Thuật ngữ Sybil attack bắt nguồn từ cuốn sách "Sybil", kể về trường hợp nghiên cứu của một người phụ nữ mắc chứng rối loạn đa nhân cách, phản ánh hành vi của kẻ tấn công tạo ra nhiều danh tính giả mạoThuật ngữ Sybil attack bắt nguồn từ cuốn sách "Sybil", kể về trường hợp nghiên cứu của một người phụ nữ mắc chứng rối loạn đa nhân cách, phản ánh hành vi của kẻ tấn công tạo ra nhiều danh tính giả mạo

Learn/Bách Khoa Toàn Thư Blockchain/Kiến Thức Bảo Mật/Sybil attack là gì?

Sybil attack là gì?

Tác giả: MEXC

21/09/2026MEXC

7 phút

Chia sẻ

Thuật ngữ Sybil attack bắt nguồn từ cuốn sách "Sybil", kể về trường hợp nghiên cứu của một người phụ nữ mắc chứng rối loạn đa nhân cách, phản ánh hành vi của kẻ tấn công tạo ra nhiều danh tính giả mạo. Sybil attack đề cập đến những kẻ tấn công độc hại tạo ra nhiều danh tính hoặc nút giả mạo trong mạng blockchain, nhằm mục đích làm ảnh hưởng và kiểm soát không hợp pháp. Kẻ tấn công có thể sử dụng danh tính giả mạo để thao túng, phá vỡ chức năng mạng hoặc tham gia vào các hoạt động độc hại khác.

Sybil attack đã tồn tại kể từ khi Internet ra đời, chủ yếu là do danh tính thực không phản ánh đúng với danh tính trực tuyến. Ví dụ phổ biến nhất về Sybil attack trong cuộc sống hàng ngày là thao túng bình chọn. Ví dụ: Trong một cuộc thi mà số lượng bình chọn quyết định giải thưởng, có thể tìm kiếm những cá nhân chuyên thao túng bình chọn để bỏ phiếu cho bạn hoặc bạn có thể tạo nhiều tài khoản giả để bình chọn cho chính mình. Mặc dù những bình chọn này có thể đến từ các thiết bị và IP khác nhau nhưng về cơ bản là danh tính giả do bạn tạo ra, khiến đây trở thành ví dụ phổ biến nhất về Sybil attack.

1. Ảnh hưởng của Sybil attack

Mục tiêu chính của Sybil attack không nhất thiết là gây thiệt hại trực tiếp cho mạng mà là mở rộng khả năng ảnh hưởng lên mạng lưới, gây ra sự gián đoạn. Điều này có thể bao gồm việc truyền bá thông tin sai lệch, từ chối dịch vụ cho các nút hợp pháp hoặc thậm chí ảnh hưởng đến cơ chế đồng thuận để chỉ xác thực một số giao dịch nhất định. Giống như trong ví dụ trước, hành động thao túng bình chọn không nhất thiết gây tổn hại đến hệ thống bỏ phiếu mà thay vào đó, tạo ra ảnh hưởng (Nhiều phiếu bầu hơn) để đạt được lợi ích (Giải thưởng).

1.1 Đối với người dùng thông thường

Sybil attack có thể cản trở người dùng thường xuyên sử dụng và truy cập mạng một cách bình thường. Kẻ tấn công tạo đủ số lượng danh tính giả để đánh lừa các nút trung thực (Honest nodes) trong việc bỏ phiếu, khiến mạng blockchain ngừng truyền hoặc nhận khối, từ đó ngăn người dùng khác tham gia vào mạng. Ví dụ: Nếu một quyết định trong dự án tiền mã hoá được đưa ra thông qua nút bỏ phiếu trên mạng, kẻ tấn công có thể tạo hàng nghìn tài khoản giả để gây ảnh hưởng đến quá trình ra quyết định.

1.2 Đối với mạng hệ thống

Thông thường, mục tiêu của Sybil attack là toàn bộ mạng, với mục đích giả mạo hệ thống đáng tin cậy của giao thức mạng. Một cuộc Sybil attack thành công có thể cung cấp cho kẻ tấn công hơn một nửa (Tức là ≥51%) tổng sức mạnh tính toán, cấp quyền truy cập và kiểm soát cho kẻ tấn công. Khi kiểm soát hơn 51% sức mạnh tính toán của mạng, kẻ tấn công có thể đảo ngược giao dịch hoặc thay đổi thứ tự giao dịch, dẫn đến vấn đề "double-spending".

