女巫攻擊(Sybil Attack)一詞來源於書籍《Sybil》，這本書講述了一位患有人格分裂症的女性病例研究，反映了攻擊者創建多個虛假角色的行為。女巫攻擊是指惡意攻擊者在區塊鏈網絡中創建多個虛假身份或節點，以獲得不當的影響和控制力。攻擊者可以使用這些眾多的虛假身份來操縱網絡、破壞其功能或進行其他惡意活動。女巫攻擊從互聯網誕生起就存在，其出現的主要原因在於真實身份和網絡身份無法一一對應。日常生活女巫攻擊(Sybil Attack)一詞來源於書籍《Sybil》，這本書講述了一位患有人格分裂症的女性病例研究，反映了攻擊者創建多個虛假角色的行為。女巫攻擊是指惡意攻擊者在區塊鏈網絡中創建多個虛假身份或節點，以獲得不當的影響和控制力。攻擊者可以使用這些眾多的虛假身份來操縱網絡、破壞其功能或進行其他惡意活動。女巫攻擊從互聯網誕生起就存在，其出現的主要原因在於真實身份和網絡身份無法一一對應。日常生活

新手學院/區塊鏈百科/安全知識/什麼是女巫攻擊？

什麼是女巫攻擊？

作者：MEXC

2026年4月15日MEXC

女巫攻擊從互聯網誕生起就存在，其出現的主要原因在於真實身份和網絡身份無法一一對應。日常生活中最常見的女巫攻擊例子就是刷票行為。當您參加了某個比賽需要投票獲得獎品，您找到專門刷票的人幫您投票，或者自己註冊多個小號為自己投票，雖然這些投票的來自不同的設備和IP，但本質上都是您創建的虛假身份，這就是最常見的女巫攻擊案例。

1. 女巫攻擊影響

女巫攻擊的首要目的不一定是直接損害網絡，而是擴大自己在網絡上的影響力，從而再進一步對網絡造成破壞，這其中包括傳播錯誤信息、拒絕向合法節點提供服務，甚至影響共識機制以僅驗證某些交易。正如我們上面的例子，刷票的行為其實並沒有破壞投票系統，而是利用影響力（更多的票數）讓自己獲得了利益（獎品）。

1.1 對普通用戶

女巫攻擊能夠阻礙真實用戶正常使用和訪問網絡。攻擊者通過生成足夠多的虛假身份，使欺詐者在投票中擊敗誠實節點，造成鏈網絡不再傳輸或接收區塊，從而導致其他用戶進入網絡參與。例如，如果一個加密項目的決策是由網絡上的節點投票決定，那麼攻擊者可以創建數千個虛假賬戶來影響決策。

1.2 對系統網絡

女巫攻擊的目標通常是整個網絡範圍，旨在篡改網絡協議的信譽體系。完備的女巫攻擊可以為具有訪問和控制能力的攻擊者，提供超過半數（即 51%）的總計算能力。當攻擊者控制超過 51% 的網絡算力後可以實現逆轉、更改某些交易順序，導致出現「雙花」問題。

所謂雙花即一筆資金被多次重複支付，在比特幣現金（BSV）、以太經典（ETC）等網絡中，曾經由於有攻擊者掌控超過 51% 的算力出現了雙花問題。

2. 女巫攻擊新形式：空投獵人

空投獵人成為女巫攻擊的一種新形式。空投獵人創建眾多賬號，通過有目的地與智能合約和協議交互，獲得大量項目代幣的空投份額。您在網絡上看到一些用戶，在某些項目空投發布後實現財富自由，本質上就是利用女巫攻擊的方式創建了大量的賬號，參與項目前期交換最終獲得了空投實現獲利。

空投獵人這種形式的女巫攻擊破壞了項目方想要平等分配代幣的初衷，導致項目方在空投發放前會進行反女巫行動，如通過 IP 檢測、賬號關聯程度、互相舉報等形式，避免代幣集中在少數空投獵人手中，造成代幣上線立即被套現砸盤的情況發生。

3. 如何防止女巫攻擊

3.1 使用共識機制，增加攻擊成本

很多區塊鏈使用不同的共識機制來扺抗女巫攻擊，例如 POW 或 POS，通過增加創建區塊的計算成本（POW）或資產風險（POS）預防女巫攻擊。共識機制只是增加女巫攻擊成功的成本，使攻擊變得不切實際，實際上並沒有消除女巫攻擊。

比如在比特幣網絡中，如果攻擊者想要掌握超過半數的算力控制網絡，攻擊者需要購買大量先進的挖礦設備，另外電費、場地、後期維護費用等需要付出的成本難以想象。POW 的共識機制保障了比特幣網絡的安全，提高了攻擊者的攻擊成本。

