标题：Sybil抗性区块链身份：一人一账户，千钱包

区块链文库报道：

Sybil 防御型区块链身份如何检测多重钱包

区块链网络显示的是钱包地址，而非真实的人类个体。一个人可以在几分钟内创建成千上万个地址，而网络会将每一个地址视为独立的用户。Sybil 防御型区块链设计旨在填补这一鸿沟，其目标是使虚假身份的制造成本高昂或难以证明，从而确保奖励、投票权和访问权限能够分配给真实的参与者。

这一话题如今至关重要，因为空投分发、DAO（去中心化自治组织）投票以及链上声誉系统都依赖于准确的计数。下文将涵盖什么是 Sybil 攻击、存在哪些防御措施，以及每种措施的局限性所在。

什么是 Sybil 攻击，它为何会损害区块链？

Sybil 攻击是指一个实体创建大量虚假身份以获取其未赢得的影响力。这一概念起源于分布式计算领域，早在加密钱包出现之前就已存在。

2002年微软研究院的一份研究论文指出，如果一个故障实体通过呈现多个身份，就能控制点对点系统的大部分控制权。该论文还发现，在没有中央权威机构的情况下，除非假设不切实际，否则此类攻击始终可能发生。

在区块链中，钱包充当身份标识。创建一个新钱包的成本几乎为零，因此复制身份变得极其廉价。因此，任何 Sybil 防御型区块链模型都需要提高每个额外身份的成本，或者证明每个身份都属于不同的人类个体。

Sybil 防御型区块链设计是如何运作的？

Sybil 防御型区块链设计主要遵循三种广泛的方法，每种方法都有其取舍：基于成本的系统使影响力变得昂贵，基于身份的系统验证唯一的人类个体，而基于声誉的系统则评估钱包的行为模式。

比特币白皮书曾指出，与 IP 地址挂钩的投票可能会被那些能够分配多个 IP 的人所操纵。工作量证明（Proof of Work）将影响力与计算能力绑定，从而避免了这一问题。

以太坊的文档遵循类似的成本逻辑。成为验证者需要质押 32 ETH，因此每一个额外的席位都伴随着真实的财务成本。

方法	限制虚假钱包的方式	主要弱点
工作量证明 (PoW)	需要真实的硬件和持续的电力成本，因此创建大量虚假参与者变得昂贵。	倾向于拥有更多资源的大型运营商
权益证明 (PoS)	为每个验证者锁定真实资本，这使得大规模生产虚假身份变得昂贵。	倾向于财富持有者
生物识别证明	将单一凭证与一个真实的人链接，使得个人难以冒充多个身份。	引发关于敏感个人数据的隐私担忧
基于分数的检查	将多个较弱的信号结合成一个整体画面，以评估钱包的可信度。	分数可能被坚定的行为者操纵
行为分析	发现行为异常相似的钱包集群。	可能会错误地标记行为相似的真实用户

基于金钱的防御措施保护了共识机制，但在公平性方面作用有限，因为富裕的持有者可以简单地购买更多的影响力。公平的分配需要证明参与者是独立的不同个体。

为何空投和 DAO 投票会吸引虚假钱包？

免费的加密货币空投向早期用户发放代币，这使得额外创建钱包变得有利可图。将一个人的活动分散到多个地址上被称为“空投农场”（Airdrop Farming）。

这种压力同样适用于任何持续进行的加密货币空投，因为每个虚假钱包都会声称领取本应属于真实用户的奖励。

LayerZero 提供了一个清晰的 Sybil 防御型区块链案例。2024年5月，该项目发布了一份包含 803,093 个地址的列表，这些地址在其空投审查中被标记为可能的 Sybil 账户。此前，团队运行了一个自我报告窗口，允许 Sybil 操作者获得其计划分配额的 15%。随后的赏金阶段向举报者支付 Sybil 预期分配额的 10%。

该项目称该列表为初步性质，并指出随着方法的改变，部分地址可能会被移除。

在基于代币权重的 DAO 中，将代币拆分到多个钱包中影响甚微，因为投票权重跟随持仓量。Sybil 防御型区块链检查在“一个钱包算作一票”的场景中最重要，例如社区民意调查、奖励列表和访问门槛。

