Ataques Sybil en criptomonedas y redes blockchain

Introducción

Hoy en día, millones de personas utilizan finanzas descentralizadas (DeFi) sistemas de inversión, trading, préstamos y empréstitos. La descentralización ha beneficiado a quienes no están satisfechos con intermediarios como los bancos. La reciente tendencia alcista del valor de Bitcoin y los rendimientos exponenciales de diferentes altcoins en 2017 y 2021 atrajeron a inversores de diversos campos. No será una exageración decir que las criptomonedas hicieron millonarios de la noche a la mañana, algo que sonaba a cuento de hadas antes de la aparición de la tecnología blockchain. Además de múltiples beneficios, el mercado cripto está lleno de peligros que acechan en cada esquina, listos para abalanzarse sobre las víctimas que no se mantienen alerta. Uno de estos peligros es el ataque Sybil.

¿Qué es un ataque Sybil?

Si usas redes sociales, seguramente te has topado con cuentas manejadas por la misma persona con muchas identidades falsas. Era tan común que muchas personas comunes lo hacían por travesura hace unos años, pero regulaciones más estrictas han ayudado a prevenirlo en gran medida. Aun así, muchos usuarios astutos todavía encuentran la forma de crear cuentas falsas y usarlas con fines nefastos. Un ataque Sybil es una amenaza de seguridad planteada por un individuo u organización que opera varios nodos desde identidades falsas. El término en sí es el nombre real de una mujer, Sybil Dorsett, que sufría de trastorno de personalidad múltiple.

Los ataques Sybil son peligrosos en una red blockchain porque el perpetrador puede superar en número a los usuarios honestos en votaciones, toma de decisiones o comunicación mutua. En su extremo, un ataque del 51% puede ocurrir si una red de actores maliciosos se propone crear identidades falsas.

Los riesgos que plantean los ataques Sybil

La descentralización es el sello distintivo de la tecnología blockchain, lo que significa que el control no está en manos de una autoridad central, sino que lo comparten usuarios independientes. Toda la red de mineros o validadores no está relacionada entre sí, por lo que no pueden conspirar para provocar ningún trastorno. Los ataques Sybil tienden a destruir la descentralización, ya que muchos nodos pertenecen en realidad a una sola persona, que podría manipular decisiones de gobernanza, votaciones y actualizaciones a nivel de protocolo.

Como se insinuó antes, un ataque del 51% puede ocurrir si los atacantes obtienen la mayoría en una red blockchain. Tal ataque permite al atacante reordenar transacciones, bloquear la confirmación de transacciones o incluso realizar doble gasto revirtiendo pagos previamente completados. De nuevo, lo que más se ve afectado es la descentralización de la red, que ahora queda bajo el control de unos pocos.

Modus operandi de los ataques Sybil

Las plataformas de redes sociales como Facebook, Instagram y X sí requieren cierta verificación que dificulta la creación ciega y libre de numerosas cuentas. Este no es el caso en las blockchains, que permiten que cualquiera se una sin permiso. Los atacantes explotan esta vulnerabilidad y crean miles de identidades rápidamente mediante scripts automatizados.

Además de la explotación de vulnerabilidades a nivel de protocolo en blockchains establecidas, las billeteras Sybil también pueden reclamar airdrops masivos de tokens por valor de millones de dólares. La nueva red es engañada fácilmente por las identidades falsas creadas por los atacantes.

Tipos de daños causados por los ataques Sybil

Los ataques Sybil causan muchos tipos de daño a la blockchain que atacan. El daño incluye no solo pérdidas financieras, sino también daños a la reputación. Un ataque Sybil satura la red con identidades falsas, lo que ralentiza intencionalmente el procesamiento de transacciones y afecta negativamente la comunicación entre pares. Los usuarios honestos habituales encuentran difícil acceder a los servicios blockchain, ya que la red está dominada por identidades maliciosas.

