这套协议的核心是:
你可以容错,但容错必须在三个独立实现中仍然导向同一个明文。
否则就不是容错,是选择。
---
###八、裂纹调查链:追的是二义性来源,不追份额持有人背锅
一旦三解不一致,最容易发生的事情是:
人们开始怀疑某个份额持有人“作恶”。
这会引出政治化、指名化、靶子化。
敌人最喜欢这条路,因为它会逼出裁判席。
江砚禁止指名。调查链只追因果:
锚号:uniq-invest-01
步骤:
*g1:定位差异字段:m?与m?差异在哪个比特区段(结构域/填充域/扩展域/编码域)
*g2:检查编码层:是否存在可多解编码(例如可选填充、可选扩展、默认补齐)
*g3:检查纠错层:纠错是否存在多解(例如两个候选码字都在容错半径内)
*g4:检查份额验证:是否有“弱验证”允许边界份额通过
*g5:检查集合选择:到达顺序是否能改变集合,导致不同纠错结果
输出:
*若是编码二义:修订编码规范,进入规约试验场
*若是纠错二义:替换纠错算法或收紧容错半径
*若是份额验证弱:升级份额证明(见下)