---
title: "女巫攻击"
description: "女巫攻击是一个行为者通过操控大量身份获得不成比例的影响力。了解它在加密领域中的场景、评估方法及协议如何提高攻击成本。"
image: "https://wiki.fcontext.com/og.png"
---

> Documentation Index
> Fetch the complete documentation index at: https://wiki.fcontext.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 女巫攻击

> 仅供教育用途，不构成投资建议。加密协议和身份系统可能失效，也可能误排除合法用户。

<a id="answer"></a>

## 直接回答

**女巫攻击**是指一个行为者创建或控制多个身份，而系统误把这些身份当成相互独立的参与者。攻击者由此可以获得超过其背后个人或组织应有份额的投票权、奖励、声誉、路由影响力或访问权限。

拥有多个钱包并不自动构成女巫攻击。关键在于同一控制者是否利用多个钱包绕过了“每个身份代表一名独立参与者”的规则。同样，多名真人各自使用自己的身份协同行动属于串谋，并不一定是女巫攻击。

<a id="mechanism"></a>

## 运作原理

开放网络可以验证某个地址的签名，但这只能证明签名者控制相应密钥，不能证明该地址代表唯一自然人或独立运营者。如果创建身份的成本很低，而影响力按身份数量计算，一个行为者就能拆分成许多表面上不同的参与者。

当额外收益高于创建、注资和维护身份的成本，再加上被发现或受罚的预期成本时，攻击就有利可图。攻击者可能拆分资金路径、改变操作时间、制造貌似真实的活动，或借助他人和自动化工具，让有关联的身份看起来彼此独立。

<a id="surfaces"></a>

## 常见场景

- **点对点网络：** 攻击者控制的节点可以扭曲节点发现、声誉、数据可用性，或操纵目标所看到的网络视图。
- **代币治理：** 大量地址可以营造广泛支持的假象；但如果投票权本来就按代币或委托质押加权，单纯统计地址数量并不能增加安全性。
- **空投和白名单：** 一个运营者可批量获取原本面向不同用户的分配，稀释合法参与者的份额并扭曲使用数据。
- **人格证明和社交系统：** 虚假身份可以操纵二次方资助、评分、推荐、投票或信任图谱。

<a id="example"></a>

## 示例

假设一次空投向每个合格地址发放 100 枚代币。某位用户操作 20 个地址，并用脚本让每个地址完成最低限度的合格活动。如果所有地址都通过，该用户会获得 2,000 枚代币，而情况相当、只用一个地址的用户只能获得 100 枚。

经济判断不能只看这 20 个地址是否由同一个钱包注资。审查者还应判断资格规则是否奖励身份数量、让每个身份显得可信需要多少成本、地址之间的关联证据有多强，以及误判会造成什么伤害。

<a id="defenses"></a>

## 防御与权衡

- **将影响力绑定到稀缺资源。** 工作量证明和权益证明按计算资源或资本为参与权重赋值，因此增加身份数量不会增加资源总权重。
- **验证唯一性或资格。** 政府证件、证明声明、生物特征、线下核验或保护隐私的证明可限制重复参与，但也会带来信任、隐私、可访问性和胁迫风险。
- **分析行为和关系。** 资金图谱、操作时间、设备或网络信号及活动模式可识别集群，但启发式规则可被规避，也可能误伤家庭、团队或注重隐私的用户。
- **设计具有女巫抗性的激励。** 奖励可以依据稀缺贡献、递减的边际收益、时间或结果，而不是原始地址数量。
- **设置申诉和延迟结算。** 公布标准、保留证据、允许申诉并延迟最终奖励可以减少不可逆错误；但披露过多也可能教会攻击者绕过过滤器。

没有任何防御能在所有场景下证明每个身份都是唯一自然人。稳健的设计应说明所需的唯一性类型、假设的对手能力，以及愿意容忍哪些错误。

<a id="misconceptions"></a>

## 常见误解

### 钱包集群能证明是同一个人在攻击吗？

不能。共同资金来源或相似行为是证据，不是定论。交易所、托管机构、家庭、团队和相同软件都可能形成同样的模式。影响重大的处置应结合多种信号，并提供复核渠道。

### 一币一票能防止女巫攻击吗？

它能阻止攻击者仅靠把代币拆分到多个地址来放大代币权重，但无法阻止资本集中、借入投票权、委托权捕获、贿选，或通过大量地址伪造社区广度。

### KYC 是完整解决方案吗？

不是。身份核验可以阻止重复账户，但证件可能被盗用或出租，服务商也可能出错，集中式记录还会产生隐私和排斥风险。应采用何种控制措施取决于协议要保护什么。

<a id="related"></a>

## 相关主题

- [空投耕作](/zh-cn/crypto/airdrop-farming/)
- [DAO](/zh-cn/crypto/dao/)
- [治理攻击](/zh-cn/crypto/governance-attack/)
- [人格证明](/zh-cn/crypto/proof-of-personhood/)
- [权益证明](/zh-cn/crypto/proof-of-stake/)

<a id="sources"></a>

## 来源

- [女巫攻击](https://www.microsoft.com/en-us/research/publication/the-sybil-attack/) - Microsoft Research（访问日期：2026-08-21）
- [共识机制](https://ethereum.org/developers/docs/consensus-mechanisms/) - Ethereum.org（访问日期：2026-08-21）
- [API 参考](https://docs.world.org/reference/api) - World Documentation（访问日期：2026-08-21）

Source: https://wiki.fcontext.com/zh-cn/crypto/sybil-attack/index.mdx