女巫攻击

什么是加密货币中的女巫攻击？

女巫攻击是一种安全攻击，指个人、团体、僵尸网络或组织创建大量虚假身份，以在网络中获得超出其应有范围的影响力。

在加密货币领域，这些虚假身份可以是钱包地址、区块链节点、验证者身份、治理账户、社交账户、空投账户、预言机报告者或应用用户。

这种攻击具有危险性，因为许多区块链系统都是开放、无需许可且具备假名特征的。

任何人都可以创建钱包地址或运行节点，因此网络必须设法阻止单个攻击者伪装成数千名不同的参与者。

NIST 词汇表对女巫攻击的定义将其描述为：攻击者创建多个账户，并同时伪装成多人的攻击。

简单来说，女巫攻击就是“一个攻击者，多个虚假身份”。

在加密货币领域，这可能损害共识、治理、代币分配、声誉系统、预言机网络、节点发现、DeFi 激励和社区奖励。

女巫攻击并不一定需要窃取私钥或攻击智能合约。

有时，攻击者只需低成本创建大量身份，并利用这些身份影响一个将每个身份都视为独立参与者的系统。

这正是女巫抵抗成为区块链网络最重要设计问题之一的原因。

“女巫攻击”一词的由来

“女巫攻击”一词源自计算机科学中关于点对点系统的研究。

John R. Douceur 在 Microsoft Research 发布的 2002 年论文 The Sybil Attack 中提出了这一术语。

该论文指出，当一个故障实体或恶意实体呈现出多个身份时，大型点对点系统可能被削弱。

这一理念对加密货币变得重要，是因为区块链同样是拥有众多参与者的分布式系统。

区块链网络可能需要确定哪些节点能够提议区块、验证数据、对升级进行投票、获得奖励或影响路由。

如果创建身份无需成本，攻击者就可以创建许多身份，让网络误以为实际独立参与程度高于真实情况。

最初的女巫攻击问题并不限于加密货币。

它可能出现在社交网络、在线投票、声誉系统、点对点文件共享、消息网络、分布式存储和互联网基础设施中。

加密货币使这一问题尤为重要，因为资金、资产、治理权力和公共基础设施都可能受到直接影响。

女巫攻击如何运作

女巫攻击通过利用低成本或薄弱的身份创建机制来实现。

攻击者首先创建多个在目标系统看来彼此独立的身份。

这些身份可能是钱包地址、节点、账户、机器人、验证者、用户名或设备身份。

随后，攻击者利用这些身份获得影响力、奖励、曝光度、投票权、网络位置或声誉。

当系统将每个虚假身份视为独立的真实参与者时，系统就会变得脆弱。

例如，加密货币空投可能会尝试按每个钱包发放一份奖励，以奖励早期用户。

女巫攻击者可能创建数百个钱包，并让每个钱包执行少量操作，使其看起来像不同用户。

如果空投系统无法识别这些钱包由同一主体控制，攻击者获得的代币可能多于公平参与的用户。

相同逻辑也适用于治理投票、点对点节点网络、测试网活动、社交声誉系统和验证者选择。

当创建身份的成本低于控制这些身份所获得的价值时，攻击就可能成功。

为什么女巫攻击对区块链网络很重要

女巫攻击对区块链网络很重要，因为区块链依赖分布式信任。

去中心化系统不应依赖单一中心化运营方来决定每一项操作。

相反，它通过规则、激励、密码学和经济成本来协调众多参与者。

如果一个攻击者能够低成本伪装成许多参与者，网络的去中心化程度就会被削弱。

例如，点对点区块链网络可能利用许多节点传播区块和交易。

如果攻击者用虚假节点填满某个节点的对等节点列表，诚实节点可能收到延迟、被过滤或被操纵的信息。

治理系统可能统计来自多个钱包的投票。

如果一个人控制多个钱包，投票结果看起来可能比实际情况更由社区驱动。

测试网奖励活动可能向活跃地址发放奖励。

如果攻击者通过大量地址刷取奖励，真实测试者获得的奖励可能减少。

因此，女巫攻击既可能造成技术损害，也可能带来经济层面的不公平。

