51%攻击是一种针对采用工作量证明（PoW）共识机制的区块链网络的潜在攻击方式。当一个单一实体或组织控制了网络超过50%的计算（哈希）算力时，他们便有能力逆转交易、进行双花攻击或阻止交易确认。此类攻击主要威胁市值较小、全网算力较低或与其他大网络共享算法的加密资产，因其攻击成本远低于大型网络。
理解51%攻击，必须从区块链的基础共识机制——工作量证明说起。在这种机制下，矿工通过算力竞争获得记账权，网络遵循“最长链原则”，即算力最强的链将成为公认的主链。
51%攻击的核心，就是一个实体掌握了超越全网的哈希算力。这意味着攻击者在区块生成竞赛中拥有绝对优势，可以按自己的意愿制造最长链。
想象一场投票，如果某人控制了超过一半的选票，他就能决定任何提案的通过与否。在PoW区块链中，算力就是选票，控制多数算力等于控制了记账权。
但需要注意的是，这种能力并非无所不能。攻击者无法修改他人的交易签名，不能窃取他人钱包中的资产，也不能凭空创造代币或改变区块奖励规则。他们的权力主要集中在控制新区块的生成和排序上。
区块链的安全模型建立在“多数参与者诚实”的假设上。当这一假设被打破，当恶意节点掌握了多数算力，共识机制的基础便开始动摇。历史上，这种攻击不仅理论上可行，实际上已在多个区块链上发生。
掌握多数算力的攻击者，可以发动多种形式的破坏，每种都直接威胁区块链的核心价值主张。
双花攻击是最直接的经济威胁。正常情况下，一笔交易被纳入区块后，随着后续区块的追加，它变得不可逆转。但在攻击场景中，攻击者可以向商家发送一笔交易，获得商品或服务后，秘密挖掘一条不包含该交易的分叉链。
当这条分叉链长度超过主链时，网络会接受它为新主链，原始交易就像从未发生，而攻击者的代币却分毫未少。这彻底破坏了数字货币作为支付工具的可靠性。
交易审查是另一种破坏形式。攻击者可以利用算力优势，故意排除特定地址的交易，使其永远无法被确认。这种选择性拒绝服务能力，可能被用于打击竞争对手或实施勒索。
想象一个公共账本，记账员有权决定记录哪些交易、忽略哪些交易——这正是攻击者获得的能力。
算力垄断则威胁网络的长期健康。攻击者可以阻止其他矿工获得奖励，逐渐迫使诚实的矿工退出网络，最终完全控制整个网络。这种中心化趋势与区块链的去中心化理念背道而驰。
虽然攻击者无法修改历史深处的交易，但可以重组最近几个区块。区块确认数越多，修改成本呈指数级增长。因此，对于小额即时交易，等待6个以上确认是基本安全措施；大额交易则需要更多确认。
1.攻击门槛
发动51%攻击绝非易事，需要克服多重障碍，其中最重要的是经济可行性。
攻击成本主要包括硬件投入、电力消耗和机会成本。以比特币为例，要获得超过当前全网约150EH/s的算力，需要投资数亿美元购买矿机，并承担每月数千万美元的电力费用。更关键的是，这些专用设备在攻击后几乎无法转售，因为市场会对参与攻击的矿机进行抵制。
攻击收益则主要来自双花获利。但大规模双花会立即引起市场警觉，导致该代币价格暴跌，最终攻击者可能得不偿失。这也是为什么多数攻击针对市值较小、确认速度快的区块链。
攻击持续时间也受物理限制。即使成功发动攻击，攻击者也难以长期维持算力优势。全球矿工社区会迅速响应，调整算法或组织反击。2019年以太坊经典遭受攻击后，社区通过提高确认要求等措施增强了防护。
实际上，多数攻击并非外部黑客所为，而常源自大型矿池的“临时变节”。当某个矿池算力接近危险阈值时，社区会发出警报，矿池通常也会自觉限制算力，维护整个生态的健康。
2.易攻目标：小型加密资产的脆弱性
并非所有区块链面临同等风险，市值小、算力低的加密资产最容易成为攻击目标。
市值排名50开外的代币相对脆弱。根据统计数据，攻击一个市值约1000万美元的区块链，所需成本可能低至每小时数千美元。而通过双花攻击，单次获利就可能达到数百万美元，投入产出比较高。
采用相同算法的衍生链是重灾区。许多山寨币直接复制比特币或以太坊的代码，使用相同的哈希算法。这意味着攻击者可以轻易将比特币矿机转向攻击这些小型网络，而无需额外投资。
2018年，比特币黄金遭遇攻击就是典型案例。攻击者租用了大量比特币算力，轻松控制了这条分叉链的网络，成功双花了超过1800万美元。
新创区块链面临成长阵痛期。在早期发展阶段，网络算力有限，防护能力薄弱。攻击者可能在项目启动初期就发动攻击，摧毁社区信心。这也是为什么许多新区块链选择混合共识机制或寻求大型矿池保护。
| 易受攻击特征 | 具体表现 | 典型受害案例 | 攻击后果 |
|---|---|---|---|
| 低算力网络 | 全网哈希率低，租用算力成本低 | Verge、Monacoin | 攻击者可获得多数算力，多次实施双花 |
| 相同挖矿算法 | 与主流币共享算法，易遭算力租赁攻击 | Bitcoin Gold、ZenCash | 比特币矿工可无缝切换攻击，防御困难 |
| 低确认速度 | 区块间隔短，确认要求低 | Ethereum Classic | 交易快速“最终确定”，但安全性不足 |
| 高流动性交易所 | 攻击收益可快速变现 | 多个小型交易所上架币种 | 攻击者双花后立即在交易所卖出套现 |
过去五年间，有记录的成功攻击超过50起，总损失超过2000万美元。仅2018年就有Verge、Monacoin、Bitcoin Gold等至少7个项目遭攻击。
3.防御策略
面对51%攻击威胁，区块链社区已发展出多层次防御策略。
技术创新是首要防线。一些项目转向混合共识机制，如Decred结合PoW和PoS，要求攻击者同时控制多数算力和代币，大幅提高攻击门槛。其他方案包括检查点机制、链上警报系统等。
算力分散化是根本之策。社区积极推动矿池去中心化，防止任何单一矿池算力过度集中。比特币核心开发者曾多次警告大型矿池的风险，促使行业形成自律规范。
交易所响应也很重要。作为攻击主要目标，交易所通过增加确认数、监控链重组、暂停充提等措施，构建了第二道防线。一些交易所甚至组建共享安全联盟，共同监测异常活动。
尽管像比特币这样的大型区块链网络凭借其巨大的算力投入和去中心化程度，能有效抵御51%攻击并展现了较强的韧性，但这绝不意味着攻击威胁不存在。它如同一面镜子，清晰地映照出许多中小型加密资产的固有脆弱性。对于参与者而言，理解项目背后的算力安全、共识机制以及历史安全记录，是规避此类系统性风险不可或缺的一课。
关键词标签：51%攻击,51%攻击是什么
