Sprečavanje Sybil napada u dVPN i DePIN mrežama

Kriza identiteta u decentralizovanim mrežama

Da li ste se ikada zapitali zašto ne možete jednostavno da „glasate“ za jeftiniji paket podataka ili bolji internet protokol? Iskreno, to je najčešće zato što je ukazivanje poverenja gomili nasumičnih, anonimnih računara pravi košmar za bezbednost.

U svetu P2P (peer-to-peer) mreža, suočavamo se sa ogromnom krizom identiteta. Pošto su ovi sistemi „permissionless“ — što znači da svako može da se pridruži bez pokazivanja lične karte — neverovatno je lako da se jedan zlonamerni akter pretvara da je zapravo hiljadu različitih ljudi.

Ovaj fenomen je dobio ime po knjizi Sibil (Sybil) iz 1973. godine, koja prati priču o ženi sa disocijativnim poremećajem identiteta. U tehnološkom smislu, Sibil napad je metoda koja se koristi za kreiranje čitave flote lažnih, pseudonimnih identiteta. Kada napadač jednom stvori ove lažne „ljude“, on koristi taj uticaj da izvede druge manipulacije:

• Eclipse napadi (Napadi pomračenjem): Ovo je specifična taktika gde „sibili“ opkole čvor žrtve, izolujući ga od stvarne mreže. Napadač kontroliše sve što žrtva vidi kako bi je ubedio da se cela mreža slaže sa nekom lažnom informacijom.
• 51% napadi: Iako se o ovome najčešće priča u kontekstu rudarenja, u mrežama koje se zasnivaju na reputaciji ili glasanju, posedovanje dovoljno sibil-identiteta omogućava napadaču da dostigne prag većine potreban za promenu pravila ili dvostruku potrošnju (double-spending).
• Cilj: Suština je u sticanju „neproporcionalnog uticaja“. Ako mreža donosi odluke pravilom većine, pobeđuje onaj ko može da lažira najviše naloga.

Iskreno rečeno, „otvorena“ priroda Web3 tehnologije je mač sa dve oštrice. Prema podacima kompanije Imperva, ovi napadi predstavljaju veliku pretnju jer je generisanje digitalnih identiteta ekstremno jeftino.

U tradicionalnoj banci vam je potreban matični broj ili zvanični dokument. Na decentralizovanom tržištu protoka (bandwidth marketplace), često vam je potrebna samo nova IP adresa ili svež privatni ključ. Ova niska barijera za ulazak je praktično otvoren poziv za „farming“ identiteta.

Ovo smo videli i u stvarnom svetu. Na primer, Tor mreža je 2014. godine bila meta napadača koji je pokrenuo preko 100 releja (relays) kako bi pokušao da deanonimizuje korisnike. Čak su se i male DAO (decentralizovane autonomne organizacije) suočavale sa „napadima na upravljanje“, gde je jedna osoba sa hiljadu novčanika nadglasala celu zajednicu kako bi prisvojila sredstva iz trezora.

U svakom slučaju, ako želimo da ovi decentralizovani alati zaista funkcionišu, moramo učiniti laganje skupim. U nastavku ćemo istražiti kako „Proof of Work“ i druge prepreke počinju da rešavaju ovaj haos.

Rizici iz stvarnog sveta za korisnike dVPN i DePIN usluga

Zamislite da ste na sastanku mesne zajednice i da neki tip u mantilu stalno menja kape kako bi glasao pedeset puta. To je u suštini „Sibil napad“ (Sybil attack) u dVPN-u ili bilo kojoj DePIN (decentralizovana fizička infrastruktura) postavci. To nije samo teorija – to je stvaran rizik koji može ugroziti vašu privatnost i vaš novčanik.

U ovim P2P mrežama, čvorovi (nodes) često glasaju o stvarima kao što su cena ili koji su podaci „istiniti“. Ako jedna osoba kreira hiljadu lažnih čvorova, može nadglasati sve ostale. To im omogućava da:

• Manipulišu cenama: Mogu preplaviti tržište lažnim čvorovima kako bi veštački podigli ili spustili cene, narušavajući ekonomiju „Airbnb-a za protok podataka“ (bandwidth).
• Prate vaš saobraćaj: Ako napadač kontroliše i ulaznu i izlaznu tačku koju koristite, može tačno videti šta radite na mreži.
• Blokiraju transakcije: Kao što navodi Chainlink, oni čak mogu cenzurisati transakcije ili prepisivati istoriju ako steknu dovoljno moći.

