这等于把随机本身变成攻击面。攻击者不需要知道种子本体，只要能影响熵源，就能让抽样更少落在他们的关键边界上。”

顾明点头：

“而且这是一种新型权力：谁能影响熵，谁就能影响抽样；谁能影响抽样，谁就能影响验证；谁能影响验证，谁就能影响谁被信、谁被疑。随机不再只是技术机制，随机变成权力入口。”

战情室里沉默了几秒。

每个人都知道，这一层比之前更难：你不能要求随机“透明”，透明会被导航；你也不能要求随机“黑箱”，黑箱会被抵制。你只能要求它“可审计”，可审计又意味着有公证与输入。现在输入被盯上了。

周砚看着白板上的四个字，缓缓说：

“这是第七十年的核心问题：不是随机是否公平，而是公平的材料是否仍然来自不可操纵的世界。”

---

###一、裂口从一次“噪声节点宕机潮”开始

种子投毒的第一条线索，不是抽样分布，而是一串看似无关的运维事件。

某些分布式噪声节点在同一时间窗里出现“短时宕机”，宕机不长，几十秒到几分钟。按单点看是偶发故障，按运维统计也解释得通：版本升级、网络抖动、维护窗口。

但顾明把它们按周期叠加后发现：

这些宕机总是发生在“承诺生成—抽样触发”的关键时间片附近。

更诡异的是：宕机节点恰好是那一批“噪声贡献权重较高”的节点。

周砚问：“宕机造成什么后果？”

顾明说：

“噪声池会自动降级到备用熵源。备用熵源更稳定，但熵更低、更可预测。可预测不是你能预言结果，而是你更容易对结果施加微弱偏置。攻击者不需要掌控全局，他只要让高熵节点在关键时间片缺席，就能让系统落入更易被影响的模式。”

林致远皱眉：

“这是‘熵降级攻击’。”

周砚点头，在白板上补了一行：

**让系统变笨，然后推一下。**

“最聪明的攻击不是打穿你。”周砚说，“是让你按规则降级，然后在降级模式里操纵你。”

---

###二、第二条线索：出现“熵外包”产业

更糟的东西很快浮出水面。

市场上出现一种服务，名字听上去非常正当：

**随机基础设施托管服务**。

他们的宣传语很漂亮：

*“提供稳定、高可用的噪声节点；”

*“减少宕机与熵降级；”

*“提高随机公证池性能；”

*“为生态提供更可