Se há um problema que mais incomoda as redes de armazenamento distribuído, são as três principais: ataques de bruxa — os atacantes podem criar centenas de nós falsos do nada, manipulando o consenso da rede ou enganando para obter recompensas. O protocolo Walrus utiliza uma abordagem refinada para lidar com isso.

Em vez de depender de simples limites de staking para bloquear vulnerabilidades, é melhor falar através de dados comportamentais. O Walrus estabeleceu um sistema de reputação de nós multidimensional, avaliando continuamente cada nó sob três perspectivas:

**Camada de topologia de rede**, o sistema mapeia as conexões entre os nós, analisando seus padrões de comunicação e interações. Se detectar que alguns nós se comunicam de forma excessivamente frequente, especialmente formando pequenos círculos isolados, o sistema presume que eles podem estar sob controle do mesmo entidade, reduzindo diretamente a reputação de todo o grupo.

**Validação de consistência de armazenamento** é ainda mais direta — o sistema envia simultaneamente desafios de armazenamento de dados iguais a múltiplos nós, comparando tempos de resposta e a consistência do conteúdo para detectar cooperação fraudulenta. Se vários nós responderem de maneira quase idêntica, a fraude será descoberta.

**Modelo de contribuição histórica** também é fundamental. A reputação não é fixa; utiliza-se um mecanismo de decaimento exponencial, onde o desempenho recente tem peso muito maior do que o passado. Isso significa que um nó não pode se apoiar em uma ou duas boas performances passadas, precisando manter um bom desempenho continuamente.

O aspecto mais agressivo desse sistema é que: a pontuação de reputação está diretamente ligada aos benefícios econômicos. Nós com alta reputação recebem prioridade na correspondência de pedidos de armazenamento, obtêm coeficientes de recompensa mais altos e enfrentam menos monitoramento. Por outro lado, nós com baixa reputação têm suas oportunidades de pedidos drasticamente reduzidas, seus ganhos caem significativamente e passam a ser submetidos a monitoramentos mais rigorosos com maior frequência. Assim, o custo econômico de um ataque de bruxa aumenta drasticamente, tornando os lucros do atacante insuficientes para cobrir os custos de fraude.