2.  The trust model is pretty limited: you trust that the majority of witnesses do not try to post nonserial transactions.  Nothing more.

This   algorithm   allows   the   selection   of the   MC   that   gravitates to   units   
authored   by   witnesses,   and   the   witnesses are   considered   to   be   representative   of   
reality.      If,   for   example,   an   attacker   forks   from   the   honest   part   of   the   network   and   
10
secretly   builds   a   long   chain   of   his   own   units (shadow   chain),   one   of   them   
containing   a   double-spend,   and   later merges   his   fork   back   into   the   honest   DAG,   the   
best   parent   selection   algorithm   at   the   merger   point   will   choose   the   parent   that   
drives the   MC   into   the   honest   DAG,   as   this   is where   the   witnesses   were   active.      The   
witnesses   were   not   able   to   post   into   the   shadow   chain   simply   because   they   didn’t   
see   it   before   the   merger.      This   selection   of   MC   reflects   the   order   of   events   as seen   
by   the   witnesses and   the   user   who   appointed   them.      After   the   attack   is   over,   the   
entire   shadow   chain   will   land   on the   MC   at one   point,   and   the   double-spend

contained   in   the   shadow   chain   will   be   deemed   invalid because   its   valid   counterpart   
comes   earlier,   before   the   merger   point.
This   example   shows   why   the   majority   of   witnesses   has to   be   trusted to   post   
only   serially.      The   majority   should   not   collude   with   the   attacker   and   post   on   his   
shadow   chain.      Note   that   we   trust   the   witnesses   only   to   be   signs   of   reality   and   to   
not   post   nonserial   units   on   any   shadow   chains.      We   are   not   giving   any   of   them   
control   over   the   network   or   any   part   thereof.      Even   for   this   small   duty,   it   is   users   
who   appoint   the   witnesses   and   they   can   change   their   decisions   at   any   time.

4. Double-spends
[If] There   is   no   partial   order   between   them [double spend tx].      In   this   case,   we   accept   both.    We   
establish   a   total   order   between   the   units   later on, when   they   are   buried   
deep   enough   under   newer units   (see   below   how   we   do   it). The   one   that   
appears earlier   on   the   total   order   is   deemed   valid,   while   the   other   is   
deemed   invalid.

Мастер Люк, будет ли вангование по форкам?

Ну нормально. Создал топик, потом пять лет в нем не появлялся,
потом пришел со словами: "я ваша тётя, меня буржуины достали".
И чо нам теперь? Два раза "ку" делать?

Ого перспектива неплохая я так тоже могу написать что 10к биток будет стоить, хоть бы как описал почему такое должно случится,

Другое дело, что в случае с солнечной электростанцией круглосуточность работы обеспечивается недолговечными и дорогими аккумуляторами, поэтому, с выводом я согласен.

for teh lazy: