---
###十、敌人的新招：他们开始勒索“撤销”，说撤销就是不诚实
当确认票据让指名攻击失效，敌人会攻击撤销窗口：
>“你看，他们允许撤销，就是允许反复。”
>“撤销的人不可信。”
>“这种机制会让系统被左右摇摆。”
这是把撤销说成不诚实，试图让人羞耻，从而不敢使用撤销窗口。
不敢撤销，就会回到确认恐惧。
确认恐惧就是他们的目标。
江砚回应的方式不是辩解，而是把撤销纳入“不变量语义”：
*撤销不改变i1/i2/i3
*撤销只影响解释路径选择，不影响阈值
*撤销统计用于改善澄清题与转译链，不用于个人归责
*撤销是一种纠错机制，与回滚同理
他把撤销与回滚放在一起：
回滚是系统的撤销。
撤销是参与者的回滚。
存在性编号：pub-conf-01
pub-conf-01a：撤销窗口解释与回滚类比
pub-conf-01b：撤销不入信誉系统
pub-conf-01c：撤销统计用途公开（改进转译，不做人身评价）