区块链中的女巫攻击问题

解释一： 大规模的p2p系统面临着有问题的和敌对的节点的威胁，为了应付这种威胁，很多系统采用了冗余。然而，如果一个有恶意的实体模仿了多个身份，他就可以控制系统的很大一部分，破坏了系统的冗余策略。我们把这种模仿多个身份的攻击定义为女巫攻击（Sybil Attack）。

解释二： 女巫攻击是在P2P网络中，因为节点随时加入退出等原因，为了维持网络稳定，同一份数据通常需要备份到多个分布式节点上，这就是数据冗余机制。 女巫攻击是攻击数据冗余机制的一种有效手段。 如果网络中存在一个恶意节点，那么同一个恶意节点可以具有多重身份，就如电影里的女主角都可以分裂出16个身份，那么恶意节点比它还能分。这一分可好，原来需要备份到多个节点的数据被欺骗地备份到了同一个恶意节点（该恶意节点伪装成多重身份），这就是女巫攻击。

 

解决女巫攻击的方法：

1、POW证明你是一个节点而不是伪造出来的。

2、身份认证（ 相对于PoW协议，女巫攻击是基于BFT拜占庭使用容错协议的Blockchain需要考虑的问题，需要采用相应的身份认证机制 ）。 基于第三方的身份认证： 每加入一个新的节点都需要与某一个可靠的第三方节点进行身份验证。 纯分布式的身份认证： 每加入一个新的节点都需要获得当前网络中所有可靠节点的认证，这种方法采用了随机密钥分发验证的公钥体制的认证方式，需要获得网络中大多数节点的认证才能加入该网络。

 

由于这个平台体验不是很好，我后面的文章第一时间都是更新到微信公众号上了，欢迎关注