Resistencia Sybil: Identidad, consenso y compensaciones

La resistencia a ataques Sybil es la capacidad de un sistema para limitar la ventaja que un actor obtiene al controlar múltiples identidades. El objetivo depende de la aplicación: el consenso puede priorizar los recursos escasos, mientras que un sistema de votación o financiación puede buscar una persona elegible por cada asignación. La resistencia a ataques Sybil no implica universalmente un voto por persona.

Los mecanismos pueden imponer costos de recursos, verificar credenciales o examinar relaciones sociales y transaccionales. La prueba de trabajo y la prueba de participación limitan el beneficio de multiplicar identidades al ponderar el trabajo o la participación. Los sistemas de personalidad, en cambio, intentan establecer la singularidad humana. Cada enfoque se basa en supuestos y puede generar errores o exclusiones.

La importancia de la resistencia a los ataques Sybil ha crecido drásticamente a medida que los sistemas descentralizados se han expandido más allá de la simple transferencia de valor para abarcar la gobernanza, la asignación de recursos, la financiación de bienes públicos y la gestión de la identidad.

Cuando una DAO distribuye el poder de voto equitativamente por dirección, cuando un protocolo reparte tokens a los primeros usuarios o cuando un mecanismo de financiación cuadrático asigna subvenciones en función del número de contribuyentes únicos, la integridad de todo el proceso depende de la resistencia a los ataques Sybil.

Sin ella, un solo atacante con recursos suficientes puede hacerse con el control del gobierno, vaciar los fondos públicos y socavar la legitimidad de la toma de decisiones descentralizada.

Los enfoques modernos combinan el análisis de clústeres de billeteras, credenciales, verificación de identidad y pruebas que preservan la privacidad. Algunos ejemplos son World ID, BrightID, Human Passport (antes Gitcoin Passport) y Proof of Humanity. Sus garantías dependen de cómo la aplicación recopila, verifica y utiliza la evidencia.

Origen e Historia

2002: John R. Douceur publica «El ataque Sybil». El artículo explica por qué la certificación de identidad sin una autoridad lógicamente centralizada es vulnerable, salvo bajo supuestos sólidos sobre los recursos y la coordinación. No constituye una prueba irrefutable de que toda defensa práctica deba fracasar. (Fuente: Douceur: El ataque Sybil )

Primeras investigaciones: Los rompecabezas computacionales y los enfoques de confianza en redes sociales exploran formas de limitar la multiplicación de identidades en sistemas distribuidos.

2008-2009: Bitcoin utiliza la prueba de trabajo para ponderar el consenso según el trabajo acumulado, en lugar del número de identidades. Esto limita la multiplicación de identidades sin demostrar que los mineros son personas distintas ni eliminar todos los ataques.

Problema a nivel de aplicación: Los sistemas de votación, financiación, reputación y elegibilidad necesitan sus propias reglas; la protección por consenso por sí sola no establece usuarios únicos.

Airdrops y recompensas basadas en direcciones: la creación de direcciones a bajo coste hace que las asignaciones simples por monedero sean susceptibles de ser explotadas mediante la agricultura de recompensas.

Financiación cuadrática: Las fórmulas de contrapartida premian la amplia participación y, por lo tanto, necesitan mecanismos de protección contra identidades duplicadas y colusión.

Marzo de 2021: Proof of Humanity lanza su registro humano, que combina los procesos de presentación de solicitudes, verificación y resolución de disputas. (Fuente: Lanzamiento de Proof of Humanity )

2021: BrightID cobró protagonismo como una red de identidad social descentralizada que verifica la singularidad mediante el análisis de gráficos de conexiones sociales, sin requerir datos biométricos ni documentos emitidos por el gobierno.

2023: El proyecto Worldcoin se lanza públicamente con verificación basada en Orb para World ID. World ID es una credencial de identidad, mientras que WLD es un token independiente; el proyecto ahora se denomina World.

