金不仅要防恐慌，还要防权力集中；

*断路器不仅要保护接口，还要保护合法性。

林致远在内部复盘会上说：

“我们过去以为断路器是技术装置。现在明白，断路器也是政治装置。它保护的不是机器，是信任语言。”

顾明补一句更冷静的话：

“规则如果不被保护，会被挤兑到只剩黑箱。黑箱回归，所有人都输。”

周砚没有说话。他只是把听证周的记录装订成册，放进战情室最下层的柜子里。那是未来的提醒。

---

###十一、第五十年的第二场风暴：当“公共准备金”本身被挤兑

合法性修正刚落地，新的风暴就来了。

这一次，挤兑目标不是规则公平性，而是公共准备金的“安全性”。

一条消息在夜里扩散：

“清算所的快照签名密钥可能存在漏洞。”

消息像刀一样锋利。

因为快照签名是断路器与离线验证包的公信力核心。

一旦它不可信，断路器再完善也无用。

这不是普通质疑，这是对公信力核心的攻击。

挤兑指数瞬间上升。

合作方风控系统自动提高验证级别。

验证请求暴涨。

断路器触发。

离线验证包被大量请求。

清算所系统性压力指数飙升。

与第五十年那次系统性恐慌不同的是：这一次恐慌直接打击的是“最后贷款人本身”。

最后贷款人一旦被怀疑，系统性恐慌会放大十倍。

这就是“准备金挤兑”。

周砚在凌晨紧急会上只说一句：

“现在断路器保护的，是清算所的心脏。”

---

###十二、准备金挤兑的处理：先切换心脏，再解释心脏

清算所技术委员会立刻提出两步：

1.**密钥轮换**：立即切换快照签名密钥至备用体系；

2.**多重签名**：临时增加第三方签名数量，形成多签共识；

3.**零知识验证摘要**：用不暴露密钥的方式让外部验证签名有效性；

4.**公开审计**：邀请独立密码学审计团队介入。

周砚强调：

“顺序很重要：先切换，后解释。挤兑时解释没有用，稳定才有用。”

这句话听起来像“先救火后查原因”，但在信任体系里同样成立：

你要先让系统还能运作，才有机会把事实讲清楚。

清算所启动“心脏切换”预案：

*快照签名切换到备用密钥；

*所有新快照采用多重签名；

*旧快照仍可验证，但标注“切换前签名”；

*与此同时，断路器利率上调