Sybil Attack

Was ist eine Sybil Attack?

Eine Sybil Attack liegt vor, wenn ein Akteur vorgibt, viele zu sein. Er erstellt zahlreiche gefälschte Identitäten, um Einfluss zu gewinnen, ehrliche Teilnehmende zu übertönen oder Entscheidungen zu verfälschen. Stell dir vor, eine Person kommt zu einer Bürgerversammlung mit hundert Masken und für jede Frage einen neuen Namen.

Wie Sybil Attack funktioniert

Denke an einen Angreifer, der mehr Mitspracherecht will, als ihm zusteht. Er schafft viele gefälschte Teilnehmende, um den Raum zu füllen und dann Verkehr oder Stimmen in seine Richtung zu lenken.

• Schritt 1: Untersuche das Netzwerk und finde schwache Einstiegspunkte wie offene Anmeldungen oder günstige Cloudserver.
• Schritt 2: Erstelle viele Identitäten, oft als frische Knoten mit verschiedenen IP Adressen.
• Schritt 3: Verbinde diese Identitäten mit ehrlichen Teilnehmenden, damit sie legitim wirken und sichtbarer werden.
• Schritt 4: Einfluss entfaltet sich. Sie können Routen blockieren, eine Erzählung verstärken oder kleinere ehrliche Gruppen überstimmen.
• Schritt 5: Sie schlagen Kapital aus dem Vorteil, zum Beispiel durch Das Erhalten von Airdrops, das Zensieren von Transaktionen oder das Beeinflussen von Entscheidungen.

Einfache Idee, chaotische Folgen.

Warum Sybil Attack wichtig ist

Weil eine Person, die sich als viele ausgibt, Vertrauen zerstören kann. Es trifft sowohl finanzielle Systeme als auch Systeme, die auf Reputation bauen.

• Vorteil: Die Anzeichen zu kennen hilft, gefälschten Hype, verdächtige Cluster und Manipulationen zu erkennen, bevor du Schaden nimmst.
• Perspektive: Bots und Sockenpuppen formen Diskussionen, NFT Prägungen und sogar die Richtung von Protokollen, wenn keine Identitätsprüfung stattfindet.
• Relevanz: Es taucht bei Airdrops, Validator Sets und DAO Abstimmungen auf, wenn Identitätsnachweise schwach sind.

Hauptmerkmale einer Sybil Attack

Das unterscheidet sie:

• Vielfalt: Ein Akteur kontrolliert viele Identitäten, um eine Masse vorzutäuschen.
• Einfluss: Es zielt auf Vernetzung, Routing und Entscheidungsgewicht mehr als auf reine Rechenleistung.
• Ökonomie: Der Angriff gedeiht, wenn neue Konten billig sind und Erkennung langsam erfolgt.
• Konsens: Selbst in dezentralen Systemen können schwache Identitätsregeln Ergebnisse kippen.
• Macht: In Proof of Work Systemen wird dominante Hashpower weiterhin benötigt, um die Historie umzuschreiben, aber Sybil Cluster können Peers isolieren oder Ränder zensieren.

Varianten

Gleiches Vorgehen, verschiedene Bereiche:

1. Governance: Neue Wallets oder Konten geben vor, eine Community zu sein und beeinflussen Vorschläge.
2. Airdrops: Accounts massenhaft erstellen, um mehrere Belohnungen zu beanspruchen und Anreize abzuschöpfen.
3. Routing: Verbindungen auf Peer to Peer Netze konzentrieren, um zu filtern, was andere sehen.

Beispiel

Bei einer Token Abstimmung finanziert ein Angreifer dutzende neue Wallets, setzt gerade genug ein, um qualifiziert zu sein, und nutzt dieses Cluster, um einen Vorschlag durchzusetzen, der ihm nützt.

Interessantes Detail

Der Name stammt aus einem Buch aus den 70er Jahren über eine Frau mit vielen Persönlichkeiten. Krypto-Leute übernahmen ihn, weil die Bezeichnung bestens passt.

Fazit

Kurz gesagt: Eine Sybil Attack erlaubt einer Person, wie eine Menge zu handeln, um sich unfaire Einflussnahme zu verschaffen. Frage deshalb immer, wie schwer es ist, eine neue Identität anzulegen.