Febrero de 2025: Holonym anuncia públicamente la adquisición de Gitcoin Passport y la marca Human Passport. Se recomienda verificar la documentación de los productos de puntuación y las credenciales compatibles. (Fuente: Adquisición y cambio de marca de Human Passport )

En términos simples

1. Para una aplicación de asignación de una persona, imagine una lista de invitados que intenta evitar que una misma persona reclame varios lugares con nombres diferentes. Los controles pueden dificultar la duplicación sin necesidad de demostrar que cada entrada es correcta.
2. Para lograr consenso, imaginemos que el poder de voto se mide por los recursos comprometidos, en lugar de por la cantidad de credenciales. Imprimir más credenciales no aumenta los recursos que las respaldan.
3. En un evento de recaudación de fondos comunitario, dividir una donación entre varios contribuyentes falsos puede distorsionar una fórmula diseñada para recompensar el apoyo generalizado. Las verificaciones de identidad ayudan a proteger ese propósito.
4. Un CAPTCHA puede distinguir cierta actividad automatizada de la actividad humana, pero no prueba que la misma persona no haya participado anteriormente.
5. Consideremos cómo un profesor pasa lista llamando a cada alumno por su nombre. Si un alumno intentara responder "presente" por tres compañeros ausentes, el profesor lo notaría. La resistencia Sybil es el sistema que detecta cuando una entidad intenta hacerse pasar por varias.

Importante: La ponderación de recursos, la verificación de la identidad y la verificación social resuelven problemas distintos. La biometría puede introducir riesgos relacionados con datos sensibles, los grafos sociales revelan relaciones y los sistemas económicos pueden concentrar el poder. La combinación de métodos solo resulta útil si se comprenden sus supuestos y modos de fallo.

Características técnicas clave

Resistencia a ataques Sybil basada en recursos

• Prueba de trabajo (PoW)La influencia del consenso depende del trabajo computacional, por lo que crear nombres de mineros adicionales no genera potencia de procesamiento adicional. La seguridad sigue dependiendo de la distribución de recursos y de las suposiciones de la red.
• Prueba de participación (PoS): La influencia del consenso se pondera según la participación efectiva, no simplemente según el número de validadores. Ethereum requiere al menos 32 ETH para activar un validador; Pectra permite que los validadores que cumplen los requisitos utilicen saldos efectivos de hasta 2,048 ETH.
• Limitación: La resistencia basada en recursos protege el consenso, pero no verifica la singularidad humana individual; una entidad adinerada aún puede gestionar miles de validadores.

Resistencia a ataques Sybil basada en la identidad

• Prueba de personalidad: Métodos que buscan establecer una participación humana única, como la identificación mundial basada en Orbes, la prueba de humanidad y la verificación social a través de BrightID.
• Identificadores descentralizados (DID): Identificadores y métodos de verificación asociados definidos por las especificaciones del W3C. Un DID por sí solo no prueba la personalidad jurídica ni impide que un mismo actor cree múltiples identificadores.
• Fichas ligadas al alma (SBT): Credenciales intransferibles propuestas, asociadas a la investigación sobre sociedades descentralizadas de Weyl, Ohlhaver y Buterin. La intransferibilidad por sí sola no impide la emisión duplicada, la venta de cuentas ni la colusión.

Cómo funciona la resistencia Sybil en la práctica

1. Un diseñador de protocolos identifica qué funciones requieren resistencia a ataques Sybil (votación de gobernanza, elegibilidad para airdrops, contribuciones de financiación cuadráticas).
2. El protocolo selecciona uno o más mecanismos de resistencia a ataques Sybil adecuados para el modelo de amenazas y los requisitos de experiencia del usuario.
3. Los participantes aportan las pruebas adecuadas al mecanismo elegido, como compromisos de recursos, credenciales o verificación social.
4. El sistema evalúa esa evidencia según una ponderación de recursos, una puntuación o una regla de elegibilidad; no todos los diseños producen una puntuación de singularidad.
5. La aplicación aplica su propia regla de participación o asignación, incluyendo cualquier umbral y proceso de apelación.
6. El monitoreo continuo detecta nuevos grupos de Sybil identificados, y el sistema puede ajustar retroactivamente las puntuaciones o revocar el acceso.

Sistema de puntuación de identidad componible (Pasaporte Humano)

• Human Passport ofrece credenciales ponderadas llamadas Stamps, junto con otros productos de verificación. Los proveedores y controles disponibles cambian con el tiempo. (Fuente: Pesos actuales de las credenciales del pasaporte)
• Un modelo de puntuación asigna ponderaciones a las credenciales admitidas. Una puntuación es el resultado del modelo, no la probabilidad de que un usuario sea humano.
• Las aplicaciones recuperan las puntuaciones o los resultados de verificación compatibles a través de la integración correspondiente.
• Los protocolos establecen umbrales de puntuación mínimos para la participación en airdrops, gobernanza o financiación cuadrática.
• Si bien contar con múltiples proveedores puede reducir la dependencia de una sola señal, la infraestructura compartida, las API centralizadas y las credenciales correlacionadas aún pueden generar puntos de fallo comunes.

