Если говорить о самых головоломных проблемах распределённых сетей хранения данных, то в тройке лидеров — атаки типа "ведьма" — злоумышленник может создать сотни фальшивых узлов, чтобы манипулировать консенсусом сети или обмануть систему вознаграждений. Протокол Walrus использует тонкую настройку методов борьбы с этим.

Вместо того чтобы полагаться на простые пороги залога для блокировки уязвимостей, лучше использовать поведенческие данные. Walrus создал многомерную систему репутации узлов, которая постоянно оценивает каждый узел по трём аспектам:

**Уровень топологии сети** — система строит карту соединений между узлами, анализирует их коммуникационные модели и взаимодействия. Если обнаруживается, что некоторые узлы обмениваются данными с необычно высокой частотой, особенно если внутри формируются изолированные маленькие группы, система предполагает, что их контролирует один и тот же субъект, и снижает их репутационный вес.

**Проверка согласованности хранения данных** — более прямой метод: система одновременно отправляет нескольким узлам одинаковое задание на хранение данных, сравнивает время отклика и согласованность содержимого для выявления скоординированных мошеннических действий. Если несколько узлов почти одинаково отвечают, это вызывает подозрение.

**Модель исторического вклада** — важный аспект. Репутация не статична; используется механизм экспоненциального затухания, при котором недавние показатели имеют больший вес, чем прошлые. Это означает, что узлы не могут полагаться на пару хороших результатов, чтобы сохранить репутацию, им нужно постоянно показывать хорошие показатели.

Самое жесткое в этой системе — то, что репутационный балл напрямую связан с экономическими интересами. Узлы с высокой репутацией получают приоритет при размещении заказов на хранение и более высокие коэффициенты вознаграждения, что снижает их риск быть подверженными атакам. В то же время, узлы с низкой репутацией сталкиваются с меньшим количеством заказов, их доходы падают, и их подвергают более строгому контролю. В результате экономическая стоимость проведения "ведьминой" атаки резко возрастает, а ожидаемый доход злоумышленника не покрывает затрат на фальсификацию.