该论文系统化地研究了一类反复出现的密码系统安全漏洞：规范化失败（canonicalization failures）。核心问题在于，密码系统底层处理的是字节流，但语义上表达的是对象；从对象到字节的编码映射往往不是唯一的。当哈希、签名、重放保护或共识身份等机制依赖某种表示形式时，这种非唯一性就打开了一个攻击面。作者指出，这类失败在不同生态系统中被独立发现并各自命名，如交易可延展性（transaction malleability）、非确定性值编码（non-deterministic value encoding）、消息可延展性、哈希链可延展性等，但缺乏一个跨生态系统的共同根因视角。论文的主要贡献不是首次发现该现象，而是三点：第一，按表示机制（representation mechanism）而非受影响系统对这些分散案例进行系统化分类，证明它们都是同一个违反唯一性条件的实例；该条件沿两个方向被违反——一个对象存在多个有效编码（对象侧多表示），或多个对象共享一个编码（代码侧语义坍缩）。第二，将经典的规范化安全与表示论和可计算性理论基础建立联系，为理解该漏洞类提供形式化框架。第三，将理论转化为可操作的预防性审查流程，包括规范化义务（canonicalization obligation）、逐步审查步骤、字段类型分类以及操作边界模型，使安全人员能够在设计阶段识别此类风险。论文通过实际案例验证了该漏洞类，并与其容易混淆的、非表示类的安全事件划清界限。作者刻意保持了论述的可验证性：强制唯一性可以降低该类失败的可利用性，但不能替代其他安全防护措施，也不构成对狭义密码安全性的保证。本文适合密码协议设计者、区块链开发者、安全审计人员以及关注系统化漏洞研究的学者阅读。