Ventajas desventajas

Gestión de riesgos

Riesgo de punto único de falla

• Confiar en un único mecanismo de resistencia a ataques Sybil crea un único punto de fallo que los atacantes sofisticados pueden aprovechar.
• Un proveedor comprometido puede invalidar las pruebas que emitió. El impacto depende de los datos afectados, el proceso de verificación y las normas de la aplicación.
• Medidas de mitigación: evaluar las señales independientes, la concentración de proveedores, la gestión de interrupciones y los procedimientos de revocación, en lugar de asumir que múltiples credenciales eliminan fallos comunes.

Riesgos de privacidad y vigilancia

• Los sistemas biométricos procesan mediciones sensibles. Revise las políticas de captura, retención, procesamiento criptográfico, acceso a dispositivos y eliminación para la implementación real.
• Las certificaciones de identidad en la cadena de bloques se pueden correlacionar para desanonimizar a los usuarios en diferentes protocolos.
• Medidas de mitigación: minimizar los datos retenidos y utilizar pruebas no vinculables adecuadas cuando sea posible. Una prueba puede ocultar datos de entrada, pero no puede corregir un proceso de registro de identidad defectuoso.

Exclusión y riesgo de capital

• Los mecanismos de resistencia a las estafas Sybil que requieren teléfonos inteligentes, acceso a internet, documentos de identidad gubernamentales o cuentas específicas en redes sociales excluyen a las poblaciones marginadas.
• Las disparidades geográficas en la infraestructura de identidad crean un acceso desigual a los sistemas resistentes a Sybil.
• Mitigación: ofrecer múltiples vías de verificación con diferentes requisitos de accesibilidad; ponderar la puntuación para evitar penalizar a los usuarios con acceso limitado a ciertos proveedores.

Riesgo de cumplimiento normativo

• El procesamiento biométrico y de identidad puede generar obligaciones de protección de datos dependiendo de la jurisdicción, la finalidad y las partes involucradas.
• Los registros de prueba de personalidad podrían clasificarse como bases de datos de identidad sujetas a la normativa de protección de datos.
• Medidas de mitigación: obtenga asesoramiento especializado sobre las obligaciones aplicables, minimice la recopilación y retención de datos, y defina la responsabilidad en materia de acceso, eliminación y respuesta ante incidentes. El almacenamiento descentralizado no garantiza automáticamente el cumplimiento de la legislación sobre privacidad.

Relevancia cultural

La resistencia a los ataques Sybil se ha convertido en uno de los desafíos clave de la era Web3, situándose en la intersección de la informática, la filosofía y la política. El debate sobre cómo verificar la unicidad sin sacrificar la privacidad ha generado algunas de las discusiones más acaloradas en la comunidad criptográfica.

El enfoque global de la personalidad jurídica ha centrado el debate en el registro biométrico, el acceso al hardware, el manejo de datos y las instituciones que operan el sistema. La criptografía que preserva la privacidad aborda algunos riesgos, pero no elimina todas las preocupaciones operativas o de gobernanza.

La investigación sobre la identidad conecta el diseño técnico con cuestiones prácticas sobre la inclusión, las apelaciones de verificación y quién controla el acceso.

En términos prácticos, la cultura de la explotación de airdrops ha convertido la resistencia a los ataques Sybil en una cuestión de interés económico directo. Las comunidades que han visto diluidas sus asignaciones de airdrops por la explotación de Sybil abogan abiertamente por una verificación de identidad más rigurosa. La tensión entre el «acceso abierto para todos» y la «distribución justa para los participantes legítimos» sigue siendo uno de los debates más activos en la gobernanza de las criptomonedas.

Ejemplos del mundo real

1. Pasaporte y financiación cuadrática

• Escenario: Un programa de subvenciones desea que los fondos de contrapartida reflejen el apoyo de distintos contribuyentes, en lugar de la suma de las carteras de un donante.
• Implementación: Las credenciales y la puntuación tipo pasaporte pueden servir de base para determinar la elegibilidad. El programa de financiación debe definir sus propios umbrales, señales compatibles y proceso de revisión; la documentación actual del Pasaporte Humano reemplaza las antiguas listas de sellos del Pasaporte Gitcoin.
• Resultado: La verificación puede reducir la manipulación, pero su eficacia requiere la medición de las tasas de falsos positivos y falsos negativos. Un umbral de puntuación por sí solo no permite determinar la cantidad de fondos que se protegieron.

