“这等于把随机本身变成攻击面。攻击者不需要知道种子本体，只要能影响熵源，就能让抽样更少落在他们的关键边界上。”
顾明点头：
“而且这是一种新型权力：谁能影响熵，谁就能影响抽样；谁能影响抽样，谁就能影响验证；谁能影响验证，谁就能影响谁被信、谁被疑。随机不再只是技术机制，随机变成权力入口。”
战情室里沉默了几秒。
每个人都知道，这一层比之前更难：你不能要求随机“透明”，透明会被导航；你也不能要求随机“黑箱”，黑箱会被抵制。你只能要求它“可审计”，可审计又意味着有公证与输入。现在输入被盯上了。
周砚看着白板上的四个字，缓缓说：
“这是第七十年的核心问题：不是随机是否公平，而是公平的材料是否仍然来自不可操纵的世界。”
---
###一、裂口从一次“噪声节点宕机潮”开始
种子投毒的第一条线索，不是抽样分布，而是一串看似无关的运维事件。
某些分布式噪声节点在同一时间窗里出现“短时宕机”，宕机不长，几十秒到几分钟。按单点看是偶发故障，按运维统计也解释得通：版本升级、网络抖动、维护窗口。
但顾明把它们按周期叠加后发现：
这些宕机总是发生在“承诺生成—抽样触发”的关键时间片附近。
更诡异的是：宕机节点恰好是那一批“噪声贡献权重较高”的节点。
周砚问：“宕机造成什么后果？”
顾明说：
“噪声池会自动降级到备用熵源。备用熵源更稳定，但熵更低、更可预测。可预测不是你能预言结果，而是你更容易对结果施加微弱偏置。攻击者不需要掌控全局，他只要让高熵节点在关键时间片缺席，就能让系统落入更易被影响的模式。”
林致远皱眉：
“这是‘熵降级攻击’。”
周砚点头，在白板上补了一行：
**让系统变笨，然后推一下。**
“最聪明的攻击不是打穿你。”周砚说，“是让你按规则降级，然后在降级模式里操纵你。”
---
###二、第二条线索：出现“熵外包”产业
更糟的东西很快浮出水面。
市场上出现一种服务，名字听上去非常正当：
**随机基础设施托管服务**。
他们的宣传语很漂亮：
*“提供稳定、高可用的噪声节点；”
*“减少宕机与熵降级；”
*“提高随机公证池性能；”
*“为生态
本章未完，请点击下一页继续阅读！