51% Атака
Атака 51% — это тип атаки, которая происходит, когда злоумышленник или группа злоумышленников получают контроль над большей частью (как минимум 51%) вычислительной мощности или хешрейта, задействованных в майнинге криптовалюты. Это позволяет им отменять транзакции в блокчейне и дважды тратить монеты.
Для осуществления такой атаки требуются значительные ресурсы и деньги, поскольку майнерам необходимо платить за их усилия, а также иметь доступ к достаточному оборудованию для достижения 51%. Таким образом, этот тип атаки возможен только в том случае, если есть несколько майнеров, контролирующих большую часть хешрейта сети.
Вероятность и потенциальный ущерб от атаки 51% определяются несколькими факторами: рыночной капитализацией монет; общее количество активных майнеров; уровень концентрации среди ведущих майнеров; алгоритм хеширования, используемый протоколом блокчейна монеты; и частота транзакций в час. Более высокая рыночная капитализация означает, что в защиту сети вкладывается больше денег, что снижает шансы на успех в любой злонамеренной попытке против нее. Кроме того, наличие большого количества активных майнеров затруднит злоумышленникам захват доли вычислительной мощности 50% плюс одна, необходимой для успешного выполнения. Того же эффекта можно достичь, используя меньшее количество, но высококонцентрированных пулов майнеров по сравнению с распределенными по разным регионам мира. Кроме того, некоторые типы алгоритмов хеширования, такие как SHA256, считаются менее безопасными, чем другие, такие как Ethash, из-за их склонности к централизации, в то время как увеличение объемов транзакций увеличивает риск безопасности, связанный с атаками двойных расходов, из-за дополнительных реорганизаций блокчейнов, необходимых злоумышленникам, прежде чем они смогут добиться успеха в своей миссии.
Для предотвращения подобных атак существует множество методов, которые варьируются от использования специализированных программных решений (таких как ChainSecurity), которые обнаруживают ненормальное поведение в сетях, вплоть до изменения всего используемого протокола консенсуса, включая гибриды PoW/PoS, или полного отказа от PoW ( в случае Эфириума).