2. Identificación mundial y verificación de orbes

• Escenario: World ID busca permitir que las aplicaciones distingan a los participantes humanos únicos al tiempo que limita la divulgación de información personal.
• Implementación: Los procesos de inscripción de Orb realizan mediciones biométricas. World describe la Custodia Personal y la computación multipartita anonimizada (AMPC), que utiliza fragmentos protegidos para comprobaciones de unicidad. Esto es más complejo que publicar un único hash del iris. La verificación de la ID de World y la elegibilidad para las distribuciones de WLD son independientes. (Fuente: Diseño AMPC de identificación mundial)
• Resultado: El sistema proporciona una señal de personalidad jurídica según sus supuestos técnicos y organizativos. La cobertura, las operaciones permitidas y los requisitos de elegibilidad varían según la ubicación; no existe una clasificación universal que lo convierta en la opción de verificación más sólida para todas las solicitudes.

3. Verificación de gráfico social BrightID para 1Hive

• Escenario: 1Hive documenta la verificación de BrightID como un requisito para su Honey Faucet, un ejemplo de comprobaciones de personalidad para la distribución. (Fuente: Integración de grifos 1Hive BrightID)
• Implementación: BrightID utiliza conexiones sociales y procedimientos de verificación para evaluar la singularidad. Las videoconferencias pueden ayudar a establecer conexiones, pero asistir a una no garantiza la verificación en todos los casos.
• Resultado: El ejemplo del grifo muestra una integración de verificación social. Esto no convierte a BrightID en un requisito universal para todas las acciones de gobernanza de 1Hive. La exposición de datos sociales, el acceso de la comunidad y la colusión siguen siendo aspectos importantes a considerar.

4. Economía del validador de prueba de participación de Ethereum

• Escenario: La transición de Ethereum al sistema de prueba de participación (The Merge, septiembre de 2022) debía garantizar que el conjunto de validadores no pudiera ser objeto de un ataque Sybil por parte de entidades que gestionaran miles de nodos validadores baratos.
• Implementación: Ethereum pondera el consenso utilizando saldos efectivos. La activación requiere al menos 32 ETH, mientras que los validadores compuestos pueden usar hasta 2,048 ETH después de Pectra. Por lo tanto, el número de validadores no es una medida confiable de participación u operadores independientes. (Fuente: Cambios en el validador Ethereum Pectra)
• Resultado: La mera existencia de identidades adicionales no proporciona una mayor participación. Esta defensa económica no impide la agrupación de capitales, la correlación entre operadores ni el control concentrado, y tampoco establece el principio de "una persona, un voto" en la capa de aplicación.

Tabla de comparación

Términos relacionados

• Ataque Sybil — La amenaza a la seguridad que los mecanismos de resistencia a los ataques Sybil están diseñados para prevenir, en la que una entidad crea múltiples identidades falsas para obtener una influencia desproporcionada.
• Prueba de Trabajo — Un mecanismo de consenso que proporciona resistencia implícita a ataques Sybil al vincular la influencia en la creación de bloques con el gasto computacional.
• Prueba de participación — Un mecanismo de consenso que proporciona resistencia económica a los ataques Sybil al exigir a los validadores que bloqueen el capital como garantía.
• Prueba de personalidad jurídica: mecanismos que buscan establecer la participación humana única; pueden basarse en proveedores o hardware de confianza.
• World ID: el sistema de credenciales de identidad de World, que incluye la verificación basada en Orbes.
• BrightID: una red de identidad social descentralizada que verifica la singularidad mediante el análisis de grafos sociales sin necesidad de datos biométricos.
• Human Passport — Anteriormente conocido como Gitcoin Passport; proporciona credenciales, puntuación y herramientas de verificación para las aplicaciones participantes.
• Financiamiento cuadrático — Un mecanismo de financiación de bienes públicos que amplifica el número de contribuyentes únicos, lo que lo hace críticamente dependiente de la resistencia a las estafas Sybil.
• Ficha vinculada al alma (SBT) — Tokens intransferibles que representan credenciales o reputación, propuestos como componentes básicos para una identidad descentralizada resistente a ataques Sybil.
• Identificador descentralizado (DID) — Un identificador definido por el W3C con métodos de verificación asociados; no certifica por sí mismo a una persona única.
• Prueba de conocimiento cero: pruebas criptográficas que pueden verificar afirmaciones (como la unicidad) sin revelar los datos subyacentes, lo que permite la resistencia a ataques Sybil que preservan la privacidad.
• Prueba de Humanidad: un registro en Ethereum resistente a ataques Sybil que combina la verificación por vídeo con el respaldo social para verificar la identidad de los participantes humanos.

