是避免个人被指名攻击。
可匿名有一个先天弱点：
如果票据仍携带某些元信息——时间窗、簇编号、触达路径类型、确认节奏——外部就能用公开信息做关联推断。
推断不需要准确。
只要让人相信“我可能被猜到”，就足以制造回避。
这是一种专门针对心理的攻击：
把匿名变成“名义匿名”。
让参与者重新感到自己裸露。
如果这一招成功，确认率会再次下滑。
系统会再次空转。
然后就会有人说：
“匿名保护不了你，那就实名公开吧，至少别让人乱猜。”
实名公开听起来像透明。
但实名公开会把个人重新推到靶子上。
靶子一旦出现，维护者护盾的痛苦会复制到所有参与者身上。
最终只有两种人敢参与：
极少数无所谓被攻击的人，和极少数渴望争夺权威的人。
影子共识就会在实名的废墟上自然形成。
敌人这次的高明之处在于：
他们把“透明”与“实名”绑在一起，逼你在两种痛苦里选一个。
江砚看着那张“显影推断榜”，只说了一句：
“他们不是想让人看见真相，他们想让人害怕被看见。”
---
### 二、显影推断的源头：不是黑进系统，而是吃掉系统旁边的碎屑
机要监追踪推断榜的“关联理由”，发现它们几乎都来自公开碎屑：
* 你曾在轻量通道说过“更快响应”
* 你在朋友圈吐槽过“解释太冷”
* 你在某次公开旁听里提出过“担心冻结太多”
* 你在某个线下合影里和某簇轮值代表站得近
* 你在某天某时段发过一条消息，恰好与确认票据时间窗相近
这些碎屑单独看不构成证据。
但碎屑足够多，推断就能形成“看似合理的故事”。
故事比证据更容易被相信。
尤其在私域里，人们更习惯相信“我听说”。
敌人不需要侵入任何护栏。
他们只需要站在护栏旁边捡碎屑。
这就是守望纪元到此的新难题：
当你把机制做得越来越安全，攻击会越来越像社会学，而不是技术
…。。