杭州都市網

說起女巫，穿著黑衣，戴著尖頂帽，拿著權杖或者掃帚的形象，深入人心。我們在電影和小說里，時常會看到邪惡的女巫發動攻擊。事實上，在這兩年大火的區塊鏈技術圈，也會有“女巫攻擊”存在，而且這已經成了整個區塊鏈圈頭疼的世界級難題。

什么是區塊鏈圈的“女巫攻擊”？

“女巫攻擊”有個英文名叫Sybil attack，其命名源自于1973年的小說《女巫》，該書講的是一個化名Sybil Dorsett的女人心理治療的故事，她被診斷為分離性身份認同障礙，兼具16種人格。微軟研究院的Douceur首次給出了女巫攻擊的概念，即在對等網絡中，單一節點具有多個身份標識，通過控制系統的大部分節點來削弱冗余備份的作用。

也就是說，女巫攻擊能利用少數節點控制多個虛假身份，從而利用這些身份控制或影響網絡的大量正常節點的攻擊方式。這樣說，可能比較專業。打個比方，類似我們現在經常會碰到的同一個手機通過不停換IP來實現惡意刷票、惡意刷排名，是不是比較好理解了呢？

我們知道，區塊鏈有去中心化、不可篡改、全流程留痕的技術優勢，有“信任的機器”之美譽，就是因為區塊鏈有很多個參與者組成，每個參與者都是一個節點，所有節點分布式記賬，并通過一套嚴格的規則和公開協議達成共識、更新賬本，整條鏈不受任何一個節點所控制。但如果鏈上出現了惡意的“女巫”節點，偽裝成多重節點，控制權就有可能被“女巫”掌握了。

與其他攻擊不同，“女巫攻擊”充滿迷惑性，作為一個惡意的網絡節點，它可以偽裝成多種身份，網絡中其他節點對于它的每一次偽裝還都認為是不同的節點，就像一個女巫幻化成不同的人以達到自己的目的，當這些偽裝的節點達到一定數量時，就發動了一次“女巫攻擊”。

最早提出“女巫攻擊”的微軟研究院的John Douceur說，女巫攻擊之所以存在，是因為網絡中很難保證每一個未知的節點是一個確定的、物理的計算機。各種技術被用來保證網絡上計算機的身份，例如，認證軟件（VerSign），利用ip地址識別節點，設置用戶名和密碼。然而，模仿無處不在，無論在現實社會還是虛擬社會。

現階段，為了防范“女巫攻擊”，區塊鏈圈也釋放了各種智慧：身份認證、工作量證明機制等，不過不管是哪一種，所耗費的時間和精力、成本不小，效果如何，還需要驗證。

終結“女巫攻擊”為何迫在眉睫？

在今天，終結“女巫攻擊”已經成了迫在眉睫的待解難題，因為以前區塊鏈還只是在技術圈和專業圈里小范圍火，跟你我這樣的普通人生活其實并沒有太多的交集。

而現在，區塊鏈已經出圈，獲得越來越多政府、機構和企業的認可。并逐漸應用于金融、政務、航天、環保、行政執法、農產品溯源等各民生領域，對你我生活的影響越來越大。

區塊鏈受到政策重視，有兩個標志性時點：一是2019年10月24日，區塊鏈成為中共中央政治局會議集體學習的議題；二是2020年4月20日，國資委和發改委首次明確新基建范圍，區塊鏈又成功入圍。

區塊鏈技術能這么火，除了政策支持，更因為它的去中心化、分布式記賬、不可篡改、可追溯的技術特性，天然適合用于電子數據的存證和保真，能解決傳統電子數據易消逝、易被篡改帶來的各種問題，所以適用于各行各業，尤其是對電子數據保真要求高的領域。

正因為此，隨著區塊鏈應用范圍越來越廣泛，終結“女巫攻擊”，解決安全隱患，就成了必然要面對的難題。

精準打擊“女巫攻擊”的區塊鏈機什么樣？

6月10日，終結“女巫攻擊”的利器終于來了。北京北信源公司、杭州安存科技強強聯手，推出了一款硬件產品區塊鏈機。其特點是，一臺區塊鏈機作為一個物理節點上鏈，上鏈時即明確每臺區塊鏈機的使用主體，從而精準打擊惡意節點在虛擬網絡世界中能幻化成多個節點的“女巫”之法。

安存科技相關負責人介紹，假如把傳統區塊鏈上的虛擬節點稱作是“軟節點”，有實體的區塊鏈機就是“硬節點”，當一個企業或機構用上一臺區塊鏈機，就成為這條鏈上的一個物理“硬”節點，有獨立編號，無法篡改，其主體身份就與機器牢牢綁定了，不可能再出現“軟節點”虛擬不可觸摸、隨意幻化的問題。

除了終結“女巫攻擊”，區塊鏈機使用起來還非常方便，只要企業或機構有上鏈需求，根本不用懂技術，也不用再找專業區塊鏈公司定制上鏈方案，只需部署在機房或云服務器端，就能對服務器產生的數據實現簡單上鏈。

在數據上鏈過程中，區塊鏈機不僅會用時間戳記錄數據產生時間，同時會記錄數據產生服務器所在的經緯度，即同時在時空兩個維度證明上鏈前后數據的真實性。

此前，在小范圍市場需求測試中，區塊鏈機受到航天、環保、金融、司法、行政執法、公安、互聯網、大數據、云計算服務商等各領域歡迎，為各行各業守護全流程數據真實。

國內衛星測控領域的開拓者北京航天馭星公司，正用區塊鏈機為每一次衛星數據傳輸提供存證。其合伙人邵桂萍說：“火箭衛星發射對國家來說，意義非凡，衛星發射的測控服務責任重大，容不得半點差錯，用區塊鏈機存證，能更加有效地保證衛星運行發射過程中，測控執行數據內容的安全可溯。”

此次推出區塊鏈機的北信源和安存科技，是兩家在信息安全和電子數據存證領域深耕多年的公司。其中北信源是中國信息安全龍頭企業之一，早在2012年就在創業板上市；而安存科技研究電子數據存證十余年，已成為存證行業的領頭羊，其所研發的電子證據平臺和區塊鏈電子證據平臺，分別在杭州互聯網法院、寧波仲裁委、青島仲裁委、杭州國立公證處、廈門中級人民法院等司法機構獲得應用，并廣受好評。

“信息技術推進是把雙刃劍，需要加強網絡與信息安全，以及社會誠信的建設，其中就包括對電子數據的存證和保真，我們可以充分利用區塊鏈的特點，實現電子數據的存證，保障社會經濟運行的發展。區塊鏈機，不僅大大降低了區塊鏈使用的難度，還將加快區塊鏈技術的推廣和應用。”中國工程院院士鄔賀銓說，區塊鏈機可運用到各行各業，相信隨著區塊鏈技術的不斷創新與發展，將會有更大規模的應用，既助力新基建，又給企業保駕護航。