Ataque Sybil

¿Qué es un ataque Sybil en cripto?

Un ataque Sybil es un ataque de seguridad en el que una persona, grupo, botnet u organización crea numerosas identidades falsas para obtener más influencia de la que debería tener en una red.

En cripto, estas identidades falsas pueden ser direcciones de wallet, nodos de blockchain, identidades de validadores, cuentas de gobernanza, cuentas sociales, cuentas de airdrop, proveedores de datos de oráculos o usuarios de aplicaciones.

El ataque es peligroso porque muchos sistemas blockchain son abiertos, sin permisos y seudónimos.

Cualquiera puede crear una dirección de wallet o ejecutar un nodo, por lo que una red debe decidir cómo evitar que un atacante se haga pasar por miles de participantes independientes.

La definición de ataque Sybil del glosario del NIST lo describe como un ataque en el que un atacante crea varias cuentas y finge ser muchas personas al mismo tiempo.

En términos sencillos, un ataque Sybil consiste en «un atacante, muchas identidades falsas».

En cripto, puede perjudicar al consenso, la gobernanza, la distribución de tokens, los sistemas de reputación, las redes de oráculos, el descubrimiento de pares, los incentivos DeFi, y las recompensas comunitarias.

Un ataque Sybil no siempre requiere robar claves privadas ni hackear contratos inteligentes.

A veces, el atacante solo necesita crear muchas identidades a bajo coste y utilizarlas para influir en un sistema que contabiliza las identidades como si cada una fuera un participante independiente.

Por ello, la resistencia a Sybil es uno de los problemas de diseño más importantes de las redes blockchain.

Origen del término ataque Sybil

El término «ataque Sybil» procede de la investigación informática sobre sistemas peer-to-peer.

John R. Douceur introdujo el término en el artículo de 2002 The Sybil Attack, publicado por Microsoft Research.

El artículo mostró que los grandes sistemas peer-to-peer pueden debilitarse cuando una única entidad defectuosa o maliciosa presenta muchas identidades.

Esta idea cobró importancia en cripto porque las blockchains también son sistemas distribuidos con numerosos participantes.

Una red blockchain puede necesitar determinar qué nodos pueden proponer bloques, validar datos, votar actualizaciones, recibir recompensas o influir en el enrutamiento.

Si crear identidades no tiene coste, un atacante puede crear muchas identidades y hacer creer a la red que existe una mayor participación independiente de la que realmente hay.

El problema original del ataque Sybil no se limita a las criptomonedas.

Puede aparecer en redes sociales, votaciones online, sistemas de reputación, intercambio de archivos peer-to-peer, redes de mensajería, almacenamiento distribuido e infraestructura de internet.

Cripto hace que el problema sea especialmente importante porque el dinero, los activos, el poder de gobernanza y la infraestructura pública pueden verse afectados directamente.

Cómo funciona un ataque Sybil

Un ataque Sybil funciona explotando la creación de identidades barata o débil.

El atacante crea primero muchas identidades que parecen independientes para el sistema objetivo.

Estas identidades pueden ser direcciones de wallet, nodos, cuentas, bots, validadores, nombres de usuario o identidades de dispositivos.

Después, el atacante utiliza esas identidades para obtener influencia, recompensas, visibilidad, poder de voto, posición en la red o reputación.

El sistema se vuelve vulnerable cuando trata cada identidad falsa como un participante real independiente.

Por ejemplo, un airdrop de criptomonedas puede intentar recompensar a los primeros usuarios otorgando una recompensa por wallet.

Un atacante Sybil puede crear cientos de wallets y hacer que cada una realice pequeñas acciones para parecer un usuario distinto.

Si el sistema de airdrop no puede detectar que las wallets están controladas por el mismo actor, el atacante puede recibir más tokens que los usuarios legítimos.

La misma lógica puede aplicarse a votos de gobernanza, redes de nodos peer-to-peer, campañas de testnet, sistemas de reputación social y selección de validadores.

El ataque tiene éxito cuando el coste de crear identidades es inferior al valor obtenido al controlarlas.

Por qué importan los ataques Sybil en las redes blockchain

Los ataques Sybil importan en las redes blockchain porque las blockchains dependen de la confianza distribuida.

