أهم النقاط
هجمة السيلبية هي نوع من التهديدات الأمنية حيث يقوم شخص أو جهة بإنشاء هويات وهمية متعددة لاكتساب نفوذ أو سيطرة على شبكة.
في شبكات البلوك تشين، يمكن لهجمات السيلبية أن تتيح للمهاجم تعطيل المعاملات، أو حجب المستخدمين، أو محاولة تنفيذ هجوم بنسبة 51% إذا استطاع تجميع قدر كافٍ من القدرة الحاسوبية أو الحصة.
تجعل آليات الإجماع مثل إثبات العمل وإثبات الحصة هجمات السيلبية غير عملية عبر إلزام المهاجمين بالتزامات بموارد من العالم الحقيقي لكل هوية يتحكمون بها.
في التمويل اللامركزي (DeFi)، تُستخدم هجمات السيلبية غالباً للتلاعب بتوزيعات airdrop من خلال إنشاء مئات المحافظ للمطالبة بمكافآت متعددة.
لا توجد وسيلة دفاع واحدة تقضي بالكامل على هجمات السيلبية. تجمع المقاربات الحديثة بين إجماع قائم على الموارد، ومخططات الثقة الاجتماعية، والتحقق من الهوية.
المقدمة
هجمة السيلبية هي نوع من التهديدات الأمنية في نظام على الإنترنت حيث يحاول شخص واحد الاستحواذ على الشبكة عبر إنشاء حسابات أو عُقد أو أجهزة كمبيوتر متعددة. يستخدم المهاجم هذه الهويات الوهمية للحصول على مستوى غير متناسب من النفوذ على النظام.
قد يكون الأمر بسيطاً مثل أن يقوم شخص واحد بإنشاء حسابات متعددة على وسائل التواصل الاجتماعي للتلاعب بالتصويت أو نشر معلومات مضللة. وفي عالم العملات المشفرة، مثال أكثر صلة هو قيام شخص بتشغيل عدة عُقد على شبكة بلوك تشين للتأثير على الإجماع.
يرجع الاسم إلى دراسة حالة من عام 1973 عن مريض يُعرف باسم سيلبي (Sybil)، حيث عولج من حالة تضمنت شخصيات متعددة متميزة. ثم تم تبني المصطلح لاحقاً في علوم الكمبيوتر لوصف الهجمات التي تستغل الأنظمة التي تعامل كل هوية ككيان منفصل ومستقل.
ما المشكلات التي يمكن أن تسببها هجمات السيلبية؟
في شبكة نظير إلى نظير (P2P)، تُتخذ القرارات غالباً عبر تصويت الأغلبية بين العُقد. إذا أنشأ مهاجم عدداً كافياً من الهويات الوهمية، يمكنه التفوق في التصويت على العُقد الصادقة والحصول على القدرة على التلاعب بسلوك الشبكة.
إذا كان المهاجم يتحكم في أغلبية القدرة الحاسوبية للشبكة أو معدل الهاش، فيمكنه تنفيذ هجوم بنسبة 51%. في هذا السيناريو، قد يغيّر ترتيب المعاملات، ويمنع المعاملات من أن تُؤكد، بل وقد يعكس المعاملات التي قام بها أثناء سيطرته. وقد يؤدي ذلك إلى مشكلة الإنفاق المزدوج، حيث تُنفق الأموال نفسها أكثر من مرة.
بالإضافة إلى التلاعب بالإجماع، يمكن للمهاجمين السيلبيين رفض تمرير الكتل أو التحقق منها، ما يؤدي عملياً إلى حجب المستخدمين الآخرين عن المشاركة في الشبكة. كما يمكنهم استخدام عُقدهم الوهمية لجمع معلومات عن مستخدمين محددين، مثل تحديد أي عناوين محافظ تعود للشخص نفسه، مما يضر بالخصوصية.
كيف تدافع شبكات البلوك تشين ضد هجمات السيلبية؟
تستخدم شبكات البلوك تشين خوارزميات إجماع متنوعة لجعل هجمات السيلبية غير عملية. لا تمنع هذه الآليات المهاجم من إنشاء هويات متعددة، لكنها تجعل التحكم بحصة ذات معنى من الشبكة مكلفاً بشكل باهظ.
