权益证明(PoS)机制火了这么多年，但有个老大难的问题：你想参与质押赚收益，就得把自己的持币量暴露在链上。大户因此成了黑客和攻击者的活靶子，普通人也不太敢动。

DUSK的做法有点不一样。他们搞的保密权益证明(SBP)，核心思路就是把"验证权"和"身份"彻底拆开。你质押DUSK代币的时候，链上看到的不是"某某地址质押了多少币"，而是一个被零知识证明加密过的承诺。网络能验证这笔质押确实合法有效，但完全搞不清楚是谁干的、数量多少。

更有意思的是节点选择方式。不按持币量排行榜选，而是用密码学的方式随机抽签。被抽到的节点拿着临时匿名身份去参与共识，干完活就消失在节点池里，下一轮根本不知道又是谁了。这样一来，想贿赂节点或发动攻击的人就傻眼了——根本摸不到目标在哪儿。

从现实的角度想想，这个设计能改变多少东西。质押变成了一件有隐私保护的事，原本犹豫的用户可能更愿意参与，网络获得的安全性反而提升了。这就是DUSK在说的一个点：去中心化和隐私保护不是非此即彼的关系，技术上完全可以兼得。