Τι είναι η επίθεση 51%;

Σκεφτείτε ένα κοινό τετράδιο πληρωμών: όλοι κρατούν αντίγραφο, αλλά μια ομάδα αποκτά τη δύναμη να επιβάλλει τη δική της εκδοχή για τις τελευταίες σελίδες. Αυτή είναι η βασική ιδέα της επίθεσης 51% (51% attack), κυρίως σε δίκτυα που χρησιμοποιούν απόδειξη εργασίας (Proof of Work).

Σε αυτά τα δίκτυα, οι συμμετέχοντες στην εξόρυξη (mining) αφιερώνουν υπολογιστική ισχύ για να προσθέσουν νέα block. Αν ένας επιτιθέμενος ελέγχει πάνω από τη μισή συνολική ισχύ εξόρυξης, γνωστή ως hashrate, μπορεί να δημιουργεί κρυφά μια ανταγωνιστική αλυσίδα. Εφόσον αυτή συγκεντρώσει περισσότερη συνολική υπολογιστική εργασία, μπορεί να γίνει αποδεκτή από το δίκτυο και να αντικαταστήσει πρόσφατα block.

Για παράδειγμα, ο επιτιθέμενος πληρώνει έναν έμπορο με crypto και παραλαμβάνει ένα προϊόν. Παράλληλα, χτίζει μια άλλη εκδοχή της αλυσίδας, στην οποία στέλνει τα ίδια νομίσματα σε δική του διεύθυνση. Αν επικρατήσει αυτή η εκδοχή, η πληρωμή προς τον έμπορο παύει να ισχύει. Αυτό λέγεται διπλή δαπάνη (double spending).

Γιατί έχει σημασία

Η ασφάλεια μιας πληρωμής εξαρτάται και από το πόσο δύσκολο είναι να ανατραπεί η καταγραφή της. Οι επιβεβαιώσεις, δηλαδή τα επιπλέον block που προστίθενται μετά τη συναλλαγή, δυσκολεύουν την ανατροπή της, αλλά δεν εξουδετερώνουν έναν επιτιθέμενο που διατηρεί την πλειονότητα της ισχύος.

Εμείς θεωρούμε ότι εδώ φαίνεται η πρακτική αξία της αποκέντρωσης: σημασία έχει ποιος ελέγχει την ισχύ, όχι μόνο πόσοι υπολογιστές συμμετέχουν. Ο επιτιθέμενος μπορεί επίσης να καθυστερεί ή να αποκλείει συναλλαγές από τα block που παράγει.

Τι να προσέξεις

Το 51% αφορά την ισχύ εξόρυξης, όχι τον αριθμό των κόμβων ή την κατοχή νομισμάτων. Δεν επιτρέπει στον επιτιθέμενο να υπογράφει πληρωμές από ξένα πορτοφόλια, να δημιουργεί αυθαίρετα νομίσματα ή να παρακάμπτει τους κανόνες εγκυρότητας που ελέγχουν οι κόμβοι.

Επίσης, το 51% δεν είναι μαγικός διακόπτης: επιθέσεις αναδιοργάνωσης μπορούν να επιχειρηθούν και με μικρότερο ποσοστό, με αβέβαιη επιτυχία. Στα δίκτυα απόδειξης συμμετοχής (Proof of Stake), τα όρια και οι δυνατότητες επίθεσης διαφέρουν ανάλογα με τον μηχανισμό συναίνεσης· δεν μεταφέρουμε αυτόματα τον ίδιο κανόνα.