Zapravo imamo mnogo podataka o ovome zahvaljujući Tor mreži. Iako je napravljena za privatnost, bila je teško pogođena. Tokom 2020. godine, napadač poznat kao BTCMITM20 upravljao je ogromnim brojem zlonamernih izlaznih releja.

Prema istraživačima koje citira Hacken, ovi napadači su koristili tehniku „SSL stripping“ kako bi degradirali sigurne veze. Oni nisu samo posmatrali; zapravo su menjali adrese Bitcoin novčanika u saobraćaju kako bi krali sredstva.

Izveštaj iz 2021. godine pominje da je akter KAX17 upravljao sa preko 900 zlonamernih servera samo da bi pokušao da deanonimizuje korisnike.

Kada koristite dVPN, vi verujete „zajednici“. Ali ako tu zajednicu čini samo jedan čovek sa gomilom virtuelnih servera, to poverenje je narušeno. Iskreno, biranje bezbednog čvora ne bi trebalo da izgleda kao ispit iz matematike. Alati namenjeni krajnjim korisnicima, kao što je SquirrelVPN, počinju da implementiraju ove složene pozadinske metrike u jednostavne „ocene poverenja“ (trust scores). Oni analiziraju parametre kao što su filtriranje rezidencijalnih IP adresa (kako bi se osiguralo da to nije samo bot iz data centra) i verifikacija vremena neprekidnog rada (uptime) kako bi videli da li je čvor zaista pouzdan. Ovo vam pomaže da prepoznate koji dVPN provajderi zapravo koriste ove grafove poverenja, a koji rade „na sreću“.

Ako mreža nema način da nagradi dugoročno „dobro“ ponašanje, ona je praktično igralište za napadače. U nastavku ćemo videti kako se zapravo borimo protiv toga bez potrebe za centralnim autoritetom.

Tehničke strategije ublažavanja rizika za integritet čvorova

Dakle, znamo da je onaj tip u mantilu koji stalno menja identitete ozbiljan problem, ali kako mu zapravo zalupiti vrata pred nosom, a da pritom ne postanemo digitalna policijska država? Suština je u tome da se lažno predstavljanje učini veoma napornim — i veoma skupim.

Ako neko želi da pokrene hiljadu čvorova na dVPN mreži, moramo se pobrinuti da ga to ne košta samo par klikova, već da mu ozbiljno isprazni novčanik ili optereti hardver. Mi se zapravo pomeramo sa sistema „veruj mi na reč, ja sam čvor“ na princip „dokaži da imaš ulog u igri“.

Najklasičniji način za zaustavljanje Sibil napada (Sybil attack) jeste uvođenje troška u novcu ili električnoj energiji. U mrežama bez centralnog autoriteta (permissionless networks), koristimo Dokaz o radu (Proof of Work - PoW) kako bismo naterali računar da reši matematičku zagonetku pre nego što se pridruži ekipi.

• Računarski porez: Zahtevanjem PoW-a, napadač ne može jednostavno da podigne 10.000 čvorova na jednom laptopu; bila bi mu potrebna čitava farma servera, što mu potpuno uništava profitnu maržu.
• Staking kao kolateral: Mnoge Web3 mreže koriste Dokaz o udelu (Proof of Stake - PoS). Ako želite da delite propusni opseg (bandwidth), možda ćete morati da „zaključate“ određenu količinu tokena. Ako budete uhvaćeni u Sibil aktivnostima, mreža vam „reže“ (slash) ulog — što znači da gubite svoj novac.

U poslednje vreme svedočimo nekim još naprednijim, „adaptivnim“ načinima rešavanja ovog problema. Jedan od značajnijih je Funkcija proverljivog kašnjenja (Verifiable Delay Function - VDF). Za razliku od običnog PoW-a koji se može brže rešiti ako imate 100 računara, VDF je sekvencijalan. Ne možete preskočiti red dodavanjem više hardvera; jednostavno morate da sačekate.

Prema radu iz 2025. godine koji su objavili Mosqueda González i saradnici, novi protokol pod nazivom SyDeLP koristi nešto što se zove Adaptivni dokaz o radu (Adaptive Proof of Work - APoW). Ovo potpuno menja pravila igre za DePIN (decentralizovane mreže fizičke infrastrukture). U suštini, mreža prati vašu „reputaciju“ na blokčejnu.

