O que é um ataque Sybil? Como as redes criptográficas se defendem contra identidades falsas?

Um ataque Sybil é uma ameaça à segurança de redes na qual um agente malicioso cria um grande número de identidades, carteiras ou nós falsos para obter controle desproporcional sobre um sistema ponto a ponto. Em blockchain, ataques Sybil bem-sucedidos podem manipular votos de governança, drenar recompensas de airdrops, permitir gastos duplos e corromper o consenso. O nome deriva do livro de 1973 sobre uma mulher diagnosticada com transtorno dissociativo de identidade.

Principais lições

• Um ataque Sybil acontece quando uma pessoa cria muitas identidades falsas para controlar uma rede de forma injusta.
• Os invasores criam identidades falsas e as usam para manipular tendências, espalhar informações falsas ou interromper a forma como uma rede concorda sobre as coisas.
• Os ataques Sybil podem ter como alvo redes sociais, redes ponto a ponto, como sistemas de compartilhamento de arquivos, e sistemas de reputação, como avaliações on-line.
• Ataques Sybil podem atrapalhar a forma como uma rede concorda sobre as coisas, reduzir o grau de confiança das pessoas na rede e levar ao roubo de informações privadas.
• Os ataques Sybil afetaram grandes plataformas como Bitcoin, Reddit, Quora, Facebook e Twitter, mostrando como eles podem causar problemas de diferentes maneiras.

Como funciona exatamente um ataque Sybil?

Toda rede ponto a ponto, do BitTorrent ao Bitcoin, parte do princípio de que cada nó ou conta é controlado por um participante separado. Um ataque Sybil quebra essa premissa inundando a rede com identidades falsas, todas controladas por um único atacante.

A mecânica é simples. Um atacante escreve scripts que geram milhares de endereços de carteira ou nós de rede em minutos. Cada identidade é financiada com uma pequena quantidade de criptomoeda para cobrir taxas de gás e passar por filtros básicos de atividade. As carteiras então interagem com contratos inteligentes, votam em enquetes de governança ou ingressam na rede como nós validadores, tudo isso enquanto aparentam ser usuários independentes para observadores externos.

Como a maioria das blockchains públicas são pseudônimas por padrão, não existe um mecanismo integrado para distinguir uma carteira pertencente a um participante legítimo de uma controlada por um adversário. A rede simplesmente vê mais contas e mais atividades. Quando a fraude é detectada, o atacante já pode ter extraído valor, influenciado uma votação de governança ou acumulado presença suficiente em nós para ameaçar o consenso.

O que torna a blockchain tão singularmente exposta?

Em uma plataforma tradicional, a criação de milhares de contas falsas geralmente resulta em limites de taxa, verificação por telefone ou bloqueios de IP. Em um blockchain sem permissão, qualquer pessoa pode gerar um endereço de carteira offline, sem interagir com nenhum servidor centralizado. Não há número de telefone para verificar nem e-mail para confirmar. O único custo é a pequena quantidade de gás necessária para ativar cada endereço, e mesmo isso pode ser automatizado em larga escala por centavos por carteira.

Essa arquitetura aberta é o que torna o blockchain poderoso, mas também é o que faz da resistência a ataques Sybil um desafio de engenharia complexo, em vez de uma simples regra política.

Quais são os dois principais tipos de ataque Sybil?

O pesquisador de segurança John R. Douceur, que descreveu formalmente os ataques Sybil pela primeira vez em um artigo da Microsoft Research de 2002, identificou duas variantes estruturais. Ambas ainda são relevantes hoje.

Ataques Sybil diretos

Em um ataque direto, os nós falsos comunicam-se diretamente com os nós legítimos da rede. As identidades maliciosas se apresentam como participantes comuns, votam, transmitem informações e influenciam os resultados sem qualquer intermediário. O objetivo do atacante é superar em número os nós honestos para que o consenso da rede reflita os desejos do atacante em vez da vontade coletiva dos participantes genuínos.

Ataques Sybil indiretos

Em um ataque indireto, os nós falsos operam por meio de um ou mais nós legítimos comprometidos que atuam como intermediários. O nó honesto repassa instruções ou votos em nome das identidades do atacante, dificultando o rastreamento do ataque, pois o tráfego aparenta originar-se de um nó com reputação estabelecida. Essa variante é mais sofisticada e mais difícil de detectar por meio de análises de tráfego padrão.

Leia também: Ataques de 51%: Melhores práticas para proteger seu blockchain

Que tipo de dano um ataque Sybil pode causar?

