第204章 解锁裂纹(3/9)

需要覆盖的题目空间越小；
题目空间越小，刷题越容易；
刷题越容易，侧门越容易被藏在未出现的稀有族群里。
这是“可预测形变”进化后的精细版：
他们不再抢题目，而是让题目分布倾向可训练的区域。
看起来仍满足熵预算（因为总熵够），但“关键的难题族群”被系统性压低。
江砚看着那条累积曲线，说：
“他们在做偏置，不是做破坏。偏置最难抓，因为它不尖叫，它只哼歌。”
---
###三、解锁裂纹的第一证据：同一揭示包在影子解锁里出现“双像明文”
机要监没有靠直觉。他启用了“影子解锁器”——这是熵守约协议中为极端情况准备的旁路审计：
当托管解锁发生，系统会在隔离环境里用另一套独立解锁实现进行复验，复验不参与实际熵混合，只用于检测“唯一性”。
原本，这个影子解锁器几乎永远与主解锁一致。
而在偏置出现的周期里，它第一次出现了不该出现的结果：
锚号：ANL-UNIQ-02
要点：
*同一密文、同一commit哈希、同一揭示包哈希；
*主解锁输出明文M??；影子解锁输出明文M??；
*二者结构都合法，且都能通过旧版“结构校验”；
*二者仅在某个“非语义域”字段上差异（例如编码标记/尾部填充/可选扩展位）；
*但该差异在熵混合前会被规范化步骤“折叠”进混合输入串，产生可观测偏置。
沈绫的脸色一下子白了：“结构校验通过，但混合输入变了。也就是说——校验覆盖漏了。”
机要监点头：“更糟的是，我们发现这个差异与‘份额集合’强相关。换一组份额，输出就可能从M??变成M??。”
江砚缓缓问：“份额集合怎么会影响明文？阈值解密不应如此。”
机要监回答：“除非解密过程里存在容错解码的二义性，或者存在可被多解的编码层。我们怀疑是‘容错层’被利用了。”
---
###四、裂纹藏在哪：容错层的“好心”，可能变成二义性入口
阈值解密系统通常会带容错：
份额可能有少量错误、迟到、噪声，系统会做纠错或忽略异常份额，以提高可用性。
这种容错是为了抵抗自然网络抖动与高压期不稳定——它是守望纪元一直坚持的“可行动区间”思想。
可容错有一个危险副作用：
如果编码层存在二义性，容错就可能把二义性“合法化”。
想象一个极简的类比：
你