第204章 解锁裂纹(2/6)

首发：~第204章 解锁裂纹

这些都是工程细节——也正是敌人最爱藏刀的地方。

---

###二、异常为何会以“稀有族群被规避”呈现：偏置不需要很大，只需要稳定

机要监把偏置现象翻译成一个简单的统计：

稀有族群命中率每周期只低了不到一个小数点，看上去像自然波动。

但它连续低、方向一致、且与外压无关。

这意味着：

有人在每个周期都“轻轻拨一下”。

轻轻拨一下，不会触发尖峰；

轻轻拨一下，却足以让对手预演的成本下降：

稀有族群越少，对手需要覆盖的题目空间越小；

题目空间越小，刷题越容易；

刷题越容易，侧门越容易被藏在未出现的稀有族群里。

这是“可预测形变”进化后的精细版：

他们不再抢题目，而是让题目分布倾向可训练的区域。

看起来仍满足熵预算（因为总熵够），但“关键的难题族群”被系统性压低。

江砚看着那条累积曲线，说：

“他们在做偏置，不是做破坏。偏置最难抓，因为它不尖叫，它只哼歌。”

---

###三、解锁裂纹的第一证据：同一揭示包在影子解锁里出现“双像明文”

机要监没有靠直觉。他启用了“影子解锁器”——这是熵守约协议中为极端情况准备的旁路审计：

当托管解锁发生，系统会在隔离环境里用另一套独立解锁实现进行复验，复验不参与实际熵混合，只用于检测“唯一性”。

原本，这个影子解锁器几乎永远与主解锁一致。

而在偏置出现的周期里，它第一次出现了不该出现的结果：

锚号：ANL-UNIQ-02

要点：

*同一密文、同一commit哈希、同一揭示包哈希；

*主解锁输出明文M??；影子解锁输出明文M??；

*二者结构都合法，且都能通过旧版“结构校验”；

*二者仅在某个“非语义域”字段上差异（例如编码标记/尾部填充/可选扩展位）；

*但该差异在熵混合前会被规范化步骤“折叠”进混合输入串，产生可观测偏置。

沈绫的脸色一下子白了：“结构校验通过，但混合输入变了。也就是说——校验覆盖漏了。”

机要监点头：“更糟的是，我们发现这个差异与‘份额集合’强相关。换一组份额，输出就可能从M??变成M??。”

江砚缓缓问：“份额集合怎么会影响明文？阈值解密不应如此。”

机要监回答：“除非解密过程里存在容错解码的二义性，或者存在可被多解的编码层。我们怀疑是‘容错层’被利用了。”

---

###四、裂纹藏在哪：容错层的“好心”，可能变成二义性入口

阈值解密系统通常会带容错：

份额可能有少量错误、迟到、噪声，系统会做纠错或忽略异常份额，以提高可用性。

这种容错是为了抵抗自然网络抖动与高压期不稳定——它是守望纪元一直坚持的“可行动区间”思想。

可容错有一个危险副作用：

如果编码层存在二义性，容错就可能把二义性“合法化”。

想象一个极简的类比：

你有一条模糊的字迹，容错算法会尽量把它修成“最像的句子”。

可如果字迹本来就可以读成两个句子，容错就会“帮你选一个”。

选哪个，取决于你给它看的碎片（份额集合）。

敌人不需要改算法。

他们只需要控制碎片的组合——

控制哪些份额先到、哪些被判异常、哪些被纠错忽略。

于是，“同一密文”在不同碎片集合下，会被修成不同的明文。

明文的差异看似无害，却能影响熵混合与形变分布。