As consequências variam de pequenos inconvenientes a falhas catastróficas na rede, dependendo de quantas identidades falsas o atacante controla e que tipo de rede é o alvo.

Um ataque Sybil pode desencadear um ataque de 51%?

Sim. Um ataque de 51%, onde um único agente controla a maioria do poder de mineração ou dos tokens em staking de uma rede, é uma das consequências mais graves de uma campanha Sybil em uma blockchain Proof-of-Work ou Proof-of-Stake. Com o controle majoritário, o atacante pode reordenar transações, reverter pagamentos já realizados para permitir gastos duplos, impedir que outros mineradores ou validadores ganhem recompensas e, efetivamente, reescrever o histórico recente da blockchain. Em blockchains menores, onde o poder de hash total ou o stake são modestos, o capital necessário para um ataque desse tipo é muito mais acessível do que no Bitcoin ou no Ethereum.

Que outros danos podem resultar de um ataque bem-sucedido?

Além do cenário de 51%, os ataques Sybil podem isolar nós honestos em um ataque de eclipse, cortando-os da cadeia verdadeira para que aceitem transações fraudulentas. Em sistemas de governança, um atacante com endereços de votação falsos suficientes pode aprovar propostas que lhe sejam convenientes, drenar os cofres do protocolo ou bloquear atualizações legítimas. Em campanhas de airdrop, as carteiras Sybil diluem a distribuição para usuários genuínos e distorcem as métricas que as equipes de projeto usam para medir a adoção real.

Link para wash trading: Um relatório da Chainalysis de 2025 estimou que as operações de lavagem de dinheiro envolvendo tokens ERC-20 e BEP-20 representaram até US$ 2.57 bilhões em volume de negociação em DEXs em 2024. Esquemas de pump-and-dump, frequentemente apoiados por coordenação de carteiras no estilo Sybil, aumentaram para 4.52% de toda a atividade de mercado naquele ano, ante 3.59% em 2023.

Leia também: Padrões de Candlestick de Baixa: Um Guia Completo para Traders em 2026

Quais redes reais foram atingidas por ataques Sybil?

Os ataques Sybil não são teóricos. Os casos a seguir ilustram seu alcance e evolução, desde sequestros de rede em nível de infraestrutura até sofisticadas operações de airdrop farming visando milhões de dólares em recompensas em tokens.

• Rede Tor, em andamento desde 2014Atores maliciosos repetidamente executavam um grande número de nós de saída para interceptar e desanonimizar o tráfego de usuários. Como qualquer pessoa pode operar um relay Tor, a abertura da rede tornou-se sua vulnerabilidade. O Projeto Tor tem trabalhado continuamente para filtrar relays maliciosos, mas ataques coordenados de inundação de nós continuam sendo uma ameaça persistente à privacidade.
• Ethereum Classic (ETC), 2019 e 2020O Ethereum (ETC) sofreu múltiplos ataques de 51% possibilitados pelo aluguel de poder de hash, uma forma de ataque Sybil na camada de mineração. Os atacantes gastaram milhões de dólares em ETC duas vezes. Os ataques expuseram uma vulnerabilidade fundamental das blockchains Proof-of-Work menores: quando o poder de hash é barato para alugar no mercado aberto, as barreiras econômicas que protegem as grandes blockchains não protegem as menores.
• Rede Monero, 2020Uma campanha coordenada de Sybil inundou a rede ponto a ponto do Monero com nós maliciosos, interrompendo temporariamente a propagação de transações e as garantias de privacidade. O ataque evidenciou que blockchains focadas em privacidade enfrentam um problema complexo: seus recursos de anonimato dificultam a identificação e remoção de nós Sybil posteriormente.
• Airdrop Otimismo, 2022Milhares de carteiras coordenadas foram usadas para fraudar o airdrop do token OP. A equipe da Optimism filtrou muitos endereços suspeitos antes da distribuição, mas reconheceu que uma parte das carteiras Sybil ainda conseguiu reivindicar os tokens. O incidente tornou-se um estudo de caso importante para o setor em design antifraude para airdrops.
• Arbitrum (ARB), 2023A análise on-chain revelou que as carteiras Sybil capturaram quase metade dos tokens ARB distribuídos. Os analistas rastrearam grupos de carteiras financiadas a partir dos mesmos endereços de origem, executando padrões de transação idênticos antes da data do snapshot. Essa diluição reduziu significativamente o valor por carteira para usuários legítimos.
• zkSync, 2024Milhões de tokens distribuídos no airdrop da zkSync foram sinalizados como potencialmente provenientes de ataques Sybil após análises revelarem grupos de carteiras com assinaturas comportamentais semelhantes, incluindo rotas de bridge idênticas, padrões de tempo e consumo de gás. A zkSync desqualificou um grande número de endereços, gerando debates na comunidade sobre o quão rigoroso o filtro deveria ser.
• LayerZero, 2024Antes do lançamento de seu token, a LayerZero realizou um programa público de anistia com autodenúncia, convidando os participantes do projeto Sybil a se identificarem em troca de uma alocação reduzida, porém não nula. O experimento apresentou resultados mistos, mas foi notável por ser uma das primeiras tentativas transparentes, conduzidas pela comunidade, de separar usuários genuínos de bots antes de uma distribuição em larga escala.
• MYX Finance, 2025 (Maior já registrado); A empresa de análise de blockchain Bubblemaps identificou aproximadamente 100 carteiras interligadas que reivindicavam cerca de 9.8 milhões de tokens, avaliados em aproximadamente US$ 170 milhões na época, supostamente controladas por uma única entidade. Todas as 100 carteiras foram financiadas via OKX no mesmo dia e praticamente ao mesmo tempo, cada uma recebendo quantias semelhantes de BNB, sem nenhuma atividade prévia na blockchain antes do período de elegibilidade para o airdrop.

