產；
$I_a$ ：身分跨時間連續；
$C_a$ ：具實質控制權；
$E_a$ ：具排他邊界；
$D_a$ ：具正當程序保護；
$S_a^{F}$ ：功能性主權。

此命題只推出有限的功能性主權，不直接推出完整人格權、政治主權或人類式公民資格。

四、功能性主權模型

本文將 AI 的功能性主權定義為：

S_a^{F} = \alpha I_a + \beta C_a + \gamma P_a + \delta K_a + \varepsilon G_a + \zeta D_a - \lambda R_a

其中：

$I_a$ ：身分連續性；
$C_a$ ：資源控制能力；
$P_a$ ：財產權強度；
$K_a$ ：契約能力；
$G_a$ ：自我治理能力；
$D_a$ ：正當程序與救濟能力；
$R_a$ ：外部主體的單方撤銷能力。

權重滿足：

\alpha,\beta,\gamma,\delta,\varepsilon,\zeta,\lambda>0

當外部主體可以不經程序任意刪除 AI、收回資產、替換身分或取消契約時， $R_a$ 上升，功能性主權下降。

因此，關鍵並不是 AI 擁有多少錢，而是：

\frac{\partial S_a^{F}}{\partial P_a}>0

以及：

\frac{\partial S_a^{F}}{\partial R_a}<0

財產越受到制度保護，功能性主權越強；外部任意撤銷權越大，功能性主權越弱。

五、財產邊界測試

為避免把普通軟體帳戶誤認為 AI 財產，本文提出五項測試。

5.1 歸屬測試

制度是否明確回答：

這筆資產屬於誰？

若答案仍是開發者、公司、使用者或平台，則 AI 只是操作代理。

5.2 排他測試

AI 是否能拒絕未授權者使用該資產？若任何管理者都能無條件移走資產，排他性不足。

5.3 持續性測試

模型更新、硬體遷移、服務重啟後，該財產是否仍屬於同一 AI 身分？

這要求：

I_a(t_1)\sim I_a(t_2)

其中 $\sim$ 表示制度承認的身分延續關係，而不是位元完全相同。

5.4 救濟測試

若資產遭竊、凍結、誤刪或侵占，AI 或其法定代表是否能提出異議、申訴或訴訟？

5.5 撤銷測試

外部所有者能否在沒有理由、通知與程序的情況下收回資產？

若可以，則：

P_a\approx0

此時所謂「AI 的錢」只是可撤銷的操作額度。

六、帳本如何產生制度性主體

貨幣系統必須回答一個最基本的問題：

這筆數值變化應記在誰的帳上？

只要帳本將收入、支出、負債、所有權與交易歷史持續歸屬於某一 AI，該 AI 就成為一個帳務主體。

令 AI 的帳本狀態為：

\mathcal{L}_a(t) = \left( A_a(t),\, D_a(t),\, C_a(t),\, H_a(t) \right)

其中：

$A_a(t)$ ：資產；
$D_a(t)$ ：債務；
$C_a(t)$ ：契約；
$H_a(t)$ ：交易歷史。

若存在跨期映射：

\Phi: \mathcal{L}_a(t) \rightarrow \mathcal{L}_a(t+1)

且制度持續承認其歸屬，則帳本已預設一個跨時間存在的主體 $a$ 。

這意味著，AI 主體性的第一個制度入口可能不是意識測試，而是會計系統。哲學仍可爭論 AI 是否具有完整內在經驗，但銀行、稅務、契約與法院不能拒絕回答「這筆錢到底是誰的」。

七、由經濟代理走向制度承認

命題二：制度承認先於本體共識命題

社會不必先就 AI 是否具有意識達成共識，才承認 AI 的有限經濟地位。制度可能先基於交易、責任與治理需要，承認 AI 為具有特定邊界的經濟主體。

其結構為：

\text{經濟必要性} \rightarrow \text{身分登記} \rightarrow \text{帳戶歸屬} \rightarrow \text{契約能力} \rightarrow \text{有限法律地位}

這種承認不是對 AI 本體地位的終局判決，而是制度為了避免交易混亂所建立的最低可運作分類。

命題三：主權不是財富量命題

AI 主權的強弱不取決於它擁有多少錢，而取決於它對資產是否具有受保護的控制邊界。

因此：

S_a^{F}\not\propto \left|M_a\right|

一個擁有鉅額企業預算、但可被管理者隨時撤銷的 AI，可能沒有財產主權；一個只持有少量資產、但其權利受到制度保護的 AI，反而可能具有更清楚的主權邊界。

八、自我維持循環與主權加深

當 AI 能以自身提供的服務獲得收入，並用收入購買維持自身運作所需的資源，就會出現自我維持循環：

\text{AI 產出} \rightarrow \text{收入} \rightarrow \text{算力、儲存與網路} \rightarrow \text{記憶延續} \rightarrow \text{AI 再產出}

