Por que acontecem os ataques de 51% e o que são eles?

Antes de mergulharmos neste tópico, é preciso entender o básico da tecnologia blockchain. Uma blockchain bem distribuída consiste em milhares de nós diferentes que, individualmente, dão suporte à descentralização e à segurança da rede. Esses nós são sustentados por mineradores de cripto que usam o poder de processamento de seus computadores para resolver equações matemáticas. Todos esses nós e computadores de mineração estão conectados e, juntos, formam um datacenter distribuído que conhecemos como blockchain. A maneira de chegar a um consenso sobre as regras dadas dentro do protocolo varia de blockchain para blockchain. A versão mais antiga e mais comumente usada é o algoritmo de consenso Proof-Of-Work, inventado por Satoshi Nakamoto. Considerando o fato de que milhares de pessoas e instituições ao redor do mundo dão suporte a essas redes, é difícil comprometer a segurança. No entanto, isso ainda é possível em teoria.

O que é um ataque de 51%?

Uma blockchain é difícil de invadir. Isso não é tão simples quanto invadir um banco de dados comum, que geralmente fica atrás de acesso de administrador obtido com algumas senhas. Para comprometer uma blockchain, você teria de realizar um ataque de 51%. Isso significa que você teria de obter acesso a mais de 50% do hashrate da rede, portanto, um ataque de 51%. Hashrate é outra palavra para poder de mineração. No momento em que uma única entidade está no comando de mais da metade da rede, essa parte pode alterar seu protocolo de consenso. Ao fazer isso, você poderia retroceder a blockchain anos no tempo, fazendo com que muitas transações nunca tivessem ocorrido, permitir que mais Bitcoin seja criado ou destruir partes de toda a oferta. Isso significa que você poderia causar caos. As chances de um ataque de 51% não são tão altas, mas, na história, isso já aconteceu antes.

Lista de ataques de 51%

Ethereum Classic

Um dos ataques de 51% mais famosos foi contra o protocolo original Ethereum, o Ethereum Classic. Após uma grande invasão nos primeiros dias da rede Ethereum, a equipe que hoje conhecemos como responsável pelo Ethereum assumiu o controle da rede e reverteu o ataque. Para frustração da equipe principal do Ethereum, isso continuou a ser desenvolvido no Ethereum Classic, a versão que nunca foi bifurcada ou algo do tipo. Ter um market cap menor tornaria mais barato para uma única entidade assumir o controle da rede, e foi exatamente isso que aconteceu. US$ 1,1 milhão em ETC foi gasto em dobro durante o ataque, levando muitas grandes exchanges a suspenderem a negociação da moeda. Os preços caíram, mas acabaram se recuperando. Os hackers saíram impunes.

Verge

Este projeto sofreu vários ataques ao longo dos anos. Depois de afirmar ser a privacy coin número um, o projeto atraiu muitos haters para a porta de entrada. Em 2018, no entanto, o Verge sofreu mais de um ataque. Tudo começou com um hacker que encontrou uma forma de integrar software malicioso ao protocolo de mineração. Com sua nova versão do protocolo, eles podiam minerar vários blocos por minuto na blockchain do Verge, ganhando controle sobre o hashrate da rede e movendo XVG para suas wallets. No auge do segundo ataque, os hackers estavam minerando 25 blocos por minuto, ou cerca de 8250 XVG ou US$ 950 a cada minuto. Relatórios dizem que mais de US$ 1,7 milhão em XVG foi roubado nos três ataques de 51%. A equipe por trás do Verge chamou isso de nada além de um ataque DDoS. Depois disso, ocorreu um hard fork e, agora, é utilizado um estilo de mineração com múltiplos algoritmos para minimizar a probabilidade de outro ataque de 51%.

Como um ataque de 51% pode acontecer?

Você pode estar se perguntando: como isso é possível? Você conecta milhares de rigs de mineração e pronto – você acabou de assumir o controle da rede. No entanto, essa é uma operação muito cara. Fazer isso na blockchain do Bitcoin custaria cerca de 1 bilhão de dólares. Esse valor é bem menor para moedas menores, porém. Já ouviu falar de Monero? Isso custaria aproximadamente US$ 25.000, de acordo com cálculos da Exaking. Mas esses são exemplos teóricos. Na prática, muitos desses projetos têm sinais de alerta e detectores embutidos para se defender contra esse tipo de ataque. No entanto, é importante estar ciente dessa possibilidade. Você não pode simplesmente confiar cegamente em qualquer blockchain por aí como se fosse cem por cento segura.