区块链之女巫攻击——Sybil Attack

一、Sybil攻击的发展

术语“Sybil 攻击”是根据 1973 年由弗洛拉·瑞塔·斯克瑞伯尔出版的小说《Sybil》命名的，该小说基于 Sybil Dorsett（其真实姓名为 Shirley Ardell Mason，尽管她使用了笔名）的真实故事。Sybil 是一位被诊断患有解离性身份障碍（当时被称为多重人格障碍）的女性，据说她有 16 个交替的人格。每个“人格”都表现得像一个独立、分离的个体。

作为网络安全术语的 Sybil 攻击起源于 2002 年，由微软研究院的研究员 John R. Douceur 提出。在他在国际对等网络系统研讨会（International Workshop on Peer-to-Peer Systems）上提交的论文《Sybil Attack》中，Douceur 向他人揭示了去中心化系统中的一个关键弱点。根据 Douceur 的说法，P2P 网络——消费者共享控制权且没有单一权威——容易受到攻击者创建多个虚假身份以施加不当影响。他的写作对网络安全领域是一次启示，尤其是在像文件共享（例如 BitTorrent）这样的 P2P 技术和早期区块链概念变得流行的背景下。

Sybil 攻击在点对点网络中使用单个节点同时操作多个活跃的虚假身份（或 Sybil 身份）。这种攻击旨在通过在网络中获得多数影响力来削弱信誉良好系统的权威或权力。虚假身份用于提供这种影响力。成功的 Sybil 攻击为攻击者提供了在系统中执行未经授权操作的能力。例如，它使单个实体（如计算机）能够创建和操作多个身份，例如用户账户和基于 IP 地址的账户。所有这些虚假身份欺骗系统和用户让他们认为它们是真实的。

二、Sybil攻击的演变

自 2002 年以来，Sybil 攻击从理论威胁演变为实际网络犯罪：