区块链中女巫攻击问题

何为女巫攻击？

解释一： 大规模的p2p系统面临着有问题的和敌对的节点的威胁，为了应付这种威胁，很多系统采用了冗余。然而，如果一个有恶意的实体模仿了多个身份，他就可以控制系统的很大一部分，破坏了系统的冗余策略。我们把这种模仿多个身份的攻击定义为女巫攻击（Sybil Attack）。

解释二： 女巫攻击是在P2P网络中，因为节点随时加入退出等原因，为了维持网络稳定，同一份数据通常需要备份到多个分布式节点上，这就是数据冗余机制。 女巫攻击是攻击数据冗余机制的一种有效手段。 如果网络中存在一个恶意节点，那么同一个恶意节点可以具有多重身份，就如电影里的女主角都可以分裂出16个身份，那么恶意节点比它还能分。这样，原来需要备份到多个节点的数据被欺骗地备份到了同一个恶意节点（该恶意节点伪装成多重身份），这就是女巫攻击。

总而言之就是分身诈骗术

如何解决这种攻击？

1.干活 你即便分身千千万，唯有真心能干活。分心是虚幻的，没有力气，pow证明。

2.发身份证 可靠第三方公安局给你发身份证，没有身份证都是分身妖怪（根据某一个可靠的第三方进行身份验证）

3.熟人社会 你迁户口到一个新的村子里，必须得到村子里，大部分人的认证，这就是中国传统社会的身份认证方法。群众的眼睛就是火眼金睛，照出一切妖魔鬼怪。(新加入的节点都需要获得当前网络中所有可靠节点的认证，这种方法采用了随机密钥分发验证的公钥体系的认证方式，需要获得网络中大多数节点的认证才能加入)