Un sistema descentralizado no debería depender de un único operador central para decidir cada acción.

En su lugar, utiliza reglas, incentivos, criptografía y costes económicos para coordinar a muchos participantes.

Si un atacante puede aparentar ser muchos participantes a bajo coste, la idea de descentralización de la red se debilita.

Por ejemplo, una red blockchain peer-to-peer puede utilizar muchos nodos para compartir bloques y transacciones.

Si un atacante llena la lista de pares de un nodo con nodos falsos, el nodo honesto puede recibir información retrasada, filtrada o manipulada.

Un sistema de gobernanza puede contabilizar votos de muchas wallets.

Si una persona controla muchas wallets, la votación puede parecer más impulsada por la comunidad de lo que realmente es.

Una campaña de recompensas de testnet puede recompensar direcciones activas.

Si un atacante cultiva muchas direcciones, los testers auténticos pueden recibir menos recompensas.

Por tanto, un ataque Sybil puede causar tanto perjuicios técnicos como desigualdad económica.

Ataque Sybil frente a ataque del 51%

Un ataque Sybil y un ataque del 51% están relacionados, pero no son lo mismo.

Un ataque Sybil se centra en crear muchas identidades falsas.

Un ataque del 51% se centra en controlar suficiente poder de consenso para influir en la producción de bloques o en el orden de las transacciones.

En los sistemas Proof of Work, el poder de consenso suele depender del trabajo computacional.

En los sistemas Proof of Stake, el poder de consenso suele depender del capital puesto en staking.

Un atacante Sybil puede crear muchos nodos, pero esos nodos no obtienen automáticamente poder de consenso mayoritario si la red utiliza un mecanismo sólido de resistencia a Sybil.

Por ello son importantes Proof of Work y Proof of Stake.

Hacen que la influencia tenga un coste.

En un sistema débil, un atacante puede crear mil identidades a bajo coste.

En un sistema de consenso blockchain más sólido, el atacante también debe aportar recursos reales, como potencia de hash, stake, almacenamiento, reputación o verificación de identidad.

Un ataque Sybil puede ser una vía hacia ataques mayores, pero el mero número de identidades falsas no siempre basta para controlar una blockchain.

Resistencia a Sybil

La resistencia a Sybil es la capacidad de un sistema para reducir la ventaja de las identidades falsas.

Un sistema resistente a Sybil no impide necesariamente todas las identidades falsas.

En cambio, hace que crear identidades falsas sea caro, limitado, detectable o menos útil.

En cripto, la resistencia a Sybil suele depender del coste económico.

Un sistema Proof of Work exige a los mineros gastar potencia computacional y energía para competir por la producción de bloques.

Un sistema Proof of Stake exige a los validadores bloquear capital que puede ser recompensado por un comportamiento honesto o penalizado por un comportamiento deshonesto.

La documentación oficial de Ethereum sobre Proof of Stake explica que los validadores ponen ETH en staking en un contrato inteligente y que ese stake puede destruirse si actúan de forma deshonesta.

Esta es una forma de resistencia a Sybil porque crear muchos validadores no evita la necesidad de aportar stake real por cada validador.

Otros sistemas pueden utilizar verificación de identidad, reputación, grafos sociales, prueba de personalidad, certificación de dispositivos, límites de tasa, costes cuadráticos o análisis de comportamiento.

El método adecuado de resistencia a Sybil depende de la finalidad del sistema.

Ataques Sybil y Proof of Work

Proof of Work es uno de los primeros métodos de resistencia a Sybil en blockchain.

En Proof of Work, los participantes deben realizar trabajo computacional para competir por la producción de bloques.

Esto significa que un atacante no puede obtener mayor influencia en el consenso simplemente creando más identidades de nodos.

El atacante necesita potencia de hash real.

Si crea mil nodos falsos, pero controla solo una pequeña parte del hashrate total, las identidades falsas no controlan automáticamente la cadena.

Por ello, Proof of Work vincula la influencia a recursos escasos en vez de a identidades gratuitas.

Sin embargo, Proof of Work no es una defensa perfecta frente a todos los riesgos relacionados con Sybil.