Double-spending có nghĩa là cùng một khoản tiền được chi tiêu nhiều lần. Trên các mạng như Bitcoin SV (BSV), Ethereum Classic (ETC), v.v., đã có trường hợp xảy ra sự cố double-spending do kẻ tấn công kiểm soát hơn 51% sức mạnh tính toán.

2. Hình thức mới của Sybil attack: Thợ săn airdrop

Săn airdrop đã trở thành một hình thức Sybil attack mới. Những người săn airdrop tạo nhiều tài khoản và tương tác có mục đích với các hợp đồng và giao thức thông minh để được phân bổ số lượng lớn token thông qua airdrop. Có thể thấy một số người dùng trên mạng đạt được tự do tài chính sau khi một số dự án airdrop phát hành. Về cơ bản, họ sử dụng phương pháp Sybil attack để tạo một số lượng lớn tài khoản và tham gia vào các dự án ở giai đoạn đầu để cuối cùng thu lợi nhuận từ việc phân bổ airdrop.

Hình thức Sybil attack này phá vỡ mục đích ban đầu của dự án là phân bổ token đồng đều, khiến các nhóm dự án phải thực hiện các hành động chống lại Sybil attack trước khi phân bổ airdrop. Những hành động này có thể bao gồm việc phát hiện IP, phân tích các tài khoản liên kết, báo cáo hai chiều và các biện pháp khác nhằm ngăn chặn token tập trung vào tay một số thợ săn airdrop, từ đó tránh được tình huống token bị bán hết ngay sau khi niêm yết, khiến giá giảm.

3. Cách ngăn chặn Sybil attack

3.1 Sử dụng cơ chế đồng thuận để tăng chi phí tấn công

Nhiều blockchain sử dụng các cơ chế đồng thuận khác nhau để chống lại Sybil attack, chẳng hạn như POW (Proof of work) hoặc POS (Proof of stake), làm tăng chi phí tính toán trong trường hợp POW, hoặc rủi ro tài sản trong trường hợp POS, tạo các khối để ngăn chặn Sybil attack. Các cơ chế đồng thuận chỉ làm tăng chi phí của một cuộc Sybil attack thành công, khiến cuộc tấn công trở nên không thực tế nhưng lại không hoàn toàn loại bỏ Sybil attack.

Ví dụ: trên mạng Bitcoin, nếu kẻ tấn công muốn kiểm soát hơn một nửa sức mạnh tính toán của mạng, sẽ cần mua một số lượng lớn thiết bị khai thác tiên tiến. Ngoài ra, chi phí điện, không gian và bảo trì liên tục là không thể tưởng tượng được. Cơ chế đồng thuận Proof of Work (POW) đảm bảo tính bảo mật của mạng Bitcoin và tăng chi phí tấn công.

3.2 Xác minh danh tính thông qua bên thứ ba

Sybil attack xảy ra do danh tính trong thế giới thực không trùng khớp với danh tính trực tuyến. Việc sử dụng xác minh danh tính của bên thứ ba cho phép kiểm tra tính xác thực của từng cá nhân. Về mặt lý thuyết, nếu danh tính cá nhân và danh tính trực tuyến tương ứng được xác định duy nhất và không thể bị giả mạo thì Sybil attack sẽ không xảy ra. Trong ngành công nghiệp blockchain, các dự án trong lĩnh vực nhận dạng phi tập trung (DID), chẳng hạn như danh tính trên chuỗi và danh tiếng trên chuỗi, là những nỗ lực nhằm giải quyết tính duy nhất của danh tính trong thế giới thực và trực tuyến.

Tuyên bố miễn trừ trách nhiệm: Thông tin này không cung cấp lời khuyên về đầu tư, thuế, pháp lý, tài chính, kế toán, tư vấn hoặc bất kỳ dịch vụ liên quan nào khác cũng như không cấu thành lời khuyên để mua, bán hoặc nắm giữ bất kỳ tài sản nào. MEXC Learn chỉ cung cấp thông tin cho mục đích tham khảo và không phải là lời khuyên đầu tư. Vui lòng đảm bảo hiểu đầy đủ những rủi ro liên quan và thận trọng khi đầu tư. MEXC không chịu trách nhiệm về quyết định đầu tư của người dùng.

