L’engagement d’un validateur anonyme dans le réseau ressemble à une porte ouverte aux attaques de type « sorcière » (Sybil). La preuve d’enjeu (PoS) traditionnelle repose sur « qui vous êtes » pour établir la confiance : une fois que l’on connaît votre adresse de staking, on peut suivre vos actions. Mais que se passe-t-il si l’identité du validateur reste cachée ? L’attaquant peut tout à fait se faire passer pour d’innombrables fausses identités pour manipuler le consensus. C’est précisément là que réside l’intérêt du consensus Sealed-Bid Proof-of-Stake (SBP) de DUSK — il utilise une conception cryptographique ingénieuse pour résoudre cette contradiction.

L’essentiel du SBP consiste à séparer « identité » et « comportement ». L’identité publique du validateur est effectivement anonyme, mais le droit de proposer un bloc ou de voter n’est pas arbitraire : il est obtenu via un mécanisme similaire à une soumission d’enchère scellée. En résumé : vous utilisez des tokens DUSK pour soumettre une enchère d’accès. Le processus d’enchère lui-même est également protégé par la confidentialité — le réseau ne voit que « quelqu’un a misé X tokens », sans connaître l’identité du soumissionnaire. Ensuite, un tirage cryptographique permet de sélectionner aléatoirement, parmi toutes les enchères valides, les membres du comité pour cette ronde.

Comment cette méthode résiste-t-elle aux attaques de type « sorcière » ? La clé réside dans le coût. Vous souhaitez créer 1000 fausses identités pour augmenter votre influence ? C’est possible, mais chaque identité doit engager de véritables tokens pour participer à l’enchère. Cela diffère totalement d’un whale dans un PoS transparent qui se déguise en 1000 petits acteurs — dans SBP, votre influence totale dépend strictement de votre investissement économique global, et non du nombre d’identités anonymes que vous créez. La punition du système concerne directement votre mise — pas un « nom » fictif.

En d’autres termes, le SBP transforme la « sécurité basée sur la réputation d’identités connues » en une « sécurité par jeu basée sur une mise économique anonyme mais vérifiable ». Les attaques de type « sorcière » sont coûteuses et leurs gains incertains — car l’élection du comité est à la fois aléatoire et privée. Théoriquement élégant, mais dans la pratique, cela exige une cryptographie très avancée pour garantir l’équité du tirage, la confidentialité des enchères et leur vérifiabilité.