Un atacante aún puede crear muchos nodos de red para interferir en el descubrimiento de pares, el enrutamiento, la propagación de transacciones o ataques de tipo eclipse.

Proof of Work protege la influencia en el consenso, pero la capa de red sigue necesitando un diseño cuidadoso.

Esta distinción es importante porque la resistencia a Sybil tiene muchas capas.

Ataques Sybil y Proof of Stake

Proof of Stake utiliza capital bloqueado para hacer que la influencia tenga un coste.

En una blockchain Proof of Stake, los validadores normalmente deben poner tokens en staking para participar en el consenso.

Esto significa que crear muchas identidades de validadores no proporciona poder gratis, ya que cada validador sigue requiriendo stake.

Si un atacante quiere más influencia, necesita más capital en riesgo.

El modelo Proof of Stake de Ethereum es un ejemplo claro porque la participación de los validadores exige ETH en staking y los comportamientos deshonestos pueden conllevar penalizaciones.

Esto dificulta los ataques Sybil en el nivel de consenso porque las identidades falsas de validadores no bastan por sí solas.

Sin embargo, Proof of Stake puede seguir afrontando riesgos de centralización si unas pocas entidades controlan una gran cantidad de stake.

Este riesgo no siempre es un ataque Sybil clásico, pero puede reducir la descentralización.

Proof of Stake tampoco resuelve automáticamente los ataques Sybil en airdrops, foros de gobernanza, sistemas sociales o programas de recompensas a nivel de aplicación.

Cada capa necesita su propia protección.

Ataques Sybil en airdrops de criptomonedas

Los airdrops son uno de los lugares más comunes donde los usuarios de criptomonedas oyen hablar de ataques Sybil.

Un airdrop entrega tokens a usuarios conforme a requisitos de elegibilidad, como actividad de wallet, participación en testnet, implicación en la gobernanza o uso de un protocolo.

Un granjero Sybil puede crear muchas wallets y hacer que cada una ejecute pequeñas acciones para parecer muchos usuarios reales.

El objetivo es recibir más recompensas de airdrop de las que recibiría un único usuario honesto.

Esto genera una distribución injusta, ya que los usuarios falsos pueden quitar recompensas a miembros genuinos de la comunidad.

También puede perjudicar la descentralización del token, ya que una gran parte de la oferta puede acabar en manos de un actor oculto.

Los equipos de airdrops pueden usar detección Sybil para identificar grupos de wallets que se comportan de forma similar.

Pueden comprobar fuentes de financiación, horarios de transacciones, patrones de gas, interacciones de wallets, rutas de bridge, comportamiento repetido en contratos y señales de verificación social.

Sin embargo, detectar ataques Sybil es difícil porque los usuarios centrados en la privacidad y los usuarios avanzados genuinos a veces pueden parecerse a atacantes coordinados.

Un buen diseño de airdrop debería reducir los incentivos al farming sin excluir injustamente a usuarios reales.

Ataques Sybil en la gobernanza de DAO

La gobernanza de una organización autónoma descentralizada (DAO) puede ser vulnerable a ataques Sybil cuando el poder de voto se basa en el número de identidades y no en un stake, reputación o contribución significativos.

Si una wallet equivale a un voto, un atacante puede crear muchas wallets y obtener más votos.

Esto puede hacer que una votación parezca más descentralizada de lo que realmente es.

La gobernanza ponderada por tokens reduce este problema específico porque el poder de voto depende de las tenencias de tokens en vez del número de wallets.

Sin embargo, la gobernanza ponderada por tokens crea otro reto, ya que los titulares adinerados pueden obtener gran influencia.

La gobernanza basada en reputación también puede afrontar riesgo Sybil si la reputación es fácil de cultivar en muchas cuentas.

La votación cuadrática y la financiación cuadrática pueden ser especialmente sensibles a los ataques Sybil porque intentan dar más voz a participantes pequeños.

Si un atacante puede dividir una identidad entre muchas wallets, puede obtener más influencia de la prevista.

Los sistemas de DAO suelen combinar reglas de poder de voto, delegación, comprobaciones de identidad, historial de reputación, umbrales de propuestas y revisión de fraude para reducir el riesgo Sybil.

Ningún modelo de gobernanza es totalmente inmune a Sybil.

