Ataque Sybil

O termo foi cunhado por John R. Douceur em seu paper The Sybil Attack, apresentado no workshop IPTPS de março de 2002. O nome alude a Sybil, um caso clínico de transtorno de identidade múltipla. O resultado central do paper é contundente: sem uma autoridade logicamente centralizada que certifique identidades, os ataques Sybil são sempre possíveis, salvo sob suposições pouco realistas sobre a paridade e a coordenação de recursos entre entidades. O atacante gera muitas identidades a custo quase nulo e as usa para cercar e isolar um nó vítima, inflar seu peso em uma votação, capturar um airdrop com milhares de wallets ou enviesar tabelas de roteamento P2P.

O ataque Sybil define a ameaça que justifica todos os mecanismos de resistência Sybil. É o ataque mais barato e onipresente em sistemas abertos sem custo de identidade, e entender sua mecânica é o primeiro passo para projetar redes e distribuições de tokens robustas. Como boa prática, as equipes medem o custo de criar uma identidade e o elevam deliberadamente com poder computacional, stake ou verificação.

Na prática, o farming massivo de airdrops por meio de milhares de wallets é um padrão recorrente, e várias equipes analisam e filtram endereços associados a uma mesma entidade antes de distribuir. Também foram documentados ataques Sybil e de eclipse na rede P2P do Bitcoin e contra nós da rede Ethereum. A defesa passa sempre por encarecer a criação de identidades, que é exatamente o que oferecem a Prova de Trabalho, o stake ou a identidade verificada.