Wat is een Sybil Attack en hoe werkt deze aanval op blockchainnetwerken?

Wat is een Sybil Attack?

Een Sybil Attack is een aanval waarbij één persoon of groep zich voordoet als veel verschillende deelnemers in een netwerk. De aanvaller maakt bijvoorbeeld meerdere accounts, walletadressen, nodes of peer-ID's aan en probeert daarmee meer invloed te krijgen dan één deelnemer normaal zou hebben.

Het probleem zit dus niet alleen in het aantal accounts. Het gaat erom dat het netwerk denkt dat al die identiteiten onafhankelijk van elkaar zijn, terwijl ze in werkelijkheid door dezelfde partij worden bestuurd. Als een systeem elke identiteit als een aparte stem, peer of betrouwbare deelnemer behandelt, kan een aanvaller daar misbruik van maken.

De term Sybil Attack werd bekend door onderzoek uit 2002 naar peer-to-peer-netwerken. Een Sybil Attack is dus niet speciaal voor blockchain bedacht, maar is binnen crypto wel belangrijk. Veel blockchains en dApps zijn open systemen waarin het relatief eenvoudig is om nieuwe digitale identiteiten of adressen aan te maken. Als het netwerk niet op een andere manier controleert hoeveel invloed één partij mag hebben, kan dat een risico vormen.

Voorbeeld: Stel dat een stemming in een dApp werkt volgens het principe één walletadres, één stem. Als er geen extra controles zijn, kan één persoon honderd adressen aanmaken en honderd stemmen uitbrengen. Voor het systeem lijken dat honderd verschillende deelnemers, terwijl ze in werkelijkheid door dezelfde persoon worden bestuurd.

Korte samenvatting

• Bij een Sybil Attack doet één aanvaller zich voor als veel onafhankelijke deelnemers.
• De aanval werkt vooral tegen systemen die accounts, adressen of nodes simpelweg tellen.
• Een aanvaller kan hiermee bijvoorbeeld stemmingen, rewards, reputatie of peerverbindingen manipuleren.
• Veel extra identiteiten geven bij Proof of Work en Proof of Stake niet automatisch meer consensusmacht.
• Netwerken beperken het risico met onder meer kosten, stake, peer-scoring en toegangscontroles.

Hoe werkt een Sybil Attack?

Een Sybil Attack begint meestal met het aanmaken of verzamelen van veel pseudonieme identiteiten. Pseudoniem betekent hier dat een digitale identiteit, zoals een node-ID, account of walletadres, niet automatisch laat zien welke persoon of organisatie erachter zit.

Daarna laat de aanvaller die identiteiten tegelijk deelnemen aan het netwerk. Het doel is om veel invloed te krijgen op iets dat het systeem per identiteit meet of verdeelt. Dat kan bijvoorbeeld gaan om netwerkverbindingen, toegang tot bepaalde middelen, stemmen of andere vormen van deelname.

In de praktijk kan dit bijvoorbeeld gebeuren via peerverbindingen. Een node maakt vaak verbinding met andere nodes, ook wel peers genoemd. Als een aanvaller veel door hem gecontroleerde peers aanbiedt, kan een node uiteindelijk vooral met die peers verbonden raken. De aanvaller kan netwerkverkeer dan bijvoorbeeld vertragen, filteren of ervoor zorgen dat de node een vertekend beeld krijgt van wat er in de rest van het netwerk gebeurt.

Dit kan ook een probleem zijn bij redundantie. Redundantie betekent dat meerdere onafhankelijke deelnemers hetzelfde werk uitvoeren of dezelfde informatie controleren voor extra zekerheid. Als die deelnemers in werkelijkheid allemaal door dezelfde aanvaller worden bestuurd, is die extra controle veel minder waardevol.

Een Sybil Attack vereist niet dat iedere nepidentiteit op een aparte computer draait. Eén partij kan meerdere identiteiten vanaf dezelfde infrastructuur of vanuit verschillende technische omgevingen aansturen. De kern van de aanval is dat het netwerk die identiteiten als losse, onafhankelijke deelnemers behandelt.

Belangrijk om te weten: een Sybil Attack breekt niet automatisch het consensusmechanisme van een blockchain. Dat hangt af van hoe invloed binnen het netwerk wordt verdeeld. In sommige systemen kan één identiteit relatief veel betekenen, terwijl bij andere systemen invloed bijvoorbeeld gekoppeld is aan rekenkracht, stake of andere schaarse middelen.

Welke gevolgen heeft een Sybil Attack voor blockchainnetwerken?

