省证社的建议把i3当成唯一价值，把i1当成可以赊账的东西。

赊账就是开关的土壤。

江砚看完，只说一句：

“他们不是省证，是省掉防线。”

---

### 四、系统面临的二难：要么慢，要么松；敌人要你选“松”

当托管包验证超时频繁发生，系统会被逼到两个看似合理的选项：

1）保持严格验证：那就慢，慢就触发锚，锚就被训练，刷题就回潮；

2）放松验证或后验：那就快，但操控成本下降，入口被掏空。

敌人要的不是你慢。

他们要的是你松。

因为慢还能被审计与优化；

松一旦发生，选择权就回到暗处。

守望纪元从不选择“松”，它宁愿选择“可解释的慢”，再把慢工程化消除。

但这次慢被伪装成最坏情况洪潮，如果你只靠扩容，很快被吃掉；如果你只靠去潮，也可能错过真实份额。

江砚给出第三条路：

**把验证从“解锁窗口内”迁出，变成“解锁前已完成”**。

换句话说：

不要在危机时做重体力活。

重体力活应当在平时做完。

---

### 五、托管预验协议：把托管包验证前置，解锁窗口只做轻量校验

锚号：escrow-pre-01

名称：托管预验协议

escrow-pre-01a：预验仓（pre-validated vault）

* 托管包提交后，不直接进入“可用集合”，而先进入预验仓排队验证

* 预验仓验证通过后，生成“预验票据”（轻量标签）

* 解锁窗口使用托管包时，只需验证预验票据与短标签，不再执行重验证

escrow-pre-01b：两段验证

* vfast：窗口内快速验证（票据签章、哈希绑定、时序锚）

* vdeep：窗口外深验证（份额证明、编码域一致性、唯一性兼容）

* 只有通过vdeep的托管包才会获得可用票据

escrow-pre-01c：预验口粮与隔离

* 预验仓有固定算力口粮，不与行动链争抢

* 高疑似结构的证明进入缓冲队列，不影响正常托管包预验吞吐

* 预验仓的吞吐与积压公开摘要（不显影身份），避免被说暗门

escrow-pre-01d：预验票据不可伪造

* 票据由三实现独立验证器共同签发（多实现一致）

* 票据绑定密文哈希mit哈希、周期锚、份额持有人匿名编号

* 票据本身可被外部校验其真实性，但无法反推出具体份额内容（防显影）
本章未完，请翻下一页继续阅读.........