女巫攻击与 51% 攻击

女巫攻击和 51% 攻击有关联，但二者并不相同。

女巫攻击侧重于创建大量虚假身份。

51% 攻击侧重于控制足够多的共识权力，以影响区块生成或交易排序。

在工作量证明系统中，共识权力通常取决于计算工作量。

在权益证明系统中，共识权力通常取决于已质押资本。

女巫攻击者可能创建许多节点，但如果网络采用强大的女巫抵抗机制，这些节点不会自动获得多数共识权力。

这就是工作量证明和权益证明重要的原因。

它们使影响力的获取具有成本。

在薄弱的系统中，一个攻击者可以低成本创建 1,000 个身份。

在更强的区块链共识系统中，攻击者还必须提供哈希率、质押、存储、声誉或身份认证等真实资源。

女巫攻击可能是实施更大规模攻击的途径，但仅凭虚假身份数量并不总是足以控制区块链。

女巫抵抗

女巫抵抗是指系统降低虚假身份优势的能力。

具备女巫抵抗能力的系统不一定会阻止所有虚假身份。

相反，它会让创建虚假身份变得成本更高、数量受限、更容易被发现或用途更小。

在加密货币领域，女巫抵抗通常依赖经济成本。

工作量证明系统要求矿工投入算力和能源以竞争区块生产权。

权益证明系统要求验证者锁定资本；诚实行为可以获得奖励，不诚实行为则可能受到惩罚。

官方 Ethereum 权益证明文档说明，验证者将 ETH 质押到智能合约中，若行为不诚实，其质押资产可能被销毁。

这是女巫抵抗的一种形式，因为创建多个验证者并不能免除为每个验证者提供真实质押的要求。

其他系统可能采用身份认证、声誉、社交图谱、人类身份证明、设备认证、速率限制、二次成本或行为分析。

合适的女巫抵抗方法取决于系统的用途。

女巫攻击与工作量证明

工作量证明是最早的区块链女巫抵抗方法之一。

在工作量证明中，参与者必须完成计算工作，以竞争区块生产权。

这意味着攻击者不能仅通过创建更多节点身份来获得更多共识影响力。

攻击者需要真实的哈希率。

如果攻击者创建 1,000 个虚假节点，但只控制总哈希率中的很小一部分，虚假身份不会自动控制该链。

因此，工作量证明将影响力与稀缺资源而非免费身份绑定。

不过，工作量证明并非针对所有与女巫攻击相关风险的完美防御。

攻击者仍可创建许多网络节点，干扰节点发现、路由、交易传播，或实施日蚀攻击。

工作量证明保护共识影响力，但网络层仍需要经过审慎设计。

这一区别很重要，因为女巫抵抗涉及多个层面。

女巫攻击与权益证明

权益证明通过锁定资本来提高获取影响力的成本。

在权益证明区块链中，验证者通常需要质押代币才能参与共识。

这意味着创建多个验证者身份无法免费获得权力，因为每个验证者仍需要质押。

如果攻击者想获得更大影响力，就需要承担更多处于风险中的资本。

Ethereum 的权益证明模型是一个明确例子，因为参与验证需要质押 ETH，且不诚实行为可能导致惩罚。

这使共识层面的女巫攻击更难实现，因为仅有虚假的验证者身份本身并不足够。

不过，如果少数实体控制大量质押资产，权益证明仍可能面临中心化风险。

这一风险不一定属于经典女巫攻击，但可能削弱去中心化程度。

权益证明也不会自动解决空投、治理论坛、社交系统或应用层奖励计划中的女巫攻击。

每一层都需要自身的保护措施。

加密货币空投中的女巫攻击

空投是加密货币用户最常听到女巫攻击的场景之一。

空投会根据钱包活动、测试网参与、治理参与度或协议使用情况等资格规则向用户发放代币。

女巫刷空投者可能创建许多钱包，并让每个钱包执行少量操作，从而伪装成众多真实用户。

其目标是获得超出单个诚实用户应得份额的更多空投奖励。

这会造成不公平分配，因为虚假用户可能从真实社区成员手中夺走奖励。

这也可能损害代币去中心化，因为大量供应量可能流向单一隐藏主体。

