女巫攻击

March 20, 2023

最近Arbitrum的空投闹得风风火火，相信很多小伙伴领取了Arbitrum的空投，但是Arbitrum的DAO社区制定了一些简单的反女巫规则来防止女巫攻击。那么，什么是女巫攻击，今天我们就来详细解读。

女巫攻击，Sybil Attack，Sybil 最早由微软研究院的一名研究员提出的，他以 Sybil Dorsett的名字来命名。而Sybil Dorsett此人曾被诊断出患有多重人格障碍，顾名思义，女巫攻击指的是一个用户使用了多个虚假身份，像极了具有多重身份的女巫，或者说像是女主角Sybil的多种人格一样，去破坏或以其他方式最终获得对于网络的控制。简言之，一个真实的人类在网络世界里冒充为N多个人去操作，比如我们常见的电商平台操纵多个多小号刷单，刷赞，这些都是网络中常见的女巫攻击。

我们再举一个例子来详细解释女巫攻击，赵高正在让大臣投票以判定大殿上的鹿究竟是鹿还是马。正常投票情况下，胡亥、某文臣、某武臣加上赵高一共是4个人，假如有3个人都认为这是鹿。马的票数与鹿的票数是1:3，那大殿上站着的就是鹿。但赵高作为恶意节点，非说这是马，并且通过“分身术”制造出3个假大臣。因此马的票数与鹿的票数变成了4:3赵高便成功的做到了[指鹿为马]。

区块链中的女巫攻击

几乎任何 P2P 系统都可能受到女巫攻击的伤害。ybil 攻击经常被用来实施51% 攻击。这种类型的在线攻击涉及至少 51% 或更多的网络由虚假节点组成。这些节点可以在网络中击败所有诚实节点。导致阻止交易被确认、订购新交易，甚至逆转交易以导致双花。例如，2021 年 8 月，BSV遭受了 51% 的攻击这导致 BSV 价值暴跌 4%。