包含:
*本周期使用的公共输入类型清单(按类别摘要化,不泄露可导航细节);
*各类型输入的扰动指标:同步抖动、相位一致度、聚类强度;
*输入相关性审计结果:是否出现异常同相;
*输入去影响措施是否触发:是否启用去相关混合、是否启用输入熔断;
*输入集中度指标:是否过度依赖某一类外部材料;
*关联风险提示:若输入扰动高于阈值,本周期抽样是否进入保守模式、哪些高敏感触发被延后;
*多签见证:来自不同区域的输入见证节点共同签名。
公共输入票据的意义是:让任何人事后能复盘——本周期公平材料是否被世界节奏化影响。
周砚说:
“我们过去让随机可审计,现在让随机的外部材料也可审计。”
顾明说:
“审计不是为了追责,是为了让攻击无法躲在‘自然波动’后面。”
---
###六、去影响混合:把“被节奏化的输入”变成“无法共振的材料”
关键难题是:输入来自世界,世界会共振。怎么让共振不影响抽样?
公共输入清算台提出一个核心策略:
**去影响混合(De-influenceMixing)。**
它不是把输入删掉,而是把输入的共振成分打散:
*将多类输入进行异步采样,避免同一时间片聚集;
*对容易被网络共振影响的输入,采用跨区域异步采集并加密混合;
*对公开信标类输入,采用多源交叉并加入“相位扰动器”(由独立节点提供随机微扰,仍可审计但难以同步操纵);
*对公共日志类输入,引入“稀疏采样”,让攻击者无法通过制造大量合法请求改变采样边界;
*对网络时延类输入,降低其权重并转为“异常检测用途”,不再作为主要熵材料。
简单说:让世界可以抖,但让抖动无法同步成同一个节奏;让节奏无法被当作杠杆。
林致远问:
“这样会不会降低可解释性?我们用了更多混合步骤。”
周砚回答:
“解释不是公开每一步细节,解释是公开可复盘证明。混合可以复杂,但票据必须简单:告诉大家我们发现了共振,并采取了去影响动作。”
---
###七、输入利率:谁让世界更共振,谁就要付代价
最难的部分是激励。
节奏化攻击往往由大量合法行为构成:请求洪峰、同步发布、集中改动、同相事件。你不能禁止合法行为,但
本章未完,请点击下一页继续阅读!