成交可以脱敏，但历史不能改写。

账户号、绝对数量和账户总资产永不公开。时间线从不可变信号版本读取；真实与模拟记录严格分栏。