暗号資産におけるシビル攻撃：ブロックチェーン最も重要なセキュリティ脅威の一つ

!

分散型技術の発展に伴い、ブロックチェーンネットワークは引き続き重大なセキュリティ上の課題に直面しています。その中で最も顕著なのがウィッチアタックです。この用語は抽象的に聞こえるかもしれませんが、ウィッチアタックは暗号通貨プロトコルの完全性と分散化に対して非常に現実的な脅威をもたらします。本記事では、ウィッチアタックとは何か、その仕組み、そしてブロックチェーンプラットフォームがそれを防ぐためにどのような措置を講じているかを詳しく解析します。

ウィッチアタック：定義と起源

ウィッチ攻撃とは、ある実体がピアツーピアネットワーク内で複数の偽のアイデンティティ（またはノード）を作成し操作するセキュリティの脆弱性を指します。この用語は1973年の書籍『Sybil』に由来し、解離性同一性障害を患っている女性の物語を描いており、コンピュータ科学においては、単一の参加者が複数の参加者を装う状況を表すために導入されました。 暗号通貨の背景において、ウィッチ攻撃は複数の参加者を偽造することによって分散型ネットワークを圧倒することを目的としています。これは投票メカニズムに影響を与えたり、コンセンサスを操作したり、ブロックチェーンプロトコル内の公平な参加を破壊する可能性があります。

暗号通貨ネットワークにおけるウィッチアタックの仕組み

ブロックチェーンのような分散型システムにおけるWeb3アプリケーションでは、大多数の操作がノードが独立しており、異なるユーザーによって操作されるという仮定に依存しています。ウィッチ攻撃者は次の方法でこの原則を破壊します：

• 大量の偽のノードまたはウォレットを作成する。
• ネットワークで不均衡な影響力を得る。
• コンセンサスまたはガバナンスプロセスを操作する。

例えば、プルーフ・オブ・ステーク（PoS）プロトコルでは、攻撃者が彼らの保有を複数のウォレットに分散させることで、過剰な投票権を得る可能性があります。ソーシャルベースのWeb3プラットフォームでは、ウィッチアイデンティティが報酬を得たり、コミュニティの意思決定を歪めたりするために使用される可能性があります。

シビル攻撃の実例

主要なチェーンに対する全面的なウィッチ攻撃は、安全メカニズムのために稀ではありますが、この概念は複数の現実的なシナリオで検証されています。

• Torネットワーク：研究者や悪意のある行為者が中継を制御し、ユーザーのトラフィックを傍受するためにウィッチハントを開始します。
• エアドロップファーム：いくつかの暗号通貨ユーザーがエアドロップからトークンを受け取るために数百のウォレットを作成し、厳格な反ウィッチ保護がないプロジェクトを利用しています。
• 分散型ガバナンス：トークン投票に基づくプロトコルは、攻撃者が大量の保有を複数のアドレスに分散させた場合、ウィッチリスクに直面する可能性があります。

魔女の攻撃はなぜ危険なのか？

魔女の攻撃は単なる厄介なものではありません；それらは：

• コンセンサスとネットワークの完全性を損なう。
• 取引をブロックまたは二重支払いする。
• DAOの投票やガバナンス提案を操作する。
• インセンティブプログラムで不公平な優位性を得ること、例えばエアドロップや流動性マイニング。

成功すれば、魔女の攻撃は分散型システムが提供することを目的とした信頼の欠如を侵食する。

ウィッチ攻撃と51%攻撃

これら二つの攻撃はどちらも分散化を脅かしますが、それぞれ異なります：

• ウィッチ攻撃：参加者が複数の身分を偽造して、必ずしも多数の株式や計算能力を持っていない状態でネットワークへの影響力を得ること。
• 51%攻撃：単一の参加者が計算能力またはステーキングトークンの多数の制御権を取得し、取引の巻き戻しや二重支払いを行うことができる。

