匿名検証者がネットワークに参加するというのは、まるで魔女狩りを容易にする扉を開けるようなものだ。従来のPoSは「あなたは誰か」に基づいて信頼を築くものであり、相手があなたのステークアドレスを知れば、その行動を追跡できてしまう。しかし、もし検証者の身元が隠されたらどうなるのか？攻撃者は無数の偽の身分を偽装してコンセンサスを操作することも可能だ。これこそがDUSKのSealed-Bid Proof-of-Stake (SBP)コンセンサスの最も面白い点だ——巧妙な暗号学的設計によってこの矛盾を解消している。

SBPの鍵は、「身元」と「行動」を分離することにある。検証者の公開鍵による身元は確かに匿名だが、ブロック生成や投票の権利は空から得られるものではなく、封印入札に似た仕組みを通じて獲得される。簡単に言えば：あなたはDUSKトークンを持って入札権に参加する。入札の過程自体もプライバシーが保護されており——ネットワークは「X量の権益を持つ誰かが入札した」とだけ見え、誰が入札したのかはわからない。そして、暗号学的な抽選によって、すべての有効な入札の中からランダムに今期の委員会メンバーを選出する。

この仕組みは魔女狩りをどう防ぐのか？ポイントはコストにある。1000の身分を偽装して影響力を拡大したい？可能だが、その各身分には真金白銀のトークン権益が必要だ。これは透明なPoSにおいて巨大なクジラが1000の小口を偽装するのとは全く異なる——SBPでは、あなたの総影響力は厳密に総経済投入に依存し、あなたがいくつの匿名身分を作り出したかとは関係ない。システムからの罰則もあなたの担保そのものであり、虚偽の「名前」ではない。

言い換えれば、SBPは従来の「知名度に基づく信用安全性」から、「匿名だが検証可能な経済担保に基づくゲーム理論的安全性」へと変換している。魔女狩り攻撃はコストが高く、リターンも不確定だ——なぜなら、委員会の選出自体がランダムかつプライベートだからだ。理論的には非常にエレガントだが、実際のエンジニアリングにおいては、暗号学的抽選の公平性、入札のプライバシー、そして検証性に対する要求は非常に高い。