$CELAR 代币经济：以闭式公式为安全定价

Celar 的代币设计源自一个观察：在一条以保密为核心的链上， 安全预算绝不能中断 —— 一旦密钥委员会被攻陷，历史数据可被追溯解密。所有货币层面的选择都由此推导而来。

供应量与增发

• 创世供应量 10 亿枚，每个区块都可公开审计 —— 加密状态绝不可能掩盖通胀。
• 递减式增发： i(y) = max(1.5%, 7% · 0.8^y）—— 逐年递减至 1.5% 的下限（约在第 7 年）。治理机制可以下调该下限，但永远不能上调。
• 手续费销毁： 创世时基础费用 100% 销毁（宪法级下限 ≥ 50%）。一旦销毁量超过 1.5% 的增发下限，净供应量便开始收缩 —— 这是由使用量支撑的通缩，而安全预算丝毫不受影响。

质押走廊

增发率会在 ±1% 的范围内自动调节，以维持大约 60% 的供应量处于质押状态。若质押比例下滑 —— 从而削弱捕获上界 —— 收益率会自动上升，把质押拉回来。质押机制刻意不设固定利率：固定的年化收益率会让安全预算脱离现实。第一年的名义年化收益率约为 11.7%（约 4.7% 实际收益加 KMS 手续费）；协议仪表盘对外主打的是 实际 收益率，而不是被通胀虚增的名义数字。

健康度规则

所有这些由一条公开且可证伪的约束绑定在一起： ℋ = 攻击成本 ÷ 受保护的风险价值 ≥ 2其中攻击成本 C = α*·E·σ·S·p 由实测输入计算得出，并连同推导过程实时公开。若 ℋ 逼近下限，协议会提高攻击成本 —— 更难达成的席位数、更多验证者、更高收益率 —— 而绝不限制用户。受保护价值的接入遵循事先承诺的节奏，因此金库的规模不会超出其守卫能力。