* “既然抽签被污染，那就成立固定专家委员会。”
* “既然随机不可靠，那就让资深人士终审。”
* “既然见证不可信，那就把证明权收回中心。”
敌人不需要真的篡改，只要让你相信“随机已坏”，你就会主动把权力交出去换确定。
这就是“随机性夺权”：
把不确定性变成恐惧，恐惧逼出权威。
---
### 四、第一起事故：见证签名通过校验，却引发“时间锚不一致”争议
就在ANL-LOT-01出现后的第二天，系统发布了一份护送落地证明集。
按理说，这应该是例行透明。
但伪证校验入口旁边出现了一个新的提示——
存在性编号：ANL-LOT-02
标题：**见证签名时间锚微差：外部质疑“签名回放”**
外界开始传播一种说法：
> “你看，见证签名的时间锚与证明生成时间锚有微差。
> 这说明签名不是当场见证，是事后回放。
> 事后回放就是演戏。”
这句话看起来像技术质疑。
其实是把“过程见证”拖进“演戏”叙事。
机要监解释：时间锚微差是正常的，因为见证签名的生成需要经过分布式确认，存在毫刻级偏移。
但敌人不需要懂，他们只要让人觉得“微差=可疑”。
江砚却没有用解释压下去。
他把这个微差当成信号：
如果有人能把正常微差包装成丑闻，说明他们已经在准备“抽签污染”叙事的舞台。
舞台搭好，演员只差一个——
一个“被抓到”的见证人。
---
### 五、第二起事故：见证池里出现“同一设备指纹”的批量报名
机要监在内部追溯里发现更硬的证据：
存在性编号：ANL-LOT-03
ANL-LOT-03A：见证报名设备指纹聚类
ANL-LOT-03B：同一设备指纹关联多个报名身份（高度异常）
ANL-LOT-03C：触达路径集中于某个外扩镜像站点
这不是怀疑，这是指纹。
同一设备指纹对应多个身份，意味着有人在批量制造候选。
他们不需要控制抽签随机数，只需要制造更多“自己人”。
沈绫声音发紧：“这就是见证水军。”
江砚点头：“水军不是为了当见证，是为了让见证看起来不可信。”
---
### 六、敌人的真正动作：他们抛出“见证委员会”提案
就在设备指纹证据被锁定的当天晚上，外界出现一份提案。
标题很漂亮：
《见证机制整顿建议：建立固定见证委员会以提升公信力》。
署名：**清证会**。
他们的逻辑链很完整：
1）抽签池可被投喂，随机不可靠；
2）随机不可靠会让证明体系失去信任；
3）应建立固定见证委员会，由经过严格审查的资深人士担任；
4）委员会名单公开，接受监督；
5）委员会可在争议时作最终解释。
看上去像在修复信任。
实际上是把见证变成终审。
终审就是中心化。
清证会只是定标会的见证版本。
他们把开关叫“委员会”。
存在性编号：NAR-LOT-01
NAR-LOT-01A：清证会提案拆解
NAR-LOT-01B：固定委员会=常驻权威=可夺入口
NAR-LOT-01C：与意图宪章I1冲突（操控成本必下降）
江砚看完只说：“他们终于把刀放到台面上。”
---
### 七、江砚的回应方向：修随机，而不是威
面对清证会，最诱人的反应是辩论。
但辩论会把你拖进“你说随机可靠我说不可靠”的泥沼。
泥沼里没有证据，只有立场。
江砚选择守望纪元的路径：
**用机制修随机性，让投喂无效。**
也就是说：
不是取消抽签，而是让抽签候选池不可被投喂；
不是成立委员会，而是让随机性可自证；
不是公开人名，而是公开过程证明。
他提出一套升级：**抽签抗投喂协议**。
---
### 八、抽签抗投喂协议：随机性必须可验证，候选池必须有闸门
存在性编号：LOT-GU