1) En un sistema PoW concentrar los tokens no es ni bueno, ni malo. Sin embargo en un sistema PoS es letal porque implica un riesgo enorme de que alguien pueda destruir todo el sistema. La propia física es la que impone su ley y hace imposible centralizar demasiado un sistema PoW porque las fuentes de energía están repartidas alrededor del planeta, porque el calor que genera el minado hay que disiparlo, etc. Eso es bueno porque incrementa la seguridad. Pero en un sistema PoS no existe ninguna ley física que impida concentrar los tokens bajo el control de un número reducido de personas. Además, estaréis de acuerdo conmigo que robar unas claves con el 51% del stake de un sistema es mucho más sencillo que robar el 51% del hardware de minado.
2) Alguien que haya reunido en algún momento un 51% del stake en un sistema PoS siempre podrá generar desde ese punto una cadena de bloques exactamente igual de válida que la cadena "supuestamente legítima" que estén compartiendo actualmente los nodos de la red porque para construir esas cadenas no se requiere de gastar un recurso valioso e irrecuperable.
De hecho, en el sistema Bitcoin sabemos que el tiempo "transcurre" porque sabemos que la tecnología humana disponible tiene un límite a la hora de "quemar" energía y, por lo tanto, conforme avanzan los bloques, ha tenido por agallas que ir avanzando el tiempo porque no disponemos de capacidad ilimitada de quemar energía ni tampoco tenemos capacidad ilimitada de acceder a ella. Esto es una flecha del tiempo .
Pero en las monedas PoS esa flecha del tiempo no existe, así que el "tiempo" como tal , tampoco existe. No existe el presente, el pasado, ni el futuro, así que alguien que en cualquier momento dispuso de la capacidad de atacar el sistema nunca la perderá. ¿Cuántos bloques deberemos esperar para tener suficiente certidumbre de que nuestra transacción en un sistema PoS nunca será revertida? Pues si en el pasado alguien tuvo un stake del 51% en su poder... tendríamos que esperar infinitos bloques porque ese mismo agente, con las claves privadas de ese stake, puede reconstruir instantaneamente una nueva cadena de bloques sin incluir nuestra transacción a coste cero.
