---
### 二、指纹：慢不是随机，慢有聚类；慢不是环境，慢有路由
机要监把“超时托管包”的验证轨迹做了聚类，出现三个清晰特征：
锚号：ANL-ESCROW-02
要点：
* 超时托管包的证明结构高度同质（模板化复杂度，像同一个生成器）；
* 超时集中在解锁窗口前半段（恰好卡住集合规范化选择器的收敛时间）；
* 超时包来源触达路径集中度上升，与少数镜像站群/出口节点重合。
这不是自然抖动。
自然抖动不会在证明结构上同质。
自然抖动不会把时间卡在“刚好影响集合选择”的位置。
自然抖动更不会与特定出口链路高度相关。
沈绫咬牙：“又是伪随机抖动。”
江砚点头：“他们在做‘边界最坏情况’。”
最坏情况在工程里总会出现。
敌人要做的是让最坏情况变得频繁、集中、可控。
只要最坏情况频繁，系统余量就会被吃光。
---
### 三、敌人的新组织：省证社
外扩圈层里，很快出现一个新组织——**省证社**。
他们的口号看似在帮系统省资源：
> “证明太复杂会拖累行动区间。
> 我们建议：放宽托管包验证时间，或者在验证不完时先计入阈值，事后再补验证。
> 连续性更重要，没必要苛刻。”
这是一把双刃刀，刀刃朝内：
“先计入阈值，事后再补验证”意味着：
你允许未验证份额参与解锁集合——这会把唯一性、正确性、抗投喂全部拉回危险区。
短期可用性会上升，长期操控成本会下降。
省证社的建议把I3当成唯一价值，把I1当成可以赊账的东西。
赊账就是开关的土壤。
江砚看完，只说一句：
“他们不是省证，是省掉防线。”
---
### 四、系统面临的二难：要么慢，要么松；敌人要你选“松”
当托管包验证超时频繁发生，系统会被逼到两个看似合理的选项：
1）保持严格验证：那就慢，慢就触发锚，锚就被训练，刷题就回潮；
2）放松验证或后验：那就快，但操控成本下降，入口被掏空。
敌人要的不是你慢。
他们要的是你松。
因为慢还能被审计与优化；
松一旦发生，选择权就回到暗处。
守望纪元从不选择“松”，它宁愿选择“可解释的慢”，再把慢工程化消除。
但这次慢被伪装成最坏情况洪潮，如果你只靠扩容，很快被吃掉；如果你只靠去潮，也可能错过真实份额。
江砚给出第三条路：
**把验证从“解锁窗口内”迁出，变成“解锁前已完成”**。
换句话说：
不要在危机时做重体力活。
重体力活应当在平时做完。
---
### 五、托管预验协议：把托管包验证前置，解锁窗口只做轻量校验
锚号：ESCROW-PRE-01
名称：托管预验协议
ESCROW-PRE-01A：预验仓（Pre-Validated Vault）
* 托管包提交后，不直接进入“可用集合”，而先进入预验仓排队验证
*
-->>(第2/5页)（本章未完，请点击下一页继续阅读）