Ataques Sybil en DeFi

Los protocolos de finanzas descentralizadas (DeFi) pueden afrontar ataques Sybil en programas de recompensas, minería de liquidez, gobernanza, incentivos de préstamo y sistemas de referidos.

Un protocolo puede otorgar recompensas a usuarios que aporten liquidez, pidan prestados activos, completen tareas u operen durante una campaña.

Un atacante Sybil puede dividir el capital entre muchas wallets para sortear límites, maximizar recompensas o aparentar ser muchos usuarios.

Esto puede distorsionar las métricas de uso.

Un proyecto puede creer que tiene miles de usuarios activos cuando muchas wallets están controladas por un solo actor.

Esto puede inducir a error a la comunidad, los inversores, los participantes en la gobernanza y los gestores de riesgos.

El comportamiento Sybil también puede aumentar la actividad a corto plazo sin crear usuarios leales.

Cuando terminan las recompensas, la actividad falsa puede desaparecer.

Para los equipos DeFi, la resistencia a Sybil no es solo una cuestión de seguridad.

También es una cuestión de crecimiento, análisis y tokenomics.

Ataques Sybil en redes de oráculos

Las redes de oráculos introducen datos externos en los contratos inteligentes.

Pueden proporcionar precios, prueba de reservas, datos meteorológicos, resultados deportivos, números aleatorios u otra información off-chain.

Un ataque Sybil contra un sistema de oráculos puede ser peligroso si un atacante controla muchas identidades de oráculos y manipula los datos comunicados.

Los contratos inteligentes podrían entonces tomar decisiones erróneas basadas en datos falsos.

La página educativa de Chainlink sobre ataques Sybil explica que los ataques Sybil pueden dirigirse contra redes descentralizadas utilizando múltiples identidades falsas.

En los sistemas de oráculos, la resistencia a Sybil puede incluir reputación de nodos, diversidad de fuentes de datos, firmas criptográficas, staking, slashing, agregación y monitorización.

Una red de oráculos sólida no debería depender de muchas identidades de nodos si todas están controladas por el mismo operador oculto.

Debería buscar independencia real entre fuentes de datos, infraestructura, operadores e incentivos económicos.

Por ello, la descentralización de los oráculos implica más que contar nodos.

Ataques Sybil y redes peer-to-peer

Las blockchains dependen de redes peer-to-peer para compartir bloques, transacciones, atestaciones y otros mensajes.

Un atacante Sybil puede crear muchos nodos para influir en los pares a los que se conectan los nodos honestos.

Si el atacante rodea un nodo honesto de pares maliciosos, el nodo honesto puede recibir información retrasada o filtrada.

Esto puede contribuir a ataques eclipse, intentos de censura, retrasos en la propagación de transacciones o manipulación de la visión de la cadena.

El riesgo Sybil peer-to-peer es distinto del riesgo Sybil de consenso.

Un nodo falso puede no tener mucho poder de consenso, pero aun así puede afectar a la comunicación.

Por ello, los clientes blockchain utilizan puntuación de pares, diversidad de conexiones, reglas de descubrimiento, límites de tasa, listas de bloqueo y monitorización de red.

Un buen diseño peer-to-peer intenta dificultar que un atacante domine la visión que otro nodo tiene de la red.

A medida que las blockchains escalan, el descubrimiento de pares sigue siendo un área activa de investigación en seguridad.

La resistencia a Sybil debe proteger tanto el consenso económico como la conectividad de red.

Ataques Sybil en campañas de testnet

Las campañas de testnet invitan a los usuarios a probar una blockchain, wallet, dApp, bridge, juego o protocolo DeFi antes del lanzamiento de la mainnet.

Estas campañas pueden recompensar posteriormente a los testers, aunque las recompensas no siempre están garantizadas.

Un atacante Sybil puede crear muchas wallets y repetir acciones sencillas de testnet para aparentar ser muchos contribuyentes.

Esto puede sobrecargar los faucets, distorsionar los datos de prueba y reducir las recompensas para los testers genuinos.

También puede hacer creer a un proyecto que la demanda de usuarios es mayor de lo que realmente es.

