##九、熵断路器：当输入质量下降时，先保公平，再保速度

当熵降级攻击发生时，最危险的不是“抽样慢”，而是“抽样偏”。偏差一旦被怀疑，合法性准备金会快速被消耗。

因此，熵清算台上线：

**熵断路器（EntropyCircuitBreaker）。**

触发条件：

*熵票据显示有效熵跌破下限；

*关键时间片宕机聚集；

*熵源集中度超上限；

*熵偏移指数持续上升。

触发动作：

1.本周期抽样进入“保守模式”：减少对高敏感边界的强触发，避免偏差造成不公；同时提高对变更烟雾的抽样权重，防止趁机稀释。

2.随机公证池启动“多源再引入”：临时引入更多独立熵源并调整权重。

3.发布熵票据公开摘要：说明降级原因与恢复预期，避免阴谋论扩散。

4.对疑似熵外包集中托管方启动穿透核查与利益冲突披露复核。

5.若连续触发，启动“周期冻结”：暂停关键抽样的**险裁定，优先进行熵修复，防止偏差带来连锁争议。

熵断路器的核心是：宁可慢一点，也不能在低熵模式下做重判。重判一旦被怀疑不公，修复成本会比延迟大得多。

周砚说：

“速度可以用回购窗口补，公平一旦被怀疑，补不回来。”

---

###十、熵回购窗口：给公平材料补“带宽”，不让托管变成垄断

熵断路器会让系统降速，降速会带来拥堵，拥堵会诱发影子机制。要避免这一点，需要一个补流动性的工具：

**熵回购窗口（EntropyRepoWindow）。**

它提供：

*临时独立熵源接入带宽；

*新熵源节点的快速认证与隔离审计支持；

*跨区域噪声互换（见下一节）；

*运维轮值支持，减少关键时间片宕机；

*熵源多签见证带宽扩容。

进入窗口的前提是：熵源必须独立、可审计、无明显利益冲突，并接受熵利率约束。窗口不会把熵源永久交给任何一家托管方，它只提供临时带宽，恢复后必须退出。

顾明说：

“我们不能为了可用性把熵集中化。集中化就是权力入口。”

周砚点头：

“熵回购窗口救的是去中心化的可用性。”

---

###十一、噪声互换线：把