Dlaczego dochodzi do ataków 51% i czym one są?

Zanim zagłębimy się w ten temat, warto zrozumieć podstawy technologii blockchain. Dobrze rozproszony blockchain składa się z tysięcy różnych węzłów, które indywidualnie wspierają decentralizację i bezpieczeństwo sieci. Węzły te są wspierane przez górników kryptowalut, którzy wykorzystują moc obliczeniową swoich komputerów do rozwiązywania równań matematycznych. Wszystkie te węzły i komputery wydobywcze są połączone i razem tworzą rozproszony datacenter, który znamy jako blockchain. Sposób osiągania konsensusu co do określonych zasad w ramach protokołu różni się w zależności od blockchaina. Najstarszym i najczęściej używanym rozwiązaniem jest algorytm konsensusu Proof-Of-Work, wynaleziony przez Satoshi Nakamoto. Biorąc pod uwagę fakt, że tysiące ludzi i instytucji na całym świecie wspiera te sieci, trudno naruszyć ich bezpieczeństwo. Teoretycznie jednak nadal jest to możliwe.

Czym jest atak 51%?

Blockchain jest trudny do zhakowania. To nie jest aż tak proste jak złamanie zwykłej bazy danych, która zazwyczaj kryje się za dostępem administracyjnym uzyskanym za pomocą kilku haseł. Aby naruszyć blockchain, trzeba byłoby przeprowadzić atak 51%. Oznacza to, że trzeba byłoby uzyskać dostęp do ponad 50% hashrate sieci, czyli przeprowadzić atak 51%. Hashrate to inne określenie mocy wydobywczej. W momencie, gdy pojedynczy podmiot kontroluje ponad połowę sieci, może zmienić jej protokół konsensusu. W ten sposób można cofnąć blockchain o lata wstecz, powodując, że wiele transakcji nigdy nie miało miejsca, umożliwić stworzenie większej ilości Bitcoinów lub zniszczyć część całej podaży. Oznacza to, że można wywołać chaos. Szanse na atak 51% nie są duże, ale w historii już się to zdarzało.

Lista ataków 51%

Ethereum Classic

Jednym z najsłynniejszych ataków 51% był atak na oryginalny protokół Ethereum, Ethereum Classic. Po poważnym ataku hakerskim we wczesnych dniach sieci Ethereum zespół, który dziś uznawany jest za odpowiedzialny za Ethereum, przejął kontrolę nad siecią i odwrócił atak. Ku frustracji głównego zespołu Ethereum, który następnie rozwinął dalej Ethereum Classic, wersję, która nigdy nie została sforkowana ani nic w tym rodzaju. Mniejsza kapitalizacja rynkowa sprawiłaby, że pojedynczemu podmiotowi byłoby taniej przejąć kontrolę nad siecią, i właśnie tak się stało. Podczas ataku podwójnie wydano ETC o wartości 1,1 miliona dolarów, co spowodowało, że wiele dużych giełd wstrzymało handel tą monetą. Ceny spadły, ale ostatecznie się odbiły. Hakerzy uszli z tym na sucho.

Verge

Ten projekt doświadczył wielu ataków na przestrzeni lat. Po ogłoszeniu się numerem jeden wśród coinów prywatności, projekt przyciągnął wielu hejterów pod swoje drzwi. Jednak w 2018 roku Verge padł ofiarą więcej niż jednego ataku. Zaczęło się od hakera, który znalazł sposób na zintegrowanie złośliwego oprogramowania z protokołem wydobycia. Dzięki nowej wersji protokołu mógł wydobywać wiele bloków na minutę w blockchainie Verge, uzyskując kontrolę nad hashrate sieci i przesyłając XVG do swoich portfeli. W szczytowym momencie drugiego ataku hakerzy wydobywali 25 bloków na minutę, czyli około 8250 XVG lub 950 dolarów każdej minuty. Raporty mówią, że w trzech atakach 51% ukradziono ponad 1,7 miliona dolarów w XVG. Zespół stojący za Verge nazwał to niczym innym jak atakiem DDoS. Następnie doszło do twardego forka i teraz stosuje się wieloalgorytmowy model wydobycia, aby zminimalizować prawdopodobieństwo kolejnego ataku 51%.

Jak może dojść do ataku 51%?

Możesz się zastanawiać, jak to możliwe? Podłączasz tysiące koparek, i proszę bardzo – właśnie przejąłeś kontrolę nad siecią. Jednak jest to bardzo kosztowna operacja. Zrobienie tego w przypadku blockchaina Bitcoin kosztowałoby około 1 miliard dolarów. W przypadku mniejszych monet kwota ta jest jednak znacznie niższa. Słyszałeś kiedyś o Monero? Według obliczeń Exaking kosztowałoby to około 25 000 dolarów. Są to jednak przykłady teoretyczne. W praktyce wiele z tych projektów ma wbudowane sygnały ostrzegawcze i detektory, które mają przeciwdziałać tego typu atakom. Ważne jest jednak, aby być świadomym takiej możliwości. Nie można bezmyślnie ufać każdemu blockchainowi, zakładając, że jest w stu procentach bezpieczny.