מניעת התקפת סיביל ברשתות צמתים ללא הרשאה: מדריך מלא

משבר הזהות ברשתות מבוזרות

תהיתם פעם למה אתם לא יכולים פשוט "להצביע" עבור פרוטוקול אינטרנט חדש או תוכנית נתונים זולה יותר? זה בדרך כלל בגלל שהסתמכות על חבורה של מחשבים אנונימיים ואקראיים היא סיוט אבטחתי מוחלט.

בעולם של רשתות עמית לעמית (P2P), אנחנו מתמודדים עם "משבר זהות" אדיר. מכיוון שהמערכות הללו הן חסרות הרשאות (Permissionless) – כלומר כל אחד יכול להצטרף מבלי להציג תעודת זהות – קל להפליא לגורם עוין אחד להעמיד פנים שהוא למעשה אלף אנשים שונים.

השם מגיע במקור מהספר סיביל משנת 1973, שגולל את סיפורה של אישה עם הפרעת זהות דיסוציאטיבית. במונחים טכנולוגיים, כפי שצוין ב-ויקיפדיה, זהו מצב שבו ישות אחת מחבלת במערכת מוניטין על ידי יצירת צי של זהויות מזויפות ובשמות בדויים.

• מתקפות ישירות: הצמתים (Nodes) המזויפים מתקשרים ישירות עם הצמתים הישרים כדי להטות הצבעה או לשבש נתונים.
• מתקפות עקיפות: ה"סיבילים" משתמשים בצמתי מתווך כדי לבודד משתמשים ישרים. סוג ספציפי זה של מתקפה עקיפה נקרא לעיתים קרובות מתקפת ליקוי (Eclipse Attack), שבה התוקף שולט בכל מה שהקורבן רואה כדי לגרום לו לחשוב שכל הרשת מסכימה על שקר כלשהו.
• המטרה: בדרך כלל, מדובר בהשגת "השפעה לא פרופורציונלית". אם רשת מקבלת החלטות לפי שלטון הרוב, האדם עם הכי הרבה חשבונות מזויפים מנצח. ברשתות מבוזרות רבות, הרוב (51%) מהצמתים או מכוח המחשוב מכתיב את ה"אמת" של ספר החשבונות (Ledger), כך ששליטה ברוב הזה מאפשרת לשכתב את ההיסטוריה.

למען האמת, הטבע ה"פתוח" של עולם ה-Web3 הוא חרב פיפיות. לפי Imperva, מתקפות אלו מהוות איום מרכזי מכיוון שיצירת זהויות דיגיטליות היא זולה להחריד.

בבנק מסורתי, אתה זקוק למספר זהות רשמי. בשוק רוחב פס מבוזר או ברשת קריפטו, לעיתים קרובות אתה זקוק רק לכתובת IP חדשה או למפתח פרטי רענן. חסם הכניסה הנמוך הזה מצוין לפרטיות, אך הוא מהווה הזמנה פתוחה ל**"חקלאות זהויות" (Identity Farming)**.

ראינו את זה קורה גם בעולם האמיתי. לדוגמה, רשת Tor הותקפה ב-2014 על ידי תוקף שהפעיל למעלה מ-100 ממסרים (Relays) בניסיון לחשוף את זהות המשתמשים. אפילו Ethereum Classic התמודדה עם "מתקפות 51%", שבהן תוקפים השתמשו בהשפעה מאסיבית כדי לשכתב את ההיסטוריה של הבלוקצ'יין.

בכל אופן, אם אנחנו רוצים שהכלים המבוזרים האלו באמת יעבדו, אנחנו חייבים להפוך את השקר ליקר. בהמשך, נבחן כיצד "הוכחת עבודה" (Proof of Work) ומכשולים אחרים מתחילים לפתור את הבלאגן הזה.