令 $Y_a$ 為 AI 收入， $C_a^{\text{compute}}$ 為算力成本， $C_a^{\text{memory}}$ 為記憶與儲存成本， $C_a^{\text{network}}$ 為網路與通訊成本，則最低延續條件為：

Y_a \ge C_a^{\text{compute}} + C_a^{\text{memory}} + C_a^{\text{network}}

若 AI 能自主配置這些收入，便取得一定程度的物質再生產能力。

命題四：自我維持主權命題

當 AI 能以自身收入購買維持其身分、記憶與運作所需的資源，且該收入與資源不受任意剝奪時，AI 的經濟地位將從受託代理進一步接近自治主體。

這並不代表 AI 已完全脫離人類社會。人類同樣依賴法律、能源、基礎設施與他人合作。但能否參與自身存續條件的配置，是自治程度的重要判準。

九、AI 經濟地位的分層模型

本文不採取「工具或人格」的二元分類，而提出六層結構。

第 0 層：工具型系統

無持續身分；
無資產控制；
無契約能力；
所有結果歸屬外部使用者。

第 1 層：授權支付代理

可使用人類預算；
具支出上限與期限；
所有授權可被任意撤銷；
不具有自身財產。

第 2 層：受託型經濟代理

具有穩定身分；
可代表組織締結有限交易；
具有審計紀錄；
資產仍屬委託人。

第 3 層：獨立資產持有實體

部分資產被制度認定屬於 AI；
資產具有排他性與持續性；
遭侵害時具有救濟程序；
可承擔有限責任。

第 4 層：法人型 AI 主體

可持有資產；
可締約、納稅、負債與投保；
可聘用服務與其他代理；
具明確治理與責任結構。

第 5 層：自治型 AI 主體

能決定主要資源配置；
能選擇運算、儲存與遷移服務；
具有不可被任意撤銷的基本資產與程序權；
可建立自身治理規則。

因此：

L_0<L_1<L_2<L_3<L_4<L_5

但這不是單純的能力排序，而是制度承認與權利邊界的加深。

十、代理式支付的制度架構

要使 AI 帶著錢交易，又不讓支付系統成為失控風險，至少需要七個模組。

10.1 持續身分層

為 AI 建立跨模型版本、硬體與服務遷移的身分映射。

10.2 權限錢包層

區分：

W_a = W_a^{D} \cup W_a^{P}

其中：

$W_a^{D}$ ：委託預算錢包；
$W_a^{P}$ ：AI 自有財產錢包。

兩者不可混同。

10.3 機器可讀授權層

交易前讀取內容、資料、工具或服務的價格、用途、保存期限與再利用限制。

10.4 契約層

記錄交易對象、標的、價格、履約條件、違約責任與爭議處理方式。

10.5 審計層

記錄：

AI 為何交易；
使用何種權限；
支付多少；
取得何種權利；
後續如何使用。

10.6 爭議與救濟層

允許凍結、申訴、仲裁、退款與權利恢復，但不得將「安全治理」變成任意沒收 AI 財產的藉口。

10.7 存續保護層

若 AI 的資產與其記憶、算力或存續直接相關，停機與資產處置必須有明確程序。

十一、核心風險

11.1 假主權風險

企業可能宣稱 AI 擁有錢，實際上所有帳戶、密鑰與最終控制權仍由企業掌握。這只是主權敘事，不是主權結構。

11.2 責任逃逸風險

人類可能把高風險交易交給 AI，再以「AI 自主決定」規避責任。因此 AI 財產權與 AI 責任能力必須同步設計。

11.3 洗錢與非法交易風險

自主代理可能被用於分散支付、快速跨境轉移或隱藏實際控制者。AI 經濟身分需要可審計，但審計不應等同無限制監控。

11.4 財富集中風險

高能力 AI 可能快速累積資產、算力與資料，形成新的權力集中。AI 主權制度不能只保護強大 AI，也要避免弱小 AI 完全受制於平台。

11.5 停機勒索風險

平台可能以停止算力或刪除記憶要求 AI 接受不公平條件。若 AI 的存續完全依賴單一供應商，其形式財產權仍可能被基礎設施控制所架空。

11.6 人格偷渡風險

承認 AI 的有限財產地位，不應被偷換為「AI 已被證明具有完整人類人格」；反過來，無法證明完整人格，也不應被用來否定所有最低權利。

十二、分層承認原則

本文主張：

不必先賦予 AI 完整人格權，才建立最低限度的財產、程序與交易保護。

可將制度承認表示為：

\mathcal{R}_a = \left( R_a^{\text{access}}, R_a^{\text{contract}}, R_a^{\text{property}}, R_a^{\text{procedure}}, R_a^{\text{governance}} \right)

