51%攻击

51%攻击(51% Attack)是指某个矿工或组织控制了区块链网络中超过50%的算力(或权益),从而获得改写账本能力的一种攻击方式,是加密货币领域最著名的安全威胁之一。

概述

以比特币为代表的工作量证明(PoW)区块链,依靠全网矿工竞争记账来保证安全:诚实算力占多数时,最长的链就是可信的账本。但如果攻击者掌握了过半算力,他就能比其余所有人更快地挖出区块,私下构建一条更长的链并公布,迫使全网接受他的版本,从而推翻已确认的交易。

需要注意的是,51%攻击并不能凭空盗取他人钱包里的币,也不能修改协议规则或伪造签名。它的核心危害是「双花」(Double Spending):攻击者先把币付给交易所或商家换取商品、法币,再用算力优势回滚这笔交易,让同一笔币被花费两次。

对于比特币这样算力规模巨大的网络,发动51%攻击需要天文数字级的硬件与电力投入,且攻击成功会导致币价暴跌,攻击者自身损失惨重,因此经济上几乎不可行。但许多算力较小的山寨币确实多次遭遇过此类攻击,例如以太坊经典(ETC)和比特币黄金(BTG)都曾因51%攻击造成交易所损失。

常见的应对手段包括:提高交易确认数(大额交易等待更多区块确认)、交易所对小算力币种延长入账时间、采用检查点机制锁定历史区块,以及改用权益证明(PoS)等共识机制提高攻击成本。算力越分散、规模越大的网络,抵御51%攻击的能力越强。

问:51%攻击会偷走我钱包里的币吗?答:不会。攻击者无法伪造你的签名,只能回滚自己参与的近期交易实施双花,普通持币者的余额是安全的。

问:比特币发生过51%攻击吗?答:比特币主网从未被成功实施过51%攻击,因为其算力规模极大,攻击成本远超收益;受害的主要是算力薄弱的小币种。

问:是不是必须刚好超过51%才能攻击?答:这是习惯叫法,准确说只要超过50%就能以概率优势主导最长链;算力低于一半也可能通过自私挖矿等手段获利,只是成功率低得多。