El participante anónimo en la red suena como si abriera la puerta a ataques de brujas. El PoS tradicional se basa en «quién eres» para establecer confianza; una vez que el atacante conoce tu dirección de staking, puede rastrear tus acciones. Pero, ¿qué pasa si la identidad del validador se mantiene oculta? El atacante puede disfrazarse completamente con múltiples identidades falsas para manipular el consenso. Esa es la parte más interesante del consenso SBP (Sealed-Bid Proof-of-Stake) de DUSK — utiliza un diseño criptográfico ingenioso para resolver esta contradicción.

La clave del SBP está en separar «identidad» y «comportamiento». La identidad mediante clave pública del validador es efectivamente anónima, pero el derecho a crear bloques o votar no se obtiene de la nada, sino a través de un mecanismo similar a una licitación sellada. En pocas palabras: usas tus tokens DUSK para presentar una oferta por un derecho de participación. El proceso de licitación también protege la privacidad: la red solo ve «alguien ha ofertado con X cantidad de derechos», sin saber quién es el licitador. Luego, mediante un sorteo criptográfico, se selecciona aleatoriamente a los miembros del comité de esa ronda entre todas las ofertas válidas.

¿Y cómo evita esto los ataques de brujas? La clave está en el coste. ¿Quieres falsificar 1000 identidades para aumentar tu influencia? Puedes, pero cada identidad necesita tokens de valor real para participar en la licitación. Esto es muy diferente de un gigante en PoS transparente que se disfraza como 1000 pequeños usuarios: en SBP, tu influencia total depende estrictamente de la inversión económica total, sin importar cuántas identidades anónimas crees. La penalización del sistema recae en tu propio colateral, no en un «nombre» falso.

En otras palabras, SBP convierte la seguridad basada en la reputación de identidades conocidas en una seguridad basada en un juego de apuestas económicas anónimas pero verificables. Los ataques de brujas son costosos y sus beneficios inciertos, ya que la elección del comité es aleatoria y privada. Es una solución elegantemente teórica, pero en la práctica requiere un alto nivel de seguridad en la criptografía de los sorteos, la privacidad de las licitaciones y la verificabilidad.