OIN:科普：Filecoin是如何防止女巫攻击的？

女巫攻击到底是什么？

女巫攻击是Filecoin面临的三种网络攻击之一，它的意思是恶意节点通过克隆ID的方式网络以获取额外的收益，这种方式被称为女巫攻击。那么，这个女巫攻击称呼来自何处呢？根据FloraRheaSchreiberie在1973年的小说《女巫》改编的同名电影，是一个化名SybilDorsett的女人心理治疗的故事。她被诊断为分离性身份认同障碍，兼具16种人格。如果网络中存在一个恶意节点，那么同一个恶意节点可以具有多重身份，就如电影中的女主角分裂出的16个身份，原来需要备份到多个节点的数据都被地备份到了同一个恶意节点，比如该恶意节点伪装成多重身份，这就是女巫攻击。

美国说唱歌手Megan Thee Stallion与Cash App合作发布比特币科普视频:美国说唱歌手Megan Thee Stallion与由Square开发的移动支付服务Cash App合作发布了一段名为“Bitcoin for Hotties”的视频。该视频从她的角度解释了什么是比特币，为什么比特币有价值等内容。Megan Thee Stallion在Instagram上拥有超过2410万粉丝，在 Twitter上拥有640万粉丝。（Bitcoin News）[2021/8/8 1:41:10]

国务院：推进科普与区块链技术深度融合:为贯彻落实党中央、国务院关于科普和科学素质建设的重要部署，依据《中华人民共和国科学技术进步法》、《中华人民共和国科学技术普及法》制定《全民科学素质行动规划纲要（2021－2035年）》，其中要求实施智慧科普建设工程。推进科普与区块链等技术深度融合，强化需求感知、用户分层、情景应用理念，推动传播方式、组织动员、运营服务等创新升级，加强“科普中国”建设，强化科普信息落地应用，与智慧教育、智慧城市、智慧社区等深度融合。（新华社）[2021/7/10 0:40:52]

这种网络攻击方式就和女巫一样可怕通俗理解：用户提交网络请求，存储N个独立备份。这时，某个恶意节点生成了Y个身份标识，网络就以为是Y个独立存储节点，而恶意节点的实际存储分数少于N份或者干脆只有一份，但是该恶意节点却可能获得N份独立备份，换句话说它可能获得了N倍区块爆币奖励，此时，该恶意节点攻击成功。那么Filecoin又是如何解决女巫攻击的呢？

人大附中物理老师李永乐科普拜占庭将军问题和区块链:5月14日，人大附中物理老师、科普视频网红李永乐在其公众号发布视频《拜占庭将军问题是什么？区块链如何防范恶意节点？》。李永乐老师在视频中对拜占庭将军问题和区块链进行了讲解，他表示，拜占庭将军问题本质上指的是，在分布式计算机网络中，如果存在故障和恶意节点，是否能够保持正常节点的网络一致性问题。在近40年的时间里，人们提出了许多方案解决这一问题，称为拜占庭容错法。例如兰波特自己提出了口头协议、书面协议法，后来有人提出了实用拜占庭容错PBFT算法，在2008年，中本聪发明比特币后，人们又设想了通过区块链的方法解决这一问题。区块链通过算力证明来保持账本的一致性，也就是必须计算数学题，才能得到记账的权力，其他人对这个记账结果进行验证，如果是对的，就认可你的结果。与拜占庭问题比起来，就增加了叛徒的成本。[2020/5/14]

Filecoin防止女巫攻击的解决方案首先各位小伙伴要明白Filecoin中为什么要防止女巫攻击？很简单，比如某厂商只有1个节点用来进行Filecoin挖掘，然后其通过女巫攻击实现10个节点同时进行挖掘Filecoin，但是该厂商却只贡献了1个节点的存储算力，就好像明明只干了一份工作却冒领了10份奖励，这种情况了Filecoin官方和Filecoin网络。所以，为了防止欺诈和公平性，必须解决女巫攻击问题。

声音 | 上海股交所总经理：区块链想要大规模发展要做好社会科普工作:金色财经报道，上海股交所总经理张云峰表示，区块链当前还处于一个“概念”的阶段，距离成熟应用，影响到百姓的日常生活还有很长的路要走。对于“区块链”和其会带来的社会和经济效果，沈阳应当持审慎的态度。区块链想要大规模发展，一方面要做好这项复杂技术的社会科普工作，加快社会大众对区块链的了解。另一方面，要充分发挥市场的作用，让企业用实实在在的技术创新，赋能实体经济的发展。[2019/11/17]

复制证明就是Filecoin防止女巫攻击的解决方案，复制证明的核心思想就是确保证明者保存了独立备份。那么，复制证明是如何实现的呢？第一步，加密时间长，解密时间短。通过加密时间的延长使恶意矿工不能及时通过临时生成加密后的文件来挑战，因为要生成复制证明必须要求证明者使用加密后的文件作为输入，也就是说只有矿工实际存储了加密后的文件才能保证按时完成挑战，缩短解密时间是为了更快提取文件减少计算资源损耗。第二步，定时提交存储证明。每间隔一段时间，矿工需要提交一次存储证明，说白了就是要定期上交证明给Filecoin网络检查验证。因为加密过程时间非常长，很占时间，所以要降低挑战时间、解密时间和验证时间的长度，即降低生成存储证明的复杂度。上面的整个过程就是Filecoin的复制证明。Filecoin的复制证明实现过程

PoRep的基本定义是这样的：验证者V向证明者P提供一段独特的数据证明π，以说服P自己存储了数据D的一个特定备份Di，这个证明是专为P生成的挑战C的应答。通俗的理解是这样的：某矿工大刘给某用户小张说，“我手里有一个独特的数据证明，是你发布的存储任务中的某个备份，该备份仅此一份”，只要两人“暗号证明”对上了，只要用户小张确认没问题，那么矿工大刘就能拿到对应备份的任务奖金。

Filecoin是否能100%完美地可以防止女巫攻击呢？并不是，在年初的时候，Filecoin网络还不稳定，甚至在测试网期间还出现了系统BUG，有节点矿工就恶意获得了很多虚拟FIL币。所以，各位小伙伴们明白了Filecoin网络为什么要进行测试了吗？就是为了在正式主网上线运行后能够保证系统稳定，否则如果主网上线后出现问题或者漏洞，不仅对其他矿工来说不公平，对整个Filecoin网络生态都可能造成及其严重影响。Filecoin官方之所以拿出425万FIL币作为奖励，刺激矿工们参与测试网和校准网，就是想以主网上线后的代码为真实模拟看看会不会出现什么问题。

标签：COINFILOINCOIRockwood Coin2025fil币会来牛市吗The People’s CoinGravityCoin

区块链热门资讯