Что такое атака Сивиллы?

Как противостоять атаке Сивиллы? В блокчейн-экосистеме механизмы консенсуса служат основной защитой от атак Сивиллы. Хотя разные методы предлагают различные уровни защиты, они значительно затрудняют злоумышленникам создание нескольких учетных записей для успешной реализации задуманного. Доказательство работы (Proof-of-Work) В системах на базе Proof-of-Work злоумышленник не может просто использовать одну ноду для создания множества ложных идентичностей — потребуется значительная вычислительная мощность для контроля над генерацией новых блоков, что крайне непросто и дорого. Большое количество биткоин-майнеров, высокая стоимость оборудования и расходы на электроэнергию усложняют задачу потенциальным атакующим в получении существенных вычислительных ресурсов сети. Доказательство доли владения (Proof-of-Stake) В блокчейнах с доказательством доли владения создание блоков также может быть экономически невыгодным для атакующих. Например, Ethereum требует от пользователей залога в 32 ETH для участия в качестве валидаторов, а мошеннические действия чреваты серьезными финансовыми последствиями (слешингом). Как и в случае с биткоином, большое количество участников со значительными ресурсами в стейкинге затрудняет злоумышленникам получение контроля над достаточным числом узлов для воздействия на сеть второй по капитализации криптовалюты. Делегированное доказательство доли (Delegated Proof-of-Stake) Некоторые блокчейны вроде EOS и Tron используют делегированное доказательство доли. Эти системы защищаются от атак Сивиллы с помощью «делегатов» — небольшой группы доверенных узлов, избранных сообществом. Участники сети имеют стимулы действовать добросовестно, так как в противном случае рискуют утратить свой статус и вознаграждения, получение которых требует существенных временных и финансовых затрат. Доказательство личности (Proof-of-Personhood) Аутентификация по принципу доказательства личности (PoP) позволяет подтвердить уникальность участника сети с помощью методов вроде сканирования QR-кода или решения капчи.  Проект Worldcoin примечателен тем, что использует сканирование радужной оболочки глаза в качестве PoP. Другой формой такой аутентификации является KYC, где пользователи подтверждают свою личность с помощью документов, таких как водительские права или паспорт. Хотя эти методы эффективны для идентификации уникальных пользователей, они частично нарушают приватность. KYC может отпугнуть тех, для кого приоритетом остается конфиденциальность.Кроме перечисленных методов, для защиты от атак Сивиллы могут использоваться дополнительные подходы, такие как ранжирование узлов на основе репутации (Proof-of-Authority) и применение алгоритмов социального доверия или графов для выявления аномальных действий среди узлов.

• 10:59 Глава Минфина РФ до сих пор не завел криптокошелек
• 10:46 Уровень, который должен удерживать Кардано, чтобы сохранить восходящий тренд
• 10:36 Хакеров из КНДР назвали ответственными за взлом Upbit в 2019 году
• 09:58 Банк России: Без интернета использование цифрового рубля для расчетов пока невозможно
• 09:34 Шанхайский суд прояснил правовой статус токенов в Китае
• 08:48 Глава ФНС Даниил Егоров: Наша работа с майнерами только начинается
• 08:12 «Мы не звоним бедным»: основатель Casa выяснил, за кем охотятся мошенники
• 08:02 Nvidia отчиталась за третий квартал. Результаты превзошли ожидания