女巫袭击了女巫。

Bitget下载

注册下载Bitget下载，邀请好友，即有机会赢取 3,000 USDT

APP下载   官网注册

Sybil攻击是一种通过伪造多个id来干扰网络的攻击方式。名字来源于美国著名小说《女巫》。小说主人公患有多重人格障碍，多重人格同时兼容于一个身体。。女巫攻击在网络中非常普遍，淘宝商品的刷量和赞量都是黑客通过伪造大量id完成的。女巫攻击最常见的攻击场景是数据冗余机制，即为了提高网络安全性，对数据进行多次备份。区块链是使用多种数据备份机制的典范。因此，在分布式数据存储的区块链中存在许多女巫攻击。

女巫攻击的过程：要实现女巫攻击，需要通过一个物理节点伪造大量的伪装节点。并将这些节点广播到整个区块链网络。当其他正常节点在查询信息时经过这些伪装节点时，攻击者可以操纵伪装节点干扰查询，然后向查询者反馈虚假信息，或者干脆不返回结果。。当区块链中伪装节点的数量超过真实节点时，攻击者将以领先票数的优势击退真实节点。攻击者还可以通过拒绝接受新块和返回错误消息来拒绝加入新节点，从而实现区块链规则。在这种情况下攻击者拥有整个区块链的决策权，可以篡改交易记录，更改交易顺序，对区块链造成极大的伤害。

防女巫攻击：对于公链来说，女巫攻击几乎无效，因为公链有共识机制。，与节点数无关，节点数未知。比如比特币采用的工作量证明中，一个节点必须进行大量的计算才能证明其合法性，从而改变块数据。这对女巫攻击来说太贵了。还不如按规矩做个诚信合法的节点。因此，女巫攻击经常出现在依赖于节点数量的联盟链中。联盟链上的每个节点都可以清楚的知道链上有多少个节点。。目前应对联盟链中女巫攻击的方式是身份认证，伪装节点通过认证加入联盟链会很困难。认证有两种方式，一种是第三方验证节点的身份，另一种是联盟链中的安全节点对其进行担保，做出信任背书。