空投团队可能使用女巫检测识别行为相似的钱包集群。

他们可能检查资金来源、交易时间、Gas 模式、钱包交互、跨链桥路径、重复合约行为和社交验证信号。

不过，女巫检测较为困难，因为注重隐私的用户和真实的高频用户有时可能看起来与协同攻击者相似。

良好的空投设计应在不不公平排除真实用户的前提下，降低刷空投激励。

DAO 治理中的女巫攻击

当投票权基于身份数量而非有意义的质押、声誉或贡献时，DAO 治理可能容易受到女巫攻击。

如果一个钱包等于一票，攻击者就可以创建许多钱包并获得更多投票权。

这会让投票看起来比实际情况更去中心化。

代币加权治理可缓解这一特定问题，因为投票权取决于代币持有量而不是钱包数量。

不过，代币加权治理会带来另一项挑战：富有的持有者可能获得很大的影响力。

如果声誉可以在多个账户中被轻易刷取，基于声誉的治理也可能面临女巫风险。

二次投票和二次融资尤其容易受到女巫攻击影响，因为它们试图让较小参与者拥有更多发言权。

如果攻击者能将一个身份拆分为多个钱包，可能获得超出设计预期的影响力。

DAO 系统通常会结合投票权规则、委托、身份检查、声誉历史、提案门槛和欺诈审查来降低女巫风险。

没有任何治理模型能够完全抵御女巫攻击。

DeFi 中的女巫攻击

DeFi 协议可能在奖励计划、流动性挖矿、治理、借贷激励和邀请系统中面临女巫攻击。

协议可能向提供流动性、借入资产、完成任务或在活动期间交易的用户发放奖励。

女巫攻击者可能将资本分散至多个钱包，以绕过上限、最大化奖励，或伪装成多名用户。

这可能扭曲使用指标。

一个项目可能认为自己拥有数千名活跃用户，而实际上许多钱包由同一主体控制。

这可能误导社区、投资者、治理参与者和风险管理人员。

女巫行为还可能在不培养忠实用户的情况下增加短期活动。

奖励结束后，虚假活动可能随之消失。

对于 DeFi 团队而言，女巫抵抗不仅是安全问题。

它也是增长、数据分析和代币经济学问题。

预言机网络中的女巫攻击

预言机网络将外部数据引入智能合约。

它们可以提供价格、储备证明、天气数据、体育比赛结果、随机数或其他链下信息。

如果单个攻击者控制多个预言机身份并操纵上报数据，针对预言机系统的女巫攻击可能非常危险。

智能合约随后可能基于错误数据做出错误决策。

Chainlink 关于女巫攻击的教育页面说明，女巫攻击可以通过使用多个虚假身份来攻击去中心化网络。

对于预言机系统，女巫抵抗可能包括节点声誉、数据源多样性、密码学签名、质押、罚没、聚合和监控。

强大的预言机网络不应依赖许多由同一隐藏运营者控制的节点身份。

它应在数据源、基础设施、运营者和经济激励之间寻求真正的独立性。

这就是预言机去中心化不仅仅是统计节点数量的原因。

女巫攻击与点对点网络

区块链依赖点对点网络来传播区块、交易、证明和其他消息。

女巫攻击者可能创建许多节点，以影响诚实节点连接哪些对等节点。

如果攻击者用恶意对等节点包围诚实节点，诚实节点可能收到延迟或经过过滤的信息。

这可能促成日蚀攻击、审查尝试、交易传播延迟或链视图操纵。

点对点女巫风险不同于共识女巫风险。

虚假节点可能不具备多少共识权力，但仍可能影响通信。

因此，区块链客户端会采用对等节点评分、连接多样性、发现规则、速率限制、封禁列表和网络监控。

良好的点对点设计旨在让单个攻击者难以主导另一节点对网络的视图。

随着区块链扩展，节点发现仍是一个活跃的安全研究领域。

女巫抵抗必须同时保护经济共识和网络连接性。

测试网活动中的女巫攻击

测试网活动邀请用户在主网上线前测试区块链、钱包、dApp、跨链桥、游戏或 DeFi 协议。

这些活动之后可能奖励测试者，但奖励并不总能得到保证。

女巫攻击者可能创建许多钱包并重复简单的测试网操作，以伪装成多名贡献者。