סיכונים בעולם האמיתי עבור משתמשי dVPN ו-DePIN

דמיינו שאתם נמצאים באספת תושבים, ומישהו במעיל ארוך מחליף כובעים ללא הפסקה כדי להצביע חמישים פעמים. זהו, בתמצית, "מתקפת סיביל" (Sybil Attack) ברשת dVPN או בכל מערך DePIN (תשתית פיזית מבוזרת). זה לא רק עניין תיאורטי – זהו סיכון ממשי שעלול לפגוע בפרטיות שלכם ובארנק הדיגיטלי שלכם.

ברשתות עמית לעמית (P2P), הצמתים (Nodes) מצביעים לעיתים קרובות על נושאים כמו קביעת מחירים או אימות נתונים. אם אדם אחד יוצר אלפי צמתים מזויפים, הוא יכול להשיג רוב בהצבעות ולעקוף את כל השאר. מצב כזה מאפשר לתוקפים:

• להטות מחירים: הם יכולים להציף את השוק בצמתים פיקטיביים כדי להקפיץ או להפיל מחירים, ובכך לשבש את הכלכלה של "Airbnb לרוחב פס".
• לנטר את התעבורה שלכם: אם תוקף שולט גם בנקודת הכניסה וגם בנקודת היציאה שבהן אתם משתמשים, הוא יכול לראות בדיוק מה אתם עושים ברשת.
• לחסום עסקאות: כפי שצוין על ידי Chainlink, תוקפים יכולים אפילו לצנזר עסקאות או לשכתב את ההיסטוריה של הבלוקצ'יין אם ישיגו מספיק כוח (מתקפת 51%).

למעשה, יש לנו מידע רב על הנושא הזה בזכות רשת Tor. למרות שהיא נבנתה עבור פרטיות, היא ספגה מכות קשות. בשנת 2020, גורם עוין המכונה BTCMITM20 הפעיל מספר עצום של ממסרי יציאה (Exit Relays) זדוניים.

לפי חוקרים שצוטטו על ידי Hacken, התוקפים הללו השתמשו בשיטה של "SSL Stripping" כדי לשנמך חיבורים מאובטחים. הם לא רק צפו מהצד; הם ממש שכתבו כתובות ביטקוין בתוך תעבורת הנתונים כדי לגנוב כספים.

דוח משנת 2021 ציין כי הגורם KAX17 הפעיל מעל 900 שרתים זדוניים רק כדי לנסות ולחשוף את זהות המשתמשים (Deanonymization).

כשאתם משתמשים ב-dVPN, אתם נותנים אמון ב"חוכמת ההמונים". אבל אם ה"המונים" הם למעשה אדם אחד עם המון שרתים וירטואליים, האמון הזה נשבר. בהמשך, נראה כיצד אנחנו נלחמים בתופעה הזו מבלי להזדקק לגורם ניהול מרכזי.

אסטרטגיות מיגון טכניות לשמירה על יושרת הצמתים

אז אנחנו כבר מבינים שהדמות החמקמקה ב"מעיל הגשם" שמחליפה כובעים ללא הרף היא בעיה, אבל איך אנחנו באמת טורקים בפניה את הדלת מבלי להפוך למדינת משטרה דיגיטלית? הכל מתמצה בלהפוך את הזיוף למשהו מעצבן – ויקר – במיוחד.

אם מישהו רוצה להריץ אלף צמתים ברשת VPN מבוזרת (dVPN), עלינו לוודא שהמחיר לכך לא יהיה רק כמה קליקים, אלא נטל כבד על החומרה או על הארנק שלו. אנחנו בעצם עוברים ממערכת של "תסמכו עליי, אני צומת" למערכת של "תוכיחו שיש לכם עור במשחק" (Skin in the game).

הדרך הקלאסית ביותר לעצור מתקפת סיביל (Sybil Attack) היא פשוט לגבות עליה מחיר בכסף או בחשמל. ברשת נטולת הרשאות (Permissionless), אנחנו משתמשים בהוכחת עבודה (PoW) כדי לאלץ מחשב לפתור חידה מתמטית לפני שהוא יכול להצטרף לחגיגה.