Een succesvolle Sybil Attack kan verschillende gevolgen hebben. Een aanvaller kan bijvoorbeeld proberen om:

• stemmingen of governance te manipuleren;
• extra airdrops, rewards of subsidies te ontvangen;
• nodes te isoleren of netwerkverkeer te beïnvloeden;
• reputatiesystemen kunstmatig te manipuleren;
• netwerkcapaciteit te belasten en normale gebruikers te hinderen;
• systemen te misleiden die ervan uitgaan dat meerdere identiteiten ook meerdere onafhankelijke deelnemers zijn.

Een Sybil Attack kan vooral de betrouwbaarheid en beschikbaarheid van de peer-to-peerlaag aantasten. De peer-to-peerlaag is het deel van het netwerk waarin nodes onderling transacties, blokken en andere berichten doorgeven. Als een node vooral verbonden is met peers van een aanvaller, kan belangrijke informatie te laat, onvolledig of helemaal niet aankomen.

In een gossipnetwerk verspreiden nodes berichten steeds verder naar andere peers. Een grote groep kwaadwillende peers kan dat proces verstoren door berichten bijvoorbeeld niet verder door te sturen, te vertragen of een doelnode te isoleren.

Zo'n isolatiepoging heet een eclipse attack. Daarbij probeert een aanvaller een node te omringen met peers die hij zelf controleert. De node krijgt daardoor een vertekend beeld van wat er in het netwerk gebeurt, omdat de aanvaller grotendeels bepaalt welke informatie de node bereikt.

Sybil-identiteiten kunnen ook netwerkbronnen belasten. Denk aan grote aantallen verbindingen, aanvragen of berichten. Daardoor kan een netwerk trager worden of kunnen normale deelnemers minder goed meedoen. Daarom gebruiken netwerken vaak limieten op berichten en aanvragen en kunnen peers die zich misdragen worden beperkt of geblokkeerd.

Ook boven op een blockchain kan het misgaan. Een DAO, dApp of ander systeem dat bijvoorbeeld één adres als één stem telt, kan kwetsbaar zijn voor Sybil-misbruik. Een aanvaller kan dan meerdere adressen gebruiken om een stemming, reputatiescore, rewardverdeling of ander mechanisme oneerlijk te beïnvloeden.

Een Sybil Attack is niet hetzelfde als een 51%-aanval. Bij een 51%-aanval probeert een aanvaller controle te krijgen over een meerderheid van een relevante resource, zoals hashpower of stake. Bij een Sybil Attack draait het om het gebruiken van veel identiteiten die in werkelijkheid door dezelfde partij worden bestuurd. Veel nodes of adressen aanmaken is dus op zichzelf niet genoeg om de blokproductie of consensus van een blockchain over te nemen.

Waarom zijn gedecentraliseerde netwerken kwetsbaar voor Sybil Attacks?

Gedecentraliseerde netwerken zijn vooral kwetsbaar wanneer ze digitale identiteiten als onafhankelijke deelnemers behandelen zonder een extra drempel of controle. Dat komt doordat open netwerken iedereen laten toetreden zonder dat één centrale partij hoeft te bevestigen wie iemand werkelijk is.

Dat open karakter is juist een belangrijk onderdeel van crypto. Je kunt meestal zonder toestemming een adres aanmaken, een node draaien of verbinding maken met een protocol. Dat verlaagt de drempel en helpt censuur te beperken, maar maakt het voor een aanvaller ook relatief eenvoudig om veel extra digitale identiteiten aan te maken.

Een publieke sleutel, adres of peer-ID kan aantonen dat iemand controle heeft over de bijbehorende cryptografische sleutel. Het bewijst alleen niet dat achter elke sleutel een uniek persoon, een aparte organisatie of een aparte computer zit.

Simpel gezegd: het netwerk kan zien dat honderd adressen bestaan, maar niet vanzelf bepalen of die honderd adressen door honderd verschillende deelnemers worden beheerd of allemaal door één partij. Precies daar probeert een Sybil Attack misbruik van te maken.

Permissioned blockchains hebben meestal een hogere drempel, omdat deelnemers eerst moeten worden toegelaten voordat ze bepaalde rollen of rechten krijgen. Toch zijn ook deze netwerken niet automatisch beschermd tegen Sybil Attacks. Als de toelatingscontrole zwak is, kan een aanvaller alsnog meerdere identiteiten verkrijgen.

Hoe kunnen blockchainnetwerken Sybil Attacks herkennen?

Blockchainnetwerken kunnen een Sybil Attack niet altijd met zekerheid herkennen, maar ze kunnen wel verdachte patronen signaleren. Daarbij kunnen nodes bijvoorbeeld kijken naar het gedrag van peers en naar de manier waarop verbindingen binnen het netwerk zijn verdeeld.

Verdachte signalen kunnen bijvoorbeeld zijn:

• veel ongeldige berichten versturen;
• berichten opvallend vaak niet doorsturen;
• herhaaldelijk netwerkregels overtreden;
• ongebruikelijk veel aanvragen in korte tijd;
• veel peers die vanaf hetzelfde IP-adres of dezelfde infrastructuur verbinding maken.