这可能使水龙头过载、扭曲测试数据，并减少真实测试者的奖励。

这也可能使项目误以为用户需求强于实际情况。

为减少女巫刷取，项目可能检查行为质量，而非只统计交易数量。

它们可能奖励漏洞报告、长期活动、有意义的反馈、独特交互路径、社交声誉或开发者贡献。

它们也可能移除表现出相同时间、资金、路径或交易模式的钱包。

挑战在于既要阻止虚假用户，又不能让真实用户的测试过程过于困难。

良好的活动设计应奖励有价值的参与，而不仅是钱包数量。

女巫攻击与声誉系统

加密货币声誉系统试图衡量用户的可信度、贡献或历史记录。

它们可能追踪治理参与、借贷行为、社交图谱连接、开发者工作、链上活动或社区角色。

如果声誉可以低成本地在多个账户中创建，女巫攻击可能削弱声誉系统。

例如，攻击者可能让许多账户相互背书。

系统可能错误地将此解读为真实的信任网络。

声誉系统需要通过各种方式让伪造声誉变得困难且刷取成本高昂。

它们可能使用基于时间的声誉、可信参与者证明、人类身份证明、贡献审查、图谱分析或质押支持的声明。

不过，声誉系统还必须保护用户隐私，并避免不公平地排除用户。

这形成了艰难的权衡。

强身份检查可以减少女巫攻击，但也可能降低开放性和隐私性。

女巫攻击与人类身份证明

人类身份证明是一种旨在证明一个账户属于一名真实人类的设计方法。

它可用于投票、空投、社交网络、资助和公共物品融资。

目标是阻止一个主体创建许多虚假的人类身份。

人类身份证明可采用不同方法，例如社交验证、生物识别检查、信任网络系统、线下活动、政府身份检查或密码学凭证。

每种方法都存在权衡。

生物识别系统可能引发隐私担忧。

政府身份检查可能排除部分用户或降低假名性。

社交图谱系统可能被协同团体操纵。

线下系统可能难以在全球范围内扩展。

对于加密货币而言，人类身份证明很重要，因为许多应用希望实现“一人一票”或“一人一份奖励”的公平性。

不过，没有任何人类身份证明方法适用于所有场景。

女巫行为的常见迹象

女巫行为的一项迹象是许多钱包从同一来源获得资金。

另一项迹象是许多钱包以相同顺序进行相同交易。

另一项迹象是账户之间反复出现相同的时间模式。

另一项迹象是相同的 Gas 行为、合约使用方式、跨链桥路径或代币数量。

另一项迹象是钱包仅在奖励活动期间交互，之后便消失。

另一项迹象是社交账户具有相似的创建日期、名称、资料行为或互动模式。

另一项迹象是一组没有明确独立历史记录的账户共同投票。

这些迹象本身并不能构成证据。

真实用户可能共享资金来源、遵循教程或使用相同的热门 dApp。

当结合多种信号并进行审慎审查时，女巫检测效果最佳。

加密项目如何减少女巫攻击

加密项目通过降低虚假身份的盈利能力或影响力来减少女巫攻击。

共识系统可能采用工作量证明或权益证明。

空投可能采用钱包聚类、资格上限、活动质量筛选和人工审查。

DAO 可能采用代币加权投票、委托、声誉、法定人数规则和提案门槛。

预言机系统可能采用节点声誉、质押、聚合、多个数据源和监控。

点对点网络可能采用对等节点评分、连接多样性、速率限制和发现保护。

社交系统可能采用人类身份证明、证明、账户年龄和图谱分析。

DeFi 奖励系统可能采用最低活动期限、反机器人规则、资本要求和行为分析。

最佳防御方式取决于系统试图保护的对象。

区块链共识层所需的保护不同于空投活动或公共物品投票轮次。

女巫抵抗的局限性

女巫抵抗较为困难，因为开放网络希望保持可访问性。

如果加入网络的成本过高，网络可能走向中心化。

如果加入过于容易，网络可能容易受到虚假身份攻击。

这是核心权衡。

强身份认证可以减少女巫攻击，但可能损害隐私并排除用户。