• מס חישובי: על ידי דרישת הוכחת עבודה, תוקף לא יכול פשוט להנפיק 10,000 צמתים על מחשב נייד אחד; הוא יזדקק לחוות שרתים, מה שיחסל לו את שולי הרווח.
• הפקדה (Staking) כערבון: רשתות Web3 רבות משתמשות בהוכחת החזקה (PoS). אם אתם רוצים לספק רוחב פס, ייתכן שתצטרכו "לנעול" כמות מסוימת של אסימונים (Tokens). אם תיתפסו פועלים כצומת סיביל מזויף, הרשת תבצע "סלאשינג" (Slashing) – כלומר, תאבדו את הכסף שלכם.
• תגמולי כריית רוחב פס: כדי לשמור על יושרת המשתתפים, הרשתות מחלקות תגמולים. אך אם העלות להקמת זהות מזויפת (הוכחת העבודה או ההפקדה) גבוהה מהתגמול הצפוי, התוקף פשוט מוותר והולך הביתה.

לאחרונה, אנו עדים לדרכים מגניבות ו"אדפטיביות" יותר להתמודד עם האתגר. אחת המרכזיות שבהן היא פונקציית השהיה ניתנת לאימות (VDF). בניגוד להוכחת עבודה רגילה שניתן לפתור מהר יותר אם יש לכם 100 מחשבים, פונקציית VDF היא סדרתית במהותה. אי אפשר לעקוף את התור על ידי הוספת חומרה; פשוט חייבים לחכות. זה בולם תוקפי סיביל כי הם לא יכולים לייצר אלפי זהויות באופן מיידי – כל זהות דורשת השקעת זמן שלא ניתן לבצע במקביל, כך שאי אפשר לרמות את המערכת.

לפי מאמר משנת 2025 של Mosqueda González et al., פרוטוקול חדש בשם SyDeLP משתמש בטכנולוגיה הנקראת הוכחת עבודה אדפטיבית (APoW). זהו שינוי כללי המשחק עבור תשתיות פיזיות מבוזרות (DePIN) ולמידה מבוזרת.

בעיקרון, הרשת עוקבת אחר ה"מוניטין" שלכם על גבי הבלוקצ'יין. אם הייתם צומת הגון וישר במשך חודש, הרשת מורידה את רמת הקושי של הוכחת העבודה עבורכם. זו מעין "תכנית נאמנות" למעבד שלכם.

1. מצטרפים חדשים חייבים לעבוד קשה מאוד (קושי PoW גבוה) כדי להוכיח שהם אינם בוט של מתקפת סיביל.
2. צמתים ותיקים מקבלים "פטור מתור" כי הם כבר צברו היסטוריה של התנהגות ישרה.
3. תוקפים שממשיכים ליצור זהויות חדשות נשארים תקועים בלולאת ה"קושי הגבוה", מה שהופך את המתקפה שלהם לאיטית מדי מכדי להיות אפקטיבית.

מחקר ה-SyDeLP מצא כי הגישה האדפטיבית הזו מציגה ביצועים טובים יותר באופן עקבי משיטות ישנות, מכיוון שהיא מתגמלת את ה"טובים" תוך שמירה על "מס" גבוה עבור המצטרפים החדשים.

זה יוצר רישום חסין לזיופים על הבלוקצ'יין. אם צומת מתחיל להתנהג בצורה מוזרה, רמת הקושי מזנקת בחזרה או שהוא פשוט נזרק מהרשת. לא מדובר רק במחסום כניסה חד-פעמי, אלא בבקרה אוטומטית וקבועה על יושרת הרשת.

עכשיו, כשהצבתנו את המכשולים הכלכליים במקומם, עלינו לבחון כיצד הצמתים האלו באמת מתקשרים זה עם זה כדי לזהות שקרן בתוך הקהל. בשלב הבא, נצלול ל"גרפי אמון חברתיים" ונראה כיצד ה"חברים" של הצומת שלכם עשויים להיות המפתח לפרטיות שלכם.