Ali čekajte — kako novi čvor dobija reputaciju ako još ništa nije uradio? To je poznati problem „hladnog starta“. U SyDeLP protokolu, svaki novi čvor počinje sa „probnim periodom“ tokom kojeg mora da rešava veoma teške PoW zagonetke. Kada dokažu da su spremni da troše CPU cikluse neko vreme bez pravljenja problema, mreža im smanjuje težinu zadataka. To je kao „program lojalnosti“ za vaš procesor. Novajlije moraju naporno da rade kako bi dokazali da nisu Sibil botovi, dok dugogodišnji čvorovi dobijaju „brzi prolaz“.

U realnom svetu, ovo izgleda kao dVPN čvor u prometnom maloprodajnom objektu koji pruža gostujući Wi-Fi. Ako taj čvor pokuša da „otruje“ podatke ili lažira svoj identitet kako bi prigrabio više nagrada, SyDeLP protokol bi odmah detektovao anomaliju i drastično povećao težinu zadataka, čineći dalji napad potpuno neisplativim.

Sada kada smo postavili ekonomske barijere, moramo pogledati kako ovi čvorovi zapravo komuniciraju jedni sa drugima da bi uočili lažova u gomili. Sledeće na redu su „Grafovi društvenog poverenja“ (Social Trust Graphs) i način na koji „prijatelji“ vašeg čvora mogu biti ključ vaše privatnosti.

Grafovi reputacije i društvenog poverenja

Da li ste se ikada osećali kao jedina stvarna osoba u prostoriji punoj botova? Upravo tako izgleda decentralizovana mreža kada je pod napadom, ali grafovi društvenog poverenja su u suštini „provera autentičnosti“ koju koristimo da bismo izbacili lažne naloge.

Umesto da samo gledamo koliko novca određeni čvor (node) ima, posmatramo ko su mu „prijatelji“ kako bismo utvrdili da li on zaista pripada zajednici. To je kao da proveravate da li novi gost na žurci zaista poznaje domaćina ili se samo ušunjao kroz prozor da bi ukrao posluženje.

U dVPN-u ne možemo verovati čvoru samo zato što je poslao signal. Koristimo algoritme kao što su SybilGuard i SybilLimit kako bismo mapirali međusobne veze čvorova. Ideja je da pošteni korisnici obično formiraju čvrsto povezanu mrežu, dok su lažni identiteti napadača uglavnom povezani samo jedni sa drugima u čudnom, izolovanom mehuru.

• Faktor starosti: Stariji čvorovi koji mesecima pružaju stabilan protok (bandwidth) dobijaju veću „težinu“ u mreži.
• Klasteri prijateljstva: Ako za neki čvor garantuju isključivo drugi, potpuno novi čvorovi koji su se svi pojavili u tri ujutru prošlog utorka, sistem ih označava kao Sibil klaster (sybil cluster).
• Istorija dostupnosti (Uptime): Čvorovi koji su dosledno na mreži grade svoju „reputaciju“ na blokčejnu.

Balansiranje privatnosti sa potrebom za validacijom predstavlja veliku glavobolju za programere. Ako tražite previše informacija, uništavate privatnost VPN-a; ako tražite premalo, botovi preuzimaju kontrolu. Jedan od inovativnih načina za rešavanje ovog problema su Pseudonimne zabave (Pseudonym Parties). Ovo je vid društvene odbrane gde korisnici učestvuju u sinhronizovanim digitalnim prijavama kako bi dokazali da su jedinstvene osobe u određenom trenutku, što otežava jednom pojedincu da simulira prisustvo na deset mesta istovremeno.

Prema Vikipediji, ovi grafovi pomažu u ograničavanju štete dok istovremeno pokušavaju da očuvaju anonimnost korisnika, mada nisu uvek savršeno rešenje. Iskreno govoreći, čak i ovi grafovi se mogu prevariti ako je napadač dovoljno strpljiv da mesecima gradi „lažna“ prijateljstva.

Potvrđivanjem da je čvor deo stvarne zajednice koju vode ljudi, približavamo se mreži koju ne može da potkupi jedan moćni pojedinac (takozvani „whale“). U nastavku ćemo istražiti kako zapravo možemo dokazati da je neko stvarna osoba, a da pritom ne zahtevamo skeniranje pasoša.

