COIN:Owocki：女巫攻擊的特征、設計空間和開放討論

原文作者：owocki原文標題：KnowledgeTransfer:CharacterizingtheSybilResistanceProblem在這篇文章中，owocki將嘗試闡明過去2年半時間對GitcoinGrant的觀察，并提出對女巫抵抗設計的觀點。首先，owocki做出以下界定

女巫抵抗是一個需要解決的重要問題。女巫抵抗是一種對抗性游戲。女巫抵抗是一個迭代游戲。女巫抵抗是一種進化游戲。女巫抵抗是各種對手之間的無限進化迭代游戲。解決女巫抵抗的標準是什么？本文大綱

什么是女巫攻擊？解決這個問題好處遇見對手/女巫解決此問題的理想方法的標準標準0：大型社會系統的復雜性標準1：以隱私為中心和主權的需要標準2：需要避免財閥統治標準3：共謀標準4：建立系統防御能力的需要標準5：需要建立網絡效應標準6：通過模塊化和可分叉性實現創新并防止捕獲標準7：通過權力下放促進創新和防止捕獲標準8：該游戲的進化性質展望一、女巫攻擊

許多旨在民主決定結果的系統，如GitcoinGrants，都假設每個參與者都是獨一無二的人。這使它們容易受到女巫攻擊，不良行為者會創建大量匿名身份來破壞服務的聲譽系統并獲得不成比例的影響力。女巫攻擊破壞了基于區塊鏈的民主多元化進程的合法性二、解決這個問題好處

GrantsDAO能否實現其核心使命取決于機制的設計，如Gitcoin、DoraHacks。QuadraticFunding是Gitcoin、DoraHacks通常采用的機制。其資助的成功與否，抗女巫攻擊是重要的決定性因素之一。沒有抗女巫攻擊，GitcoinGrant是空中樓閣。抗女巫是GitcoinGrant合法性的基石，缺乏對該問題的理解是其發展的制約因素。目前，DAO生態系統是圍繞1token1vote或1人1票方案構建的。如果女巫攻擊得到解決，生態系統可以轉向更多建立在一人一票基礎上的系統，并促使DAO系統走向規模化。解決女巫攻擊問題可以解鎖的用例，例如：二次方資金二次方投票基尼系數測量全民基本收入一人一票的DAO數據集合抗女巫空投三、常見的女巫

Coinbase將停止通過Coinbase Borrow發放新貸款:金色財經報道，加密貨幣交易所Coinbase Global Inc.將停止通過Coinbase Borrow允許人們使用比特幣作為抵押品借款的服務發放新貸款。Coinbase在聲明中表示，從2023年5月10日開始，客戶將無法再通過Coinbase Borrow獲得新的貸款，這對客戶的未償貸款沒有影響。

據悉，Coinbase Borrow提供高達100萬美元的比特幣貸款，但僅限于美國某些州。由于圍繞交易所的監管不確定性，該公司將于5月4日公布季度業績。（Coindesk）[2023/5/4 14:41:44]

腳本小子個體女巫理性經濟行為者有組織的女巫活動四、解決此問題的理想方法的標準標準0：大型社會系統的復雜性

每一種攻擊類型都有著不同的復雜程度。腳本小子可能缺乏發動復雜攻擊的技能、組織和信念，而有組織的女巫攻擊可能擁有近乎無限的預算、技能、組織和信念來攻擊系統。更復雜的對手將隨著時間的推移而成長和演變，這需要(1)持續保持警惕或(2)代表作為數字身份提供者的DAO的系統性反脆弱性。不同的對手可能會嘗試彼此不同的攻擊。一些對手可能追求的方案在生物識別身份+政府身份反措施面前無懈可擊，但在時間攻擊反措施面前卻很脆弱。其他對手可能會嘗試一些對信任網和基于存在的反措施無能為力的東西，但卻容易受到生物識別反措施的影響。由于對手的類型各不相同，最全面的反欺詐方法將集合不同類型的反制措施，以抵御Sybil/欺詐。

慢霧創始人通過其推特向跨鏈DID .bit成功申領slowmist.bit:9月14日消息，慢霧創始人通過其推特向跨鏈 DID .bit 申領了保留賬戶 slowmist.bit。據悉，.bit 通過引用第三方數據源保留的賬戶，在規定時間內成功發起申領就可以按注冊費獲得該賬戶。

此前報道，8月15日，跨鏈DID .bit宣布完成1300萬美元A輪融資，CMB International領投，HashKey Capita、QingSong Fund、GSR Ventures、GGV Capital、SNZ 與 SevenX 參投。[2022/9/14 13:29:33]

標準1：以隱私為中心和主權的需要

建立一個可以解決Sybil攻擊的系統的挑戰是管理身份信息。身身份信息對于識別女巫攻擊者至關重要。但是，對身份的需求也有反作用力。在一個對數據的控制是一種責任的世界里，任何上述系統的設計者都必須避免成為一個數據蜜罐。基于web3的DID系統的另一個要求是讓用戶擁有主權和隱私保護。例如，當一個dapp發現一個用戶是否是唯一用戶時，他們不應該在沒有明確同意的情況下發現更多關于用戶的信息。標準2：需要避免財閥主義

