Seal протокол додав приватний захист до мережі зберігання типу Walrus. За допомогою схем з пороговим шифруванням стверджується, що окремий вузол взагалі не бачить дані користувача, а ключі розподілені по всій мережі.

Звучить бездоганно. Але ця система безпеки фактично побудована на дуже крихкому фундаменті — надії, що вузли не зможуть з'єднатися між собою. Тобто система покладається на те, що ці незалежні операційні вузли будуть раціональними і не об'єднаються для спільного зламу.

Проблема в тому, що ця гіпотеза у світі криптографії здається трохи наївною.

Уявімо, що станеться, якщо мережа Walrus поступово зростатиме. Бізнес зберігання стає дедалі більш спеціалізованим, концентрація ринку зростає, і зрештою, двадцять найбільших глобальних операторів вузлів контролюють сімдесят відсотків мережевої частки. Зовні вони здаються незалежними, але коли вони заходять у приватний галузевий форум або на високорівневу конференцію за келихом, їхні інтереси стають очевидними.

Замість того, щоб боротися за кожен дрібний платіж за зберігання, вони можуть об'єднатися — обмінюючись фрагментами ключів для розшифрування цінних бізнес-даних, отримуючи десятки разів білький прибуток.

Найбільш підступно те, що така з'єднання майже неможливо виявити. Оператори вузлів не потрібно зливати дані або переривати послуги, достатньо просто мовчки обмінюватися фрагментами у фоновому режимі. Користувачі навіть не помітять нічого підозрілого, доки не виявлять, що їхні важливі дані вже виставлені на аукціон у темній мережі.

Математична логіка порогового шифрування дійсно бездоганна. Але вона не вирішує більш глибоку проблему — економічний стимулюючий механізм протоколу. Зараз Walrus головним чином винагороджує за обсяг зберігання і доступність мережі, тоді як найважливіший фактор — "чесність вузла" — залишається без ефективних обмежень.

Це структурна суперечність. Без прямого стимулу або покарання за недобросовісну поведінку навіть найскладніша криптографія — просто декоративний елемент.