Sybil-Angriff

Ein Sybil-Angriff ist eine Sicherheitsbedrohung in Peer-to-Peer-Netzwerken, einschließlich Blockchains, bei der ein Angreifer mehrere falsche Identitäten oder Knoten erstellt, um übermäßigen Einfluss zu erlangen. Benannt nach dem Buch Sybil über eine Frau mit multiplen Persönlichkeiten, exploitiert er Systeme, die davon ausgehen, dass jeder Teilnehmer eine einzigartige Identität hat.

Der Angriff funktioniert, indem das Netzwerk mit pseudonymen Entitäten überflutet wird, die der Angreifer kontrolliert. Im Blockchain-Kontext könnte der Angreifer Tausende von kostengünstigen Knoten oder Konten erstellen. Diese falschen Identitäten beeinflussen dann Konsensmechanismen, wie die Abstimmung über die Gültigkeit von Transaktionen oder Governance-Vorschlägen. In einem Proof-of-Stake-Netzwerk ohne starke Identitätsprüfungen könnte ein Angreifer beispielsweise eine große Menge an Stake unter falschen Identitäten sammeln, um mehr als 51 % der Abstimmungsrechte zu kontrollieren.

Sybil-Angriffe sind wichtig, weil sie die Dezentralisierung und das Vertrauen untergraben. Sie ermöglichen Zensur, Double-Spending oder Netzwerk-Gabelungen, indem sie ehrliche Teilnehmer überwältigen. Blockchains wehren dies mit ressourcenbasierten Nachweisen ab: Proof-of-Work erfordert Rechenleistung pro Identität, während Proof-of-Stake den Einfluss an den wirtschaftlichen Einsatz bindet. Ohne Verteidigungsmaßnahmen riskieren Netzwerke die Zentralisierung unter der Kontrolle des Angreifers.

Wichtige Merkmale sind die geringen Kosten für Angreifer in erlaubnisfreien Systemen und Arten wie direkte Angriffe (Beeinflussung von Konsensabstimmungen) oder indirekte Angriffe (Störung der Datenverbreitung). Verteidigungen in der Praxis kombinieren häufig kryptografische Identitäten, Reputation-Systeme oder wirtschaftliche Strafen.

• Vulnerable Systeme: Pure Ein-Knoten-ein-Abstimmung-Protokolle.
• Resistente Beispiele: Bitcoins Proof-of-Work.