第一次链上仲裁的馀波尚未完全平息，顾家祠堂就迎来了新的警报——不是来自远方，而是来自自家“后院”。
警报是黄金瘤触发的。它监控到，在最近三天新接入的十七个节点中，有三个节点的“行为模式”出现了可疑的统计学异常。
“什么叫‘行为模式异常’？”顾叔盯着黄金瘤投影出的三条波浪线，一头雾水。
顾厌指着图表解释：“简单说，这三个节点接入后，不象其他新节点那样，先试探性交互、熟悉环境。它们表现得太‘正常’了——严格按照指南操作，不提问，不犯错，交易记录干净得过分。而且，它们的‘在线时间’和‘数据请求频率’，呈现高度规律性，几乎象缺省好的程序。”
“程序？”苏婉敏锐地抓住了重点，“你是说，可能不是真人在操作？”
“或者，是受过严格训练的人，在刻意模仿‘标准节点行为’。”顾伯山面色凝重，“目的是什么？”
答案很快自己跳了出来。
事件一：“热心邻居”的午夜问候。
黑风寨节点负责人“黑面虎”，半夜三更用紧急通信频道，狂呼顾家祠堂：“顾节点！顾节点！有急事！你们发的那份‘贡献点评估模板’俺有点看不懂，有个自称是你们‘技术支持小组’的人，刚才主动联系俺，说要远程帮俺调试节点、优化设置！俺寻思你们白天不是刚说完，官方支持只在白天、且会提前公示身份令牌吗？这人不对劲啊！”
顾厌立刻警觉：“他具体要你怎么做？”
“让俺开放节点的‘内核配置权限’，说能帮俺提升三成算力！还要俺把最近三个月的本地交易记录副本发给他，说是‘安全检查’！”黑面虎嚷道，“俺黑面虎是粗，可不傻！黄金瘤的指南里反复强调，内核权限和原始交易数据，除了链上仲裁需要，天王老子来了也不能给！俺当时就把他怼回去了，那厮立刻断线，溜得比兔子还快！”
顾厌和黄金瘤迅速溯源，发现联系黑面虎的神识波动，源头指向那三个可疑节点之一，而且对方使用了多层跳转伪装。若非黑风寨节点本身结构粗糙（用黑面虎的话说“俺们这疙瘩，阵盘都是东拼西凑的，线路乱得象鸡窝”），导致跳转时产生了一丝不该有的延迟波动，几乎就被完美隐藏了。
事件二：流言四起的“内部消息”。
第二天上午，多个中小节点间开始流传一条“可靠内幕”：顾家祠堂节点因为资源耗尽，已秘密与某个强族（传言版本不一，有说赵家，有说林家）接触，准备“有限度地出让部分链网管理权”，以换取生存资源。传言细节详实，甚至提到了“谈判地点在鬼市‘醉仙楼’甲字三号房”、“顾氏族长曾秘密前往”等具体信息，说得有鼻子有眼。
恐慌情绪开始蔓延。一些节点负责人忐忑地发来询问，连老王都急吼吼地联系顾厌：“厌哥！这传言怎么回事？好多人在问！咱们根基还不稳，可经不起这种猜疑！”
顾厌气得小脸发青：“我们家祠堂大门这几天都没出过！爷爷更是一直在祠堂盯着节点升级！哪来的秘密谈判？！”
黄金瘤介入追查流言源头。发现最初的信息碎片，是从几个不同节点几乎同时、以“私密神念闲谈”方式散播出去的，经过几次口耳相传（链网初期的点对点通信，保密性确实不高），迅速变形成多个版本。而那几个首发节点中，赫然有第二个可疑节点的马甲。
事件三：“数据蛀虫”的缓慢侵蚀。
最隐蔽、也最危险的事件，是黄金瘤在日常量据校验中发现的。第三个可疑节点，没有进行任何主动联系或散播谣言，而是象一个沉默的观察者，持续不断地、以极低的频率和幅度，向链网发送着大量看似正常、实则包含细微错误或矛盾信息的“垃圾数据包”。
这些数据包本身不构成直接破坏，但会混入正常的链上信息流