抵御Sybil的能力是一個譜系，從抵御腳本小子到抵御有組織的女巫。一個已經被踢來踢去的管理指標是信任獎金的想法。基本上，你只是根據一些百分比來放大或抑制二次匹配。例如，一個用戶有100%的信任獎金+100美元的匹配將能夠分配100美元的匹配。50%的信托獎金+100美元的匹配將能夠分配50美元的匹配150%的信托獎金+100美元的匹配將能夠分配150美元的匹配。以此類推......TrustBonuses的作用在gitcoin中已經過時。它是cGrants時代的遺留概念，僅適用于QF產品.有一種方法可以讓我們轉向一個更容易管理的指標，那就是人格分數=造假成本=偽造用戶身份所需的美元成本。對于一個系統范圍內的KPI，這將使TCF=系統中的總偽造成本，這是DAO為引導抗女巫經濟而追求的最終KPI。隨著護照的人格化分數的增加，它對某些類型的女巫的抵抗力也會增強。這里是按女巫的復雜程度對人格分數的一個粗略估計。

蜘蛛礦池曹軍：相對于POW挖礦來說，Filecoin挖礦更適合云算力:金色財經報道，在8月12日舉辦的《家里有礦 | Filecoin挖礦與POW挖礦的投資價值對比》的直播節目中，針對“為什么現階段Filecoin挖礦投資云算力更合適？”的問題，蜘蛛礦池聯合創始人曹軍表示，進入任何一個新領域，交學費是在所難免的，Filecoin挖礦的底層軟硬件、機房、運維都會比POW挖礦難度高，中間的各種專業的坑防不勝防，Filecoin挖礦相對于POW挖礦來說，Filecoin挖礦會更適合云算力。穩健的投資人買云算力更安全，云算力相當于將最后的果實呈現出來，投資人只需要辨識買單就好了，礦機投資就應該像買金融產品一樣簡單：一鍵下單。Filecoin云算力更適合這樣的投資場景。[2020/8/12]

偽造的成本是通過連接多個賬戶建立的。一個非常初級的例子。如果一個用戶連接twitter和一個用戶連接POH(默認00美元的偽造成本)一個用戶連接了BrightID(默認10美元的偽造成本)那么該用戶身份的總偽造成本為110.10美元。偽造的成本是價值如何在Passport用戶的生態系統中傳遞的。如果我正在設計一個dapp，并且我知道這個用戶的偽造成本是110.10美元，那么我可以合理地獎勵這個用戶價值高達110.10美元的女巫攻擊獎勵。所以在gitcoin的情況下，它可以給出價值110.10美元的匹配。Rabbithole可以提供價值110.10美元的獎勵。POAP可以提供價值110.10美元的POAPGas費，等等。人格分數背后的關鍵見解是，在一個對抗性的世界中，Gitcoin想要防范的對手的復雜程度各不相同。我們不是將女巫抵抗視為二元，而是將女巫抵抗視為一個范圍，使問題更易于管理。從概念上講，您可以使用當前的TrustBonus架構返回PersonhoodScores，例如，您的信任紅利*您的匹配金額=當前風險金額。IMOcGrants是反向架構的。更有意義的是，從人格分數開始+引導用戶通過計算他們的信任獎勵來增加它或減少他們的貢獻。

動態 | 匿名基金Unknown Fund計劃向隱私相關初創公司投資并捐贈價值7500萬美元的比特幣:由一群匿名人士成立的名為 Unknown Fund 的基金宣布計劃向直接或間接致力于增強隱私的初創公司投資及捐贈價值 7500 萬美元的比特幣。該基金表示優先考慮包括個人數據保護、在線匿名工具、加密貨幣、區塊鏈這四個方面開展工作的初創公司。根據該 Unknown Fund 的官方網站顯示，該基金組織者來自不同的國家，并根據公告在一個匿名的 4chan 討論網站開會。該基金計劃將這筆資金投資于商業初創公司，并向非營利組織捐款。該基金的網站沒有提供太多信息，值得注意的是其引用了愛德華·斯諾登（Edward Snowden）的話，被利用的不是數據，而是人。[2019/11/15]

這讓我想到了PersonhoodScores的一個主要問題。它將女巫抵抗置于經濟術語中。如果女巫抵抗游戲的設計者不小心，這可能會給系統帶來非常反烏托邦的屬性。如果把系統的TCF和系統的資金量掛鉤，那么只有富人才有身份，那是反烏托邦如果普通公民沒有辦法在沒有錢的情況下可靠地創造足夠高的人格分數，那就是反烏托邦。出于這個原因，優先考慮不會過濾掉沒有財富的公民的驗證機制可能很重要。跟蹤系統中活躍的金錢身份與非金錢身份的數量可能很重要。這些系統的例子有：BrightID、人性證明、生物識別系統。

