Sybil Attack

Apa itu Sybil Attack?

Sybil Attack terjadi ketika satu pelaku berpura-pura menjadi banyak orang. Mereka membuat banyak identitas palsu untuk mengambil pengaruh, menenggelamkan peserta jujur, atau memengaruhi keputusan. Bayangkan satu orang datang ke pertemuan warga dengan seratus topeng dan nama baru untuk setiap pertanyaan.

Bagaimana Sybil Attack bekerja

Bayangkan penyerang yang ingin mendapatkan lebih banyak pengaruh daripada yang seharusnya. Mereka membuat banyak peserta palsu untuk memadati ruangan, lalu mengarahkan lalu lintas atau suara ke pihak mereka.

• Langkah 1: Selidiki jaringan dan temukan titik masuk yang lemah seperti pendaftaran terbuka atau server cloud yang murah.
• Langkah 2: Buat banyak identitas, seringkali sebagai node baru dengan alamat IP berbeda.
• Langkah 3: Hubungkan identitas itu ke peserta jujur agar terlihat sah dan meningkatkan visibilitas.
• Langkah 4: Pengaruh mengalir. Mereka bisa memblokir rute, memperkuat narasi, atau mengalahkan suara kelompok jujur yang lebih kecil.
• Langkah 5: Manfaatkan keuntungan, misalnya mengklaim airdrop berulang kali, menyensor transaksi, atau memengaruhi keputusan.

Ide sederhana, hasilnya berantakan.

Mengapa Sybil Attack penting

Karena satu orang yang berpura-pura menjadi banyak dapat merusak kepercayaan. Hal ini berdampak pada sistem keuangan maupun reputasi.

• Manfaat: Mengenali tanda-tanda membantu Anda melihat kebisingan palsu, klaster mencurigakan, dan permainan sebelum Anda dirugikan.
• Perspektif: Bot dan akun palsu membentuk narasi, pencetakan NFT, dan bahkan arah protokol saat tidak ada yang memeriksa identitas.
• Relevansi: Hal ini muncul dalam airdrop, kumpulan validator, dan DAO pemungutan suara di mana bukti identitas lemah.

Ciri-ciri Utama Sybil Attack

Berikut yang membedakannya:

• Banyaknya identitas: Satu aktor mengendalikan banyak identitas untuk meniru kerumunan.
• Pengaruh: Serangan ini menargetkan konektivitas, perutean, dan bobot keputusan lebih dari sekadar tenaga komputasi.
• Ekonomi: Serangan berkembang ketika membuat akun baru murah dan deteksi lambat.
• Konsensus: Bahkan dalam sistem terdesentralisasi, aturan identitas yang lemah bisa memiringkan hasil.
• Kekuatan: Dalam pengaturan proof of work, daya hash dominan masih diperlukan untuk menulis ulang sejarah, tetapi klaster Sybil bisa mengisolasi rekan atau menyensor tepi jaringan.

Varian

Skenario yang sama pada bidang berbeda:

1. Tata kelola: Dompet atau akun baru berpura-pura menjadi komunitas dan mempengaruhi proposal.
2. Airdrop: Membuat banyak akun untuk mengklaim banyak hadiah dan menguras insentif.
3. Perutean: Konsentrasikan koneksi pada jaringan peer to peer untuk menyaring apa yang dilihat orang lain.

Contoh

Saat pemungutan suara token, penyerang mendanai puluhan dompet baru, mempertaruhkan cukup untuk memenuhi syarat, lalu menggunakan klaster itu untuk mendorong proposal yang menguntungkan pihak mereka.

Fakta Menarik

Nama ini berasal dari buku tahun 1970an tentang seorang wanita dengan banyak kepribadian. Komunitas kripto mengambil istilah itu karena terasa sangat cocok.

Ringkasan

Singkatnya: Sybil Attack memungkinkan satu orang bertindak seperti kerumunan untuk mendapatkan pengaruh tidak adil, jadi selalu tanyakan seberapa sulit menjadi orang baru.