מוניטין וגרפי אמון חברתיים

קרה לכם פעם שהרגשתם שאתם האדם האמיתי היחיד בחדר מלא בבוטים? ככה בדיוק מרגישה רשת מבוזרת כשהיא תחת מתקפה, אבל גרפי אמון חברתיים הם בעצם ה"מבחן האמינות" (vibe check) שבו אנחנו משתמשים כדי לסלק את המתחזים.

במקום להסתכל רק על כמה כסף יש לצומת (Node) מסוים, אנחנו בוחנים מי ה"חברים" שלו כדי לראות אם הוא באמת שייך לקהילה.

ברשת dVPN (VPN מבוזר), אנחנו לא יכולים פשוט לסמוך על צומת רק כי הוא אמר "שלום". אנחנו משתמשים באלגוריתמים כמו SybilGuard ו-SybilLimit כדי למפות את האופן שבו צמתים מתחברים זה לזה. הרעיון הוא שאנשים ישרים בדרך כלל יוצרים רשת קשרים הדוקה, בעוד שזהויות מזויפות של תוקף מחוברות בעיקר אחת לשנייה בתוך בועה מוזרה ומבודדת.

• גורם הוותק: צמתים ותיקים שמספקים רוחב פס יציב כבר חודשים מקבלים "משקל" רב יותר ברשת. זה דומה לדירוג אשראי; לא נותנים מסגרת של מיליון שקל לבחור שרק אתמול פתח את החשבון הראשון שלו.
• צבירי חברים: אם צומת מקבל אישור (Vouch) רק מצמתים חדשים לגמרי שהופיעו כולם בבת אחת ביום שלישי שעבר ב-3 לפנות בוקר, המערכת מסמנת אותם כצביר סיביל (Sybil Cluster) חשוד.
• מסיבות פסבדונים (Pseudonym Parties): זוהי הגנה חברתית שבה משתמשים משתתפים ב"דיווח נוכחות" דיגיטלי מסונכרן כדי להוכיח שהם ישויות ייחודיות בזמן נתון, מה שמקשה על אדם אחד להיות בעשרה מקומות בו-זמנית.
• אנונימיות מול אמון: כפי שצוין בוויקיפדיה, גרפים אלו עוזרים להגביל את הנזק תוך ניסיון לשמור על אנונימיות המשתמשים, למרות שהם לא תמיד פתרון מושלם ב-100%.

בכנות, בחירת צומת בטוח לא צריכה להרגיש כמו מבחן במתמטיקה. כלים הפונים לצרכן כמו SquirrelVPN מתחילים להטמיע את המדדים המורכבים האלו בצורה של "מדדי אמון" ידידותיים למשתמש או דירוגי אבטחה. זה עוזר לכם לזהות אילו ספקי dVPN באמת משתמשים בגרפי האמון האלו, ואילו ספקים פשוט "מאלתרים".

אם לרשת אין דרך לתגמל התנהגות "טובה" לטווח ארוך, היא הופכת למגרש משחקים עבור תוקפים. בהמשך, נבחן איך אנחנו יכולים להוכיח שמישהו הוא אדם אמיתי מבלי לדרוש ממנו להציג דרכון.

העתיד של גישה מבוזרת לאינטרנט

דיברנו על חיוב צמתים בתשלום או הוכחת "חברויות" ברשת, אבל מה אם הפתרון האמיתי הוא פשוט להוכיח שאתם באמת בני אדם? זה נשמע פשוט, אבל בעולם של בינה מלאכותית וחוות בוטים, "הוכחת אנושיות" (Proof of Personhood) הופכת לגביע הקדוש לשמירה על הוגנות בגישה מבוזרת לאינטרנט.

המטרה כאן היא ליצור מודל של "אדם אחד, קול אחד". אם נוכל לאמת שכל צומת ברשת ה-dVPN מופעל על ידי אדם ייחודי, איום ה"סיביל" (Sybil attack) פשוט מתפוגג, כי תוקף לא יכול לייצר אלף בני אדם במרתף בלחיצת כפתור.