Budućnost decentralizovanog pristupa internetu

Dakle, razgovarali smo o tome kako naterati čvorove (nodes) da plate ili dokažu svoja „prijateljstva“, ali šta ako je pravo rešenje jednostavno dokazivanje da ste zapravo ljudsko biće? Zvuči jednostavno, ali u svetu veštačke inteligencije i farmi botova, dokaz o identitetu osobe (Proof of Personhood) postaje „sveti gral“ za očuvanje pravednosti decentralizovanog pristupa internetu.

Cilj je uspostavljanje principa „jedan čovek, jedan glas“. Ako možemo da potvrdimo da svakim čvorom u okviru dVPN-a upravlja jedinstvena osoba, pretnja od Sibyl napada praktično nestaje, jer napadač ne može tek tako da stvori hiljadu ljudi u podrumu.

• Biometrijska verifikacija: Neke mreže koriste skeniranje irisa ili mapiranje lica kako bi kreirale jedinstveni digitalni „otisak prsta“, a da pritom zapravo ne čuvaju vaše ime i prezime.
• Pseudonimne zabave (Pseudonym parties): Kao što je ranije u tekstu pomenuto, ovo podrazumeva da se ljudi pojave (virtuelno ili fizički) u isto vreme kako bi dokazali da postoje kao pojedinci.
• Dokazi sa nultim znanjem (Zero-knowledge proofs - ZKP): Ovo je onaj tehnički deo gde API-ju ili mreži dokazujete da ste stvarna osoba bez predavanja pasoša. Obično ZKP verifikuje „akreditiv“ — poput državnog dokumenta ili biometrijskog heša — koji je izdala pouzdana treća strana. Mreža vidi samo potvrdu „Da, ovo je pravi čovek“, a da nikada ne vidi vaše lice ili ime.

Prema istraživanju koje su sproveli Moskeda Gonzalez i saradnici, kombinovanje ovih provera identiteta sa mehanizmima kao što je adaptivni dokaz o radu (PoW) čini mrežu znatno otpornijom. To je zapravo slojevita odbrana — prvo dokažete da ste čovek, a zatim vremenom gradite reputaciju.

Iskreno govoreći, budućnost DePIN-a (decentralizovanih mreža fizičke infrastrukture) je neprestana trka u naoružanju. Napadači postaju pametniji, pa programeri moraju da kreiraju bolje sisteme provere za mrežu. Od presudne je važnosti da pratite najnovije VPN savete i kripto nagrade kako biste bili sigurni da koristite mrežu koja ove izazove shvata ozbiljno.

Pokrili smo tehnologiju i potencijalne zamke — sada hajde da rezimiramo kako se sve ovo uklapa u širu sliku istinski slobodnog interneta.

Zaključak i rezime

Iskreno govoreći, održavanje bezbednosti u P2P svetu često deluje kao neprestana borba sa vetrenjačama, ali razumevanje ovih „trikova sa identitetom“ predstavlja vašu najbolju odbranu. Ako ne rešimo problem Sibil (Sybil) napada, ceo san o decentralizovanom internetu postaće ništa drugo do igralište za najveće botnet mreže.

• Slojevita odbrana je ključna: Ne možete se osloniti samo na jednu prepreku. Kombinovanje ekonomskih troškova, kao što je stejking (staking), sa proverama poverenja putem društvenih grafova (social trust graphs) je jedini način da zaista sprečimo zlonamerne aktere.
• Cena prevare: Da bi mreže ostale poštene, lažiranje identiteta mora biti skuplje od potencijalne nagrade koju bi napadač dobio.
• Čovečnost kao protokol: Prelazak na dokaz o identitetu (Proof of Personhood) i tehnologiju dokaza bez otkrivanja podataka (ZKP) – o čemu smo ranije govorili – verovatno je jedini način za pravo skaliranje bez potrebe za centralnim autoritetom koji nadzire svaki naš korak.

Na kraju krajeva, vrednost vašeg tokenizovanog protoka ili alata za privatnost u potpunosti zavisi od poštenja čvorova (nodes) u mreži. Bilo da ste programer ili samo korisnik u potrazi za boljim VPN-om, obratite pažnju na to kako te mreže rešavaju svoju „krizu identiteta“. Čuvajte se i ostanite bezbedni na mreži.