女巫攻擊

更新時間 2026年9月24日

一句話總結

女巫攻擊由同一行為者控制多個身分,藉此取得不成比例的影響力。

定義

女巫攻擊讓多個身分看似獨立使用者或節點,針對依身分數量分配信任、投票、獎勵或存取的系統。加密領域可見假節點、社群投票操縱與多帳戶領取。多帳戶不一定違規,須看規則與用途。

運作方式

若每個身分都算獨立參與者,控制多身分就可能扭曲觀察或分配。因此共識通常把影響力連結稀缺資源,而非只算節點數。建立大量比特幣節點本身不增加算力;抗女巫與抗多數攻擊相關但不同。

注意事項

防護可採資源成本、聲譽、憑證或關聯分析,各自牽涉隱私、可及性、誤判與中心化。空投篩選可能誤把共用基礎設施的真人歸為同群,群聚是線索而非定論。應了解獨立參與定義及申訴程序,沒有完全無額外假設的身分測試。