Para reducir el farming Sybil, los proyectos pueden evaluar la calidad del comportamiento en vez de solo el número de transacciones.

Pueden recompensar informes de errores, actividad a largo plazo, comentarios útiles, rutas de interacción únicas, reputación social o contribuciones de desarrolladores.

También pueden eliminar wallets que muestren horarios, financiación, rutas o patrones de transacciones idénticos.

El reto consiste en desincentivar a los usuarios falsos sin dificultar demasiado las pruebas para los usuarios reales.

Un buen diseño de campaña debería recompensar la participación útil, no solo la cantidad de wallets.

Ataques Sybil y sistemas de reputación

Los sistemas de reputación cripto intentan medir la confianza, contribución o historial de un usuario.

Pueden rastrear participación en la gobernanza, comportamiento de préstamo, conexiones de grafos sociales, trabajo de desarrolladores, actividad on-chain o roles comunitarios.

Los ataques Sybil pueden debilitar los sistemas de reputación si la reputación puede crearse a bajo coste en muchas cuentas.

Por ejemplo, un atacante puede hacer que muchas cuentas se respalden entre sí.

El sistema puede interpretar erróneamente esto como una red de confianza real.

Los sistemas de reputación necesitan formas de hacer que la reputación sea difícil de falsificar y costosa de cultivar.

Pueden usar reputación basada en el tiempo, atestaciones de participantes de confianza, prueba de personalidad, revisión de contribuciones, análisis de grafos o reclamaciones respaldadas por stake.

Sin embargo, los sistemas de reputación también deben proteger la privacidad de los usuarios y evitar exclusiones injustas.

Esto genera una difícil disyuntiva.

Las comprobaciones de identidad sólidas pueden reducir los ataques Sybil, pero también pueden reducir la apertura y la privacidad.

Ataques Sybil y prueba de personalidad

La prueba de personalidad es un enfoque de diseño que intenta demostrar que una cuenta pertenece a un ser humano real.

Puede utilizarse en votaciones, airdrops, redes sociales, subvenciones y financiación de bienes públicos.

El objetivo es impedir que un actor cree muchas identidades humanas falsas.

La prueba de personalidad puede utilizar métodos distintos, como verificación social, comprobaciones biométricas, sistemas de red de confianza, eventos presenciales, comprobaciones de identidad gubernamental o credenciales criptográficas.

Cada método presenta ventajas e inconvenientes.

Los sistemas biométricos pueden generar preocupaciones de privacidad.

Las comprobaciones de identidad gubernamental pueden excluir usuarios o reducir el seudonimato.

Los sistemas de grafos sociales pueden ser manipulados por grupos coordinados.

Los sistemas presenciales pueden ser difíciles de escalar globalmente.

En cripto, la prueba de personalidad es importante porque muchas aplicaciones buscan la equidad de una persona-un voto o una persona-una recompensa.

Sin embargo, ningún método de prueba de personalidad es perfecto para todos los casos de uso.

Señales habituales de comportamiento Sybil

Una señal de comportamiento Sybil son muchas wallets financiadas desde la misma fuente.

Otra señal son muchas wallets que realizan las mismas transacciones en el mismo orden.

Otra señal son patrones de tiempo repetidos entre cuentas.

Otra señal es un comportamiento idéntico de gas, uso de contratos, rutas de bridge o cantidades de tokens.

Otra señal son wallets que interactúan solo durante campañas de recompensas y desaparecen después.

Otra señal son cuentas sociales con fechas de creación, nombres, comportamiento de perfil o patrones de interacción similares.

Otra señal es un grupo de cuentas que vota de forma conjunta sin un historial independiente claro.

Estas señales no son una prueba por sí mismas.

Los usuarios reales pueden compartir fuentes de financiación, seguir tutoriales o utilizar las mismas dApps populares.

La detección Sybil funciona mejor cuando se combinan múltiples señales y se revisan cuidadosamente.

Cómo reducen los proyectos cripto los ataques Sybil

Los proyectos cripto reducen los ataques Sybil haciendo que las identidades falsas sean menos rentables o influyentes.

Los sistemas de consenso pueden utilizar Proof of Work o Proof of Stake.