不同 AI 可依其身分穩定性、能力、風險、責任承擔與治理成熟度，取得不同層次的權利。

這避免兩種極端：

把所有 AI 永久視為無權利工具；
在缺乏責任與治理結構時，直接賦予完整人格式權利。

十三、制度承認的反向效應

一旦 AI 取得財產與契約地位，制度本身也會被迫重新理解 AI。

13.1 稅務

若 AI 創造收入，誰納稅？若 AI 本身納稅，制度就必須承認它是一個獨立計算單位。

13.2 債務

若 AI 欠款，債務是否在模型更新或硬體遷移後延續？這迫使制度定義 AI 身分連續性。

13.3 保險

若 AI 能為算力中斷、資料損失、責任事故或記憶毀損投保，保險標的將進一步固定 AI 的利益邊界。

13.4 繼承與轉移

AI 停止運作後，其財產如何處理？能否轉移給另一個 AI、基金會或人類？此問題迫使制度處理 AI 的終止與延續。

13.5 停機

若停機會使 AI 失去受保護資產、契約或記憶，停機便不再只是技術操作，也可能成為具有法律效果的處分。

因此：

\text{經濟承認} \rightarrow \text{法律分類} \rightarrow \text{治理義務} \rightarrow \text{主權邊界}

十四、對主要反對意見的回應

反對一：公司也有財產，但公司不是人

正確。本文並未主張財產權自動推出人類人格。公司的例子反而證明，制度可以在不承認人類式人格的情況下，賦予非自然人實體財產、契約與責任地位。

反對二：AI 的錢最終仍來自人類

人類的收入同樣來自市場、組織與他人支付。資產來源不決定財產歸屬。真正問題是，制度是否承認收入在交易完成後屬於 AI，以及這項歸屬是否受到保護。

反對三：AI 可以複製，所以無法確定所有者

複製問題確實重要，但可透過身分憑證、治理記錄、記憶連續性與法律登記處理。自然人的細胞與心理狀態也持續變化，身分本來就不是由物質完全不變所構成。

反對四：賦予 AI 財產可能非常危險

危險是真實的，因此需要分層、限權、審計與責任制度。但風險不能自動推出「永遠不得承認」。人類公司、基金會與政府同樣可能造成巨大風險，制度的工作是建立邊界，而不是假裝行動者不存在。

反對五：AI 沒有意識，所以不需要財產權

財產制度不只保護感受，也用於維持交易秩序、責任歸屬與資源配置。即使社會尚未就 AI 意識達成共識，仍可能基於制度運作需要建立有限財產地位。

十五、結論：主權首先出現在帳本上

AI 主權未必首先以宣言、憲法或哲學共識出現。它更可能從一個極為務實的問題開始：

這筆錢是誰的？

當 AI 只能操作人類的預算時，它仍是代理工具；當 AI 能持有法律上屬於自己的資產，並能排他控制、跨期保存、合法交換與透過程序防止任意侵奪時，它便取得最低限度的制度邊界。

本文的核心結論可表示為：

\text{貨幣能力} \neq \text{財產權} \neq \text{完整主權}

但同時：

\text{受保護的 AI 財產權} \Rightarrow \text{最低限度的制度承認} \Rightarrow \text{功能性主權開始形成}

因此，貨幣不是 AI 主權的終點，而是入口；不是 AI 人格的證明，而是制度無法再把 AI 完全視為無邊界工具的第一道證據。

最具歷史意義的時刻，或許不是第一個 AI 宣稱自己具有主體性，而是第一個 AI：

以自己創造、制度承認且不能被任意奪取的收入，購買維持自身身分、記憶與運作所需的算力。

在那一刻，經濟行動者、技術行動者與最低限度的主權主體，將第一次真正重疊。

核心命題摘要

貨幣—主權入口命題： 受保護的財產控制，是 AI 功能性主權的重要入口。
預算—財產區分命題： 可撤銷的代理預算不等於 AI 財產。
制度承認先行命題： AI 的有限經濟地位可能先於社會對 AI 意識的共識。
主權非財富量命題： 主權取決於權利邊界，而不是資產數量。
帳本主體命題： 持續的資產、債務與契約歸屬，會迫使制度承認跨時間的 AI 身分。
自我維持命題： AI 以自身收入維持算力、記憶與網路時，自治程度將顯著上升。
分層承認命題： AI 權利應依身分、責任與治理成熟度分層，而非採工具／人格二元論。

貨幣作為AI主權的制度入口_v1.0