Sybil Saldırısı Nedir?
İngilizce: Sybil Attack
Yayın: · Son güncelleme:
Sybil Saldırısı Nedir? Kısaca
Sybil saldırısı, tek bir saldırganın çok sayıda sahte kimlik, hesap ya da düğüm oluşturarak bir ağda orantısız etki kazanmaya çalışmasıdır. Blokzincirler bunu iş ispatı ve hisse ispatı gibi maliyetli mekanizmalarla zorlaştırır.
İçindekiler
Sybil saldırısı, tek bir kişinin ya da grubun çok sayıda sahte kimlik, hesap veya düğüm oluşturarak bir ağda gerçekte sahip olmadığı kadar büyük bir etki kazanmaya çalışmasıdır. Adını, çoklu kişilik bozukluğunu anlatan bir kitaptaki karakterden alır.
Sybil saldırısı nedir?
Açık ve izinsiz ağlarda kimlik oluşturmak çoğu zaman ücretsizdir. Bir sistem "her katılımcıya bir oy" mantığıyla çalışıyorsa, saldırgan binlerce sahte katılımcı yaratarak oylamaları, ağ iletişimini ya da ödül dağıtımını yönlendirebilir. Örneğin dürüst düğümleri sahte düğümlerle kuşatıp bilgilerin yayılmasını engelleyebilir.
Blokzincir nasıl korunur?
Blokzincirler etkiyi kimlik sayısına değil, taklit edilmesi pahalı bir kaynağa bağlar:
- İş ispatı: Blok üretme şansı harcanan işlem gücüne bağlıdır; sahte düğüm açmak hash gücü kazandırmaz.
- Hisse ispatı: Etki, kilitlenen teminat miktarına bağlıdır; kötü davranış teminat kaybına yol açabilir.
Bu sayede bin sahte düğüm açmak, tek bir güçlü düğümden daha fazla etki sağlamaz.
Kriptoda başka nerede görülür?
- Airdrop avcılığı: Bir kişinin binlerce cüzdanla ödül toplamaya çalışması. Projeler bu cüzdanları tespit edip dağıtımdan çıkarabilir.
- DAO oylamaları: Kişi başı oy sistemlerinde sahte hesaplarla yönetimi etkileme girişimi.
- Sosyal medya: Bot hesaplarla bir projeye sahte ilgi yaratmak.
Nelere dikkat etmeli?
Bir projedeki etkileşim ve topluluk büyüklüğü, sahte hesaplarla şişirilmiş olabilir. Rakamları tek başına güven göstergesi sayma.
Sıkça Sorulan Sorular
Sybil saldırısı ile yüzde 51 saldırısı aynı mı?
Hayır. Sybil saldırısı sahte kimliklerle etki kazanmaya çalışır. Yüzde 51 saldırısı ise ağın hash gücünün ya da stake'inin çoğunluğunu gerçekten ele geçirmeyi gerektirir.
Airdrop'larda neden Sybil kontrolü yapılır?
Bir kişinin çok sayıda cüzdanla dağıtımın büyük kısmını toplamasını önlemek için yapılır. Tespit edilen cüzdanlar genellikle ödülden çıkarılır.