復旧クオラムとマルチシグ：権限の一極集中を排除する合意プロトコル

Aランク脅威「Stop Authority Capture」

前章で「AIが停止した際の足場（独立状態台帳）」を構築した。しかし、次に浮上する致命的な脆弱性は 「誰がAIを止め、誰が再稼働させるのか」 という権限の問題である。

A-1: Stop Authority Capture（停止権限の乗っ取り） 仮に首相が単独で「Stop the Line（国家AIの緊急停止）」を発動できる権限を持っていた場合、攻撃者はAIをハッキングするよりも、首相を脅迫・買収・暗殺する方が遥かに簡単かつ低コストで国家を麻痺させることができる。 逆に、再稼働権限が技術者ギルドに集中していれば、彼らが実質的な国家元首となってしまう。

AIの停止・復元・再稼働という操作は、国家の生死を直接決定する。この「Root権限」を単一の人間や機関が持つことは、AI国家における究極の単一障害点（SPOF）となる。

解決策：Recovery Quorum（復旧クオラム）によるマルチシグ

この脆弱性を塞ぐため、権限の「分割と分散合意（Multi-Signature: マルチシグ）」をデジタル憲法レベルで実装する。 暗号資産の管理などで用いられるマルチシグの概念を、国家の最高意思決定に応用するのだ。

Recovery Quorum（復旧クオラム） とは、国家システムの重大な状態遷移（Stop/Resume/Restore）を承認するために必要な、独立した複数の主体による署名集合である。

クオラム（合意形成）を構成する4つの鍵

以下の4つの機関・主体に対して、それぞれ暗号学的な「権限鍵」を分散配布する。

1. 行政鍵（Executive Key） : 首相および内閣。国家の政治的・行政的な責任を負う。
2. 司法鍵（Judicial Key） : 最高裁判所。非常事態における法的手続きの正当性を担保する。
3. 技術鍵（Engineering Key） : 技術者ギルド（システムアーキテクト）。技術的な復旧可能性と安全性を担保する。
4. 主権鍵（Sovereign Key） : 無作為に抽出された国民のクオラム（陪審員制度のようなもの）。暗号的な秘密計算により、特定の個人の特定を防ぎつつ、「国民の総意」としての署名を行う。

State Transition Protocol（状態遷移プロトコル）

AIの稼働状態を変更するためには、これら4つの鍵のうち、 事前の定義された定数（例えば「4つ中3つ（3-of-4）」）以上の署名が揃わなければ、システムは物理的にコマンドを受け付けない 設計とする。

• Stop (緊急停止) : 異常を検知した際の「停止」は、被害拡大を防ぐため、比較的緩い条件（例：2-of-4、あるいは誰か一人の発動権限）で発動可能にする。
• Restore (バックアップからの復元) : 汚染前の状態台帳（Independent State Ledger）へのロールバック。これには 3-of-4 の署名を必須とする。
• Resume (再稼働) : 修正パッチを当てたAIシステムの本番再稼働。これには、国民の主権鍵を含む 4-of-4（全会一致） の署名を憲法上の要件とする。

[!IMPORTANT] コードによる物理的制約（Code is Law） これらのマルチシグ要件は、人間の運用ルール（「承認をもらうこと」）ではなく、ハードウェアおよびシステムの中核モジュールに直接組み込まれた暗号論的制約である。署名が揃わなければ、いかなる物理的・ソフトウェア的なハッキングを用いてもシステムを再起動させることはできない。

究極の脆弱性：クオラム自体の崩壊と「複数段階の後退権限」

このマルチシグ設計にも、最後の弱点がある。 「クオラム自体が危機時に機能しない可能性」 である。 例えば、首相と司法機関が通信不能に陥る、技術代表が死亡する、大規模災害で認証基盤が停止する、あるいは複数メンバーが同時に侵害されるといった状況だ。

ここで必要になるのは、「Quorumが存在するから安全」という静的な設計ではなく、 「Quorumが壊れても、なお正統な次の手続きが存在する」 という動的なフォールバックアーキテクチャである。

そのため、権限の後退（Degradation）を以下の3段階で定義する。

1. Normal Quorum (平時・初期危機) : 前述の「4鍵によるマルチシグ」。
2. Emergency Quorum (非常時クオラム) : 規定時間内にNormal Quorumが成立しない場合、生存している地方知事の合議体や、予め指定された代替機関によるサブセットでの合意にダウングレードする。
3. Human Continuity Authority (人間による継続権限) : あらゆるデジタル通信と認証基盤が崩壊した最悪の事態。この場合、最後に生き残った人間（例えば現地部隊の指揮官や特定の公職者）が、物理的な手動オーバーライド権限を行使する法的手続きを定める。

結論：暴力の無効化と、無限後退の終焉

Recovery Quorumと複数段階の後退権限プロトコルを実装することで、「特定の権力者を物理的に制圧すれば国家システムをコントロールできる」というクーデターやテロリズムのインセンティブを完全に消滅させることができる。 同時に、「承認者を誰が承認するのか」という無限後退の罠から抜け出し、最悪の通信断絶下でも正統な人間の意思決定プロセスを維持することが可能になるのだ。