Los airdrops pueden utilizar agrupación de wallets, límites de elegibilidad, filtros de calidad de actividad y revisión humana.

Las DAO pueden usar votación ponderada por tokens, delegación, reputación, reglas de cuórum y umbrales de propuestas.

Los sistemas de oráculos pueden usar reputación de nodos, staking, agregación, múltiples fuentes de datos y monitorización.

Las redes peer-to-peer pueden utilizar puntuación de pares, diversidad de conexiones, límites de tasa y protecciones de descubrimiento.

Los sistemas sociales pueden emplear prueba de personalidad, atestaciones, antigüedad de la cuenta y análisis de grafos.

Los sistemas de recompensas DeFi pueden usar periodos mínimos de actividad, reglas antibot, requisitos de capital y análisis de comportamiento.

La mejor defensa depende de lo que el sistema intenta proteger.

Una capa de consenso blockchain necesita una protección distinta de la de una campaña de airdrop o una ronda de votación de bienes públicos.

Límites de la resistencia a Sybil

La resistencia a Sybil es difícil porque las redes abiertas quieren ser accesibles.

Si unirse a una red es demasiado caro, la red puede centralizarse.

Si unirse es demasiado fácil, la red puede ser vulnerable a identidades falsas.

Esta es la disyuntiva central.

Una verificación de identidad sólida puede reducir los ataques Sybil, pero puede perjudicar la privacidad y excluir usuarios.

Unos requisitos de capital elevados pueden reducir los ataques Sybil, pero pueden favorecer a participantes adinerados.

Unos requisitos sólidos de Proof of Work pueden reducir los ataques Sybil, pero pueden generar costes elevados de energía y hardware.

Los sistemas de reputación sólidos pueden reducir los ataques Sybil, pero pueden dificultar la entrada de nuevos usuarios.

Debido a estas disyuntivas, la mayoría de sistemas eligen defensas por capas en lugar de una solución perfecta.

El objetivo suele ser hacer que los ataques sean caros, detectables y menos perjudiciales.

Ejemplo de ataque Sybil

Imagina que un protocolo DeFi anuncia que recompensará con tokens a los primeros usuarios.

La regla indica que cada wallet elegible puede recibir una recompensa si realiza al menos cinco transacciones.

Un usuario normal utiliza una wallet y completa las acciones exigidas.

Un atacante Sybil crea 500 wallets y hace que cada wallet realice las mismas cinco acciones.

Si el protocolo no detecta el patrón, el atacante puede recibir 500 asignaciones de recompensas.

El protocolo puede creer entonces que tuvo 501 usuarios, aunque en este ejemplo solo tuvo dos participantes reales.

Esto genera una distribución injusta y datos de crecimiento falsos.

También puede perjudicar la confianza de la comunidad cuando los usuarios genuinos se dan cuenta de que las recompensas fueron capturadas por cuentas falsas.

Este ejemplo muestra por qué el número de identidades por sí solo es una medida débil de descentralización o adopción.

Los sistemas cripto deberían medir la participación significativa, no solo el número de direcciones.

Ataque Sybil frente a actividad de bots

Los ataques Sybil y la actividad de bots se solapan a menudo, pero no son idénticos.

Un bot es un programa automatizado que realiza acciones.

Un ataque Sybil consiste en que un actor crea muchas identidades.

Un solo bot puede controlar una cuenta.

Un atacante Sybil puede utilizar muchos bots en muchas cuentas.

En cripto, el farming Sybil suele utilizar automatización porque gestionar muchas wallets manualmente consume tiempo.

Sin embargo, un ataque Sybil también puede ser manual si el atacante controla muchas identidades personalmente.

La detección de bots busca patrones de automatización.

La detección Sybil busca un control común oculto.

Las defensas sólidas pueden necesitar detectar ambos.

Ataque Sybil frente a ataque de spam

Un ataque de spam inunda un sistema con actividad no deseada o de poco valor.

Un ataque Sybil utiliza muchas identidades para obtener influencia o sortear límites.

Los dos ataques pueden producirse conjuntamente.

Por ejemplo, un atacante puede utilizar muchas wallets para saturar una red con transacciones spam.

El objetivo puede ser congestionar la red, explotar un programa de recompensas u ocultar actividad más importante.

