锚号：UNIQ-INVEST-01

    步骤：

    * G1：定位差异字段：M₁与M₂差异在哪个比特区段（结构域/填充域/扩展域/编码域）

    * G2：检查编码层：是否存在可多解编码（例如可选填充、可选扩展、默认补齐）

    * G3：检查纠错层：纠错是否存在多解（例如两个候选码字都在容错半径内）

    * G4：检查份额验证：是否有“弱验证”允许边界份额通过

    * G5：检查集合选择：到达顺序是否能改变集合，导致不同纠错结果

    输出：

    * 若是编码二义：修订编码规范，进入规约试验场

    * 若是纠错二义：替换纠错算法或收紧容错半径

    * 若是份额验证弱：升级份额证明（见下）

    * 若是集合可操纵：启用集合规范化与集合选择器

    * 生成L2反例卡前置：不可做结论写明该二义性模式

    这条链的目标是把裂纹变成反例，而不是把裂纹变成罪名。

    罪名会逼权威；反例会逼规则进化。

    ---

    ### 九、份额证明升级：每个解密份额必须携带“可验证正确性”，避免弱验证

    解锁裂纹往往依赖“弱验证份额”：

    份额看起来像对的，但可能带微小扰动，足以让纠错路径走向另一解。

    如果份额验证只做形式校验，弱扰动就会混进来。

    江砚推动“份额可验证证明”升级：

    每个份额不仅要可用，还要可证明正确，且证明可被三解锁实现一致验证。

    锚号：SHARE-VRF-01

    要点：

    * 每个份额携带不可交互证明（NIZK式），证明该份额确由该持有人对应密钥对该密文计算得出

    * 证明绑定密文哈希与commit哈希，防重放

    * 证明验证逻辑三实现独立，防同源投毒

    * 份额证明失败不触发政治惩罚，只触发份额池冷却与抽检加强

    * 份额证明的验证结果摘要进入对外回执（不显影持有人身份）

    这样，敌人想混入“弱扰动份额”会变得昂贵：

    你不但要送份额，还要送证明；

    证明要在三实现独立验证下通过；

    弱扰动无法通过证明。

    ---

    ### 十、唯一性与可用性的平衡：失败时不输出模糊明文，而输出“保守熵锚”

    唯解派会抓住一点攻击：

    “你们追求唯一性，会导致解锁失败，影响行动区间。”

    江砚承认：唯一性确实可能导致更多“解锁不通过”。

    但关键在于：失败时不能把系统停摆，也不能输出模糊明文。

    因此引入“保守熵锚”：

    当解锁唯一性失败，本批次熵混合不使用可疑揭示值，而使用一个预先封存的“保守熵锚”作为补位，并明确标注“唯一性异常”，同时触发重托管与份额池刷新。

    保守熵锚的设计原则是：

    * 不可被单方操控（来自多源混合、历史封存、延迟函数锚定）

    * 统计形态不可被训练（每次使用都会混入当期现场噪声与延迟锚，且公开证明卡）

    * 使用次数有预算上限，超过上限触发系统降级策略（缩小输出而不是固定题库）

   -->>

本章未完，点击下一页继续阅读