抵抗女巫不能只看注册瞬间，还要看持续做工：每个代理身份在注册时绑定硬件安全密钥，一台设备至多签发有限身份，克隆的密钥通不过远程认证。之后每个epoch必须完成可验证的有用工作, , 验证交易、参与评审, , 才能累积声誉；声誉按连续出勤递增，缺席即衰减。攻击者想批量制造hollow空壳身份，要么购买大量设备承担硬件成本，要么让每台机器持续产出真实功课支付时间成本。一旦某个身份掉线偷懒，就像cedar年轮出现断层一样留下痕迹，声誉清零；而诚实贡献如ripple般不断扩散累积。女巫的边际成本从此由一次性注册费变成持续的运营支出，批量作恶不再划算。