Tor网络引入工作量证明机制以抵御DoS攻击
自2022年中期以来,保护隐私的Tor网络一直受到拒绝服务(DoS)攻击的困扰,导致网络运行缓慢,有时甚至完全无法使用。在最新发布的软件版本中,Tor旨在通过工作量证明(Proof of Work)机制来"防御"这些攻击,这一加密机制正是支撑和保护比特币的基础。
工作量证明机制的应用
在Tor社区中,使用某种形式的工作量证明来防止攻击的想法已经存在多年,如今终于得以实现。该机制的目标是要求攻击者使用更多的计算资源来执行攻击,从而提高攻击成本。
Tor是一个用于保护用户IP地址隐私的网络。比特币和其他加密货币的支持者也使用Tor来增强隐私,例如隐藏比特币节点的IP地址或交易来源。尽管比特币和Tor现在都使用名为工作量证明的技术,但隐私网络的实现方式却大不相同,因为其开发者专门设计了该机制来防御针对Tor的攻击。
动态工作量证明系统
Tor战略传播总监表示:"虽然存在算法上的相似性,但有几个重要的区别。Tor的工作量证明系统是动态的:不是强制客户端追求静态目标,而是要求客户端使用他们的工作量证明努力来'竞标'。"
"洋葱服务"是通过Tor运行的网站或服务,可以屏蔽网站的IP地址。当网络算法检测到某个网站突然接收到大量流量(例如来自攻击者)时,工作量证明机制就会启动,要求用户使用更多的计算资源来访问该网站。普通用户应该不会注意到这一变化,但攻击者会感受到,因为他们必须使用更多的计算资源才能产生同样的影响。
攻击成本增加,合法流量优先
总监在发布公告中解释道:"我们相信,引入工作量证明机制将使大规模攻击变得昂贵且不切实际,从而阻止攻击者,同时优先处理合法流量。"
这一新机制的引入标志着Tor网络在安全防护方面迈出了重要一步,有望有效抵御日益猖獗的DoS攻击,为用户提供更稳定、安全的隐私保护服务。