Cơ hội thị trường

Giá ()

----

USD

Biểu đồ giá () theo thời gian thực

Bài viết phổ biến

Xem thêm

Đối thủ cạnh tranh của Oura: Samsung, Apple và Thị trường nhẫn thông minh

Theo bản cáo bạch IPO của Oura, các đối thủ cạnh tranh của hãng được chia thành ba nhóm: các nhà sản xuất đồng hồ thông minh như Apple, Google và Samsung; các thiết bị đeo thể dục như Garmin, Coros và

Tác giả: James Mitchell

2026-09-25

Oura có lợi nhuận không? Doanh thu, Mô hình kinh doanh và Định giá

Có, Oura có lợi nhuận trên cơ sở thu nhập ròng. Bản cáo bạch IPO của công ty cho thấy thu nhập ròng là 60,8 triệu USD trên doanh thu 1,21 tỷ USD trong chín tháng tính đến ngày 30 tháng 6 năm 2026. Kho

Tác giả: James Mitchell

2026-09-25

Đánh giá sàn Bitget 2026: 3,8/5 điểm, mảng Copy Trade sâu nhất và ba mốc thời gian cần biết khi Bitget rút khỏi Nhật Bản

Tính đến ngày 25 tháng 9 năm 2026, Bitget đạt 3,8/5 điểm trên bảng chấm điểm sáu tiêu chí của chúng tôi. Sàn dẫn đầu ở mảng phái sinh, tạm thời nhận 3,5 điểm về bảo mật sau sự cố ví nóng trị giá khoản

Tác giả: Sarah Chen

2026-09-25

IPO Oura 2026: Ngày, Giá, Định giá và Cách giao dịch OURA

Oura, công ty đứng sau Oura Ring, dự kiến sẽ định giá đợt phát hành cổ phiếu lần đầu ra công chúng (IPO) tại Hoa Kỳ trong tuần ngày 28 tháng 9 năm 2026 và niêm yết trên Sàn giao dịch Nasdaq Global Sel

Tác giả: James Mitchell

2026-09-24

Tin tức xu hướng

Xem thêm

Cảnh báo Coldcard Mk3 sau vụ quét Bitcoin trị giá 38 triệu USD, nhưng nguyên nhân vẫn chưa được xác nhận

Nhà sản xuất ví cứng Bitcoin Coinkite đã cảnh báo người dùng về một vấn đề tạo seed ảnh hưởng đến các thiết bị Coldcard, bao gồm mọi phiên bản firmware Mk3 từ 4.0.1 trở lên. Cảnh báo này được đưa ra k

2026-07-31

Bitget Rời Khỏi Nhật Bản: Dịch Vụ Cho Cư Dân Nhật Bản Kết Thúc Vào Ngày 31 Tháng 12 Năm 2026

Bitget sẽ chấm dứt dịch vụ cho người dùng tại Nhật Bản vào ngày 31 tháng 12 năm 2026. Người dùng bị ảnh hưởng phải đóng các vị thế mở và rút tài sản trước thời hạn.

2026-08-04

Mastercard Hoàn Tất Thương Vụ Mua Lại BVNK Với Giá Trị Lên Đến 1,8 Tỷ USD—Stablecoins Bước Vào Lõi Của Thanh Toán Toàn Cầu

Mastercard đã hoàn tất việc mua lại nhà cung cấp cơ sở hạ tầng Stablecoin BVNK vào ngày 3 tháng 8 năm 2026, sau khi thông báo giao dịch này vào tháng 3.

2026-08-04

Tỷ lệ khối lượng giao dịch Spot từ DEX sang CEX đạt 24% khi hoạt động của sàn giao dịch tập trung suy yếu

Tỷ lệ khối lượng giao dịch spot của sàn phi tập trung so với sàn tập trung đạt 24,14% vào tháng 7 năm 2026, theo chuỗi dữ liệu hiện tại của The Block. Con số này không có nghĩa là các DEX kiểm soát 24

2026-08-04