NotaryPool）。**
核心思路是“承诺—揭示”：
1.在每个观测周期开始前，随机公证池生成一份随机种子承诺（只发布承诺哈希，不发布种子本体）。
2.抽样触发时，系统用承诺种子+当期不可控公共输入（如多节点时间片、分布式噪声）生成抽样决定。
3.周期结束后，随机公证池揭示种子本体，任何人都可以用公开输入复算：抽样是否按承诺执行，是否存在事后篡改。
这样，抽样仍不可预测（你拿不到种子本体），但可解释（周期结束后可以复算公平）。
顾明评价：
“这不是公开算法细节，而是公开不可篡改性。”
周砚点头：
“对。我们不让人导航抽样，我们让人审计抽样。”
这一步很关键：它把“相信”换成“可审计”。
---
###五、抽样回执：每一次抽样都生成一张可复盘的票据
仅有随机公证池还不够，因为被抽中的主体需要知道：为什么是我？为什么是现在？为什么是这个链路组合？
如果只给“随机”，他们仍会觉得被针对。
于是观测清算台推出：
**抽样回执（SamplingReceipt）。**
每一次抽样触发，系统自动生成一张回执票据，内容包括：
*抽样类型（边界/变化/组合）；
*触发的结构原因（例如：本周期该链路组合变化权重上升、边界输入出现新增类型）；
*随机公证池的承诺引用（哈希与周期编号）；
*信息增量要求清单（最小证明包、链路绑定更新点、隔离审计签名等）；
*申诉入口（若认为回执不合理，可申请复核，但必须提交新增事实）。
回执并不暴露未来抽样规则，只解释当下这一笔抽样的结构理由，并让它可复盘。
周砚说：
“抽样回执是把抽样从‘像风’变成‘像账’。”
有账，就能对话。没有账，只剩阴谋论。
---
###六、抽样走廊：避免抽样本身变成外部惩罚信号
集中抽中之所以危险，是因为外部把“被抽中次数”当成风险标签。
为切断外部化成本，清算所引入：
**抽样走廊（SamplingCorridor）。**
规定合作方不得用“抽样次数”作为单独条款触发更严合同或自动
本章未完，请点击下一页继续阅读！