高资本要求可以减少女巫攻击，但可能更有利于富有参与者。

高工作量证明要求可以减少女巫攻击，但可能造成高能源和硬件成本。

强声誉系统可以减少女巫攻击，但新用户可能难以加入。

由于这些权衡，大多数系统会选择分层防御，而不是单一完美解决方案。

通常的目标是使攻击成本更高、更容易检测且破坏性更低。

女巫攻击示例

假设某个 DeFi 协议宣布将以代币奖励早期用户。

规则规定，每个符合资格的钱包只要至少完成 5 笔交易，便可获得一份奖励。

普通用户使用一个钱包并完成所需操作。

女巫攻击者创建 500 个钱包，并让每个钱包执行相同的 5 项操作。

如果协议未检测到这一模式，攻击者可能获得 500 份奖励分配。

该协议随后可能认为自己有 501 名用户，尽管在本例中只有两名真实参与者。

这会造成不公平分配和虚假的增长数据。

当真实用户发现奖励被虚假账户获取后，也可能损害社区信任。

这个例子说明，仅凭身份数量来衡量去中心化程度或采用情况并不可靠。

加密系统应衡量有意义的参与，而不只是地址数量。

女巫攻击与机器人活动

女巫攻击与机器人活动经常重叠，但二者并不相同。

机器人是执行操作的自动化程序。

女巫攻击是指一个主体创建许多身份。

单个机器人可能控制一个账户。

女巫攻击者可能在多个账户中使用许多机器人。

在加密货币领域，女巫刷取经常使用自动化，因为手动管理许多钱包非常耗时。

不过，如果攻击者手动控制许多身份，女巫攻击也可以是手动进行的。

机器人检测寻找自动化模式。

女巫检测寻找隐藏的共同控制关系。

强大的防御措施可能需要同时检测两者。

女巫攻击与垃圾信息攻击

垃圾信息攻击会用低价值或不需要的活动淹没系统。

女巫攻击利用许多身份来获得影响力或绕过限制。

这两种攻击可能同时发生。

例如，攻击者可能使用许多钱包，以交易的方式向网络发送垃圾信息。

其目标可能是使网络拥堵、利用奖励计划，或隐藏更重要的活动。

垃圾信息防御可能包括手续费、速率限制、工作量证明、质押要求或最低余额。

女巫防御可能包括身份成本、聚类分析、声誉或质押加权影响力。

在加密货币领域，交易手续费是重要的垃圾信息防御手段，因为它会提高大规模活动的成本。

不过，当涉及奖励计划时，低手续费网络可能仍需要额外保护措施。

女巫检测中的误报风险

当真实用户被错误标记为女巫攻击者时，就会出现误报。

这在加密货币领域是一个严重问题，因为许多真实用户的行为可能相似。

用户可能遵循相同教程、使用相同跨链桥、参与相同活动，或从同一个社区钱包获得资金。

家庭、公司、课堂和开发团队也可能共享基础设施。

如果项目错误地移除过多钱包，可能损害信任。

良好的女巫检测应使用多个信号，避免仅因一条薄弱线索而惩罚用户。

项目也应尽可能清晰地传达规则。

不过，它们可能不会披露每一种检测方法，因为攻击者可能据此调整策略。

这在透明度与安全之间形成了张力。

公平的女巫防范应平衡减少欺诈与保护用户。

用户如何避免被误认为女巫攻击者

用户可以通过诚实且一致地使用钱包，降低被误认为女巫攻击者的可能性。

他们应避免仅为刷取奖励而创建许多钱包。

他们应避免在多个地址中复制完全相同的交易。

在相关情况下，他们应保留有意义的活动历史。

他们应以能够展现真实贡献的方式参与社区，而非仅追求交易数量。

他们应避免买卖账户、声誉或空投资格。

他们也应避免加入协调多个钱包虚假活动的团体。

项目仍可能犯错，但真实用户通常比纯刷取钱包具有更强的长期行为模式。

最稳妥的方法是出于真实用途使用加密应用，而不只是为了可能出现的未来奖励。

真实使用更难以大规模伪造。

加密项目最佳实践

项目在选择女巫防御措施前，应先确定自己想保护什么。

治理系统、共识系统和空投活动需要不同的工具。