Por que os airdrops e DAOs de DeFi são especialmente vulneráveis?

Protocolos descentralizados, por definição, recompensam a participação. Airdrops distribuem tokens para carteiras que atendem a determinados critérios de atividade. Programas de mineração de liquidez pagam rendimentos para carteiras que fornecem capital. Sistemas de governança concedem poder de voto aos detentores de tokens. Cada um desses mecanismos pressupõe que uma carteira representa uma pessoa real que merece uma parte justa da recompensa. Ataques Sybil quebram essa premissa em larga escala.

Como os atacantes costumam farmar suprimentos de airdrops na prática?

Um atacante identifica um protocolo com probabilidade de realizar um airdrop com base em suas rodadas de financiamento, linguagem do whitepaper ou especulações da comunidade. Usando scripts de automação, o atacante gera centenas ou milhares de endereços de carteira, financia cada um deles e realiza as interações mínimas necessárias para se qualificar, trocando tokens, intermediando ativos e fornecendo pequenas quantidades de liquidez. Cada carteira se apresenta como um usuário pioneiro independente. Quando o snapshot do airdrop é capturado, todos eles se qualificam. Em 2025, sistemas anti-Sybil foram implementados por mais de 85% dos projetos DeFi, mas o Sybil farming ainda afetava a maioria das principais campanhas de distribuição.

Qual o impacto do cultivo de Sybil na governança de uma DAO?

Organizações autônomas descentralizadas (DAOs) alocam votos de acordo com a quantidade de tokens que possuem ou com base em suas pontuações de atividade. Um atacante que distribui tokens de governança por um grande conjunto de carteiras falsas pode influenciar votações de propostas, burlar requisitos de quórum ou aprovar mudanças no protocolo que esgotam o tesouro. DAOs menores, com baixa oferta total de tokens e regras de quórum flexíveis, são as mais vulneráveis. A votação quadrática, que limita matematicamente a influência de qualquer grande detentor individual, é uma defesa, mas permanece vulnerável se um atacante conseguir manter identidades de carteira distintas suficientes para, ainda assim, superar coletivamente os participantes honestos.

Leia também: Fundamentos da negociação algorítmica: um guia completo para 2026

Como as redes blockchain previnem ataques Sybil?

Nenhuma defesa isolada elimina completamente o risco de um ataque Sybil. As redes mais resilientes combinam diversas abordagens, aumentando o custo econômico, técnico e social de um ataque bem-sucedido.

