容错导致可选择，操控成本必下降。

那不是可行动区间，是可夺入口。

---

###六、江砚的判断：解锁必须“唯一”，容错必须“可证明不二义”

这不是要取消容错，而是要把容错从“猜”变成“证”。

江砚提出一条新的约束：**解锁唯一性宪章**。

锚号：UNIQ-CH-01

要点：

*U1：同一揭示包的解锁明文必须唯一；

*U2：容错只允许在“不会引入多解”的编码层工作；

*U3：任何容错解码必须附带“唯一性证明”，证明不存在第二个合法明文；

*U4：若无法给出唯一性证明，则必须降级为“重托管/重加密/重封存”而不是输出模糊明文；

*U5：唯一性失败不得由人名裁判，必须由结构触发复验与回滚。

这条宪章的精神是：

可用性不能靠模糊输出换来。

可用性必须建立在可证明的唯一解上。

否则，你越可用，敌人越可选；

你越可选，偏置越稳定；

偏置越稳定，刷题越容易。

---

###七、解锁唯一性共识：像三实现校验一样，对解锁输出做“三解一致”

要让唯一性可持续，不能靠单点实现。

必须像校验共识那样，建立“解锁共识”。

锚号：UNIQ-CONS-01

名称：解锁唯一性共识协议

UNIQ-CONS-01A：三解锁实现

*D1：主解锁器（生产）

*D2：影子解锁器（隔离复验）

*D3：对照解锁器（不同供应链实现）

三者必须独立实现，且解锁输出必须一致；否则不允许进入熵混合。

UNIQ-CONS-01B：份额集合规范化

*解锁不再接受“先到先用”的随意份额集合

*解锁器必须在窗口内收集足够份额后，按“确定性选择规则”选定份额集合

*选择规则封存、可审计，避免敌人通过到达顺序操纵集合

例如：按份额持有人哈希排序取前K个有效份额；或按随机证明链生成的集合选择器选定集合。

UNIQ-CONS-01C：唯一性证明卡

*解锁输出必须附带“唯一性证明”摘要：

*该密文在该份额集合下只有一个可解明文（不暴露明文内容）

*份额有效性证明全部通过

*若使用