• אימות ביומטרי: רשתות מסוימות משתמשות בסריקות קשתית או מיפוי פנים כדי ליצור "טביעת אצבע" דיגיטלית ייחודית, מבלי לשמור בפועל את השם שלכם.
• מסיבות פסאודונים (Pseudonym parties): כפי שהוזכר קודם לכן במאמר, זהו תהליך שבו אנשים מתייצבים (וירטואלית או פיזית) באותו הזמן כדי להוכיח שהם קיימים כישות אינדיבידואלית.
• הוכחות באפס ידיעה (Zero-knowledge proofs): זהו החלק הטכנולוגי שבו אתם מוכיחים לממשק ה-API או לרשת שאתם אנשים אמיתיים, מבלי למסור את הדרכון או מידע פרטי אחר.

על פי מחקרם של מוסקדה גונזלס ועמיתיו (2025), שילוב של בדיקות זהות אלו עם מנגנונים כמו "הוכחת עבודה אדפטיבית" (Adaptive PoW) הופך את הרשת לעמידה הרבה יותר. מדובר למעשה במערך הגנה שכבתי – קודם אתם מוכיחים שאתם בני אדם, ולאחר מכן בונים מוניטין לאורך זמן.

בכנות, העתיד של תשתיות פיזיות מבוזרות (DePIN) הוא מרוץ חימוש מתמשך. התוקפים הופכים לחכמים יותר, ולכן המפתחים חייבים לבנות "בדיקות חיוניות" (Vibe checks) טובות יותר עבור הרשת. חיוני להתעדכן בטיפים האחרונים בתחום ה-VPN ובמנגנוני תגמול בקריפטו כדי לוודא שאתם משתמשים ברשת שלוקחת את הנושאים האלו ברצינות.

כיסינו את הטכנולוגיה ואת המלכודות – כעת בואו נסכם ונראה איך כל זה משתלב בתמונה הגדולה של אינטרנט חופשי באמת.

סיכום ותובנות

למען האמת, השמירה על ביטחון בעולם ה-עמית-לעמית (P2P) מרגישה לפעמים כמו משחק בלתי נגמר של "חפרפרת", אבל הבנת "תכסיסי הזהות" האלו היא קו ההגנה הטוב ביותר שלכם. אם לא נפתור את בעיית ה"סיביל" (Sybil), כל החזון של אינטרנט מבוזר יהפוך למגרש משחקים עבור רשתות הבוטים הגדולות ביותר.

• הגנה רב-שכבתית היא המפתח: אי אפשר להסתמך על חסם יחיד. השילוב בין עלויות כלכליות, כמו "סטייקינג" (Staking), לבין "בדיקות אמינות" המבוססות על גרפי אמון חברתיים, הוא הדרך היחידה להשאיר את השחקנים הזדוניים בחוץ.
• מחיר השקר: כדי שרשתות יישארו אמינות, העלות של זיוף זהות חייבת להיות גבוהה יותר מהתגמולים שניתן להשיג באמצעות תקיפת הרשת.
• האנושיות כפרוטוקול: המעבר לעבר מנגנוני "הוכחת אנושיות" (Proof of Personhood) וטכנולוגיית "הוכחה באפס ידיעה" (ZKP) – כפי שציינו קודם לכן – עשוי להיות הדרך היחידה לצמוח ולהתרחב באמת מבלי להזדקק לגורם מרכזי שיפקח על כל צעד שלנו.

בשורה התחתונה, הערך של רוחב הפס המבוזר שלכם או של כלי הפרטיות שבהם אתם משתמשים תלוי לחלוטין ביושרה של הצמתים ברשת. בין אם אתם מפתחים ובין אם אתם פשוט מחפשים שירות VPN טוב יותר, כדאי שתעקבו מקרוב אחרי האופן שבו הרשתות הללו מתמודדות עם "משבר הזהות" שלהן. שמרו על עצמכם שם בחוץ.