它们一致通过。
你得到一个漂亮的绿。
而真正的证明语义可能已经被破坏:
commit-reveal的承诺域少了一块,攻击者就可能通过缺失字段绕过某些约束;
候选池快照的边界条款被“容错”,攻击者就可能在池快照里插入不该出现的候选结构;
时间锚字段被默认化,攻击者就可能制造“回放见证”的叙事空间。
敌人最喜欢的不是让你失败,而是让你成功——成功地接受一份不该接受的证明。
这才是同源一致的杀伤:
它让错误披着“完全一致”的圣袍。
---
###五、proofkit的“善意说明”:统一规范,减少差异
proofkit团队当然不会承认投毒。
他们的公开说明甚至让人觉得非常科学:
>“差异会造成信任波动。统一解析能提升一致性。
>一致性是公信力的基础。”
这句话在一般工程里是对的。
在守望纪元里,它只对了一半。
一致性确实重要。
但公信力的基础不是一致性,而是独立性带来的可疑点:
当两套实现不一致时,你能发现问题;
当三套实现一致但独立时,你能相信一致;