来源不明。整个过程不需要群众输入任何东西，不需要线上验证，不产生通道。
“把来源证明从‘感觉’变成‘匹配’。”周工说。
纪检联络员点头：“对。账本攻击的核心是制造不确定。匹配能消灭不确定。”
护士长担心：“下联留在窗口，会不会增加工作量？”
纪检联络员回答很短：“增加的是两秒，减少的是一年。”
对手要的是让你付出一年信任成本；你只要多做两秒匹配动作，就把他的叙事拆掉。
周工立刻安排试点：先在医院窗口使用双联，社区服务站随后跟进。双联凭证箱设计得像一个只读投递箱：透明盖可看数量，开箱必须双人签名，日结封存必须有验词。凭证箱也纳入源头阀门体系：箱编号、封存编号、日结摘要，全部可审计。
---
###3）日结封存：把“今天发生的”锁进明天改不了的袋子
双联还不够。对手可以伪造上联、伪造下联、甚至伪造凭证箱。要让伪造成本进一步上升，就必须把“日结”变成不可回滚的事实。
纪检联络员提出“账本公证”的第二部分：日结封存。
日结封存不需要公证处出面，不需要线上公证平台，只需要三个动作：
1）每日发放结束，凭证箱取出下联，按序号连续装订成一叠
2）装订叠装入封存袋，封存袋封条批次登记，双人签名
3）生成当日日结摘要（内部摘要），打印一份纸质摘要放入“公证箱”（只读箱），同时把摘要写入隔离室介质封存
公证箱是一个普通的锁箱，但它的意义像“时间戳”：你把今天的摘要放进去，明天你不能悄悄改掉，因为箱子开合有日志、有签名、有验词。更重要的是：纸质摘要存在，断网环境也存在，不依赖系统。系统再黑屏，纸也在。
“把时间写进箱子。”父亲后来听到这个设计，说了一句很直白的评价。
日结封存让对手很难说“你们今天账本不一致”，因为“今天”的事实已经被封存成“明天改不了”的袋子。你可以质疑，但质疑要对着封存袋与摘要，不是对着口头与群聊。
---
###4）第二刀：影子账本——他们开始“替你记账”
双联凭证与日结封存上线不到一
本章未完，请点击下一页继续阅读！