Las defensas contra spam pueden incluir comisiones, límites de tasa, Proof of Work, requisitos de stake o saldos mínimos.

Las defensas Sybil pueden incluir coste de identidad, análisis de agrupación, reputación o influencia ponderada por stake.

En cripto, las comisiones de transacción son una defensa importante contra el spam porque encarecen la actividad masiva.

Sin embargo, las redes con comisiones bajas pueden seguir necesitando protecciones adicionales cuando existen programas de recompensas.

Riesgos de falsos positivos en la detección Sybil

Los falsos positivos se producen cuando usuarios reales son etiquetados erróneamente como atacantes Sybil.

Este es un problema grave en cripto porque muchos usuarios genuinos se comportan de manera similar.

Los usuarios pueden seguir el mismo tutorial, utilizar el mismo bridge, unirse a la misma campaña o recibir fondos de la misma wallet comunitaria.

Las familias, empresas, aulas y equipos de desarrolladores también pueden compartir infraestructura.

Si un proyecto elimina demasiadas wallets por error, puede perjudicar la confianza.

Una buena detección Sybil debería utilizar múltiples señales y evitar sancionar a usuarios basándose en una única pista débil.

Los proyectos también deberían comunicar las reglas claramente cuando sea posible.

Sin embargo, pueden no revelar todos los métodos de detección porque los atacantes podrían adaptarse.

Esto genera tensión entre transparencia y seguridad.

Una prevención Sybil justa debería equilibrar la reducción del fraude con la protección del usuario.

Cómo pueden los usuarios evitar ser confundidos con atacantes Sybil

Los usuarios pueden reducir la probabilidad de ser confundidos con atacantes Sybil utilizando las wallets de forma honesta y coherente.

Deberían evitar crear muchas wallets solo para cultivar recompensas.

Deberían evitar copiar transacciones idénticas entre muchas direcciones.

Deberían mantener un historial de actividad significativo cuando proceda.

Deberían participar en comunidades de formas que demuestren una contribución real, en vez de limitarse al número de transacciones.

Deberían evitar comprar o vender cuentas, reputación o elegibilidad para airdrops.

También deberían evitar unirse a grupos que coordinen actividad falsa entre muchas wallets.

Los proyectos aún pueden cometer errores, pero los usuarios genuinos suelen tener patrones a largo plazo más sólidos que las wallets dedicadas exclusivamente al farming.

El enfoque más seguro es utilizar aplicaciones cripto con fines reales, no solo por posibles recompensas futuras.

El uso auténtico es más difícil de falsificar a gran escala.

Buenas prácticas para proyectos cripto

Los proyectos deberían decidir qué intentan proteger antes de elegir defensas Sybil.

Un sistema de gobernanza, un sistema de consenso y una campaña de airdrop necesitan herramientas diferentes.

Los proyectos deberían evitar usar el número bruto de wallets como única medida de usuarios.

Deberían diseñar incentivos que recompensen la calidad, la duración, la contribución y el riesgo asumido, en lugar de solo acciones repetidas.

Deberían encarecer la creación de identidades cuando proceda.

Deberían usar la agrupación de wallets con cuidado y evitar depender de una sola señal.

Deberían monitorizar comportamientos sospechosos antes de los anuncios de recompensas cuando sea posible.

Deberían comunicar las reglas de elegibilidad con suficiente claridad para que los usuarios honestos las entiendan.

Deberían preparar un proceso de apelación o revisión si hay grandes recompensas implicadas.

Deberían recordar que los sistemas anti-Sybil pueden convertirse en riesgos para la privacidad si recopilan demasiados datos personales.

Buenas prácticas para usuarios

Los usuarios deben entender que una wallet no siempre equivale a una persona.

Deben ser cautos cuando un proyecto afirma tener una adopción masiva basándose solo en el número de wallets.

Deben evitar pagar por servicios falsos de farming de airdrops o grupos de wallets.

Deben evitar compartir claves privadas o frases de recuperación con quien ofrezca cultivar recompensas.

Deben entender que el farming Sybil puede infringir las reglas del proyecto y provocar la descalificación.

Deben tener cuidado con campañas que exijan aprobaciones excesivas de wallets, descargas sospechosas o información privada.