إثبات العمل
يتطلب آلية إثبات العمل في بيتكوين من القائمين بالتعدين إنفاق موارد حاسوبية حقيقية لإنشاء كتل جديدة. واحتمالية تعدين كتلة ما تتناسب طردياً مع حصة المُعدّن من إجمالي معدل تجزئة الشبكة. وهذا يعني أن المهاجم يحتاج إلى امتلاك أغلبية أجهزة الحوسبة في الشبكة لتنفيذ هجمة سيلبية على نطاق واسع، وهو أمر شديد الكلفة جداً.
وبسبب أن التعدين يتطلب موارد، فإن لدى المُعدّنين الصادقين حافزاً مالياً قوياً لمواصلة التحقق من الكتل بشكل شرعي بدلاً من محاولة شن هجوم. كما أن تكلفة الأجهزة والكهرباء المطلوبة تعمل كرادع طبيعي.
إثبات الحصة
في أنظمة إثبات الحصة، يجب على المدققين قفل قدر كبير من العملة المشفرة كضمان للمشاركة في الإجماع. ويكون النفوذ على الشبكة متناسباً مع كمية الرصيد المُراهن. سيحتاج المهاجم إلى الحصول على جزء كبير من إجمالي المعروض المُرهَن لتنفيذ هجوم ناجح، وهو أمر مكلف وغالباً ما يؤدي إلى ارتفاع سعر الأصل أثناء تجميعه.
تضيف المتغيرات مثل إثبات الحصة المفوض طبقة إضافية عبر السماح لحاملي الرموز بانتخاب مجموعة محدودة من المدققين الموثوقين، ما يقلل سطح الهجوم أكثر.
التحقق من الهوية والثقة الاجتماعية
تعالج بعض الشبكات مقاومة السيلبية خارج آليات الإجماع. تتطلب مخططات الثقة الاجتماعية أن يتم التحقق من المشاركين الجدد عبر توصية أعضاء حاليين، مما يجعل من الصعب إنشاء أعداد كبيرة من الحسابات الوهمية دون وجود شبكة سابقة من العلاقات الحقيقية.
وبشكل أكثر حداثة، استكشفت مشاريع الهوية اللامركزية استخدام أدلة عدم المعرفة والتحقق من السمات الحيوية للتأكد من أن كل عنوان ينتمي إلى شخص حقيقي فريد. تهدف هذه المقاربات إلى توفير مقاومة السيلبية دون المساس بخصوصية المستخدمين أو الحاجة إلى موفري هوية مركزيين.
هجمات السيلبية في التمويل اللامركزي وعمليات airdrop
في التمويل اللامركزي، تتخذ هجمات السيلبية شكلاً أكثر انتهازية. عندما توزع بروتوكولات التمويل اللامركزي الرموز على المستخدمين الأوائل عبر عمليات airdrop، يقوم المهاجمون بإنشاء مئات أو آلاف المحافظ، والتفاعل مع البروتوكول من كل منها، ثم يطالبون بتوزيعات مكافآت متعددة مخصصة لمستخدمين مختلفين على نحو مفترض.
وقد أدى ذلك إلى أن يستثمر العديد من مشاريع التمويل اللامركزي بكثافة في كشف السيلبية قبل معالجة لقطات airdrop. تشمل أساليب الكشف الشائعة تحليل أنماط السلوك على السلسلة، ومصادر تمويل المحافظ، وتوقيت المعاملات، واستخدام الغاز لتحديد المحافظ التي يُرجح أنها كانت تديرها الجهة نفسها.
لا توجد طريقة مثالية، وما زالت الموازنة بين سهولة الوصول (عدم اشتراط مستندات هوية) ومقاومة السيلبية واحدة من تحديات التصميم النشطة في الأنظمة اللامركزية خلال السنوات الأخيرة.
الأسئلة الشائعة
ما هي هجمة السيلبية ببساطة؟
هجمة السيلبية هي عندما يتظاهر شخص واحد بأنه كثيرون من خلال إنشاء حسابات أو عُقد وهمية متعددة على شبكة. الهدف هو الحصول على نفوذ أو أصوات أكثر مما يستحقه، وهو ما يمكن استخدامه للتلاعب بالقرارات أو تعطيل الخدمات أو سرقة المكافآت.
