什么是女巫攻击：区块链如何防止女巫攻击

OKEx交易所注册(获10%好友返利)：https://www.okx.com/join/8581013

币安交易所注册(20%手续费减免)：https://www.binance.com/zh-CN/register?ref=38069452

以一本名为 Sybil 的书命名，“Sybil 攻击”是一种通过使用多个帐户或假身份来操纵或控制点对点网络的努力。这些不诚实的用户伪装成真正的唯一用户，但受单个实体或个人的控制。

通过使用多个虚假用户帐户，恶意实体可能会在意味着去中心化的网络中更加集中权力、影响社交媒体平台上的多数意见、在民主治理过程中进行欺诈性投票等。

女巫攻击是如何在区块链项目上发生的？

当涉及到其他基于区块链的项目时，Sybil 攻击是指攻击者通过对其节点网络的多数控制来重写分布式公共分类账。

女巫攻击与双花攻击

Sybil 攻击最常与相关，当攻击者控制了 a 的总哈希率的大部分并且可以成功时，就会发生这种攻击。这种攻击允许不法行为者使已用的付款从分布式公共分类账中消失，并通过从区块链中删除交易来强制资金回到他们的钱包。

区块链如何防止女巫攻击

作为去中心化系统，区块链对通过 Sybil 攻击进行预防或控制具有内在的兴趣。

通过挖矿防止女巫攻击

许多区块链主要通过一个通常称为

的过程来保护

例如，为了影响比特币网络，用户必须通过使用计算机的处理能力来消耗能量。要对比特币区块链产生微不足道的影响，需要极高的前期成本，因为比特币去中心化挖矿网络的规模和规模是巨大的。大规模的比特币挖矿业务遍布世界各地，并作为成熟的数百万美元业务运营。面对这样的竞争，攻击者不太可能获得足够的哈希率来影响网络，因为与此类攻击相关的可行性和成本是不合理的。

然而，并非所有区块链都受到工作量证明的保护。一些区块链使用权益证明共识算法，在这种算法中，运行高性能和昂贵计算机的传统矿工被利益相关者有效地质押以验证交易和创建新区块。

通过区块链节点防止女巫攻击

此外，像比特币这样的网络经过验证，成本低，几乎任何有互联网连接的人都可以操作。这使得一个实体很难控制网络的大部分节点，因为节点太多并且分布在全球各地。

通过 ID 验证防止 Sybil 攻击

与此同时，集中式和非区块链网络通常通过仅推荐系统、试用期和/或信誉系统来对抗 Sybil 攻击。其他平台监控 IP 地址，需要使用双重身份验证的安全代码，以及阻止一个实体控制多个帐户的其他方法。

例如，大多数监管要求用户验证其身份以遵守反洗钱和恐怖主义融资法规。他们通常还不允许在其服务协议条款中使用多个帐户，这在管理个人、赠品彩票和其他加密货币交换促销的规则中经常表达。

所有区块链都能抵抗女巫攻击吗？

事实证明，通过 Sybil 或 a. 攻击比特币非常困难。但是，如果支持它们的哈希率较低，则可能容易受到操纵，并通过 51% 攻击进行双花。一些遭受过一次或多次 51% 攻击的山寨币包括 (ETC)、Bitcoin Gold (BTG)、Vertcoin (VTC) 和 Verge (XVG)。

ETC 未能阻止 Sybil 攻击

以 Ethereum Classic 为例，攻击者r 以不到 200,000 美元的价格购买了哈希率，并获得了对 Ethereum Classic 采矿网络的多数控制权。作恶者能够挖掘 4280 个区块，同时创建其他矿工无法获得的私人交易。攻击结束后，交易公开并导致分叉。

总而言之，51% 的攻击者能够在 ETC 区块奖励中挖出大约 65,000 美元，同时在双花交易中净赚超过 550 万美元——这使得 200,000 美元的初始哈希率前期成本微不足道。

不久之后，以太经典网络再次受到 51% 的攻击。第二次攻击也导致了显着的双重支出。

针对比特币黄金、Verge 和 Vertcoin 的 51% 攻击并非完全不同——因为攻击者最终能够成功双花并在区块链中造成不希望的分叉。

女巫攻击会造成什么问题？

Sybil 攻击在区块链领域的主要问题是它们会导致用户和交换资金的损失。

它们还破坏了对受攻击区块链安全性的信心，进而破坏了生存能力。在 51% 或 Sybil 攻击之后，受攻击的加密货币几乎总是会出现价值急剧下降。许多人从不再希望支持容易被破坏的加密货币的交易所中除名。

因此，对于新兴的基于区块链的项目而言，通过适当的权力下放来保护其分布式分类账可能具有挑战性。使用工作量证明区块链，用户能够相对轻松地购买哈希率并对不太安全的加密货币发起攻击。

Sybil 攻击刺激了权益证明区块链的发展和普及，从理论上讲，这要求攻击者在足够的硬币或代币上花费更多的前期费用才能获得总权益的大部分份额。

结论

尽管 Sybil 攻击在整个区块链技术的历史上一直存在问题，但随着整个行业和空间过渡到一个更加去中心化的生态系统——充斥着去中心化交易所 (DEX) 和更多的证明，它们将变得越来越少。质押区块链。