Атака 51%

Вы продали монеты на биржу, видите зачисление — а через десять минут транзакция исчезает. Деньги вернулись отправителю. Не баг, не отмена. Это атака 51%.

В январе 2019 года так пострадала биржа Gate.io. Атакующий перевёл ETC на биржу, дождался подтверждений, вывел другие активы, а потом опубликовал тайно намайненную цепочку без исходной транзакции. Три двойные траты в сети Ethereum Classic, $1,1 млн убытка.

Как это работает

Блокчейн признаёт самую длинную цепочку блоков. Если майнер контролирует больше половины вычислительной мощности, он втихую майнит свою версию истории — без спорной транзакции. Когда его цепочка длиннее основной, он публикует её, и сеть переключается. Исходная транзакция исчезает, будто её не было.

Это и есть двойная трата: одни и те же монеты тратятся дважды. На мелкой монете с низким хешрейтом провернуть проще, чем кажется.

Реальные случаи

Bitcoin Gold пострадал в мае 2018 — около $18 млн двойных трат. Атакующий отправлял BTG на биржу, забирал другие монеты, потом переписывал цепочку. В июле 2020 года Ethereum Classic снова попал под удар, на $1,7 млн. Coinbase оба раза замораживал депозиты.

Это не теоретические страшилки, а реальные потери.

Почему биткоин не боится

Хешрейт биткоина — порядка 700 эксахешей в секунду. Чтобы захватить 51%, нужно оборудование на миллиарды долларов и электростанция рядом. Практически нереально, да и невыгодно: атака обрушит цену BTC, и награбленное обесценится.

Мелкие монеты — другая история. Хешрейт можно арендовать на сервисах вроде NiceHash за несколько тысяч долларов и ударить по сети с низкой защитой.

Защита

Биржи ждут больше подтверждений. Для биткоина — 3–6 блоков, для альткоинов — десятки и сотни. Некоторые сети внедряют чекпоинты: блоки, после которых историю нельзя переписать. Сети, ушедшие на proof-of-stake, избавились от проблемы арендуемого хешрейта целиком.

Коротко

• Атака 51% — захват большинства хешрейта для переписывания транзакций.
• Жертвы: Ethereum Classic (2019, 2020), Bitcoin Gold (2018).
• Биткоин слишком дорог для атаки; мелкие монеты с низким хешрейтом уязвимы.
• Защита: больше подтверждений, чекпоинты, смена консенсуса.
• Если сеть можно атаковать арендованным оборудованием — она в зоне риска.