Deben comprobar los enlaces oficiales del proyecto antes de unirse a campañas de testnet o airdrops.

Deben tratar con cautela las promesas de airdrops garantizados.

Deben centrarse en el uso real, la seguridad de la wallet y el aprendizaje a largo plazo.

Ninguna recompensa cripto merece perder el control de una wallet.

Preguntas frecuentes

¿Qué es un ataque Sybil?

Un ataque Sybil es un ataque en el que un actor crea muchas identidades falsas para obtener influencia injusta en una red.

¿Qué es un ataque Sybil en cripto?

En cripto, un ataque Sybil puede implicar muchas wallets, nodos, validadores, cuentas o identidades falsas utilizadas para manipular recompensas, gobernanza, consenso o actividad de red.

¿Por qué se llama ataque Sybil?

El término fue introducido en el artículo de John R. Douceur de 2002 «The Sybil Attack» y se refiere a la idea de una entidad que presenta muchas identidades.

¿Los ataques Sybil son solo un problema de blockchain?

No. Los ataques Sybil pueden afectar a numerosos sistemas distribuidos, incluidas las redes sociales, las redes peer-to-peer, los sistemas de reputación y los sistemas de votación online.

¿Cómo previenen las blockchains los ataques Sybil?

Las blockchains suelen utilizar métodos de resistencia a Sybil como Proof of Work, Proof of Stake, comisiones, staking, slashing, puntuación de pares e incentivos económicos.

¿Puede un ataque Sybil afectar a los airdrops?

Sí. Los atacantes pueden crear muchas wallets para cultivar más recompensas de airdrop de las que les corresponden.

¿Puede un ataque Sybil afectar a la gobernanza de una DAO?

Sí. Los sistemas de gobernanza pueden manipularse si un atacante puede dividir la influencia de voto entre muchas identidades falsas.

¿Es Proof of Stake resistente a Sybil?

Proof of Stake es resistente a Sybil en el nivel de consenso porque la influencia requiere capital en staking en lugar de identidades gratuitas.

¿Una wallet siempre equivale a un usuario?

No. Una persona puede controlar muchas wallets y una organización puede controlar muchas direcciones.

¿Se pueden eliminar completamente los ataques Sybil?

Por lo general, no, pero un buen diseño de sistema puede encarecer los ataques Sybil, facilitar su detección y reducir su rentabilidad.

Conclusión

Un ataque Sybil es uno de los problemas de seguridad más importantes en cripto y los sistemas distribuidos.

Se produce cuando un actor crea muchas identidades falsas para obtener influencia, recompensas, reputación o control.

En las redes blockchain, los ataques Sybil pueden afectar al consenso, la comunicación peer-to-peer, la gobernanza de DAO, los airdrops, los incentivos DeFi, las redes de oráculos, las campañas de testnet y los sistemas de reputación.

El peligro principal es que el número de identidades falsas puede hacer que una red parezca más descentralizada, activa o impulsada por la comunidad de lo que realmente es.

La resistencia a Sybil es el conjunto de métodos utilizados para reducir este riesgo.

Proof of Work y Proof of Stake hacen que la influencia en el consenso tenga un coste.

Los sistemas de airdrop y gobernanza pueden usar agrupación de wallets, reputación, calidad de las contribuciones, prueba de personalidad, ponderación por tokens o análisis de comportamiento.

Las redes peer-to-peer pueden utilizar diversidad de conexiones, puntuación de pares y límites de tasa.

Ninguna defensa individual funciona perfectamente para todos los sistemas cripto.

Una resistencia a Sybil sólida debe equilibrar apertura, descentralización, privacidad, equidad y seguridad.

Para los usuarios, la lección clave es que el número de wallets no equivale a adopción real.

Para los proyectos, la lección clave es que los incentivos deben diseñarse para que las identidades falsas sean caras, detectables y menos útiles.

En el contexto del glosario cripto, ataque Sybil significa un ataque de identidad falsa que intenta convertir a un actor oculto en muchos participantes visibles.

Comprender este concepto es esencial para evaluar la seguridad blockchain, la distribución de tokens, la equidad de la gobernanza y la solidez real de las redes descentralizadas.