换一组份额，输出就可能从M变成M。”
江砚缓缓问：“份额集合怎么会影响明文？阈值解密不应如此。”
机要监回答：“除非解密过程里存在容错解码的二义性，或者存在可被多解的编码层。我们怀疑是‘容错层’被利用了。”
---
### 四、裂纹藏在哪：容错层的“好心”，可能变成二义性入口
阈值解密系统通常会带容错：
份额可能有少量错误、迟到、噪声，系统会做纠错或忽略异常份额，以提高可用性。
这种容错是为了抵抗自然网络抖动与高压期不稳定——它是守望纪元一直坚持的“可行动区间”思想。
可容错有一个危险副作用：
如果编码层存在二义性，容错就可能把二义性“合法化”。
想象一个极简的类比：
你有一条模糊的字迹，容错算法会尽量把它修成“最像的句子”。
可如果字迹本来就可以读成两个句子，容错就会“帮你选一个”。
选哪个，取决于你给它看的碎片（份额集合）。
敌人不需要改算法。
他们只需要控制碎片的组合——
控制哪些份额先到、哪些被判异常、哪些被纠错忽略。
于是，“同一密文”在不同碎片集合下，会被修成不同的明文。
明文的差异看似无害，却能影响熵混合与形变分布。
这就是解锁裂纹：
不是解锁失败，而是解锁成功得太灵活。
守望纪元最怕的“灵活”不是灵活本身，而是灵活给了选择权。
选择权如果落到敌人手里，偏置就会发生。
---
### 五、敌人的新组织：唯解派
就在影子解锁器首次报告“双像明文”后不久，一个名为**唯解派**的组织冒出来。
他们的文章标题很刺眼：
> 《托管解锁必须容错，否则会伤害行动区间》
他们的立场看似与守望纪元一致：
强调可行动区间，反对严格化导致停摆。
但他们的行文里悄悄加入一个更危险的结论：
> “解锁明文存在微差是正常的，只要结构合法，说明域可容忍。
> 我们不应追求苛刻的唯一性，否则会牺牲可用性。”
这句话就是把裂纹当正常。
把裂纹正常化，偏置就会变常态。
偏置一旦常态，对手就能训练。
训练一旦成功，刷题就会复活。
江砚看完只说：
“他们在用I3勒索I1。”
可行动区间是重要，但不能用来换操控成本下降。
如果容错导致可选择，操控成本必下降。
那不是可行动区间，是可夺入口。
---
### 六、江砚的判断：解锁必须“唯一”，容错必须“可证明不二义”
这不是要取消容错，而是要把容错从“猜”变成“证”。
江砚提出一条新的约束：**解锁唯一性宪章**。
锚号：UNIQ-CH-01
要点：
* U1：同一揭示包的解锁明文必须唯一；
* U2：容错只允许在“不会引入多解”的编码层工作；
* U3：任何容错解码必须附带“唯一性证明”，证明不存在第二个合法明文；
* U4：若无法给出唯一性证明，则必须降级为“重托管/重加密/重封存”而不是输出模糊明文；
*
-->>(第3/7页)（本章未完，请点击下一页继续阅读）