Mecanismo de defesa	Como Funciona	Resistência (Strength)
Proof of Work (PoW)	Cada nó precisa resolver um quebra-cabeça criptográfico, o que implica um custo computacional real para a participação. Dominar a rede Bitcoin exigiria mais de US$ 20 bilhões em hardware e eletricidade até as estimativas de 2025.	Forte em correntes grandes
Proof of Stake (PoS)	Cada validador deve bloquear criptomoedas como garantia. No Ethereum, cada nó exige 32 ETH (aproximadamente US$ 48,000 ou mais). Multiplicar o número de nós significa multiplicar o capital em risco; comportamentos desonestos acarretam punições severas.	Forte
Delegated Proof of Stake (DPoS)	As vagas para validadores são limitadas e preenchidas por eleição da comunidade. Um atacante precisa convencer detentores reais de tokens a delegar participação, adicionando uma barreira social além da econômica. Utilizado por EOS e Tron.	Moderado
Verificação de identidade / KYC	Exige que os usuários vinculem suas contas a credenciais reais, como documento de identidade emitido pelo governo, número de telefone ou dados biométricos. Eficaz, porém controverso devido a preocupações com a privacidade e à exclusão de usuários sem conta bancária.	Forte
Prova de Personalidade	Sistemas como a leitura de íris da Worldcoin ou a verificação por vídeo da Proof of Humanity permitem que os usuários comprovem sua humanidade única sem revelar dados pessoais. Promissores, mas ainda em fase de amadurecimento em termos de adoção.	Emergentes
Gráficos de reputação e confiança	Novas carteiras recebem direitos de participação limitados até que construam um histórico na blockchain. Gráficos sociais de plataformas como ENS, Gitcoin Passport ou POAP adicionam camadas de atividade verificada que são custosas de falsificar em larga escala.	Moderado
Filtragem de atividade on-chain	As equipes responsáveis ​​pelos airdrops usam algoritmos de agrupamento para identificar carteiras com assinaturas comportamentais idênticas: mesma fonte de financiamento, mesmo horário de transação, mesmas rotas de ponte. Carteiras que correspondem a padrões Sybil são excluídas das distribuições.	Moderado
barreiras de custo econômico	Exigir um valor mínimo de participação, depósito de armazenamento ou taxa de inscrição para participar. Mesmo taxas pequenas aumentam drasticamente o custo de operação de milhares de nós falsos, já que a taxa precisa ser multiplicada por cada identidade falsa.	Forte como dissuasão

Qual das duas abordagens, Proof of Work ou Proof of Stake, é mais eficaz para impedir ataques Sybil?

Ambos funcionam bem em grandes redes, onde o capital necessário para controlar a maioria dos nós é proibitivamente alto. A variável chave é o tamanho da rede. Uma pequena rede... Prova de Trabalho Uma blockchain com uma taxa de hash modesta pode ser sobrecarregada pelo aluguel de poder de mineração por alguns milhares de dólares. Uma pequena Prova de Estaca Cadeias com baixo valor total bloqueado enfrentam um problema semelhante. O mecanismo de consenso em si é menos importante do que o custo econômico absoluto de dominá-lo. É por isso que as principais cadeias são muito mais seguras do que redes novas ou de nicho, mesmo quando ambas usam nominalmente o mesmo modelo de consenso.

Como os usuários individuais de criptomoedas podem se proteger?

Usuários individuais não podem impedir um ataque Sybil no nível da infraestrutura, mas existem medidas concretas que reduzem a exposição pessoal.

Utilize plataformas e corretoras com verificação de identidade.

As corretoras centralizadas que aplicam procedimentos de KYC (Conheça Seu Cliente) são menos vulneráveis ​​a ataques Sybil em suas próprias plataformas, porque cada conta deve estar vinculada a uma identidade verificada. Negociar em uma corretora regulamentada como UEEX Reduz o risco de interação com um livro de ordens ou sistema de governança manipulado em comparação com plataformas totalmente anônimas sem camada de identidade. Procure por plataformas que publiquem auditorias de comprovação de reservas, que verificam se a corretora detém os ativos que alega possuir e se não foi comprometida por atividades fraudulentas em contas.

Armazene seus ativos em uma carteira de hardware.

Uma carteira de hardware mantém suas chaves privadas offline e elimina o risco de suas credenciais serem clonadas ou falsificadas em um ataque de engenharia social ligado a uma campanha Sybil. Seu endereço de carteira ainda pode receber transações de uma rede comprometida, mas chave privada O dispositivo necessário para assinar as transações permanece fisicamente isolado dos dispositivos conectados à internet.

Verifique antes de participar de airdrops.

Antes de conectar uma carteira para reivindicar um airdrop, verifique o endereço do contrato por meio dos canais oficiais do projeto e de pelo menos duas fontes independentes. Golpes Sybil frequentemente utilizam sites espelho de airdrops que esvaziam as carteiras quando os usuários concedem a aprovação dos tokens. Um airdrop legítimo jamais solicitará que você envie fundos antecipadamente, compartilhe sua frase mnemônica ou conceda quantidades ilimitadas de tokens.

Monitore a saúde da rede nas principais cadeias.

Ferramentas como Etherscan, Dune Analytics e blockchain dedicadas painéis de segurança Publique estatísticas de contagem de nós e alertas de anomalias. Um pico incomum no registro de novos nós em uma rede menor pode ser um sinal precoce de um ataque Sybil. Para participação na governança, compare os padrões de votação em diversas plataformas de análise antes de confiar no resultado de uma proposta.

