要點摘要
Sybil 攻擊是一種安全威脅，其中一個人或實體創建多個假身份以獲得影響力或控制網路。
在區塊鏈網路中，Sybil 攻擊可以讓攻擊者干擾交易、審查用戶或試圖進行 51% 攻擊，如果他們積累足夠的計算能力或股份。
像工作量證明和權益證明這樣的共識機制使 Sybil 攻擊不切實際，因為這要求攻擊者為每個他們控制的身份投入現實世界的資源。
在去中心化金融（DeFi）中，Sybil 攻擊通常用於通過創建數百個錢包來操控空投分配以申請多個獎勵。
沒有單一防禦可以完全消除 Sybil 攻擊。現代方法結合了基於資源的共識、社會信任圖和身份驗證。
引言
Sybil 攻擊是一種在線系統中的安全威脅，其中一個人試圖通過創建多個帳號、節點或計算機來接管網路。攻擊者利用這些假身份獲得不成比例的影響力。
這可能簡單到一個人創建多個社交媒體帳號以操縱投票或散播錯誤資訊。在加密貨幣的世界中，更相關的例子是某人運行多個節點在區塊鏈網路上影響共識。
這個名字源自於 1973 年的案例研究，講述了一位名為 Sybil 的病人，她因涉及多重人格的病症而接受治療。這個術語後來被計算機科學採用來描述利用將每個身份視為獨立參與者的系統的攻擊。
Sybil 攻擊會造成什麼問題？
在點對點網路中，通常由節點之間的多數投票來做決定。如果攻擊者創建足夠多的假身份，他們可以超越誠實的節點，獲得操控網路行為的能力。
如果攻擊者控制了大多數網路的計算能力或哈希率，他們可以進行 51% 攻擊。在這種情況下，他們可能會改變交易的排序，防止交易被確認，甚至撤回他們在控制下所進行的交易。這可能導致雙重支付，即同一資金被多次花費。
除了共識操控，Sybil 攻擊者還可以拒絕轉發或驗證區塊，實際上阻止其他用戶參與網路。他們還可以利用假節點收集特定用戶的信息，例如哪些錢包地址屬於同一個人，從而損害隱私。
區塊鏈如何防禦 Sybil 攻擊？
區塊鏈網路使用各種共識算法使 Sybil 攻擊變得不切實際。這些機制不會阻止攻擊者創建多個身份，但它們使控制網路的有意義份額的成本變得高得驚人。
工作量證明
比特幣的工作量證明機制要求礦工在創建新區塊時消耗真實的計算資源。挖掘區塊的概率與礦工在總網路哈希率中的份額成正比。這意味著攻擊者需要獲得大多數網路的計算硬體才能進行大規模的 Sybil 攻擊，這是非常昂貴的。
因為挖礦是資源密集型的，誠實的礦工有強烈的經濟激勵繼續合法地驗證區塊，而不是嘗試進行攻擊。所需的硬體和電力成本起到了一種自然的威懾作用。
權益證明
在權益證明系統中，驗證者必須鎖定相當數量的加密貨幣作為抵押，以參與共識。對網路的影響力與所質押的數量成正比。攻擊者需要獲得大量的總質押供應才能成功發動攻擊，這既昂貴又可能因為他們的積累而推高資產的價格。
像委託權益證明這樣的變體通過允許代幣持有者選舉有限數量的受信任驗證者，進一步減少了攻擊面。
身份驗證和社會信任
某些網路在共識機制之外解決了 Sybil 抵抗問題。社會信任圖要求新參與者必須由現有成員擔保，這使得在沒有真實關係的預先網路下創建大量假帳號變得困難。
最近，去中心化身份項目探索了使用零知識證明和生物識別驗證來確認每個地址屬於獨特的真實個體。這些方法旨在在不妨礙用戶隱私或要求中心化身份提供者的情況下提供 Sybil 抵抗。
DeFi 和空投中的 Sybil 攻擊
在去中心化金融中，Sybil 攻擊採取更具機會性的形式。當 DeFi 協議通過空投將代幣分發給早期用戶時，攻擊者創建數百或數千個錢包，從每個錢包與協議互動，並申請多個針對不同用戶的獎勵分配。
這種做法使得許多 DeFi 項目在處理空投快照之前投入大量資源於 Sybil 偵測。常見的偵測方法包括分析鏈上行為模式、錢包資金來源、交易時間和燃氣使用情況，以識別可能由同一實體操作的錢包。
沒有任何方法是完美的，無需身份文件的可及性與 Sybil 抵抗之間的緊張關係仍然是近年來去中心化系統中的一個活躍設計挑戰。
常見問題
Sybil 攻擊簡單來說是什麼？
Sybil 攻擊是指一個人通過創建多個假帳號或節點在網路上假裝成多人。目的是獲得超出他們應有的影響力或投票權，這可能被用來操縱決策、干擾服務或竊取獎勵。
Sybil 攻擊可以發生在比特幣上嗎？
在比特幣的共識層上進行全面的 Sybil 攻擊需要攻擊者控制超過 50% 的網路總採礦能力。考慮到比特幣的規模，這將需要巨額的硬體和電力投資，使其非常不切實際。然而，針對網路層隱私的較不嚴重的 Sybil 攻擊在理論上是可能的。
工作量證明如何阻止 Sybil 攻擊？
工作量證明將共識過程中的投票權與實際計算工作相聯繫。由於攻擊者必須為每單位影響力支出金錢在硬體和電力上，因此僅僅創建更多身份並不能提供任何優勢。他們需要為每個假節點提供真實的資源才能產生任何有意義的影響。
DeFi 中的 Sybil 抵抗是什麼？
DeFi 中的 Sybil 抵抗是指協議用來確保一個人無法通過創建多個錢包來申請多個空投分配或投票權的措施。方法包括鏈上行為分析、社會圖驗證，有時還包括鏈外身份檢查。
Sybil 攻擊是非法的嗎？
Sybil 攻擊是否非法取決於其背景和管轄權。在許多情況下，創建假帳號來欺詐系統或竊取資金可能違反計算機詐騙法或服務條款。然而，法律結果差異很大，沒有普遍適用於所有區塊鏈網路的裁決。
結論
Sybil 攻擊是任何多個獨立參與者共享影響力的系統中的基本挑戰。區塊鏈網路通過基於資源的共識機制來解決這一問題，使大規模身份製造變得高成本。在 DeFi 中，這個問題採取了不同的形式，推動持續投資於鏈上行為分析和去中心化身份解決方案。
進一步閱讀
什麼是 51% 攻擊？
什麼是區塊鏈共識算法？
工作量證明與權益證明
什麼是中本共識？
延遲工作量證明解釋
免責聲明：本內容以 "現狀" 基礎呈現，僅供一般資訊和教育用途，未作任何形式的陳述或保證。不得將其解釋為金融、法律或其他專業建議，也不意圖推薦購買任何特定產品或服務。您應該尋求合適的專業顧問的建議。若內容由第三方貢獻，請注意該意見屬於第三方貢獻者，並不一定反映幣安學院的立場。數字資產價格可能波動。您的投資價值可能上升或下降，您可能無法收回投資金額。您對自己的投資決策負全責，幣安學院對您可能遭受的任何損失不承擔責任。欲了解更多資訊，請參閱我們的使用條款、風險警告及幣安學院條款。