论文提出身份摊销概念揭示Sybil攻击成本低估风险

该论文定义并形式化了“身份摊销”（Identity Amortization）现象，指出当单一资源可支持多个身份时，攻击者获取每个身份的实际成本会低于防御方基于名义价格的设定，导致防御阈值被高估。研究团队提供了针对任意资源目录的精确测试方法，用于判定身份摊销的发生条件、起始点及最大误差范围，并提出通过设置共享上限来消除该漏洞。 实证分析显示，在基于已发布的电话验证价格模型中，按账户估算的成本被高估了1.6至4.3倍；而在Tor网络案例中，提高每地址的中继限制使得建模后的攻击成本降低了8%至72%，具体降幅取决于地址与中继的价格比率。这些发现表明，现有许多依赖资源定价的身份防御机制可能因未考虑资源复用而存在显著的安全缺口。 事实层面，论文给出了数学测试框架和特定场景下的数据偏差比例；推断层面，这意味着设计者在校准防御参数时必须显式计算资源复用带来的成本分摊效应，否则将误判攻击门槛；猜测层面，若行业广泛采用此类共享资源方案而未引入动态调整机制，可能导致大规模自动化攻击的爆发频率超出当前监控系统的预警能力。