女巫攻击到底是什么？
女巫攻击是Filecoin面临的三种网络攻击之一，它的意思是恶意节点通过克隆ID的方式网络以获取额外的收益，这种方式被称为女巫攻击。那么，这个女巫攻击称呼来自何处呢？根据FloraRheaSchreiberie在1973年的小说《女巫》改编的同名电影，是一个化名SybilDorsett的女人心理治疗的故事。她被诊断为分离性身份认同障碍，兼具16种人格。如果网络中存在一个恶意节点，那么同一个恶意节点可以具有多重身份，就如电影中的女主角分裂出的16个身份，原来需要备份到多个节点的数据都被地备份到了同一个恶意节点，比如该恶意节点伪装成多重身份，这就是女巫攻击。
欧易OKEx将于3月18日推出DeFi系列科普视频:据欧易OKEx官方消息显示，欧易OKEx将正式推出DeFi系列科普视频《欧易DeFi20讲》，本系列节目由欧易OKEx亚太区CEO马克金主讲。该视频首期将于3月18日11:00(HKT)推出，用户可以在欧易OKEx官方学院、金色财经观看。
《欧易DeFi20讲》主要包含DeFi入门指南、全景解读DeFi生态及如何参与DeFi三个篇章，可以轻松使用户了解DeFi原理，洞察DeFi价值，掌握DeFi热点，更多详情请关注欧易OKEx官方学院。[2021/3/18 18:55:59]
人大附中物理老师李永乐科普拜占庭将军问题和区块链:5月14日，人大附中物理老师、科普视频网红李永乐在其公众号发布视频《拜占庭将军问题是什么？区块链如何防范恶意节点？》。李永乐老师在视频中对拜占庭将军问题和区块链进行了讲解，他表示，拜占庭将军问题本质上指的是，在分布式计算机网络中，如果存在故障和恶意节点，是否能够保持正常节点的网络一致性问题。在近40年的时间里，人们提出了许多方案解决这一问题，称为拜占庭容错法。例如兰波特自己提出了口头协议、书面协议法，后来有人提出了实用拜占庭容错PBFT算法，在2008年，中本聪发明比特币后，人们又设想了通过区块链的方法解决这一问题。区块链通过算力证明来保持账本的一致性，也就是必须计算数学题，才能得到记账的权力，其他人对这个记账结果进行验证，如果是对的，就认可你的结果。与拜占庭问题比起来，就增加了叛徒的成本。[2020/5/14]
这种网络攻击方式就和女巫一样可怕通俗理解：用户提交网络请求，存储N个独立备份。这时，某个恶意节点生成了Y个身份标识，网络就以为是Y个独立存储节点，而恶意节点的实际存储分数少于N份或者干脆只有一份，但是该恶意节点却可能获得N份独立备份，换句话说它可能获得了N倍区块爆币奖励，此时，该恶意节点攻击成功。那么Filecoin又是如何解决女巫攻击的呢？
动态 | 央行官微旧文重发“再科普”：范一飞详解数字货币:据中国经济网消息，今日，央行官微公众号头条重新发布央行副行长范一飞在2018年1月25日题为《关于央行数字货币的几点考虑》的文章，对央行数字货币再次进行科普。同时，微信公众号第二条发布支付司副司长穆长春8月10日在第三届中国金融四十人伊春论坛上的演讲。近年来，各主要国家和地区央行及货币当局均在对发行央行数字货币开展研究，新加坡央行和瑞典央行等已经开始进行相关试验，人民银行也在组织进行积极探索和研究。[2019/8/21]
Filecoin防止女巫攻击的解决方案首先各位小伙伴要明白Filecoin中为什么要防止女巫攻击？很简单，比如某厂商只有1个节点用来进行Filecoin挖掘，然后其通过女巫攻击实现10个节点同时进行挖掘Filecoin，但是该厂商却只贡献了1个节点的存储算力，就好像明明只干了一份工作却冒领了10份奖励，这种情况了Filecoin官方和Filecoin网络。所以，为了防止欺诈和公平性，必须解决女巫攻击问题。
金色财经独家分析 监管机构、媒体、业界提示风险 区块链科普道阻且长:新华社今日发文表示，近来“区块链”类案件频发，不法分子以“投资虚拟货币周期短、收益高、风险低”为借口，取用户信任并诱使其转账进行投资。无独有偶，同日消息，腾讯手机管家安全专家也提醒此类风险，并从技术上提出防建议。在美国，监管机构警示加密货币欺诈现象普遍承诺高收益而不披露潜在风险。金色财经独家分析，不法分子假借新技术之名进行，一方面是抓住民众趋利的心理，一方面反映出区块链科普的欠缺。区块链是新兴科技和底层技术并有改变社会生产关系的潜力，应该进行系统性的科普教育，当前，部分大学已经开始设置了区块链课程，但对于普通民众仍然有科普的需求，人们应该了解到系统和正确的知识，不仅要了解区块链的好，也要明确局限和弊端，以在高收益的诱惑下，保持清醒客观。[2018/4/11]
复制证明就是Filecoin防止女巫攻击的解决方案，复制证明的核心思想就是确保证明者保存了独立备份。那么，复制证明是如何实现的呢？第一步，加密时间长，解密时间短。通过加密时间的延长使恶意矿工不能及时通过临时生成加密后的文件来挑战，因为要生成复制证明必须要求证明者使用加密后的文件作为输入，也就是说只有矿工实际存储了加密后的文件才能保证按时完成挑战，缩短解密时间是为了更快提取文件减少计算资源损耗。第二步，定时提交存储证明。每间隔一段时间，矿工需要提交一次存储证明，说白了就是要定期上交证明给Filecoin网络检查验证。因为加密过程时间非常长，很占时间，所以要降低挑战时间、解密时间和验证时间的长度，即降低生成存储证明的复杂度。上面的整个过程就是Filecoin的复制证明。Filecoin的复制证明实现过程
PoRep的基本定义是这样的：验证者V向证明者P提供一段独特的数据证明π，以说服P自己存储了数据D的一个特定备份Di，这个证明是专为P生成的挑战C的应答。通俗的理解是这样的：某矿工大刘给某用户小张说，“我手里有一个独特的数据证明，是你发布的存储任务中的某个备份，该备份仅此一份”，只要两人“暗号证明”对上了，只要用户小张确认没问题，那么矿工大刘就能拿到对应备份的任务奖金。
Filecoin是否能100%完美地可以防止女巫攻击呢？并不是，在年初的时候，Filecoin网络还不稳定，甚至在测试网期间还出现了系统BUG，有节点矿工就恶意获得了很多虚拟FIL币。所以，各位小伙伴们明白了Filecoin网络为什么要进行测试了吗？就是为了在正式主网上线运行后能够保证系统稳定，否则如果主网上线后出现问题或者漏洞，不仅对其他矿工来说不公平，对整个Filecoin网络生态都可能造成及其严重影响。Filecoin官方之所以拿出425万FIL币作为奖励，刺激矿工们参与测试网和校准网，就是想以主网上线后的代码为真实模拟看看会不会出现什么问题。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。