Waarom komen 51%-aanvallen voor en wat zijn het?

Voordat we in dit onderwerp duiken, moet men de basisprincipes van blockchaintechnologie begrijpen. Een goed gedistribueerde blockchain bestaat uit duizenden verschillende nodes die afzonderlijk de decentralisatie en beveiliging van het netwerk ondersteunen. Deze nodes worden ondersteund door crypto miners die de rekenkracht van hun computers gebruiken om wiskundige vergelijkingen op te lossen. Al deze nodes en mining-computers zijn met elkaar verbonden en vormen samen een gedistribueerd datacenter dat we kennen als een blockchain. De manier waarop consensus over de vastgestelde regels binnen het protocol wordt bereikt, verschilt per blockchain. De oudste en meest gebruikte versie is het Proof-Of-Work-consensusalgoritme, uitgevonden door Satoshi Nakamoto. Gezien het feit dat duizenden mensen en instellingen wereldwijd deze netwerken ondersteunen, is het moeilijk om de beveiliging te doorbreken. Toch is het in theorie nog steeds mogelijk.

Wat is een 51%-aanval?

Een blockchain is moeilijk te hacken. Dat is lang niet zo eenvoudig als het kraken van een gewone database die meestal achter admin-toegang schuilgaat, verkregen met een paar wachtwoorden. Om een blockchain te doorbreken, zou je een 51%-aanval moeten uitvoeren. Dat betekent dat je toegang zou moeten krijgen tot meer dan 50% van de hashrate van het netwerk, dus een 51%-aanval. Hashrate is een ander woord voor mining power. Op het moment dat één enkele entiteit meer dan de helft van het netwerk onder controle heeft, kan deze partij het consensusprotocol veranderen. Door dat te doen, zou je de blockchain jaren terug in de tijd kunnen terugdraaien, waardoor veel transacties nooit hebben plaatsgevonden, er meer Bitcoin kan worden gecreëerd of delen van het totale aanbod kunnen worden vernietigd. Dat betekent dat je chaos kunt veroorzaken. De kans op een 51%-aanval is niet zo groot, maar in de geschiedenis is het al eerder gebeurd.

Lijst van 51%-aanvallen

Ethereum Classic

Een van de bekendste 51%-aanvallen was op het oorspronkelijke Ethereum-protocol, Ethereum Classic. Na een grote hack in de beginjaren van het Ethereum-netwerk nam het team dat we nu kennen als verantwoordelijk voor Ethereum de controle over het netwerk en draaide de aanval terug. Tot frustratie van het kernteam van Ethereum, dat vervolgens verder bouwde op Ethereum Classic, de versie die nooit is geforkt of iets dergelijks. Door een kleinere market cap zou het voor één enkele entiteit goedkoper zijn om de controle over het netwerk over te nemen, en dat is wat er gebeurde. Er werd tijdens de aanval $1,1 miljoen aan ETC double spent, waardoor veel grote exchanges de handel in de coin stillegden. De prijzen daalden, maar herstelden zich uiteindelijk. De hackers kwamen ermee weg.

Verge

Dit project heeft door de jaren heen meerdere aanvallen doorstaan. Nadat het beweerde de nummer één privacy coin te zijn, kreeg het project veel haters over de vloer. In 2018 kreeg Verge echter meer dan één aanval te verduren. Het begon met een hacker die een manier vond om kwaadaardige software in het miningprotocol te integreren. Met hun nieuwe versie van het protocol konden zij meerdere blocks per minuut minen op de Verge-blockchain, controle krijgen over de network hashrates en XVG verplaatsen naar hun wallets. Op het hoogtepunt van de tweede aanval mineten de hackers 25 blocks per minuut, of ongeveer 8250 XVG of $950 per minuut. Rapporten zeggen dat er tijdens de drie 51%-aanvallen meer dan $1,7 miljoen aan XVG werd gestolen. Het team achter Verge noemde het niets anders dan een DDoS-aanval. Daarna vond er een harde fork plaats en wordt nu een miningstijl met meerdere algoritmen gebruikt om de kans op nog een 51%-aanval te minimaliseren.

Hoe kan een 51%-aanval plaatsvinden?

Je vraagt je misschien af: hoe is dit mogelijk? Je plugt duizenden mining rigs in, en daar heb je het – je hebt zojuist de controle over het netwerk gekregen. Dit is echter een zeer dure operatie. Dit uitvoeren op de Bitcoin-blockchain zou je ongeveer 1 miljard dollar kosten. Voor kleinere coins ligt dat bedrag echter veel lager. Heb je ooit van Monero gehoord? Dat zou je volgens berekeningen van Exaking ongeveer $25.000 kosten. Maar dit zijn theoretische voorbeelden. In de praktijk hebben veel van deze projecten ingebouwde waarschuwingssignalen en detectors om dit soort aanvallen tegen te gaan. Het is echter belangrijk om je bewust te zijn van deze mogelijkheid. Je kunt niet zomaar blindelings elke blockchain vertrouwen die er is en ervan uitgaan dat die honderd procent veilig is.