Sommige netwerken gebruiken hiervoor peer-scoring. Een node geeft andere peers lokaal een score op basis van hun gedrag. Een peer die geldige berichten doorstuurt en zich aan de netwerkregels houdt, kan een betere score krijgen. Een peer die herhaaldelijk problemen veroorzaakt, kan juist lager worden beoordeeld. Afhankelijk van het protocol kan een node besluiten zo'n peer minder te vertrouwen, de verbinding te verbreken of toekomstige berichten te negeren.

Ook IP-colocatie kan een signaal zijn. Als opvallend veel peers vanaf hetzelfde IP-adres of dezelfde netwerkomgeving komen, kan dat erop wijzen dat ze minder onafhankelijk zijn dan ze lijken. Het is alleen geen hard bewijs van een Sybil Attack. Legitieme deelnemers kunnen dezelfde infrastructuur gebruiken, terwijl een aanvaller zijn identiteiten juist over verschillende IP-adressen en servers kan verspreiden.

Sommige systemen analyseren daarnaast de structuur van een netwerk van accounts of peers. Een grote groep identiteiten die vooral met elkaar verbonden is of zich sterk hetzelfde gedraagt, kan verdacht zijn. Ook zulke patronen zijn niet automatisch bewijs van een aanval.

Detectie is daarom meestal maar één onderdeel van Sybil-bescherming. Een netwerk moet ook maatregelen hebben om de invloed van verdachte identiteiten te beperken, bijvoorbeeld door verbindingen te verbreken, andere peers te kiezen, aanvragen af te remmen of deelname afhankelijk te maken van een schaars middel.

Hoe kunnen Sybil Attacks worden voorkomen?

Sybil Attacks volledig voorkomen in een open netwerk is meestal niet realistisch, maar je kunt ze wel veel moeilijker en minder effectief maken. Dat heet Sybil-resistentie: het ontwerp zorgt ervoor dat veel extra identiteiten niet automatisch veel extra invloed opleveren.

De belangrijkste regel is simpel: koppel invloed niet alleen aan het aantal accounts, adressen of nodes. Koppel die invloed liever aan iets dat schaars is of moeilijk te vervalsen. Denk aan rekenwerk, stake, geverifieerde toelating of reputatie die over langere tijd moet worden opgebouwd.

Ook de netwerklaag heeft bescherming nodig. Mogelijke maatregelen zijn bijvoorbeeld:

• verbinding maken met een diverse groep peers;
• peers beoordelen met peer-scoring;
• limieten zetten op berichtgrootte en de snelheid van aanvragen;
• berichten controleren voordat ze verder worden gestuurd;
• verbindingen verbreken of strafpunten geven bij misbruik.

Daarnaast moet ook naar het ontwerp van een applicatie worden gekeken. Een regel als één walletadres, één stem is voor een belangrijke DAO-beslissing vaak te zwak, zeker wanneer het goedkoop is om nieuwe adressen aan te maken. Een systeem kan dan bijvoorbeeld stemgewicht, toelating of andere drempels gebruiken.

Bescherming werkt meestal het beste in meerdere lagen. Proof of Work kan bijvoorbeeld helpen om consensus tegen Sybil Attacks te beschermen, maar voorkomt niet automatisch dat een node vooral verbinding maakt met kwaadaardige peers. Identiteitscontrole kan het aantal accounts beperken, maar brengt weer andere risico's en afwegingen mee.

Welke rol spelen Proof of Work en Proof of Stake?

Proof of Work en Proof of Stake maken een Sybil Attack tegen consensus veel lastiger, omdat invloed niet simpelweg afhangt van het aantal identiteiten, maar van een schaarse en kostbare resource.

Bij Proof of Work hangt invloed af van aantoonbaar rekenwerk. In de praktijk betekent dit dat een aanvaller niet genoeg heeft aan duizend extra IP-adressen of nodes. Voor meer invloed op de blokproductie is meer hashpower nodig, en die rekenkracht kost geld en energie.

Bij Proof of Stake hangt de invloed van validators af van de hoeveelheid stake die zij inzetten. Op Ethereum storten validators ETH in een deposit contract om aan consensus deel te nemen. Bij bepaalde vormen van aantoonbaar protocolmisbruik kan een deel van die stake worden afgenomen. Dat heet slashing.

Het opsplitsen van dezelfde hoeveelheid stake over veel validatoridentiteiten geeft niet automatisch meer totale consensusmacht. De economische invloed blijft gekoppeld aan de totale hoeveelheid stake. Een partij die een groot deel van alle stake bezit, kan natuurlijk wel veel invloed hebben.

