端到端加密 (E2EE) 消息应用常被视为安全通信的黄金标准，被广泛用于敏感场景下的群组协调，例如政治决策或企业机密讨论。随着 Threema、WhatsApp、Signal 和 iMessage 等主流应用相继引入群组投票功能，用户自然期望所有参与者能够看到一致的对话内容和相同的结果，这一属性被称为“记录本一致性”（Transcript Consistency, TC）。然而，本研究针对恶意参与者威胁模型，系统性地证明了当前主流 E2EE 应用在群聊场景中并不提供任何形式的 TC 保证。作者指出，恶意群成员可以不触发任何 UI 警告，就能对不同接收者选择性省略、重排或篡改消息内容，甚至影响跨设备同步的一致性。他们识别出多种“多义性”向量（equivocation vectors），涵盖协议回退路径以及群内故意使用的点对点传递通道。利用这些向量，攻击者可实施社会工程、绕过群组审核，并重点演示了操纵投票结果的场景。此外，研究还发现了若干实现相关的隐私问题，例如可通过群组行为进行设备操作系统指纹识别。论文在先前 TC 研究的基础上，将跨服务设计缺陷系统化，并提出了低开销的缓解措施，包括协议层面的完整性校验和 UI 中的信号提示策略，以帮助用户识别不一致状态。这项工作对依赖 E2EE 保证决策一致性的用户和产品设计者具有重要参考价值。