--- title: "Token Security Economics" created: 2026-06-05 updated: 2026-06-05 type: concept tags: [token-economics, security, adversarial] sources: [[chen-token-economics-llm-agents]] --- # Token Security Economics **Token 安全经济学**是 Token Economics 四维分类法中的第四层,将**对抗安全威胁内部化为 Token 经济系统的内生约束**。核心理念:安全问题不是独立的技术挑战,而是经济系统的成本项。 ## 问题公式 ``` min TC_production + TC_security_overhead s.t. Quality ≥ Z, Risk ≤ R ``` 安全不是免费的——防御措施(输入过滤、输出审核、轨迹审计)消耗额外的 Token。优化目标:在满足安全约束的前提下最小化**总生产成本 + 安全开销**。 ## Token 生命周期安全风险 | 阶段 | 风险类别 | Token 经济学成本 | |------|---------|-----------------| | **输入** | Prompt 注入、对抗输入 | 防御 token(过滤、改写) | | **推理** | 越狱、有害生成 | 对齐 token(安全训练开销摊销) | | **工具调用** | 越权访问、资源泄漏 | 审计 token(轨迹记录和检查) | | **输出** | 信息泄露、有害内容 | 审核 token(输出分类和过滤) | ## 经济学理论映射 - **外部性内部化**(Pigouvian 税):安全漏洞的负外部性(对用户/平台的损害)通过安全审计 token 的成本内部化 - **风险与保险**:安全防护 token 消耗类似于保险保费——确定性成本换取降低灾难性损失的概率 - **成本-收益分析**:安全开销的最优水平取决于风险概率 × 损失规模 vs 防护成本 ## 与 Agent 安全的关系 - [[agent-harness-safety|Agent 骨架安全]]:安全审计的 token 开销是 Security 层最直接的实例 - [[boundary-compliance|边界合规]]:L1 的资源访问检查消耗审计 token - [[hidden-audit-channel|隐藏审计通道]]:审计 token 属于不可回避的安全开销 - [[safety-adherence-rate|SAR]]:安全约束的乘法门控反映了"安全不是可选项"的经济立场