هل يمكن أن تحدث هجمات السيلبية على بيتكوين؟
تتطلب هجمة سيلبية كاملة على طبقة الإجماع في بيتكوين أن يتحكم مهاجم في أكثر من 50% من إجمالي قوة التعدين في الشبكة. وبالنظر إلى حجم بيتكوين، فإن ذلك يتطلب استثماراً هائلاً في الأجهزة والكهرباء، ما يجعلها غير عملية إلى حد كبير. ومع ذلك، فمن الناحية النظرية، يمكن حدوث هجمات سيلبية أقل شدة تستهدف الخصوصية على مستوى الشبكة.
كيف يمنع إثبات العمل هجمات السيلبية؟
يربط إثبات العمل قوة التصويت في عملية الإجماع بالعمل الحاسوبي الحقيقي. وبما أن المهاجم يجب أن ينفق المال على الأجهزة والكهرباء لكل وحدة نفوذ يريدها، فإن مجرد إنشاء هويات أكثر لا يوفر أي ميزة. سيحتاج إلى موارد حقيقية لكل عقدة وهمية حتى يكون لها أي تأثير ذي معنى.
ما هي مقاومة السيلبية في التمويل اللامركزي؟
تشير مقاومة السيلبية في التمويل اللامركزي إلى الإجراءات التي تستخدمها البروتوكولات لضمان ألا يتمكن شخص واحد من المطالبة بأكثر من توزيعات airdrop أو بحقوق التصويت عبر إنشاء العديد من المحافظ. تشمل المقاربات تحليل السلوك على السلسلة، والتحقق من مخطط الثقة الاجتماعي، وأحياناً فحوصات هوية خارج السلسلة.
هل هجمات السيلبية غير قانونية؟
يعتمد ما إذا كانت هجمة السيلبية غير قانونية على سياقها ونطاق اختصاصها القضائي. ففي كثير من الحالات، قد يؤدي إنشاء حسابات وهمية للاحتيال على نظام أو سرقة أموال إلى مخالفة قوانين الاحتيال المعلوماتي أو شروط الخدمة. ومع ذلك، تختلف النتائج القانونية اختلافاً كبيراً ولا يوجد حكم عالمي ينطبق على جميع شبكات البلوك تشين.
أفكار ختامية
تُعد هجمات السيلبية تحدياً أساسياً في أي نظام تشارك فيه عدة جهات مستقلة تأثيراً مشتركاً. تعالج شبكات البلوك تشين ذلك عبر آليات إجماع قائمة على الموارد تجعل تزوير الهوية على نطاق واسع باهظ التكلفة بشكل يمنع حدوثه. وفي التمويل اللامركزي، يتخذ التحدي شكلاً مختلفاً، ما يدفع إلى استثمارات مستمرة في تحليل السلوك على السلسلة وحلول الهوية اللامركزية.
قراءات إضافية
ما هي هجمة 51%؟
ما هي خوارزمية إجماع البلوك تشين؟
إثبات العمل مقابل إثبات الحصة
ما هو إجماع ناكاموتو؟
شرح إثبات العمل المتأخر
إخلاء المسؤولية: يتم تقديم هذا المحتوى لك على أساس "كما هو" لأغراض معلومات عامة وتعليمية فقط، دون أي تمثيل أو ضمان من أي نوع. لا ينبغي تفسيره على أنه نصيحة مالية أو قانونية أو غيرها من النصائح المهنية، ولا يُقصد به التوصية بشراء أي منتج أو خدمة محددة. يجب عليك طلب مشورتك بنفسك من مستشارين مهنيين مناسبين. وعندما يتم تقديم المحتوى من مساهم طرف ثالث، يرجى ملاحظة أن الآراء الواردة فيه تعود إلى المساهم/الطرف الثالث، ولا تعكس بالضرورة آراء أكاديمية بينانس. قد تكون أسعار الأصول الرقمية متقلبة. قد تنخفض قيمة استثمارك أو ترتفع وقد لا تتمكن من استرداد مبلغ الاستثمار. أنت وحدك المسؤول عن قرارات استثمارك، وأكاديمية بينانس غير مسؤولة عن أي خسائر قد تتكبدها. لمزيد من المعلومات، راجع شروط الاستخدام والتحذير من المخاطر وشروط أكاديمية بينانس.