女巫攻击（Sybil Attack） 是指一个恶意攻击者通过创建大量的虚假身份（如节点、账户或用户名）来试图控制或破坏一个分布式网络的信誉系统或决策过程的一种攻击方式。

简单来说，就是 “一个人伪装成许多人”。

这个名字来源于一本名为《Sybil》的书籍（后被改编为电影），书中讲述了一位患有分离性身份识别障碍（俗称多重人格障碍）的女性，她拥有16个截然不同的人格。这个名字形象地比喻了单个实体操控多个身份的行为。

攻击是如何进行的？

在一个理想的分布式系统（如区块链、点对点网络、投票系统）中，每个参与者（节点或用户）都应该是一个独立的、可信的实体。系统的安全和公平性建立在“多数节点是诚实的”这一假设之上。

女巫攻击者会破坏这个假设：

1. 创建虚假身份：攻击者利用低成本或匿名的特性，快速生成大量节点或用户账号。在区块链中，这可能意味着创建无数个钱包地址；在点对点网络中，这意味着伪装成许多不同的计算机。

2. 获取不当影响力：这些虚假身份然后被用来投票、发表评论、提供存储空间或参与网络共识。

3. 达成恶意目标：当虚假身份的数量足够多时，攻击者就可以：

• 操纵投票：在共识机制中（如Proof-of-Stake权益证明），用大量的虚假投票来影响交易验证或分叉选择。

• 破坏数据：在文件存储网络（如IPFS, Filecoin）中，虚假节点可以声称存储了某份数据，但实际上并没有，导致用户无法检索。

• 审查交易：拒绝转发或确认特定的交易，从而阻止其在网络中传播。

• 欺骗信誉系统：在需要评级的平台（如电商平台、社交媒体）上，用大量虚假账号给某个商品刷好评或给竞争对手刷差评。

现实世界的类比

为了更好地理解，可以想象以下几个场景：

• 线上投票：一个比赛允许网上投票决定获胜者。一个人编写了一个脚本，自动注册了10,000个虚假账号来为自己的作品投票，从而不公平地赢得了比赛。

• 会议决策：一个公司开会做决策，一人一票。一个有权势的人找了一群陌生人冒充员工进来开会，并按照他的指示投票，从而控制了会议结果。

这些就是现实中的“女巫攻击”。

如何防御女巫攻击？

正因为女巫攻击的威胁巨大，分布式系统设计了多种机制来抵御它，核心思想是 提高创建身份的成本，使得攻击者难以 economically（经济上）地创建海量身份。

1. 工作量证明（Proof-of-Work, PoW） - 用于比特币等区块链。

• 方式：要参与网络共识（挖矿），需要付出巨大的计算能力（和电力成本）。创建一个身份（节点）的成本极高，攻击者几乎不可能获得超过全网51%的计算力来控制网络。

2. 权益证明（Proof-of-Stake, PoS） - 用于以太坊等区块链。

• 方式：要参与验证交易，需要抵押一定数量的原生加密货币（例如ETH）。作恶会导致抵押的资产被罚没。创建大量验证者节点需要巨额的资金抵押，使得攻击成本高到无法承受。

3. 身份验证（Proof-of-Identity）

• 方式：将网络中的身份与现实世界的合法身份（如政府颁发的ID）绑定。这样，一个人只能拥有一个有效身份。但这种方法牺牲了匿名性和去中心化程度。

4. 信誉系统（Reputation Systems）

• 方式：在网络中，身份需要通过长期、诚实的行为来积累信誉值。新创建的虚假身份信誉值很低，其影响力远小于高信誉的老身份。攻击者需要花费大量时间来培养虚假身份的信誉，从而增加了攻击难度。

5. 物理成本/资源证明（Proof-of-Physical/Resource）

• 方式：要求节点提供某种难以复制的物理资源，例如IP地址、带宽、存储空间等。虽然一个攻击者可以模拟多个IP，但获取大量独立的、有价值的物理资源仍然是昂贵和困难的。

总结