Ataque Sybil

El término lo acuñó John R. Douceur en su paper The Sybil Attack, presentado en el workshop IPTPS de marzo de 2002. El nombre alude a Sybil, un caso clínico de trastorno de identidad múltiple. El resultado clave del paper es contundente: sin una autoridad lógicamente centralizada que certifique identidades, los ataques Sybil son siempre posibles salvo bajo supuestos poco realistas sobre la paridad y la coordinación de recursos entre entidades. El atacante genera muchas identidades a coste casi nulo y las usa para rodear y aislar a un nodo víctima, inflar su peso en una votación, capturar un airdrop con miles de wallets o sesgar tablas de enrutamiento P2P.

El ataque Sybil define la amenaza que justifica todos los mecanismos de resistencia Sybil. Es el ataque más barato y omnipresente en sistemas abiertos sin coste de identidad, y entender su mecánica es el primer paso para diseñar redes y distribuciones de tokens robustas. Como buena práctica, los equipos miden el coste de crear una identidad y lo elevan deliberadamente con cómputo, stake o verificación.

En la práctica, el farming masivo de airdrops mediante miles de wallets es un patrón recurrente, y varios equipos analizan y filtran direcciones asociadas a una misma entidad antes de distribuir. También se han documentado ataques Sybil y de eclipse en la red P2P de Bitcoin y sobre nodos de Ethereum. La defensa pasa siempre por encarecer la creación de identidades, que es justo lo que aportan la Prueba de Trabajo, el stake o la identidad verificada.