Sybil-Angriff

Den Begriff prägte John R. Douceur in seinem Paper The Sybil Attack, vorgestellt im März 2002 auf dem IPTPS-Workshop. Der Name bezieht sich auf Sybil, einen klinischen Fall einer multiplen Persönlichkeitsstörung. Das zentrale Ergebnis des Papers ist eindeutig: Ohne eine logisch zentralisierte Autorität, die Identitäten zertifiziert, sind Sybil-Angriffe immer möglich, außer unter unrealistischen Annahmen über Ressourcenparität und Koordination zwischen den Entitäten. Der Angreifer erzeugt nahezu kostenlos viele Identitäten und nutzt sie, um einen Opfer-Node zu umzingeln und zu isolieren, sein Gewicht in einer Abstimmung aufzublähen, einen Airdrop mit Tausenden Wallets abzugreifen oder P2P-Routingtabellen zu verzerren.

Der Sybil-Angriff definiert die Bedrohung, die alle Mechanismen der Sybil-Resistenz begründet. Er ist der billigste und allgegenwärtigste Angriff in offenen Systemen ohne Identitätskosten, und seine Mechanik zu verstehen ist der erste Schritt zum Entwurf robuster Netzwerke und Token-Verteilungen. Als bewährte Praxis messen Teams die Kosten des Anlegens einer Identität und erhöhen sie gezielt durch Rechenleistung, Stake oder Verifizierung.

In der Praxis ist das massenhafte Farming von Airdrops über Tausende Wallets ein wiederkehrendes Muster, und mehrere Teams analysieren und filtern Adressen, die derselben Entität zuzuordnen sind, vor der Verteilung. Dokumentiert sind auch Sybil- und Eclipse-Angriffe im P2P-Netzwerk von Bitcoin und auf Ethereum-Nodes. Die Verteidigung besteht immer darin, das Anlegen von Identitäten zu verteuern, und genau das leisten Proof of Work, Stake oder verifizierte Identität.