“这会把抽样推向政治化。政治化一来，制度就会被要求公开抽样规则。公开规则，导航就出现。导航一出现，稀释攻击就会更狠。”
---
###二、稀释攻击：不是躲抽样，而是把抽样变成噪音
几乎同时，稀释攻击开始出现。
最初是一些“抽样免疫服务”的咨询话术：
*“增加日常变更频率，让变化不再显眼”；
*“把一次大改拆成很多小改，分散触发概率”；
*“把边界操作变成常规维护，降低边界权重”；
*“通过多链路并行，让抽样难以覆盖全部组合”；
*“让日志更丰富，让抽样触发后需要筛选更久，拖延验证节奏。”
这些方法有一个共同点：它们并不直接造假，也不一定违规。它们更像把制度当成环境，反过来操纵环境。
当环境被操纵，抽样会发生两种失败：
1.抽不到关键边界：因为边界被拆散并伪装成常规；
2.抽到了边界也无法快速验证：因为噪音太多，信息增量被淹没在信息洪水里。
观测面板开始出现新的奇怪现象：
信息增量通过率下降，但抽样争议率上升；
抽样触发次数上升，但外溢事件的事后发现率也上升。
这意味着：抽样更忙了，却更不准了。
周砚看着曲线，低声说：
“这就是把警报器变成背景音。背景音越大，真正的警报越听不见。”
---
###三、随机悖论：透明会被导航，不透明会被抵制
当集中抽中叙事扩散，某些组织提出诉求：
“抽样必须公开算法与规则，否则就是黑箱。”
听起来合理。
可顾明提醒周砚：
“我们见过这个悖论很多次。规则公开会被套利，程序公开会被洪水，证据公开会被泡沫，标签公开会被贴标套利。抽样规则一旦公开，就会被导航与稀释攻击。”
林致远问：
“那我们怎么回应不公质疑？总不能说‘相信我们’。”
周砚点头：
“当然不能。我们要给一个更高阶的东西：不是公开规则细节，而是公开随机的公平性证明。”
他顿了顿，把白板擦出一块空白，写下：
**可验证随机性。**
**事后可审计，事前不可预测。**
“抽样必须像彩票开奖一样：你可以事后验证没有作弊，但你事前不能知道下一颗球在哪里。”周砚说，“我们需要一个随机的公证机制。”
---
###四、随机公证池：让抽样像结算一样可审计
观测清算台与构建清算台、审计联盟联合推出新装置：
**随机公证池（RandomNotaryPool）。**
核心思路是“承诺—揭示”：
1.在每个观测周期开始前，随机公证池生成一份随机种子承诺（只发布承诺哈希，不发布种子本体）。
2.抽样触发时，系统用承诺种子+当期不可控公共输入（如多节点时间片、分布式噪声）生成抽样决定。
3.周期结束后，随机公证池揭示种子本体，任何人都可以用公开输入复算：抽样是否按承诺执行，是否存在事后篡改。
这样，抽样仍不可预测（你拿不到种子本体），但可解释（周期结束后可以复算公平）。
顾明评价：
“这不是公开算法细节，而是公开不可篡改性。”
周砚点头：
“对。我们不让人导航抽样，我们让人审计抽样。”
这一步很关键：它把“相信”换成“可审计”。
---
###五、抽样回执：每一次抽样都生成一张可复盘的票据