约翰·杜塞尔（Microsoft Research）描述了“女巫攻击”：没有认证身份的中央机构，一个参与者就能冒充许多人

需要记住的是密钥——它就是你的密码。tripcode 由密钥计算得出，显示在你的名字旁：同一个密钥总会得到同一个 tripcode，没有密钥就无法伪造。密钥不会被公开，也不会保存在服务器上。