動態 | Purcow.io紫牛交易所與MetaQuotes合作推出MT4數字貨幣交易系統:據Purcow.io紫牛交易所官方公告，日前，其已與俄羅斯邁達克軟件公司（MetaQuotes）達成戰略合作，雙方將把數字貨幣交易系統集成在后者開發的MT4軟件中，為外匯用戶提供數字資產投資便利。[2018/7/21]

標準3：共謀

假設您已經構建了完美的女巫抵抗身份系統。或者一個足夠好的系統。一個足夠好的IMO是一個系統，其中TCF大于系統公民可以利用它的獎勵金額。因此，一個足夠好的抗女巫攻擊身份系統是一個有3,000,000美元的TCF和2,999,999美元的匹配池。或者，在一個護照由多個dApp實施的世界中，TCF為3,000,000美元，所有這些dapp的總經濟機會為2,999,999美元。或者，也許DAOI決定愿意接受10%的欺詐風險，因此當它擁有3,000,000美元的TCF時，它支持Passport生態系統中所有dapp的總經濟機會為3,299,999美元。在這種情況下，您仍然必須應對合謀攻擊。真正足夠好的系統是TCB+TCF大于系統公民可利用它的獎勵金額。標準4：建立系統防御能力的需要

關于股權證明和工作證明的設計方式，我發現最鼓舞人心的一件事是它們通過承認對手的存在+從根本上使系統設計向防御性和抗脆弱性傾斜來發揮作用。PoW/Pow，它們都歸結為一個簡單的原則，即讓系統的防御成本比攻擊成本低得多。在PoW中，使用我的挖礦硬件來挖下一個區塊比嘗試51%攻擊網絡更有利可圖。在PoS中，使用我的挖礦硬件來挖下一個區塊比嘗試51%攻擊網絡更有利可圖。這讓我得出以下標準：在GitcoinPassport中，合法參與網絡應該比攻擊網絡更有利可圖。標準5：需要建立網絡效應

如果你建立了一個最完美的抗女巫攻擊的生態系統，卻沒有人使用它。這被稱為n邊網絡中的冷啟動問題。passport的飛輪可以這樣增長：使用GitcoinPassport的用戶越多，Passport的TCF增加的越多，與它集成的dApp/stamps就越多，它提供的實用性就越高，這會導致更多的用戶使用它。如何冷啟動這個網絡？通過正確的配置——當這個飛輪旋轉時，由于網絡從根本上呈指數增長，TCF應該開始呈指數增長。

標準6：通過模塊化和可分叉性實現創新并防止捕獲

我認為GitcoinPassport真正重要的一件事是它的可分叉性。不同意Gitcoin的，可以選擇分。隨著時間的推移，人們可以建立一個沖壓工具市場，圍繞GitcoinPassport評分算法。如此豐富的生態系統是去中心化社會網絡效應的基礎。

一個偉大的devrel活動可以在Passport協議之上實現去中心化創新。它邀請來自世界各地的貢獻，并將Passport變成一個schelling點，以解決sybil阻力并創造跨越社會距離的多元合作，隨著時間的推移變得更加強大。一個偉大的devrel活動，將作為一個模因schelling點，吸引那些想要解決這個問題的人+使他們能夠貢獻他們的資源來解決這個問題。標準7：通過權力下放促進創新和防止捕獲

隨著Gitcoin隨著時間的推移逐漸去中心化，我認為它將從中心化轉變為基于代碼庫的去中心化和模塊化協議集。它將從社交軟件轉移到信任軟件。“社交軟件——通過人際關系創造保證的機制，會產生高昂的社會協調成本”“信任軟件——通過技術創造保證的機制，產生較低的社會協調成本”

“通過使用區塊鏈作為我們的底層保證機制，可以通過代碼而不是依賴人類協調的純粹記錄的原則來編纂組織治理。在這樣做的過程中，我們通過最大限度地減少對人的信任和最大限度地提高對技術的信任，在各方之間建立更大的信任。”標準8：該游戲的進化性質

高爾定律指出，所有有效的復雜系統都是從更簡單的有效系統演化而來的。對于GitcoinGrants，簡單的規則就是二次方資助。基本上。資金不斷籌集到匹配池中，并進行匹配。

GitcoinGrants的主要既定目標是資助公共物品。但是如果你從某個角度來看，因為GitcoinGrants需要抗女巫攻擊，所以GitcoinGrants的每一輪實際上都是一個巨大的紅隊/藍隊練習，用于測試數字原生女巫抵抗技術的戰斗。Gitcoin的女巫抵抗將隨著攻擊者的發展而發展。重要的是將其視為一種進化游戲，并認識到生態系統是流動的，對手會來來去去。五、未來是什么樣子

設想69round系統對許多類型的攻擊具有抗脆弱性。保護隱私并尊重用戶的主權避免富豪統治/反烏托邦結果避免勾結具有抗脆弱性的系統，因為防御成本低于攻擊成本。具有網絡效應促進創新防止捕獲擁抱這個問題的進化本質備注：本文對部分敏感詞匯進行刪減，全文內容請查看：https://gov.gitcoin.co/t/knowledge-transfer-characterizing-the-sybil-resistance-problem/11235

Tags：COINCOIOINITCOCOINSCoinwebCoinScanBITCONEY

MATIC