项目应避免仅以原始钱包数量作为用户数量的衡量标准。

它们应设计激励机制，奖励质量、持续时间、贡献和承担的风险，而不仅是重复操作。

在适当情况下，它们应提高创建身份的成本。

它们应谨慎使用钱包聚类，避免依赖单一信号。

在可能的情况下，它们应在奖励公告前监控可疑行为。

它们应清楚传达资格规则，让诚实用户能够理解。

如果涉及大额奖励，它们应准备申诉流程或审查流程。

它们应认识到，如果收集过多个人数据，反女巫系统可能成为隐私风险。

用户最佳实践

用户应了解，一个钱包并不总是等于一个人。

当项目仅依据钱包数量宣称大规模采用时，用户应保持谨慎。

他们应避免为虚假的空投刷取服务或钱包集群付费。

他们应避免向任何声称可以刷取奖励的人分享私钥或助记词。

他们应了解，女巫刷取可能违反项目规则，并可能导致失去资格。

对于要求过多钱包授权、可疑下载或私人信息的活动，他们应保持警惕。

在参与测试网或空投活动前，他们应检查官方项目链接。

他们应谨慎对待保证空投的承诺。

他们应专注于真实使用、钱包安全和长期学习。

加密货币奖励永远不值得以失去钱包控制权为代价。

FAQ

什么是女巫攻击？

女巫攻击是指一个主体创建许多虚假身份，以在网络中获得不公平影响力的攻击。

什么是加密货币中的女巫攻击？

在加密货币领域，女巫攻击可能涉及许多虚假钱包、节点、验证者、账户或身份，用于操纵奖励、治理、共识或网络活动。

为什么叫女巫攻击？

这一术语由 John R. Douceur 在其 2002 年论文“The Sybil Attack”中提出，指一个实体呈现出多个身份的概念。

女巫攻击只存在于区块链吗？

不是。女巫攻击可影响许多分布式系统，包括社交网络、点对点网络、声誉系统和在线投票系统。

区块链如何防范女巫攻击？

区块链通常采用工作量证明、权益证明、手续费、质押、罚没、对等节点评分和经济激励等女巫抵抗方法。

女巫攻击会影响空投吗？

会。攻击者可能创建许多钱包，以刷取超出其应得份额的空投奖励。

女巫攻击会影响 DAO 治理吗？

会。如果一个攻击者能够将投票影响力拆分至许多虚假身份，治理系统可能被操纵。

权益证明是否具备女巫抵抗能力？

权益证明在共识层面具备女巫抵抗能力，因为影响力需要质押资本，而不是免费身份。

一个钱包是否始终对应一个用户？

不是。一个人可以控制许多钱包，一个组织也可以控制许多地址。

女巫攻击能被完全消除吗？

通常不能，但良好的系统设计可以使女巫攻击成本更高、更容易检测且盈利性更低。

结语

女巫攻击是加密货币和分布式系统中最重要的安全问题之一。

它发生在一个主体创建许多虚假身份，以获取影响力、奖励、声誉或控制权时。

在区块链网络中，女巫攻击可能影响共识、点对点通信、DAO 治理、空投、DeFi 激励、预言机网络、测试网活动和声誉系统。

核心风险在于，虚假身份数量可能使网络看起来比实际更去中心化、更活跃或更由社区驱动。

女巫抵抗是用于降低这一风险的一系列方法。

工作量证明和权益证明提高了获得共识影响力的成本。

空投和治理系统可能采用钱包聚类、声誉、贡献质量、人类身份证明、代币加权或行为分析。

点对点网络可能采用连接多样性、对等节点评分和速率限制。

没有单一防御措施能完美适用于所有加密系统。

强大的女巫抵抗必须平衡开放性、去中心化、隐私、公平性和安全性。

对于用户而言，关键经验是钱包数量并不等于真实采用。

对于项目而言，关键经验是激励机制应设计为让虚假身份成本高、可检测且用处更小。

在加密货币词汇表语境中，女巫攻击是指一种虚假身份攻击，试图将一个隐藏主体伪装成许多可见参与者。

理解这一概念对于评估区块链安全、代币分配、治理公平性和去中心化网络的真实强度至关重要。