Хорошо бы определить понятие "безопасность" тогда (чтоб её доказывать).
Безопасность можно измерять как количество SHA256-хэшей, необходимых для создания ветки с таким же весом, как легальная, с определенной вероятностью. Является функцией, зависящей от эффективного баланса атакующего и эффективного баланса тех, кто сгенерировал легальную ветку, а также количества блоков, которые будут отменены в результате успешной атаки.
S
0.5 = f(B
attacker, B
protector, N) задает 50%-ю вероятность.
PS: Думаю, стоит добавить в параметры среднее время между блоками.
Для биткойна я бы это понял, но для PoS-форжинга это не есть ясно. Имеется в виду, что вот у нас есть легальная ветка до блока N, а нехороший человек хочет создать лучшую по весу ветку от (скажем) N-10 своими собственными силами?
Но, скорее всего, это будет просто невозможно, сколько хешей не считай.