¿Por qué ocurren los ataques del 51% y qué son?

Antes de adentrarnos en este tema, conviene entender los fundamentos de la tecnología blockchain. Una blockchain bien distribuida consta de miles de nodos diferentes que, de forma individual, respaldan la descentralización y la seguridad de la red. Estos nodos son respaldados por mineros de criptomonedas que utilizan la capacidad de procesamiento de sus ordenadores para resolver ecuaciones matemáticas. Todos estos nodos y ordenadores de minería están conectados y, en conjunto, conforman un centro de datos distribuido que conocemos como blockchain. La forma de alcanzar el consenso sobre las reglas dadas dentro del protocolo varía según la blockchain. La versión más antigua y más utilizada es el algoritmo de consenso Proof-Of-Work, inventado por Satoshi Nakamoto. Dado que miles de personas e instituciones de todo el mundo respaldan estas redes, es difícil vulnerar la seguridad. Sin embargo, en teoría todavía es posible.

¿Qué es un ataque del 51%?

Una blockchain es difícil de hackear. No es tan sencillo como vulnerar una base de datos normal que, por lo general, se esconde detrás de un acceso de administrador obtenido con un par de contraseñas. Para vulnerar una blockchain, tendrías que llevar a cabo un ataque del 51%. Esto significa que tendrías que obtener acceso a más del 50% del hashrate de la red, de ahí el ataque del 51%. Hashrate es otra forma de decir poder de minería. En el momento en que una sola entidad está a cargo de más de la mitad de la red, esta parte puede cambiar su protocolo de consenso. Al hacerlo, podrías revertir la blockchain años atrás en el tiempo, provocando que muchas transacciones nunca hayan ocurrido, permitir que se cree más Bitcoin o destruir partes de toda la oferta. Esto significa que podrías causar caos. Las probabilidades de un ataque del 51% no son tan altas, pero en la historia ya ha ocurrido antes.

Lista de ataques del 51%

Ethereum Classic

Uno de los ataques del 51% más famosos fue sobre el protocolo original de Ethereum, Ethereum Classic. Después de un gran hackeo en los primeros días de la red Ethereum, el equipo que hoy conocemos como responsable de Ethereum tomó el control de la red y revirtió el ataque. Para frustración del equipo central de Ethereum, eso continuó desarrollando Ethereum Classic, la versión que nunca fue bifurcada ni nada por el estilo. Tener una capitalización de mercado menor haría que fuera menos costoso para una sola entidad tomar el control de la red, y eso fue lo que ocurrió. Se gastaron dos veces $1.1 millones en ETC durante el ataque, lo que provocó que muchos grandes exchanges suspendieran la negociación de la moneda. Los precios bajaron, pero finalmente se recuperaron. Los hackers se salieron con la suya.

Verge

Este proyecto ha sufrido múltiples ataques a lo largo de los años. Después de afirmar ser la moneda de privacidad número uno, el proyecto atrajo a muchos detractores hasta sus puertas. Sin embargo, en 2018 Verge sufrió más de un ataque. Todo comenzó con un hacker que encontró una forma de integrar software malicioso en el protocolo de minería. Con su nueva versión del protocolo, podían minar múltiples bloques por minuto en la blockchain de Verge, ganar control sobre el hashrate de la red y mover XVG a sus wallets. En el punto álgido del segundo ataque, los hackers estaban minando 25 bloques por minuto, o aproximadamente 8250 XVG o $950 cada minuto. Los informes dicen que se robaron más de $1.7 millones en XVG en los tres ataques del 51%. El equipo detrás de Verge lo calificó como nada más que un ataque DDoS. Después, se produjo un hard fork y ahora se utiliza un estilo de minería multialgoritmo para minimizar la probabilidad de otro ataque del 51%.

¿Cómo puede ocurrir un ataque del 51%?

Quizás te preguntes, ¿cómo es posible esto? Conectas miles de rigs de minería y, listo, acabas de tomar el control de la red. Sin embargo, esta es una operación muy costosa. Hacer esto con la blockchain de Bitcoin te costaría alrededor de 1.000 millones de dólares. Esa cantidad es mucho menor para monedas más pequeñas, eso sí. ¿Has oído hablar de Monero? Según los cálculos de Exaking, eso te costaría aproximadamente $25,000. Pero estos son ejemplos teóricos. En la práctica, muchos de estos proyectos cuentan con señales de advertencia y detectores integrados para defenderse de este tipo de ataques. Sin embargo, es importante ser consciente de esta posibilidad. No puedes confiar ciegamente en cualquier blockchain que exista y asumir que es cien por cien segura.