Preguntas Frecuentes

P: ¿Qué es la resistencia Sybil en las criptomonedas?

La resistencia a los ataques Sybil limita la ventaja que se obtiene al usar múltiples identidades. Una cadena de bloques puede ponderar el trabajo o la participación, mientras que una aplicación de distribución gratuita de contenido o votación puede verificar la elegibilidad de cada usuario. Estas son garantías diferentes, y cada una depende de sus propias suposiciones.

P: ¿Por qué es importante la resistencia Sybil para los lanzamientos aéreos?

Los airdrops distribuyen tokens a usuarios elegibles, generalmente en función del número de direcciones únicas que interactuaron con un protocolo. Sin protección contra ataques Sybil, un solo usuario puede crear miles de billeteras, realizar acciones mínimas de calificación con cada una y capturar una parte desproporcionada de la distribución, diluyendo las asignaciones para los miembros legítimos de la comunidad y socavando el propósito del airdrop de una distribución amplia y justa.

P: ¿Cómo funciona Human Passport como herramienta de resistencia a los ataques Sybil?

Human Passport, antes conocido como Gitcoin Passport, ofrece sellos ponderados y otros productos de verificación. Las aplicaciones eligen las señales compatibles y las reglas de participación. Consulta la lista de proveedores actual, el modelo de puntuación, el comportamiento de caducidad y los requisitos de integración, en lugar de asumir que un umbral o sello antiguo sigue siendo válido.

P: ¿Cuáles son las preocupaciones de privacidad relacionadas con la resistencia a Sybil?

La fuerte resistencia a los ataques Sybil a menudo requiere vincular atributos de identidad del mundo real con direcciones en la cadena de bloques, lo que puede comprometer el seudonimato. Los sistemas biométricos como Worldcoin recopilan datos personales sensibles (escaneos de iris) que podrían filtrarse o usarse indebidamente. La vinculación de cuentas sociales (conectar Twitter/X, GitHub, etc., con direcciones de billetera) permite el seguimiento entre plataformas. Los enfoques que preservan la privacidad mediante pruebas de conocimiento cero buscan verificar la unicidad sin revelar la identidad, pero aún están en desarrollo.

P: ¿Puede la prueba de participación resolver completamente el problema Sybil?

La prueba de participación limita el beneficio de multiplicar identidades consensuadas sin aumentar la participación. No verifica la unicidad de las personas ni resuelve todos los problemas relacionados con airdrops, gobernanza o ingeniería social. Las defensas a nivel de aplicación deben coincidir con la regla de asignación y el modelo de amenazas.

P: ¿En qué se diferencian BrightID y World ID?

BrightID se basa en relaciones y procedimientos de verificación social. World ID, basado en Orb, utiliza el registro biométrico y comprobaciones de unicidad protegidas. Al comparar el acceso al registro, las coincidencias falsas, la gestión de la privacidad, la recuperación y las dependencias institucionales, ninguno de los dos enfoques es universalmente más seguro ni ofrece mayor privacidad.

P: ¿Se resolverá alguna vez por completo el problema de la resistencia a Sybil?

La investigación de Douceur identifica limitaciones bajo un modelo de sistema distribuido específico, no un veredicto universal sobre todos los diseños futuros. Las defensas prácticas buscan limitar la ventaja de un atacante bajo supuestos explícitos. Un diseño robusto también mide errores, exclusión, colusión y recuperación cuando fallan las comprobaciones.

Conclusión

La resistencia a los ataques Sybil funciona mejor cuando la regla de protección es clara. Distinga entre el consenso ponderado por recursos y la elegibilidad de una sola persona, y pruebe los controles elegidos para detectar colusión, exposición de la privacidad, exclusiones falsas y recuperación en caso de que falle la verificación.

Fuentes

Douceur: El ataque de Sybil

Adquisición y cambio de marca de Human Passport

Pesos actuales de las credenciales del pasaporte

Cambios en el validador Ethereum Pectra

Diseño AMPC de identificación mundial

Identificadores descentralizados del W3C

Lanzamiento de Prueba de Humanidad

Integración de grifos 1Hive BrightID

Compensaciones en materia de personalidad