资格检查是空投列表验证的一部分，因为标准不明确使得 Sybil 过滤难以评估。

Sybil 防御型区块链工具如何验证真实人类？

“人类证明”（Proof of Personhood）是一种 Sybil 防御型区块链策略，旨在证明钱包属于独特的人类个体，理想情况下无需揭示该人类的真实身份。两个项目采取了截然不同的路径：

Human Passport：综合多种微弱信号进行评分

Human Passport（前身为 Gitcoin Passport）是一个围绕称为“印章”（Stamps）的凭证构建的 Sybil 防御型区块链工具。其文档指出，这些印章可以来自 KYC 身份验证、生物识别、Web3 活动、信任网络和 Web2 活动。

每个印章都有权重，总分形成独特的“人性分数”。支持页面表示，分数达到 20 或以上通常标志着唯一的人类个体。

根据 Human Passport 开发者文档，权重可能会随时间变化，每个项目可以设定自己的阈值。

截至 2026 年 3 月，该项目称已为 120 多个项目和 150 多个活动提供了 Sybil 防御解决方案，帮助保障了超过 5.12 亿美元的资本流动。这些是项目声明，尚未经过独立验证。

World ID：虹膜扫描与零知识证明

World ID 采取了一条不同的 Sybil 防御型区块链路径。它使用一种名为 Orb 的设备，扫描人的虹膜以确认其为独特且活着的真人，项目方表示该证明不会泄露任何个人数据。

覆盖 World ID 的 Tools for Humanity 隐私政策指出，用户秘密的哈希值会与经过验证的哈希公共列表相结合。

零知识证明允许用户展示他们位于该列表中，而无需透露具体是哪一条记录。此外，它还创建了一个临时的、特定于操作的代码，称为 nullifier，以便不同的应用程序无法将同一个人联系起来。

World ID 自身的文档将人格认证视为一个光谱。Orb 被视为最强的凭证，而较弱的选项更容易获得，但也更容易被伪造。

哪种 Sybil 防御型区块链方法看起来最强？

分析师观点认为：评分工具估计可能性，并让每个项目选择阈值。生物识别工具旨在提供更强的确定性，但要求用户信任专用硬件和单一运营商。

这两种方法都没有消除早期研究论文中描述的权衡。每一种都将信任转移到了其他地方，无论是转移到发行方、模型还是设备制造商。

分层应用似乎很常见。Human Passport 的材料描述了将模型评分与印章相结合，任何严肃的 Sybil 防御型区块链设置可能都需要多种信号的支持。

Sybil 防御型区块链检查的主要风险有哪些？

• 隐私问题：生物识别和 KYC 检查涉及敏感的個人數據，因此參與者必須信任運營商如何存儲、使用和刪除這些數據。用戶幾乎無法自行驗證這些承諾。
• 排斥效應：缺乏適當設備、文件或地區訪問權限的真實用戶可能會無法通過驗證。結果導致他們錯失獎勵或投票權。
• 誤報風險：行為模型可能會錯誤標記真實錢包，這一點在大型空投列表背後的项目方通過將其列為“初步性質”來承認。
• 移動目標：印章權重可能會改變以提高 Sybil 防禦效果，因此今天達到的及格分數不能保證在後續活動中依然有效。
• 集中信任點：許多 Sybil 防禦型區塊鏈檢查依賴於單一運營商或一小群發行方，這又帶回了區塊鏈試圖避免的受信任權威機構問題。

即將進行的加密貨幣空投資格頁面可能會提及 Sybil 過濾器，但不會公佈完整標準。一個可能的原因是公開規則會誘發繞過行為。

已結束的空投任務列表和獲獎者信息在listing頁面上保持可見，這展示了活動結束後資格規則是如何構建的。

結論

Sybil 防禦型區塊鏈工作與其說是阻止每一個虛假錢包，不如說是讓每個虛假身份變得昂貴或可證明。基於成本、基於身份和基於行為的方法各自保護著不同的側面。

最顯著的特點在於權衡。更強的唯一性證明通常意味著收集更多數據，而較輕量的檢查則留下了更多的農場操作空間。

此處引用的採用率數據來自項目聲明，這些工具對公平性的長期影響仍不確定。值得關注的下一項是公布的資格規則、驗證方法和數據政策。

免責聲明：本文僅供資訊參考，不提供財務、法律或投資建議。加密資產具有高風險，且項目聲稱可能會發生變化。在任何決策之前，應進行獨立研究和諮詢專業意見。