מתקפת סיביל (Sybil Attack)

מאיפה השם

השם לקוח מספר "Sybil" משנות ה-70, על אישה עם הפרעת זהות דיסוציאטיבית. במדעי המחשב המונח נטבע ב-2002 במאמר של ג'ון דוסר ממיקרוסופט, שהראה שבמערכת פתוחה בלי זיהוי מרכזי, גורם אחד יכול להתחזות להרבה משתתפים.

איך בלוקצ'יין מתמודד עם זה

ההגנה הבסיסית היא לגרום לכל "קול" לעלות משאבים אמיתיים. בהוכחת עבודה ההשפעה נקבעת לפי כוח מחשוב, ובהוכחת החזקה לפי מטבעות נעולים. ליצור אלף ארנקים זה חינם, אבל לא מוסיף כוח.

איפה זה עדיין בעיה

• איירדרופים: ציידי איירדרופים מפעילים מאות או אלפי ארנקים כדי לקבל כמה מנות. פרויקטים מסננים ארנקים כאלה לפי דפוסי פעילות. ב-2024 פרויקט LayerZero אף הציע לציידים לדווח על עצמם תמורת חלק קטן מהמנה.
• הצבעות ב-DAO שבהן כל ארנק מקבל קול אחד.
• רשתות DePIN, שבהן מכשירים מזויפים מדווחים על שירות שלא ניתן.