Почему происходят атаки 51% и что это такое?

Прежде чем мы углубимся в эту тему, следует понять основы технологии блокчейн. Хорошо распределённый блокчейн состоит из тысяч различных узлов, которые по отдельности поддерживают децентрализацию и безопасность сети. Эти узлы поддерживаются криптомайнерами, которые используют вычислительную мощность своих компьютеров для решения математических уравнений. Все эти узлы и компьютеры для майнинга связаны между собой и вместе образуют распределённый дата-центр, который мы знаем как блокчейн. Способ достижения консенсуса относительно заданных правил внутри протокола различается в зависимости от блокчейна. Самой старой и наиболее широко используемой версией является алгоритм консенсуса Proof-Of-Work, изобретённый Satoshi Nakamoto. Учитывая тот факт, что тысячи людей и институций по всему миру поддерживают эти сети, нарушить их безопасность сложно. Однако теоретически это всё же возможно.

Что такое атака 51%?

Взломать блокчейн непросто. Это совсем не так просто, как взломать обычную базу данных, которая обычно скрыта за административным доступом, полученным с помощью пары паролей. Чтобы взломать блокчейн, вам пришлось бы осуществить атаку 51%. Это означает, что вам нужно получить доступ к более чем 50% хешрейта сети, то есть провести атаку 51%. Hashrate — это другое слово для обозначения вычислительной мощности майнинга. В тот момент, когда один единственный субъект получает контроль более чем над половиной сети, эта сторона может изменить её протокол консенсуса. Сделав это, можно откатить блокчейн на годы назад во времени, из-за чего многие транзакции как будто никогда не происходили бы, позволить создать больше Bitcoin или уничтожить части всего предложения. Это означает, что можно вызвать хаос. Вероятность атаки 51% не так высока, но в истории такое уже случалось.

Список атак 51%

Ethereum Classic

Одна из самых известных атак 51% была совершена на оригинальный протокол Ethereum, Ethereum Classic. После крупного взлома в первые дни существования сети Ethereum команда, которую мы теперь знаем как ответственную за Ethereum, взяла сеть под контроль и откатила атаку. К разочарованию основной команды Ethereum, которая затем продолжила развивать Ethereum Classic, версии, которая так и не была форкнута или что-то в этом роде. Более низкая рыночная капитализация сделала бы захват контроля над сетью менее дорогим для одного субъекта, и именно это и произошло. Во время атаки было совершено двойное расходование ETC на сумму $1,1 млн, из-за чего многие крупные биржи приостановили торговлю этой монетой. Цены упали, но в итоге восстановились. Хакерам это сошло с рук.

Verge

Этот проект на протяжении многих лет подвергался множественным атакам. Заявляя, что является приватной монетой номер один, проект привлёк к себе множество хейтеров прямо к своим дверям. Однако в 2018 году Verge пострадал не от одной атаки. Всё началось с хакера, который нашёл способ внедрить вредоносное программное обеспечение в протокол майнинга. С помощью своей новой версии протокола они могли майнить несколько блоков в минуту в блокчейне Verge, получая контроль над хешрейтом сети и переводя XVG на свои кошельки. На пике второй атаки хакеры майнили по 25 блоков в минуту, или примерно 8250 XVG, либо $950 каждую минуту. По сообщениям, в ходе трёх атак 51% было украдено более $1,7 млн в XVG. Команда Verge назвала это не чем иным, как DDoS-атакой. После этого произошёл хард-форк, и теперь используется майнинг по мультиалгоритмической схеме, чтобы минимизировать вероятность ещё одной атаки 51%.

Как может произойти атака 51%?

Возможно, вы задаётесь вопросом: как это возможно? Вы подключаете тысячи майнинговых установок, и вот оно — вы только что получили контроль над сетью. Однако это очень дорогая операция. Для блокчейна Bitcoin это обошлось бы вам примерно в 1 миллиард долларов. Для более мелких монет эта сумма, впрочем, значительно ниже. Вы когда-нибудь слышали о Monero? По расчётам Exaking, это обошлось бы вам примерно в $25,000. Но это теоретические примеры. На практике многие из этих проектов имеют встроенные сигналы предупреждения и детекторы, которые противодействуют подобным атакам. Однако важно осознавать такую возможность. Нельзя слепо доверять любому блокчейну и считать его на сто процентов безопасным.