En un entorno donde las finanzas descentralizadas se expanden mediante la adopción, los ataques Sybil generan injusticia y socavan la transparencia. Las billeteras Sybil comienzan a operar entre sí para mostrar al mundo que la actividad de trading está aumentando. Los inversores potenciales ven subir las barras de volumen y compran el proyecto. Las billeteras Sybil ahora usan a los nuevos inversores como su liquidez de salida y les arrojan los tokens.

Además, los atacantes también logran abrir cuentas falsas en redes sociales y propagar su narrativa en la plataforma, en la que usuarios inocentes confían y entran al proyecto que está siendo promocionado por esas cuentas. Tal manipulación coordinada causa un daño grave al mercado en su conjunto.

Ejemplos del mundo real y estudios de caso

El año pasado, el caso del airdrop de MYX Finance llamó la atención de los lectores cuando billeteras Sybil reclamaron millones de dólares en airdrops de tokens, lo que los analistas reconocieron más tarde como un ataque Sybil debido al mismo patrón de transacciones. La firma de análisis blockchain Bubblemaps identificó alrededor de 100 billeteras recién creadas que reclamaron aproximadamente 9,8 millones de tokens MYX, por un valor aproximado de 170 millones de dólares en ese momento.

Los ataques Sybil también demostraron ser un problema de ciberseguridad, ya que apuntaron a sistemas de infraestructura como redes de almacenamiento descentralizado y redes médicas de Internet de las Cosas. El propósito detrás del ataque a sistemas no financieros también es una escalera para obtener dinero por otros medios. Roban datos de los dispositivos médicos y los venden a compañías farmacéuticas.

Cómo intentan las blockchains prevenir los ataques Sybil

El mecanismo de consenso es la primera línea de defensa de las blockchains, especialmente en redes de prueba de trabajo como Bitcoin. Se requiere tanta potencia de cómputo y electricidad para validar transacciones que resulta prácticamente inútil para los atacantes Sybil operar muchos nodos. Se vuelve aún más inútil cuando los atacantes consideran el hecho de que su éxito en la actividad maliciosa es altamente incierto. El posible desperdicio de recursos disuade a los actores maliciosos de llevar a cabo ataques Sybil.

En el mecanismo de prueba de participación , se deben bloquear cantidades significativas de activos para operar un nodo validador. Operar muchos nodos equivale a perderlos todos en caso de que la red detecte las intenciones del atacante, lo que finalmente hace. Además, los mecanismos delegados o basados en reputación recompensan la participación honesta a largo plazo. En resumen, las blockchains sólidas hacen que los ataques Sybil sean tan costosos que los atacantes tienen que pensarlo decenas de veces antes de embarcarse en cualquier aventura maliciosa.

Métodos modernos de detección y tendencias futuras

Cuando los atacantes se vuelven cada vez más sofisticados, los desarrolladores también sienten la presión y diseñan formas más efectivas de proteger sus cadenas y proyectos. El análisis avanzado y el aprendizaje automático han pasado recientemente a primer plano como métodos modernos para combatir los ataques Sybil. El uso de IA también es beneficioso para identificar actividad coordinada entre millones de transacciones. Algunas plataformas experimentan con autenticación biométrica, puntuación de reputación social o verificación basada en la comunidad para garantizar que cada participante represente a un individuo real. Si bien ninguna solución es perfecta, la innovación continua ha mejorado la precisión de la detección.

Conclusión

Los ataques Sybil siguen siendo una de las amenazas más graves para la integridad y equidad de las redes blockchain. Al crear identidades falsas, los atacantes pueden socavar la descentralización, manipular los mercados y erosionar la confianza de los usuarios. Si bien los mecanismos de consenso modernos, las herramientas de análisis y las tecnologías de detección han hecho que tales ataques sean cada vez más costosos y difíciles, ningún sistema es completamente inmune. Por lo tanto, la innovación sostenida, prácticas de seguridad más sólidas y la concienciación de los usuarios son esenciales para preservar la estabilidad y credibilidad a largo plazo de los ecosistemas descentralizados.

Lectura relacionada: Entendiendo Tendermint en blockchain.