Conclusão

O ataque Sybil representa uma ameaça significativa à integridade e confiabilidade das redes online. Ao compreender como esses ataques funcionam e implementar contramedidas adequadas, administradores de rede e usuários podem proteger seus sistemas da influência dos nós Sybil. Conscientização e medidas proativas são essenciais para manter a confiança e a segurança na era digital.

Perguntas frequentes sobre ataques Sybil

O que é um ataque Sybil em criptografia?

Um ataque Sybil é uma ameaça à segurança na qual uma entidade cria múltiplas identidades, carteiras ou nós falsos para obter influência desproporcional sobre uma blockchain ou rede ponto a ponto. O objetivo é manipular o consenso, drenar airdrops, sequestrar votos de governança ou executar um ataque de 51%.

Como funciona um ataque Sybil em uma blockchain?

Um atacante cria scripts para milhares de endereços de carteira, abastece cada um com uma pequena quantia de criptomoeda para cobrir as taxas de gás e, em seguida, interage com protocolos DeFi ou plataformas de governança. Como o blockchain é pseudônimo, a rede não consegue distinguir automaticamente essas carteiras falsas dos usuários legítimos. Assim que o atacante controla nós ou votos suficientes, ele pode manipular os resultados a seu favor.

Qual a diferença entre um ataque Sybil e um ataque de 51%?

Um ataque Sybil é uma estratégia de inundação de identidade onde um agente opera vários nós ou carteiras falsas. Um ataque de 51% ocorre quando esse agente acumula poder de mineração ou participação suficiente para controlar a maioria da rede. Em resumo, um ataque de 51% é um possível resultado de um ataque Sybil bem-sucedido em uma blockchain Proof-of-Work ou Proof-of-Stake.

Quais blockchains sofreram ataques Sybil reais?

Entre os casos notáveis, incluem-se os ataques de 51% ao Ethereum Classic em 2019 e 2020, a infiltração na rede Monero em 2020, a campanha de nós de saída maliciosos na rede Tor e uma série de incidentes de airdrop farming entre 2022 e 2025, visando as empresas Optimism, Arbitrum, zkSync, LayerZero e MYX Finance. O incidente com a MYX Finance em 2025 está entre os maiores já documentados, com cerca de 100 carteiras vinculadas reivindicando aproximadamente 9.8 milhões de tokens, avaliados em cerca de US$ 170 milhões.

Como os algoritmos Proof of Work e Proof of Stake previnem ataques Sybil?

A Prova de Trabalho (PoW) atribui um custo computacional real a cada nó. Dominar a rede Bitcoin exigiria mais de US$ 20 bilhões em hardware e eletricidade até as estimativas de 2025, tornando o ataque economicamente irracional. A Prova de Participação (PoS) vincula a participação à garantia depositada. No Ethereum, cada nó validador requer 32 ETH, portanto, multiplicar os nós significa multiplicar o capital em risco. Comportamentos desonestos resultam em punições, que acarretam a perda de uma parte da garantia.

Posso perder fundos em um ataque Sybil?

Indiretamente, sim. Se você possui tokens em uma rede que sofre um ataque de 51% desencadeado por um ataque Sybil, as transações podem ser revertidas ou gastas duas vezes. O farming de airdrops por carteiras Sybil dilui o valor recebido pelos usuários legítimos. A manipulação da governança pode drenar os fundos do tesouro ou alterar as regras do protocolo de maneiras que prejudicam os participantes honestos.

O que é resistência a Sybil e por que isso é importante para DeFi?

A resistência a ataques Sybil refere-se à capacidade de uma rede impedir que identidades falsas ganhem influência indevida. No DeFi, isso é importante porque airdrops, programas de mineração de liquidez e votações de governança de DAOs são alvos principais. Em 2025, mais de 85% dos projetos DeFi implementaram alguma forma de sistema anti-Sybil, mas o Sybil farming ainda afetou a maioria das principais campanhas de distribuição de tokens naquele ano.

O que os usuários individuais de criptomoedas podem fazer para se proteger?

Armazene seus ativos em uma carteira de hardware para evitar que suas credenciais sejam falsificadas. Use exchanges e plataformas DeFi que exigem verificação de identidade. Tenha cautela com novos projetos que tenham baixa liquidez e não possuam medidas anti-Sybil. Evite clicar em links suspeitos de airdrops, que podem ser vetores para ataques de engenharia social ligados a campanhas Sybil.