为什么跳秒正在被跳时取代——全球基础设施迎来时间制度的重大变革

时钟滴答，比预期更早

日本并非要求世界改变计时方式，而是追问：我们是否还应该继续计时？

在国际计量局（BIPM），帕特里齐亚·塔维拉（Patrizia Tavella）担任时间部门指导委员会成员。她推算出，到2035年全球有望出现30%的概率需要添加一个"负闰秒"——即从协调世界时（UTC）中扣除一秒，使原子钟与地球自转轴重新对齐。这个数字让她所咨询的基础设施运营商深感恐惧。当她问及10%的故障风险是否可以接受时，得到的回答无一例外：不行。

因此，摆在桌面上的方案并非渐进式调整。它将以"闰时"取代闰秒——一次一小时的校正，执行频率更低，让系统运营商有数年时间而非数周来做准备。

投票将在今年10月的国际计量大会上举行。若获通过，新方案将于2029年左右生效，早于2022年决议设定的2035年期限。日本正在推动加速推进。原因很简单：地球自转正在加快，原子时与太阳时之间的差距正朝着当前架构既得利益者不愿面对的方向收窄。

自转问题

一个恒星日——即地球真正完成一次自转所需的时间——平均为86400秒。但这并非数百年来一直如此。月球的潮汐拉力使自转每世纪减慢约1.7毫秒。然而，在这个长期漂移之上，叠加着更短期的波动，由太阳位置、月球轨道、地核-地幔相互作用以及可能是冰盖融化将质量向赤道移动所驱动。

2020年，地球开始以前所未有的速度自转——快于有记录以来的任何时期。到2024年7月4日，地球完成了一次自转，比名义上的天快1.66毫秒。此后一年中，又出现了数个低于86400秒的短日。这一趋势并未逆转。

就个体而言，影响微乎其微。问题在于复利效应：自1972年以来，原子时（TAI）比UTC累积了37个闰秒，且全部为正。整个系统被设计为只能加秒，不能减秒。负闰秒将要求所有读取UTC的系统处理23小时的"短日"，而绝大多数系统并未为此而设计。

为何负闰秒比正闰秒更糟糕

正闰秒是插入一个额外秒。期望每天恰好86400秒的系统会突然遇到一个异常值。2017年1月1日Cloudflare的DNS中断，追溯根源正是闰秒相关漏洞，导致数小时流量受阻。虽不算灾难性，但对于以"可用性"为卖点的企业而言，代价高昂且令人难堪。

负闰秒则更为严重。它意味着从日历中删除一秒。任何线性计秒的系统——几乎涵盖所有网络时间协议——都会看到时间倒跳。时钟会显示23:59:58，然后直接跳到00:00:00。凡是在那一秒被"跳过"的瞬间锚定的交易、日志条目或加密随机数，都将变得模糊不清。复制冲突随之涌现，审计轨迹断裂，调度系统将事件顺序打乱。

据塔维拉引用的BIPM自身风险评估，负闰秒的风险并非微不足道。她接触过的咨询公司、金融基础设施运营商和电信工程师一致认为，该事件发生概率达10%已高到无法接受。正是这一共识，推动了闰时讨论将其时间表从2035年提前。

闰时究竟意味着什么

闰时一次性插入或扣除3600秒。它将远少出现——可能每隔几十年才一次，而非如今不规则地每18个月左右一次。更长的间隔让运营商有充足时间修补、重新测试和演练。更大的调整幅度减少了校正重叠和当前闰秒准备中常见的临时紧急排程的可能性。

代价立竿见影。闰时将创造一个25小时（或23小时，若是扣减）的日子。每一个日历系统、每一个调度数据库、每一个金融交易窗口、每一个假定固定24小时的广播时刻表，都必须应对。但不同之处在于，它会提前足够久公告，而非在实施前几周才仓促通知。

闰时并非新概念。它早在1970年代闰秒最初标准化时就被讨论过，但因运营商担心即使计划好的小时级跳变也会引发系统混乱而被搁置。如今的逻辑恰恰颠倒：不可预测闰秒所带来的不确定性，被认为比计划的闰时扰乱更危险。

谁是赢家，谁是输家

闰时框架下的赢家，是当前在恐慌周期中挣扎的基础设施运营商。电信公司、清算所和云服务商将获得可预见性，可以安排维护窗口、更新固件、以已知时间提前进行并行测试。

输家则是那些已围绕闰秒编写绕过代码、并假设不会再有进一步调整的系统。部分金融平台将闰秒视为交易结算的硬性边界。一些广播和流媒体系统将UTC直接嵌入内容时间线。闰时将彻底打破这些假设。

日本的推动之所以具有全球意义，是因为时间计量从来不是国家层面的项目。UTC由国际计量局定义、由国际地球自转与参考系服务组织（IERS）维护，并被193个成员国以条约形式采纳。在塞夫尔通过的变更，将传遍每一个GPS接收器、每一个NTP服务器、每一座以UTC为基准的原子钟。如果日本改变了讨论方向，那就等于改变了整个数字世界的底层架构。

尚未准备好的基础设施

2016年的闰秒前有数月预警。Linux修补了内核，Windows更新了驱动程序，NTP守护进程的配置得到了调整，Cloudflare发布了事后报告。但中断仍发生了。

闰时的测试难度将是指数级的。它影响的不仅是实现NTP的系统，而是所有触碰时间的系统。航班调度、航运清单、电网同步、卫星机动规划、医疗设备日志、法律合同时间戳——所有这些要么直接基于UTC，要么从中派生。目前没有任何一个系统经过25小时"长日"的压力测试。

2022年的决议假定运营商有直至2035年的适应期。而自转数据表明这一期限过于宽裕。若地球持续加速，投票与首次必需校正之间的窗口将缩短至不到十年。塔维拉的30%风险估算并非预测，而是一个已超过业界接受上限的概率区间。

真正的 stakes

闰时之争，表面关乎时间，实则关乎一个根本问题：世界关键基础设施能否承受来自自然界的、难以提前数年预测的异常校正。另一条路——任由UTC与太阳时逐渐偏移，直至偏差扩大到分钟级别——在政治和文化上都不可接受。正午将不再承载数千年来的含义。

闰时是两种不可接受结果之间的折中：一是来自不可预测性的混乱，二是来自彻底放弃的混乱。它在保留UTC与太阳联系的同时，给了运营商一个可以规划的清晰预期。

今年10月的投票将决定，下一步需要管理的究竟是哪一种混乱。而地球将继续自转，不为所动。