Un ataque Sybil es un ataque a una red en el que una entidad maliciosa intenta hacerse con el control creando múltiples identidades y abrumando el sistema con solicitudes falsas. Lleva el nombre del personaje Sybil del libro del mismo nombre de 1973, que padecía un trastorno de identidad disociativo (TID). El atacante creará numerosas identidades o cuentas falsas en una red blockchain para llevar a cabo actividades maliciosas.
El objetivo principal de este tipo de ataques suele ser manipular protocolos de consenso, interrumpir la comunicación entre pares honestos o interferir con las transacciones. Por ejemplo, en una forma común de ataque Sybil conocida como doble gasto, un atacante podría intentar enviar dos transacciones conflictivas utilizando identidades diferentes; Si tiene éxito, esto significaría que solo se confirma una transacción mientras que la otra falla. Además, los atacantes pueden utilizar estas identidades creadas con fines de censura al impedir que usuarios genuinos envíen mensajes válidos o accedan a recursos.
Los ataques Sybil generalmente se previenen mediante diversas formas de mecanismos de verificación de identidad, como algoritmos de prueba de trabajo y otros sistemas de consenso distribuido. Las redes de criptomonedas también pueden utilizar incentivos económicos, como tarifas por transacciones y recompensas para los mineros que ayuden a verificarlas, con el fin de disuadir a los malos actores de realizar ataques en sus plataformas. Finalmente, la implementación de sistemas de reputación que rastrean el comportamiento del usuario a lo largo del tiempo puede usarse como otro método de defensa contra posibles atacantes que intentan explotar las debilidades dentro del diseño de un protocolo de criptomonedas.
