区块链sybil

A. 区块链中女巫攻击问题

何为女巫攻击？

解释一： 大规模的p2p系统面临着有问题的和敌对的节点的威胁，为了应付这种威胁，很多系统采用了冗余。然而，如果一个有恶意的实体模仿了多个身份，他就可以控制橘虚核系统的很大一部分，破坏了系统的冗余策略。我们把这种模仿多个身份的攻击定义为女巫攻击（Sybil Attack）。

解释二： 女巫攻击是在P2P网络中，因为节点随时加入退出等圆掘原因，为了维持网络稳定，同一份数据通常需要备份到多个分布式节点上，这就是 数据冗余机制 。 女巫攻击是攻击数据冗余机制的一种有效手段。誉锋 如果网络中存在一个恶意节点，那么同一个恶意节点可以具有多重身份，就如电影里的女主角都可以分裂出16个身份，那么恶意节点比它还能分。这样，原来需要备份到多个节点的数据被欺骗地备份到了同一个恶意节点（该恶意节点伪装成多重身份），这就是女巫攻击。

总而言之就是 分身诈骗术

如何解决这种攻击？

1.干活 你即便分身千千万，唯有真心能干活。分心是虚幻的，没有力气，pow证明。

2.发身份证 可靠第三方公安局给你发身份证，没有身份证都是分身妖怪（根据某一个可靠的第三方进行身份验证）

3.熟人社会 你迁户口到一个新的村子里，必须得到村子里，大部分人的认证，这就是中国传统社会的身份认证方法。群众的眼睛就是火眼金睛，照出一切妖魔鬼怪。(新加入的节点都需要获得当前网络中所有可靠节点的认证，这种方法采用了随机密钥分发验证的公钥体系的认证方式，需要获得网络中大多数节点的认证才能加入)

B. 共识机制评价标准

区块链上采用不同的共识机制，在满足一致性和有效性的同时会对系统整体性能产生不同影响。综合考虑各个共识机制的特点，从以下4个维度评价各共识机制的技术水平：

1）安全性。即是否可以防止二次支付、自私挖矿等攻击，是否有良好的容错能力。以金融交易为驱动的区块链系统在实现一游姿态致性的过程中，最主要的安全问题就是如何防止和检测二次支付行为。自私挖矿通过采用适当的策略发布自己产生的区块，获得更高的相对收益，是一种威胁比特币系统安全性和公平性的理论攻击方法。此外，Eclipse攻击控制目标对象的网络通信，形成网络分区，阻隔交易传播。Sybil攻击通过生产大量无意义的节点影响系统安全性。

2）神源扩展性。即是否支持网络节点扩展。扩展性是区块链设计要考虑的关键因素之一。根据对象不同，扩展性又分为系统成员册散数量的增加和待确认交易数量的增加两部分。扩展性主要考虑当系统成员数量、待确认交易数量增加时，随之带来的系统负载和网络通信量的变化，通常以网络吞吐量来衡量。

3）性能效率。即从交易达成共识被记录在区块链中至被最终确认的时间延迟，也可以理解为系统每秒可处理确认的交易数量。与传统第三方支持的交易平台不同，区块链技术通过共识机制达成一致，因此其性能效率问题一直是研究的关注点。比特币系统每秒最多处理7笔交易，远远无法支持现有的业务量。

4）资源消耗。即在达成共识的过程中，系统所要耗费的计算资源大小，包括CPU、内存等。区块链上的共识机制借助计算资源或者网络通信资源达成共识。以比特币系统为例，基于工作量证明机制的共识需要消耗大量计算资源进行挖矶提供信任证明完成共识。

C. 女巫攻击与双花攻击

女巫攻击 的名字源于1973年由小说《Sybil》改编的同名电影。电影中的女主人公Sybil Dorsett患有分离性身份认同障碍，本身兼有16种人格。

区块链底层是 P2P网络 。网络中各个节点可以随时加入或退出，为了维持网络的有效性，一般一份数据常常需要部署在若干个分布式节点上。如果一个恶意节点伪装有多个身份就存在可获得全部数据的几率，下面我打个比方：

假设神龙造出了七颗龙珠，并且要将它们分别投放到地球的各个角落。于是神龙昭告天下，让每个洲来一个人领取龙珠。此时，精通乔装易容术的我分别假扮出七个不同地域的人来神龙这拿到了龙珠。本来神龙将龙珠放到世界不同的地方基配圆就是为了平衡各地方力量，但是由于我伪造了身份，成功地拿到了全部龙珠，控制了地球。

以上比喻就是女巫攻击的本质体现。

双花攻击是大多区块链加密数字货币都要面对的一种攻击手段。顾名思义，双花攻击就是一笔有效的钱被先后花了两次。

双花攻击的可行性完全是由于区块链的共识机制导致。拿比特币举例，由于比特币的POW共识机制属于最终一致性共识，一笔交易从发布到全网所有节点都达成统一确认需要一定时间，而攻击者就是利用这个时间间隙进行攻击。举个生活中的例子：

假如银行A有两个支行B和C。但是，这个银行的账目系统比较低效，支行B和C每过1个小时才会去主行A那里同步账本。我在主行A中存了100块钱，过了一个小时后支行B和C同步了账本，于是我在B和C中都可以查到我拥有100块钱。之后，我通过支行B用我的账户买了100块钱的好吃的，随即又通过支行C用我的账户卖唯买了100块钱好玩的。由于支行B和C之间做不到账目的随时同步，所以支行C在我去买好玩的时候依然认为我拥搏塌有100块钱。

以上就是双花攻击，并且“双花”永远是一种 流通货币 所要解决的首要问题。