Unter einem Sybil-Angriff versteht man einen digitalen Angriff, bei dem ein Reputationssystem unterwandert wird, indem mehrere Identitäten erstellt werden. Besonders bei einer Blockchain muss dieses Angriffsszenario berücksichtigung finden: Denn es geht hierbei gerade daum, dass der Angreifer das Reputationssystem eines Netzwerkdienstes so angreift, indem er eine große Anzahl pseudonymer Identitäten erstellt und diese nutzt, um einen unverhältnismäßig großen Einfluss zu erlangen. Das aber untergräbt die Basis der Idee hinter Blockchain-Protokollen.
Grundsätzlich kann jeder in einem Peer-to-Peer-Netzwerk mehrere Identitäten vorgeben, um als mehrere verschiedene Knoten zu erscheinen und zu funktionieren. Dies aber eröffnet spiegelbildlich die Möglichkeit, ein unverhältnismäßig hohes Maß an Kontrolle über das Netzwerk zu erlangen.
Damit hängt das Risiko eines Reputationssystems wie der Blockhain für einen solchen Sybil-Angriff davon ab, wie günstig Identitäten generiert werden können oder inwieweit das Reputationssystem Eingaben von Entitäten akzeptiert, die nicht über eine Vertrauenskette verfügen, die sie mit einer vertrauenswürdigen Entität verbindet – und auch ob das Reputationssystem alle Entitäten identisch behandelt. Die Sorge vor einem solchen Angriffsszenario fliesst dann letztlich in die verschiedenen Konsensverfahren ein, die versuchen, solche Angriffe zu verhinden.
Hochspezialisierter Fachanwalt für Strafrecht & IT-Recht: Rechtsanwalt Jens Ferner verteidigt Mandanten in komplexen Strafverfahren mit Spezialisierungen im Cybercrime und Wirtschaftsstrafrecht und berät im IT-Recht zu Softwarerecht samt KI, IT-Vertragsrecht und Cybersicherheit – mit der besonderen Stärke, juristische und technische Expertise als Softwareentwickler zu verbinden.
Als Lehrbeauftragter an der FH Aachen (Wirtschaftsstrafrecht und IT-Compliance) doziert er zu KI-Kompetenz und strategischem Denken und publiziert regelmäßig in straf- und IT-rechtlichen Fachaufsätzen sowie in der Kommentierung im BeckOK StPO (IT-Strafprozessrecht, digitale Beweismittel). Überdies beschäftigt er sich mit den rechtsstaatlichen Grundlagen moderner Arbeit und moderner Technologie – insbesondere mit der Frage, wie Bewusstsein, Verantwortung und Cybersecurity-Awareness im KI-geprägten Alltag Freiheitsräume und europäische Rechtsprinzipien sichern.