##九、熵断路器：当输入质量下降时，先保公平，再保速度
当熵降级攻击发生时，最危险的不是“抽样慢”，而是“抽样偏”。偏差一旦被怀疑，合法性准备金会快速被消耗。
因此，熵清算台上线：
**熵断路器（EntropyCircuitBreaker）。**
触发条件：
*熵票据显示有效熵跌破下限；
*关键时间片宕机聚集；
*熵源集中度超上限；
*熵偏移指数持续上升。
触发动作：
1.本周期抽样进入“保守模式”：减少对高敏感边界的强触发，避免偏差造成不公；同时提高对变更烟雾的抽样权重，防止趁机稀释。
2.随机公证池启动“多源再引入”：临时引入更多独立熵源并调整权重。
3.发布熵票据公开摘要：说明降级原因与恢复预期，避免阴谋论扩散。
4.对疑似熵外包集中托管方启动穿透核查与利益冲突披露复核。
5.若连续触发，启动“周期冻结”：暂停关键抽样的**险裁定，优先进行熵修复，防止偏差带来连锁争议。
熵断路器的核心是：宁可慢一点，也不能在低熵模式下做重判。重判一旦被怀疑不公，修复成本会比延迟大得多。
周砚说：
“速度可以用回购窗口补，公平一旦被怀疑，补不回来。”
---
###十、熵回购窗口：给公平材料补“带宽”，不让托管变成垄断
熵断路器会让系统降速，降速会带来拥堵，拥堵会诱发影子机制。要避免这一点，需要一个补流动性的工具：
**熵回购窗口（EntropyRepoWindow）。**
它提供：
*临时独立熵源接入带宽；
*新熵源节点的快速认证与隔离审计支持；
*跨区域噪声互换（见下一节）；
*运维轮值支持，减少关键时间片宕机；
*熵源多签见证带宽扩容。
进入窗口的前提是：熵源必须独立、可审计、无明显利益冲突，并接受熵利率约束。窗口不会把熵源永久交给任何一家托管方，它只提供临时带宽，恢复后必须退出。
顾明说：
“我们不能为了可用性把熵集中化。集中化就是权力入口。”
周砚点头：
“熵回购窗口救的是去中心化的可用性。”
---
###十一、噪声互换线：把
本章未完，请点击下一页继续阅读！