Sybil Attack

Hva er Sybil Attack?

En Sybil Attack skjer når én aktør later som om de er mange. De oppretter en rekke falske identiteter for å hente innflytelse, overdøve ærlige deltakere eller vippe avgjørelser. Tenk deg én person som møter opp på et folkemøte med hundre masker og et nytt navn for hvert spørsmål.

Hvordan Sybil Attack fungerer

Tenk på en angriper som vil ha mer å si enn de fortjener. De lager mange falske deltakere for å fylle rommet, og leder trafikk eller stemmer mot seg.

• Trinn 1: Speid på nettverket og finn svake inngangspunkter som åpne registreringer eller billige skyservere.
• Trinn 2: Opprett mange identiteter, ofte som friske noder med forskjellige IP-adresser.
• Trinn 3: Koble disse identitetene til ærlige deltakere for å se legitime ut og øke synligheten.
• Trinn 4: Innflytelsen begynner å virke. De kan blokkere ruter, forsterke en fortelling eller overstyre mindre ærlige klynger.
• Trinn 5: Høst fordelen, for eksempel ved å hente airdrops, sensurere transaksjoner eller vippe avgjørelser.

Enkel idé, rotete resultater.

Hvorfor Sybil Attack betyr noe

Fordi én person som utgir seg for å være mange kan ødelegge tillit. Det rammer både økonomiske systemer og omdømme.

• Fordel: Å kjenne tegnene hjelper deg å oppdage falsk oppstyr, mistenkelige klynger og manipulering før du blir skadet.
• Perspektiv: Bots og sokkepuppeter former fortellinger, NFT-utgivelser og til og med protokollens retning når ingen sjekker identiteter.
• Relevans: Det dukker opp i airdrops, validator-sett og DAO stemming der bevis på identitet er svakt.

Hovedtrekk ved Sybil Attack

Dette kjennetegner angrepet:

• Flere identiteter: Én aktør kontrollerer mange identiteter for å simulere en mengde.
• Innflytelse: Angrepet retter seg mot tilkobling, ruting og beslutningsvekt mer enn rå regnekraft.
• Økonomi: Angrepet trives når det er billig å opprette kontoer og deteksjon går sakte.
• Konsensus: Selv i desentraliserte systemer kan svake regler for identitet vippe resultater.
• Makt: I systemer med bevis på arbeid kreves fortsatt dominerende hashkraft for å omskrive historien, men Sybilklynger kan isolere noder eller sensurere kanter.

Varianter

Samme opplegg, ulike arenaer:

1. Styring: Nye lommebøker eller kontoer later som de er et fellesskap og påvirker forslag.
2. Airdrops: Fabriker kontoer for å kreve flere belønninger og tømme insentiver.
3. Ruting: Konsentrer forbindelser på peer to peer nettverk for å filtrere hva andre ser.

Eksempel

Under en tokenstemme finansierer en angriper dusinvis av nye lommebøker, setter inn akkurat nok for å kvalifisere, og bruker deretter denne klyngen til å presse et forslag som gagner deres beholdning.

Morsom fakta

Navnet kommer fra en bok fra syttitallet om en kvinne med mange personligheter. Kryptomiljøet lånte begrepet fordi beskrivelsen passer litt for godt.

Oppsummering

Kort fortalt: en Sybil Attack lar én person opptre som en mengde for å oppnå urettferdig innflytelse, så spør alltid hvor vanskelig det er å være en ny bruker.