PoW en PoS beschermen dus vooral de consensuslaag tegen Sybil Attacks. Ze lossen niet automatisch alle andere Sybil-risico's op. Peer discovery, gossip, reputatiesystemen en stemmingen met één account per stem kunnen nog steeds aanvullende bescherming nodig hebben.

Hoe helpen identiteitscontroles en reputatiesystemen?

Identiteitscontroles maken het lastiger om zomaar veel identiteiten aan te maken. Een systeem kan een digitale identiteit bijvoorbeeld koppelen aan verificatie, een bepaalde rol of specifieke toegangsrechten. Dit past vooral goed bij permissioned blockchains, waar deelnemers eerst moeten worden toegelaten.

Zo'n controle heeft wel een keerzijde. Systemen moeten zich ook beschermen tegen massale geautomatiseerde inschrijvingen, vervalste documenten, synthetische identiteiten, identiteitsdiefstal en gemanipuleerd beeldmateriaal. Bovendien kunnen strenge identiteitscontroles privacy, toegankelijkheid en censuurbestendigheid verminderen.

Een reputatiesysteem werkt anders. Daarbij krijgt een account niet meteen veel invloed, maar bouwt het die op door langdurig en controleerbaar goed gedrag. Een nieuw account heeft dan minder gewicht dan een deelnemer die zich al langere tijd betrouwbaar gedraagt.

Dat helpt alleen als iemand na slecht gedrag niet simpelweg opnieuw kan beginnen met een nieuw account. Dat heet whitewashing. Een reputatiesysteem kan dit moeilijker maken met bijvoorbeeld een inleg, wachttijd, opgebouwde historie of andere signalen die niet direct opnieuw zijn te creëren.

Reputatie en relaties tussen accounts kunnen nuttige signalen geven, maar zijn geen volledige oplossing. De bescherming hangt af van de kwaliteit van de gebruikte gegevens en van de vraag hoe makkelijk een aanvaller die signalen kan manipuleren.

Voorbeelden van Sybil Attacks in crypto

Sybil Attacks en Sybil-misbruik komen in crypto regelmatig voor, vooral bij systemen waarbij meerdere accounts extra voordeel kunnen opleveren. Dat zie je bijvoorbeeld bij airdrops, rewards en stem- of financieringsmechanismen.

Een bekend voorbeeld is Gitcoin Grants. Gitcoin gebruikt quadratic funding, waarbij het aantal afzonderlijke donateurs invloed kan hebben op hoeveel matching funds een project ontvangt. Aanvallers kunnen proberen meerdere accounts te gebruiken om het te laten lijken alsof een project door meer unieke personen wordt gesteund. Gitcoin heeft in verschillende grants-rondes verdachte Sybil-activiteit gedetecteerd en maatregelen ingevoerd om zulke accounts minder invloed te geven.

Ook bij airdrops komt Sybil-gedrag veel voor. Voor de tokenverdeling van LayerZero werd in 2024 actief gezocht naar wallets die door dezelfde persoon of organisatie werden beheerd. Het doel was te voorkomen dat één gebruiker via een groot aantal wallets een onevenredig groot deel van de tokenverdeling zou ontvangen.

Een concreet voorbeeld komt van CyberConnect. Daar werd een groep van meer dan 1.700 adressen gevonden waarvan de transactiekosten vanaf één adres waren gefinancierd. De adressen konden vervolgens afzonderlijk deelnemen aan een rewardprogramma. Voor het systeem leken het veel verschillende deelnemers, terwijl de activiteit erop wees dat de adressen gezamenlijk werden aangestuurd.

Deze voorbeelden laten zien dat een Sybil Attack niet altijd bedoeld is om de consensus van een blockchain over te nemen. Vaak probeert een aanvaller juist economische regels van een applicatie te misbruiken door één partij eruit te laten zien als veel verschillende gebruikers.

Conclusie

Een Sybil Attack draait om één simpel maar belangrijk probleem: een netwerk ziet veel digitale identiteiten, terwijl daar in werkelijkheid mogelijk maar één aanvaller achter zit. Dat is vooral gevaarlijk wanneer een blockchainnetwerk, dApp of DAO identiteiten simpelweg telt en automatisch als onafhankelijk behandelt.

Voor consensus zorgen Proof of Work en Proof of Stake voor Sybil-resistentie, omdat invloed daar afhangt van hashpower of stake in plaats van van het aantal nodes of accounts. Voor de peer-to-peerlaag en applicaties zijn daarnaast andere maatregelen nodig, zoals diverse peerverbindingen, peer-scoring, limieten en goede regels rond stemmen en reputatie.

Kort gezegd: open deelname blijft waardevol voor crypto, maar vraagt om een ontwerp waarin extra identiteiten niet automatisch extra invloed opleveren. Hoe moeilijker het is om met goedkope nieuwe accounts, adressen of nodes meer macht te krijgen, hoe beter een netwerk bestand is tegen een Sybil Attack.