Про атаку 51%, яка останнім часом часто обговорюється у контексті безпеки блокчейну, насправді досить складно говорити. З поверхні вона може здаватися страшною, але розуміння механізмів і впливу дозволяє побачити, що все суттєво відрізняється між великими мережами та малими ланцюжками.

Основний механізм атаки 51% простий. Якщо одна особа або група контролює понад половину загальної хеш-ставки мережі, теоретично вона може переписати історію ланцюга. Блокчейни на основі PoW — системи, що визначають правду голосуванням — при контролі більшості можуть створити «тіньовий ланцюг» і вставити його замість справжнього, довшого.

Процес атаки складається з трьох етапів. Спочатку зловмисник майнить прихований ланцюг, одночасно відправляючи свої активи у відкритий ланцюг. Після того, як біржа підтвердить отримання коштів і зарахує їх, зловмисник обмінює їх на інші активи і виводить. Потім він публікує прихований довгий ланцюг у мережу. Оскільки мережа автоматично вважає довший ланцюг істинним, початкові транзакції зникають. В результаті зловмисник може успішно провести «подвоєне витрачання» — використати одні й ті ж монети двічі.

Однак у атаки 51% є свої обмеження. Зловмисник не може створювати монети з нуля або красти приватні ключі інших. Це — лише тимчасове переписування історії транзакцій, і основні криптографічні правила мережі залишаються недоторканими.

Чи траплялися такі атаки? Так. У Ethereum Classic у 2019 році близько 1,1 мільйона доларів у токенах було подвійно витрачено. У 2020 році за місяць було три атаки. Bitcoin SV зазнав масштабної атаки 2021 року. Також багато малих альткоїнів, як Vertcoin або Verge, неодноразово піддавалися атакам. Спільне у всьому — низький хеш-рейти мереж.

Чому Bitcoin не атакують? Це питання економіки та логістики. Щоб здійснити атаку 51%, потрібно перевищити сумарну потужність усіх чесних майнерів, що володіють ASIC-майнерами. Це величезна кількість обладнання, і виробництво такого за короткий час у глобальній ланцюжку постачань практично неможливе. Плюс, для роботи сотень тисяч майнерів потрібна енергія, що дорівнює енергоспоживанню середньої країни. Таких таємних операцій зробити неможливо.

І найголовніше — якщо атака все ж вдасться, довіра до Bitcoin миттєво зруйнується. Вартість мережі різко впаде, і зловмисник, що отримав прибуток від подвійних витрат, втратить усе — і інвестиції, і довіру. Це — економічне самогубство. Інвестувати мільярди у мережу означає отримувати прибуток саме від її стабільності, а не руйнування.

Щоб захистити портфель, слід дотримуватися простих стратегій. Інвестувати у великі, перевірені мережі. Bitcoin — приклад мережі, яку майже неможливо купити або зруйнувати економічно. Якщо маєте малий альткоїн, важливо керувати приватними ключами самостійно — так ви зменшуєте ризик, що мережа або ключі будуть зламані. Навіть при атаці ваші активи залишаться у безпеці.

Атака 51% — реальний ризик, але не потрібно її боятися. Розуміння механізмів і правильне управління ризиками дозволяє безпечно працювати у світі децентралізованих фінансів.