しかし、ウィッチ攻撃は時として51%攻撃の前兆として現れることがあり、これは検証者やブロック生成者に対する多数の制御権を取得するために使用される。

ブロックチェーンネットワークはどのようにウィッチ攻撃を防ぐか

魔女攻撃から防御するために、ブロックチェーンエコシステムはいくつかの対策を採用しました： プルーフ・オブ・ワーク（PoW） ノードを運営するために大量の計算リソースを要求することによって、PoWは自然に複数のアイデンティティを運営する能力を制限します。ビットコインとイーサリアム（合併前）は、ネットワークを保護するためにPoWを使用しています。

###プルーフオブステーク(PoS)

PoSはユーザーがトークンをステークしてブロックを検証することを要求します。魔女攻撃者は依然としてそのステークを複数のウォレットに分散させることができますが、経済的な罰則と削減メカニズムが乱用を制限します。

本人確認とKYC

Web3プロジェクト——特にインセンティブを提供するプロジェクト——は通常、KYC（顧客確認）またはソーシャル認証システム（例えば、Gitcoinパスポート)）を実施して、ユニークな人間の参加者を確保します。

ウィッチ攻撃耐性アルゴリズム

BrightID、Proof of Humanity、Worldcoinなどの新興ソリューションは、プライバシーを保護しながら、実在の個人にユニークなアイデンティティを割り当て、分散型アプリケーションが真のユーザーとボットを区別できるようにすることを目的としています。

ウィッチアタックのエアドロップとガバナンスにおける

多くのプロトコルは、トークンエアドロップ期間中にウィッチハント攻撃の犠牲者となります。攻撃者は数百のウォレットを作成してエアドロップを取得し、公平な配分を破壊します。同様に、分散型ガバナンスにおいて、ユーザーは大量のトークンを複数のウォレットに分散させて過剰な投票権を得ることができ、合意を歪めます。 Optimism、Arbitrum、zkSyncのようなプロトコルは、トークン配布前にウィッチクレームを検出および防止するために、ウォレットの行動、ソーシャルグラフ、GitHubの貢献を分析して応答します。

ウィッチ攻撃に関するよくある質問

暗号通貨において、ウィッチ攻撃とは何ですか？

ウィッチアタックとは、参加者が複数の偽のアイデンティティまたはノードを作成して、分散型システムを操作することを指します。

ウィッチ攻撃と51%攻撃は同じですか？

いいえ。魔女の攻撃は偽のアイデンティティに依存し、51%攻撃は大多数のハッシュパワーまたはステークトークンを制御することに関係しています。

どのようにしてプロジェクトがウィッチ攻撃に耐えられるかを判断できますか？

プロジェクトがPoS/PoWを使用しているか、強制認証、またはBrightIDなどのSybil耐性ツールを統合しているかを確認してください。

ウィッチの攻撃は一般的ですか？

それらは、L1ネットワークよりもWeb3のインセンティブモデル（たとえば、エアドロップ）で一般的です。基盤となる層のセキュリティが強化されているためです。

まとめ

暗号通貨の普及と、分散型アプリケーションがより人間中心になっていく中で、ウィッチ攻撃の防御は重要な特徴となりつつあります。プロジェクトは分散化と信頼の間でバランスを取る必要があり、すべての参加者が公正に代表されることを保証しながら、プライバシーを妨げないようにする必要があります。ウィッチ攻撃がどのように機能するかを理解し、これらの攻撃を軽減する方法は、すべての暗号通貨投資家、構築者、利害関係者にとって重要です。責任ある参加を促進し、技術的な保障措置を展開し、実際の人間検証ツールを採用することで、Web3コミュニティは最も古く、未だに関連する攻撃ベクトルの1つから自らを保護することができます。

著者: ブログチーム *この記事の内容は、いかなる提案、勧誘、または推奨を構成するものではありません。投資の決定を行う前に、常に独立した専門家の助言を求めるべきです。 *ご注意ください、Gateは制限された地域からのすべてまたは一部のサービスの使用を制限または禁止する場合があります。詳細については、ユーザー契約をお読みください。