Sybil Saldırısı Nedir?
Dijital bir platformda yapılan önemli bir oylamaya katıldığınızı ve dışarıdan bakıldığında kalabalık görünen bir grubun oylama sonucunu belirlediğini düşünün. Ancak zamanla bu sözde kalabalığın aslında binlerce farklı sahte kimlik yaratan tek bir kişiden ibaret olduğunu fark ediyorsunuz. Merkeziyetsiz sistemlerin en büyük sınavlarından biri olan bu manipülasyon yöntemi, siber güvenlik dünyasında "Sybil Saldırısı" olarak bilinir.
Sybil Saldırısı Nedir?
Sybil saldırısı, çevrim içi bir sistemde tek bir kişinin veya oluşumun, birden fazla sahte hesap, düğüm (node) veya bilgisayar oluşturarak ağın kontrolünü ele geçirmeye çalıştığı bir tür güvenlik tehdididir.
Sosyal medya platformlarında bir kişinin onlarca farklı sahte hesap açması bu durumun en basit örneğidir. Ancak kripto varlık dünyasına gelindiğinde durum çok daha kritik bir hal alır çünkü burada saldırı, bir kişinin blokzincir ağı üzerinde eş zamanlı olarak birden fazla sahte düğüm çalıştırması şeklinde gerçekleşir.
Sybil Saldırıları Ağlara Nasıl Zarar Verir?
Saldırganlar yeterince sahte kimlik yaratmayı başardıklarında ağdaki dürüst düğümleri oylama veya karar alma mekanizmalarında sayıca alt edebilirler. Bu kontrolü ele geçirdikten sonra blokları almayı veya iletmeyi reddederek kullanıcıların ağa erişimini engelleyebilirler.
Çok daha büyük ölçekli ve tehlikeli Sybil saldırılarında ise amaç, ağın bilgi işlem gücünün veya hash oranının çoğunluğunu ele geçirerek %51 saldırısı gerçekleştirmektir. Saldırganlar bu güce ulaştıklarında şu eylemleri yapabilirler:
Ağ üzerindeki işlemlerin sırasını keyfi olarak değiştirebilirler.
Yeni işlemlerin onaylanmasını tamamen engelleyebilirler.
Kontrolü ellerinde tuttukları süre boyunca kendi yaptıkları işlemleri geriye döndürebilirler. İşlemlerin tersine çevrilmesi, aynı varlığın birden fazla kez harcanması anlamına gelen "çifte harcama" (double spending) sorununa yol açar.
Blokzincir Ağları Bundan Nasıl Korunur?
Bilgisayar bilimcileri yıllar boyunca Sybil saldırılarını tespit etmek ve engellemek için yoğun araştırmalar yapmış olsalar da şu an için yüzde yüz garantili bir savunma yöntemi bulunmamaktadır.
Ancak blokzincir ağları, bu sorunu çözmek için doğrudan bir engelleme yerine caydırıcılık üzerine kurulu konsensus algoritmaları (İş Kanıtı, Hisse Kanıtı vb.) kullanır. Bu algoritmalar saldırıyı teknik olarak imkansız hale getirmez ancak saldırının başarıyla gerçekleştirilmesini aşırı maliyetli bir hale getirir.