时间服务器
时间服务器是本界唯一一处不被防守的门。守护者的加密据称理论上无法破解,而它破在另一件事上:它必须守时。本页记此机制,是体系层,非一地一物。
一、先立其不可破
小星立此账的第一句是承认对手无解: 「守护者的网络是基于量子加密的,理论上无法破解。」 而第二句是本界一切反攻的起点:「但完美的理论在现实中总会有破绽。它有一个弱点——需要定期与中心服务器同步时间戳。」
界内给它立同步之因两条,皆为治理而非安全:
- 保证全球网络的时间一致性;
- 防止信息冲突。
本馆按:此为界内最尖的一处结构判断——守护者不是被算力攻破的,是被它自己的日程攻破的。 一个须管全界的系统必须定同一时刻;而凡定时刻者,必有一个时刻要向外界伸手。
二、窗口
界内记此机制为三步,本馆逐步照录:
- 在同步的瞬间——只有几毫秒的时间窗口——加密会暂时失效。
- 守护者必须在这短暂的时间内验证时间戳,而这个过程需要解密权限。
- 对我们来说,这几毫秒就是机会。
小海给了本界最被人记住的一句比喻: 「就像在门关上的瞬间塞进一张纸条。门必须打开才能验证身份,而就在它打开的那一瞬间——」 界内此处以破折号截断其言,未记下半句。本馆不代补。
三、两处说法不一,本馆不并
上面第 1、2 步在本界是两种不同的机制,界内把它们写在同一段里而不辨:
| 界内原话 | 其所指 | 本馆按 | |||
|---|---|---|---|---|---|
| 「加密会暂时失效」 | 加密本身在那几毫秒降级或被撤下 | 若如此,则密钥管理有一处主动不开锁的时刻,其设计之因界内无载 | 「验证时间戳需要解密权限」 | 密码未坏,只是验证者必须出示明文 | 工程上可解:签名与时间戳之验证须以可读形式进行 |
本馆按:两说之差别要紧——若是第一说,守护者是可以被动的;若是第二说,它只是必须礼貌。 本界此后所有破网之举,其代价皆按第二说计。此属本馆推定,界内不裁。
四、数千个门
界内记:守护者为了确保同步的准确性,在全球设置了数千个时间服务器。 而它们的双重身份是本界的转机:这些服务器本身就是网络的一部分,我们可以利用它们作为中继点, 把信息藏在时间同步的数据流里。
小星一语定之:「守护者自己创造的工具,反而成了我们的掩护。」
本馆按:本界此处的算术值得单列——数千台伺服器的存在,使破口不被视为异常。 一台服务器被借用,网内无感;数千台被借用,网仍在照常守时。故本界的法子不是藏,是混。此账是一处通用的设计两难,与本界任何一派工程无关:为了准,必须多;为了多,必须可混。本馆按:此两难本界自记,不引他界之数为证。
五、此机制之费
界内不载时间服务器之建造与防守,只载用它的人付了什么。其费记于地下网络,本馆不复列其账,只引一条以明此机制之轻重:第一次实测所得延迟只有 0.3 秒,冰原小组代表答以 「这是我们第一次能够安全地长时间通话。天知道我们之前冒着多大的风险。」
本馆按:一条网的代价,以它把多少人从「冒着多大的风险」里救出来计。此语出界内,本馆只作位置之判。
六、此页无载
- 数千台之分地:界内只记其总数之量级,无一地之名。
- 同步之周期:界内只说定期与几毫秒,未记每隔多久同步一次;此即「每小时变频」一类之制,界内系于地下网络的中继器而不系于此,本馆不并。
- 中心服务器为何物、在何处、台数几何:界内只作「中心」,无载。
- 守护者何时改此制:界内无载——而自由谐振器一节记其反应速度极快,故此破口能用多久,本馆以为即界内诸数待验之一条。
本馆结语:本界最强之物的破口,不在它最弱的那一面,在它最需要准的那一面。
参见
出处
- 本页悉据界内记载:量子加密而理论上无法破解、「但完美的理论在现实中总会有破绽」、需定期与中心服务器同步时间戳、其因为全球网络的时间一致性与防止信息冲突、同步瞬间只有几毫秒的时间窗口而加密会暂时失效、验证时间戳需要解密权限、「对我们来说这几毫秒就是机会」、小海「就像在门关上的瞬间塞进一张纸条,门必须打开才能验证身份」而其言以破折号截断、全球设置数千个时间服务器、服务器本身即网络之一部而可用作中继点、把信息藏在时间同步的数据流里、「守护者自己创造的工具反而成了我们的掩护」、第一次实测延迟 0.3 秒、冰原小组「这是我们第一次能够安全地长时间通话,天知道我们之前冒着多大的风险」,皆出界内原文(第二十二章)。
- 「被它自己的日程攻破」「两说之别在于可否被动」「数千台使破口不被视为异常」「为了准必须多、为了多必须可混」及结语,皆本馆推定。
- 第四节末之「为了准必须多、为了多必须可混」为本馆自记之两难,不引他界之数。