Perché si verificano gli attacchi del 51% e cosa sono?

Prima di addentrarci in questo argomento, è importante comprendere le basi della tecnologia blockchain. Una blockchain ben distribuita è composta da migliaia di nodi diversi che supportano singolarmente la decentralizzazione e la sicurezza della rete. Questi nodi sono supportati dai crypto miner che utilizzano la potenza di elaborazione dei propri computer per risolvere equazioni matematiche. Tutti questi nodi e i computer di mining sono collegati e insieme costituiscono un datacenter distribuito che conosciamo come blockchain. Il modo di raggiungere il consenso sulle regole stabilite all’interno del protocollo varia da blockchain a blockchain. La versione più antica e più comunemente usata è l’algoritmo di consenso Proof-Of-Work, inventato da Satoshi Nakamoto. Considerato il fatto che migliaia di persone e istituzioni in tutto il mondo supportano queste reti, è difficile violarne la sicurezza. Tuttavia, in teoria è ancora possibile.

Cos’è un attacco del 51%?

Una blockchain è difficile da hackerare. Non è affatto semplice come violare un normale database, che di solito si nasconde dietro un accesso amministrativo ottenuto con un paio di password. Per compromettere una blockchain, dovresti eseguire un attacco del 51%. Significa che dovresti ottenere accesso a più del 50% dell’hashrate della rete, quindi un attacco del 51%. Hashrate è un altro termine per indicare la potenza di mining. Nel momento in cui una sola entità controlla più della metà della rete, questa parte può modificare il proprio protocollo di consenso. Facendolo, potresti riportare indietro la blockchain di anni nel tempo, facendo sì che molte transazioni non siano mai avvenute, consentire la creazione di più Bitcoin o distruggere parti dell’intera offerta. Questo significa che potresti causare il caos. Le probabilità di un attacco del 51% non sono così alte, ma nella storia è già accaduto.

Elenco degli attacchi del 51%

Ethereum Classic

Uno degli attacchi del 51% più famosi ha colpito il protocollo originale di Ethereum, Ethereum Classic. Dopo un grande hack nei primi giorni della rete Ethereum, il team che oggi conosciamo come responsabile di Ethereum ha preso il controllo della rete e ha annullato l’attacco. Con grande frustrazione del core team di Ethereum, che ha poi continuato a sviluppare Ethereum Classic, la versione che non è mai stata forkata o altro. Avere una market cap più piccola renderebbe meno costoso per una singola entità prendere il controllo della rete, ed è proprio ciò che è accaduto. Durante l’attacco sono stati double spent 1,1 milioni di dollari in ETC, causando la sospensione del trading della moneta su molti dei principali exchange. I prezzi sono scesi, ma alla fine si sono ripresi. Gli hacker l’hanno fatta franca.

Verge

Questo progetto ha subito molteplici attacchi nel corso degli anni. Dopo essersi proclamato la privacy coin numero uno, il progetto si è attirato molti hater. Nel 2018, però, Verge ha subito più di un attacco. Tutto è iniziato con un hacker che ha trovato il modo di integrare software malevolo nel protocollo di mining. Con la loro nuova versione del protocollo, potevano minare più blocchi al minuto sulla blockchain di Verge, ottenendo il controllo dell’hashrate della rete e spostando XVG sui loro wallet. Al culmine del secondo attacco, gli hacker stavano minando 25 blocchi al minuto, ovvero circa 8250 XVG o 950 dollari ogni singolo minuto. I rapporti dicono che oltre 1,7 milioni di dollari in XVG sono stati rubati nei tre attacchi del 51%. Il team dietro Verge ha definito tutto ciò nient’altro che un attacco DDoS. Successivamente, è avvenuto un fork hard e ora viene utilizzato uno stile di mining multi-algoritmo per ridurre al minimo la probabilità di un altro attacco del 51%.

Come può avvenire un attacco del 51%?

Potresti chiederti: com’è possibile? Colleghi migliaia di rig di mining e, voilà, hai appena ottenuto il controllo della rete. Tuttavia, si tratta di un’operazione molto costosa. Farlo per la blockchain di Bitcoin ti costerebbe circa 1 miliardo di dollari. Quella cifra, però, è molto più bassa per le coin più piccole. Hai mai sentito parlare di Monero? Ti costerebbe all’incirca 25.000 dollari, secondo i calcoli di Exaking. Ma questi sono esempi teorici. In pratica, molti di questi progetti hanno meccanismi di allerta e rilevamento integrati per contrastare questo tipo di attacchi. È comunque importante essere consapevoli di questa possibilità. Non puoi semplicemente fidarti ciecamente di qualsiasi blockchain in circolazione pensando che sia sicura al cento per cento.