O protocolo Seal adiciona uma camada de privacidade às redes de armazenamento como a Walrus. Utilizando criptografia threshold, afirma-se que um único nó não consegue ver os dados do utilizador, pois as chaves são distribuídas e armazenadas de forma dispersa por toda a rede.

Parece à prova de falhas. Mas esta estrutura de segurança assenta numa base bastante frágil — a suposição de que os nós não irão colaborar entre si. Ou seja, o sistema espera que estes nós de armazenamento independentes sejam racionais o suficiente para não se unirem para comprometer a segurança.

O problema é que, no mundo da criptografia, essa hipótese parece um pouco ingênua.

Imagine o que pode acontecer à medida que a rede Walrus cresce. Os serviços de armazenamento tornam-se cada vez mais especializados, a concentração de mercado aumenta, e por fim, as vinte maiores operadoras de nós globais controlam cerca de 70% da quota de rede. À superfície, parecem atuar de forma independente, mas ao entrarem num fórum privado do setor ou numa cimeira de alto nível, os interesses comuns tornam-se evidentes.

Em vez de lutarem por pequenas taxas de armazenamento, é mais vantajoso cooperar — trocando fragmentos de chaves para decifrar dados comerciais de alto valor, multiplicando os lucros por dezenas de vezes.

O mais perigoso é que essa colaboração quase não pode ser detectada. Os operadores dos nós não precisam de manipular os dados ou causar interrupções nos serviços; basta trocar silenciosamente os fragmentos nos bastidores. Do lado do utilizador, nada parece fora do normal, até que um dia descubram que os seus dados mais sensíveis estão à venda na dark web.

A lógica matemática da criptografia threshold é realmente infalível. Mas ela não resolve um problema mais profundo — o mecanismo de incentivos econômicos do protocolo. Atualmente, a Walrus recompensa principalmente a capacidade de armazenamento e a disponibilidade da rede, mas falta-lhe um mecanismo eficaz para garantir a honestidade dos nós, que é o elemento mais crítico.

Esta é uma contradição estrutural. Sem incentivos ou punições diretas para evitar a conivência, até a criptografia mais avançada acaba por ser apenas uma fachada.