3.2 第三方身份驗證

女巫攻擊發生是由於現實身份和網絡身份無法一一匹配對應造成的。採用第三方身份認證驗證個人身份，如果個人身份和對應的網絡身份被唯一確定且無法偽造，那麼理論上女巫攻擊就不會發生。在區塊鏈行業中，去中心化身份（DID）板塊中如鏈上身份、鏈上聲譽等方向的項目，都是解決現實和網絡身份唯一性的嘗試。

免責聲明：本資料不提供有關投資、稅務、法律、財務、會計、咨詢或任何其他相關服務的建議，也不是購買、出售或持有任何資產的建議。MEXC新手學院僅提供信息參考，不構成任何投資建議，請確保充分了解所涉及的風險並謹慎投資，用戶一切投資行為與本站無關。

市場機遇

以太幣實時價格 (ETH)

$1,646.36

$1,646.36$1,646.36

+1.71%

USD

以太幣 (ETH) 實時價格圖表

熱門新聞

以太坊基金會 ETH 持倉降至六年低點，國庫持續縮減

BitcoinWorld 以太坊基金會 ETH 持倉跌至六年低點，國庫持續縮水以太坊基金會（EF），這個支持

2026-06-24

Fundstrat 收購 25,000 ETH — 大幅增加持倉

Fundstrat最近收購了25,000 ETH，顯示出重大的市場活動。該文章《Fundstrat收購25,000 ETH — 大幅增加持倉》首次出現

2026-06-24

以太坊（ETH）價格：以太坊基金會裁員並削減預算——這對 ETH 意味著什麼

TLDR 以太坊基金會（EF）裁減了約 20% 的員工，影響到不同團隊共 54 人。Vitalik Buterin 確認 EF 將減少

2026-06-24

以太坊面臨轉折點，Bitmine斥資5800萬美元買入ETH，以太坊基金會大幅削減開支

以太坊面臨關鍵時刻：Tom Lee的Bitmine斥資5860萬美元購入ETH，以太坊基金會同步削減開支，以太坊再次成為焦點

2026-06-25

MEXC 可用和受限國家/地區說明

MEXC 致力於為用戶打造一個便捷高效安全的交易平台，助力全球加密愛好者探索加密世界。同時 MEXC 堅持最高標準的監管合規性，以負責任的態度履行對用戶的承諾，積極為區塊鏈行業的可持續發展貢獻力量。您可以通過我們的用戶協議，閱讀查看當前受限的國家/地區，確認自己所處區域是否支援使用 MEXC 服務。1. 禁止使用的國家/地區名單目前，MEXC 不向以下國家/地區提供服務，也不接受用戶註冊或交易申請

作者：MEXC

2026-04-20

如何識別簡訊釣魚

簡訊釣魚是一種利用簡訊（SMS）作為媒介進行的欺詐行為，旨在竊取用戶的敏感資訊（如錢包私鑰、登入憑據）或騙取加密貨幣資產。這種釣魚行為通常透過偽裝成可信賴的實體（如交易所、錢包服務商或政府機構）來誘騙受害者。1. 常見的簡訊釣魚類型1.1 偽裝成交易所的釣魚連結騙子發送一條簡訊，聲稱來自知名交易所（如 MEXC 等），並附上一個連結。簡訊內容可能會警告用戶帳戶有異常活動，需要立即登入。點按連結後，

作者：MEXC

2026-04-15

貔貅幣防範指南

加密貨幣交易新興項目和幣種層出不窮，由於潛在的高收益特點，對投資者來說同時隱藏着巨大風險。「貔貅幣」這一說法，主要是投資者用來調侃那些只進不出、無法提現或流動性極差的加密貨幣的形象化稱呼。在這個快速變化的市場中，了解「貔貅幣」的特徵和風險，成為每個投資者的必修課。1. 什麼是貔貅幣貔貅幣（Honeypot Token）通常被用來形容那些具有「只進不出」特性的加密貨幣或項目。它通常有以下幾種情況：無

作者：MEXC

2026-04-15

什麼是網絡釣魚攻擊？

在加密貨幣交易市場中，網絡釣魚攻擊是一種常見的欺詐手段，攻擊者通過偽裝成合法的加密貨幣平臺或客服提供虛假務，誘騙用戶提供敏感信息，如登錄憑據、私鑰或財務信息。1. 網絡釣魚攻擊類型偽造網站：創建與合法交易所或錢包極為相似的網站，誘導用戶輸入信息。虛假電子郵件：發送看似來自官方機構的郵件，要求用戶點擊鏈接並輸入個人數據。社交媒體騙局：在社交平臺上冒充可信的交易平臺或個人，誘騙用戶泄露信息。2. 網絡

作者：MEXC

2026-04-15