區塊鏈sybil

A. 區塊鏈中女巫攻擊問題

何為女巫攻擊？

解釋一： 大規模的p2p系統面臨著有問題的和敵對的節點的威脅，為了應付這種威脅，很多系統採用了冗餘。然而，如果一個有惡意的實體模仿了多個身份，他就可以控制橘虛核系統的很大一部分，破壞了系統的冗餘策略。我們把這種模仿多個身份的攻擊定義為女巫攻擊（Sybil Attack）。

解釋二： 女巫攻擊是在P2P網路中，因為節點隨時加入退出等圓掘原因，為了維持網路穩定，同一份數據通常需要備份到多個分布式節點上，這就是 數據冗餘機制 。 女巫攻擊是攻擊數據冗餘機制的一種有效手段。譽鋒 如果網路中存在一個惡意節點，那麼同一個惡意節點可以具有多重身份，就如電影里的女主角都可以分裂出16個身份，那麼惡意節點比它還能分。這樣，原來需要備份到多個節點的數據被欺騙地備份到了同一個惡意節點（該惡意節點偽裝成多重身份），這就是女巫攻擊。

總而言之就是 分身詐騙術

如何解決這種攻擊？

1.幹活 你即便分身千千萬，唯有真心能幹活。分心是虛幻的，沒有力氣，pow證明。

2.發身份證 可靠第三方公安局給你發身份證，沒有身份證都是分身妖怪（根據某一個可靠的第三方進行身份驗證）

3.熟人社會 你遷戶口到一個新的村子裡，必須得到村子裡，大部分人的認證，這就是中國傳統社會的身份認證方法。群眾的眼睛就是火眼金睛，照出一切妖魔鬼怪。(新加入的節點都需要獲得當前網路中所有可靠節點的認證，這種方法採用了隨機密鑰分發驗證的公鑰體系的認證方式，需要獲得網路中大多數節點的認證才能加入)

B. 共識機制評價標准

區塊鏈上採用不同的共識機制，在滿足一致性和有效性的同時會對系統整體性能產生不同影響。綜合考慮各個共識機制的特點，從以下4個維度評價各共識機制的技術水平：

1）安全性。即是否可以防止二次支付、自私挖礦等攻擊，是否有良好的容錯能力。以金融交易為驅動的區塊鏈系統在實現一游姿態致性的過程中，最主要的安全問題就是如何防止和檢測二次支付行為。自私挖礦通過採用適當的策略發布自己產生的區塊，獲得更高的相對收益，是一種威脅比特幣系統安全性和公平性的理論攻擊方法。此外，Eclipse攻擊控制目標對象的網路通信，形成網路分區，阻隔交易傳播。Sybil攻擊通過生產大量無意義的節點影響系統安全性。

2）神源擴展性。即是否支持網路節點擴展。擴展性是區塊鏈設計要考慮的關鍵因素之一。根據對象不同，擴展性又分為系統成員冊散數量的增加和待確認交易數量的增加兩部分。擴展性主要考慮當系統成員數量、待確認交易數量增加時，隨之帶來的系統負載和網路通信量的變化，通常以網路吞吐量來衡量。

3）性能效率。即從交易達成共識被記錄在區塊鏈中至被最終確認的時間延遲，也可以理解為系統每秒可處理確認的交易數量。與傳統第三方支持的交易平台不同，區塊鏈技術通過共識機制達成一致，因此其性能效率問題一直是研究的關注點。比特幣系統每秒最多處理7筆交易，遠遠無法支持現有的業務量。

4）資源消耗。即在達成共識的過程中，系統所要耗費的計算資源大小，包括CPU、內存等。區塊鏈上的共識機制藉助計算資源或者網路通信資源達成共識。以比特幣系統為例，基於工作量證明機制的共識需要消耗大量計算資源進行挖磯提供信任證明完成共識。

C. 女巫攻擊與雙花攻擊

女巫攻擊 的名字源於1973年由小說《Sybil》改編的同名電影。電影中的女主人公Sybil Dorsett患有分離性身份認同障礙，本身兼有16種人格。

區塊鏈底層是 P2P網路 。網路中各個節點可以隨時加入或退出，為了維持網路的有效性，一般一份數據常常需要部署在若干個分布式節點上。如果一個惡意節點偽裝有多個身份就存在可獲得全部數據的幾率，下面我打個比方：

假設神龍造出了七顆龍珠，並且要將它們分別投放到地球的各個角落。於是神龍昭告天下，讓每個洲來一個人領取龍珠。此時，精通喬裝易容術的我分別假扮出七個不同地域的人來神龍這拿到了龍珠。本來神龍將龍珠放到世界不同的地方基配圓就是為了平衡各地方力量，但是由於我偽造了身份，成功地拿到了全部龍珠，控制了地球。

以上比喻就是女巫攻擊的本質體現。

雙花攻擊是大多區塊鏈加密數字貨幣都要面對的一種攻擊手段。顧名思義，雙花攻擊就是一筆有效的錢被先後花了兩次。

雙花攻擊的可行性完全是由於區塊鏈的共識機制導致。拿比特幣舉例，由於比特幣的POW共識機制屬於最終一致性共識，一筆交易從發布到全網所有節點都達成統一確認需要一定時間，而攻擊者就是利用這個時間間隙進行攻擊。舉個生活中的例子：

假如銀行A有兩個支行B和C。但是，這個銀行的賬目系統比較低效，支行B和C每過1個小時才會去主行A那裡同步賬本。我在主行A中存了100塊錢，過了一個小時後支行B和C同步了賬本，於是我在B和C中都可以查到我擁有100塊錢。之後，我通過支行B用我的賬戶買了100塊錢的好吃的，隨即又通過支行C用我的賬戶賣唯買了100塊錢好玩的。由於支行B和C之間做不到賬目的隨時同步，所以支行C在我去買好玩的時候依然認為我擁搏塌有100塊錢。

以上就是雙花攻擊，並且「雙花」永遠是一種 流通貨幣 所要解決的首要問題。