Sybil 攻击与防御：综述

本文仔细审视了 Sybil 攻击及其防御进展，特别侧重于近期工作。我们确定了文献中防御该攻击的三大主要脉络：使用可信认证、使用资源测试以及使用社交网络。第一类文献考虑使用可信认证来防御攻击，这可以通过集中式认证或使用可替代集中式认证实体的密码学原语进行的分布式认证来实现。第二类文献考虑通过资源测试来防御攻击，形式可以是 IP 测试、网络坐标测试，或通过要求客户端解决谜题产生的重复成本。第三类也是最后一类文献是通过结合用作安全引导的社交网络和随机游走理论工具来缓解攻击，这些工具已在特定假设下被证明能有效防御攻击。我们对这三类文献中不同方案的调查和分析揭示了一些缺点，从而形成了几个值得研究的有趣方向和研究问题。