###四、随机公证池：让抽样像结算一样可审计

观测清算台与构建清算台、审计联盟联合推出新装置：

**随机公证池（RandomNotaryPool）。**

核心思路是“承诺—揭示”：

1.在每个观测周期开始前，随机公证池生成一份随机种子承诺（只发布承诺哈希，不发布种子本体）。

2.抽样触发时，系统用承诺种子+当期不可控公共输入（如多节点时间片、分布式噪声）生成抽样决定。

3.周期结束后，随机公证池揭示种子本体，任何人都可以用公开输入复算：抽样是否按承诺执行，是否存在事后篡改。

这样，抽样仍不可预测（你拿不到种子本体），但可解释（周期结束后可以复算公平）。

顾明评价：

“这不是公开算法细节，而是公开不可篡改性。”

周砚点头：

“对。我们不让人导航抽样，我们让人审计抽样。”

这一步很关键：它把“相信”换成“可审计”。

---

###五、抽样回执：每一次抽样都生成一张可复盘的票据

仅有随机公证池还不够，因为被抽中的主体需要知道：为什么是我？为什么是现在？为什么是这个链路组合？

如果只给“随机”，他们仍会觉得被针对。

于是观测清算台推出：

**抽样回执（SamplingReceipt）。**

每一次抽样触发，系统自动生成一张回执票据，内容包括：

*抽样类型（边界/变化/组合）；

*触发的结构原因（例如：本周期该链路组合变化权重上升、边界输入出现新增类型）；

*随机公证池的承诺引用（哈希与周期编号）；

*信息增量要求清单（最小证明包、链路绑定更新点、隔离审计签名等）；

*申诉入口（若认为回执不合理，可申请复核，但必须提交新增事实）。

回执并不暴露未来抽样规则，只解释当下这一笔抽样的结构理由，并让它可复盘。

周砚说：

“抽样回执是把抽样从‘像风’变成‘像账’。”

有账，就能对话。没有账，只剩阴谋论。

---

###六、抽样走廊：避免抽样本身变成外部惩罚信号

集中抽中之所以危险，是因为外部把“被抽中