要点摘要
Sybil 攻击是一种安全威胁，其中一个人或实体创建多个假身份以获得影响力或控制网路。
在区块链网路中，Sybil 攻击可以让攻击者干扰交易、审查用户或试图进行 51% 攻击，如果他们积累足够的计算能力或股份。
像工作量证明和权益证明这样的共识机制使 Sybil 攻击不切实际，因为这要求攻击者为每个他们控制的身份投入现实世界的资源。
在去中心化金融（DeFi）中，Sybil 攻击通常用于通过创建数百个钱包来操控空投分配以申请多个奖励。
没有单一防御可以完全消除 Sybil 攻击。现代方法结合了基于资源的共识、社会信任图和身份验证。
引言
Sybil 攻击是一种在线系统中的安全威胁，其中一个人试图通过创建多个帐号、节点或计算机来接管网路。攻击者利用这些假身份获得不成比例的影响力。
这可能简单到一个人创建多个社交媒体帐号以操纵投票或散播错误资讯。在加密货币的世界中，更相关的例子是某人运行多个节点在区块链网路上影响共识。
这个名字源自于 1973 年的案例研究，讲述了一位名为 Sybil 的病人，她因涉及多重人格的病症而接受治疗。这个术语后来被计算机科学采用来描述利用将每个身份视为独立参与者的系统的攻击。
Sybil 攻击会造成什么问题？
在点对点网路中，通常由节点之间的多数投票来做决定。如果攻击者创建足够多的假身份，他们可以超越诚实的节点，获得操控网路行为的能力。
如果攻击者控制了大多数网路的计算能力或哈希率，他们可以进行 51% 攻击。在这种情况下，他们可能会改变交易的排序，防止交易被确认，甚至撤回他们在控制下所进行的交易。这可能导致双重支付，即同一资金被多次花费。
除了共识操控，Sybil 攻击者还可以拒绝转发或验证区块，实际上阻止其他用户参与网路。他们还可以利用假节点收集特定用户的信息，例如哪些钱包地址属于同一个人，从而损害隐私。
区块链如何防御 Sybil 攻击？
区块链网路使用各种共识算法使 Sybil 攻击变得不切实际。这些机制不会阻止攻击者创建多个身份，但它们使控制网路的有意义份额的成本变得高得惊人。
工作量证明
比特币的工作量证明机制要求矿工在创建新区块时消耗真实的计算资源。挖掘区块的概率与矿工在总网路哈希率中的份额成正比。这意味著攻击者需要获得大多数网路的计算硬体才能进行大规模的 Sybil 攻击，这是非常昂贵的。
因为挖矿是资源密集型的，诚实的矿工有强烈的经济激励继续合法地验证区块，而不是尝试进行攻击。所需的硬体和电力成本起到了一种自然的威慑作用。
权益证明
在权益证明系统中，验证者必须锁定相当数量的加密货币作为抵押，以参与共识。对网路的影响力与所质押的数量成正比。攻击者需要获得大量的总质押供应才能成功发动攻击，这既昂贵又可能因为他们的积累而推高资产的价格。
像委托权益证明这样的变体通过允许代币持有者选举有限数量的受信任验证者，进一步减少了攻击面。
身份验证和社会信任
某些网路在共识机制之外解决了 Sybil 抵抗问题。社会信任图要求新参与者必须由现有成员担保，这使得在没有真实关系的预先网路下创建大量假帐号变得困难。
最近，去中心化身份项目探索了使用零知识证明和生物识别验证来确认每个地址属于独特的真实个体。这些方法旨在在不妨碍用户隐私或要求中心化身份提供者的情况下提供 Sybil 抵抗。
DeFi 和空投中的 Sybil 攻击
在去中心化金融中，Sybil 攻击采取更具机会性的形式。当 DeFi 协议通过空投将代币分发给早期用户时，攻击者创建数百或数千个钱包，从每个钱包与协议互动，并申请多个针对不同用户的奖励分配。
这种做法使得许多 DeFi 项目在处理空投快照之前投入大量资源于 Sybil 侦测。常见的侦测方法包括分析链上行为模式、钱包资金来源、交易时间和燃气使用情况，以识别可能由同一实体操作的钱包。
没有任何方法是完美的，无需身份文件的可及性与 Sybil 抵抗之间的紧张关系仍然是近年来去中心化系统中的一个活跃设计挑战。
常见问题
Sybil 攻击简单来说是什么？
Sybil 攻击是指一个人通过创建多个假帐号或节点在网路上假装成多人。目的是获得超出他们应有的影响力或投票权，这可能被用来操纵决策、干扰服务或窃取奖励。
Sybil 攻击可以发生在比特币上吗？
在比特币的共识层上进行全面的 Sybil 攻击需要攻击者控制超过 50% 的网路总采矿能力。考虑到比特币的规模，这将需要巨额的硬体和电力投资，使其非常不切实际。然而，针对网路层隐私的较不严重的 Sybil 攻击在理论上是可能的。
工作量证明如何阻止 Sybil 攻击？
工作量证明将共识过程中的投票权与实际计算工作相联系。由于攻击者必须为每单位影响力支出金钱在硬体和电力上，因此仅仅创建更多身份并不能提供任何优势。他们需要为每个假节点提供真实的资源才能产生任何有意义的影响。
DeFi 中的 Sybil 抵抗是什么？
DeFi 中的 Sybil 抵抗是指协议用来确保一个人无法通过创建多个钱包来申请多个空投分配或投票权的措施。方法包括链上行为分析、社会图验证，有时还包括链外身份检查。
Sybil 攻击是非法的吗？
Sybil 攻击是否非法取决于其背景和管辖权。在许多情况下，创建假帐号来欺诈系统或窃取资金可能违反计算机诈骗法或服务条款。然而，法律结果差异很大，没有普遍适用于所有区块链网路的裁决。
结论
Sybil 攻击是任何多个独立参与者共享影响力的系统中的基本挑战。区块链网路通过基于资源的共识机制来解决这一问题，使大规模身份制造变得高成本。在 DeFi 中，这个问题采取了不同的形式，推动持续投资于链上行为分析和去中心化身份解决方案。
进一步阅读
什么是 51% 攻击？
什么是区块链共识算法？
工作量证明与权益证明
什么是中本共识？
延迟工作量证明解释
免责声明：本内容以 "现状" 基础呈现，仅供一般资讯和教育用途，未作任何形式的陈述或保证。不得将其解释为金融、法律或其他专业建议，也不意图推荐购买任何特定产品或服务。您应该寻求合适的专业顾问的建议。若内容由第三方贡献，请注意该意见属于第三方贡献者，并不一定反映币安学院的立场。数字资产价格可能波动。您的投资价值可能上升或下降，您可能无法收回投资金额。您对自己的投资决策负全责，币安学院对您可能遭受的任何损失不承担责任。欲了解更多资讯，请参阅我们的使用条款、风险警告及币安学院条款。