حمله ۵۱ درصدی

حمله ۵۱ درصدی به تهدیدی امنیتی و بالقوه علیه شبکه‌های بلاک‌چین مبتنی بر اثبات کار اشاره دارد که در آن یک ماینر یا گروهی هماهنگ از ماینرها موفق می‌شوند کنترل بیش از نیمی از توان کل استخراج شبکه — که معمولاً هش‌ریت نامیده می‌شود — را به دست بگیرند. این کنترل اکثریتی از نظر تئوری به مهاجم امکان می‌دهد جنبه‌هایی از بلاک‌چین را دستکاری کند، مهم‌تر از همه امکان چیزی که خرج مضاعف نام دارد، یعنی خرج کردن همان کوین‌ها بیش از یک بار.

با در اختیار داشتن اکثریت هش‌ریت، مهاجم از نظر تئوری می‌تواند تراکنش‌های اخیر خودش را برگرداند؛ یعنی کوین خرج کند، در ازایش کالا یا خدمت بگیرد و بعد با بازنویسی تاریخچهٔ بلاک‌چین آن تراکنش را پاک کند و عملاً کوین‌هایش را پس بگیرد در حالی که آنچه گرفته نزدش می‌ماند. افزون بر این، مهاجمی با کنترل اکثریت می‌تواند مانع تأیید شدن برخی تراکنش‌های دیگر شود و رقبایی خاص را مسدود کند یا فعالیت عادی شبکه را مختل کند، هرچند معمولاً نمی‌تواند مستقیماً از آدرس‌های دیگران کوین بدزدد یا بیرون از قواعد انتشار شبکه کوین تازه بسازد.

هرچه هش‌ریت کل یک شبکه بزرگ‌تر و پراکنده‌تر باشد، حمله ۵۱ درصدی پرهزینه‌تر و ناعملی‌تر می‌شود، چون به دست آوردن این حجم از توان محاسباتی به سرمایه‌گذاری عظیم در سخت‌افزار و برق نیاز دارد. بیت‌کوین با هش‌ریت جهانی عظیمش که میان ماینرهای مستقل بی‌شماری پخش شده، با توجه به هزینهٔ نجومی این کار عموماً در برابر یک حمله ۵۱ درصدی واقع‌بینانه مصون به شمار می‌رود. اما ارزهای دیجیتال کوچک‌تر با هش‌ریت کل نسبتاً پایین از نظر تاریخی به‌مراتب آسیب‌پذیرتر بوده‌اند و چند شبکهٔ کوچک واقعاً حمله ۵۱ درصدی موفق را تجربه کرده‌اند که به زیان مالی واقعی برای صرافی‌ها و کاربران انجامیده است.

درک ریسک حمله ۵۱ درصدی بخش مهمی از ارزیابی امنیت کلی و تمرکززدایی یک ارز دیجیتال است. شبکه‌هایی که توان استخراج در آن‌ها میان مشارکت‌کنندگان مستقل بسیاری پخش شده ذاتاً مقاوم‌ترند، در حالی که شبکه‌هایی که در آن‌ها شمار اندکی از استخرهای بزرگ یا ماینرهای منفرد سهم نامتناسبی از هش‌ریت را در اختیار دارند ریسکی به‌مراتب بالاتر دارند. همین یکی از دلایلی است که هش‌ریت کل شبکه و توزیع آن اغلب به‌عنوان شاخص‌های کلیدی امنیت در جامعهٔ کریپتو از نزدیک رصد می‌شوند.