什麼是 51% 攻擊？它如何威脅區塊鏈的安全？

首先,到底什麼是 51% 攻擊？

在深入探討區塊鏈的世界時,您可能聽過「51% 攻擊」這個術語,它聽起來像是電影裡的高科技搶劫,但這其實是加密貨幣領域一個非常真實的威脅。簡單來說,51% 攻擊是指單一實體或組織控制了某個區塊鏈網絡超過 50% 的總算力（Hashing Power）,從而獲得竄改部分交易紀錄的能力。這種攻擊是基於工作量證明（Proof-of-Work, PoW）共識機制的區塊鏈所面臨的獨特風險。

51% 攻擊的專業定義：掌握過半算力的威脅

在一個採用 PoW 共識機制的區塊鏈（如比特幣）中,礦工們透過競爭解決複雜的數學問題來驗證交易並創建新的區塊。他們的計算能力,即「算力」,是維護網絡安全的基石。當某個礦工或礦池聯盟掌握了全網超過一半的算力時,他們就擁有了比網絡其餘部分更快生成新區塊的能力。這意味著他們可以創建一條「替代」的區塊鏈,最終讓網絡的其他節點誤認為是合法的,從而發動 51% 攻擊。

為什麼又稱為「多數攻擊」(Majority Attack)？

「多數攻擊」是 51% 攻擊的另一個稱呼,這個名字更直觀地揭示了攻擊的本質。區塊鏈的運作基於「最長鏈原則」,即網絡中的所有節點都會自動接受並沿用最長的那條區塊鏈作為唯一真實的交易歷史。因此,當攻擊者控制了多數（超過 50%）的算力,他們就能夠以更快的速度挖掘區塊,使其私下創建的「偽鏈」長度超過誠實礦工維護的「主鏈」。一旦這條更長的偽鏈被廣播出去,根據共識規則,網絡的其他部分將被迫放棄原來的主鏈,轉而接受這條偽鏈,這就是多數力量的體現。

攻擊者的真正目標是什麼？（提示：不是偷走你的私鑰）

許多人誤以為 51% 攻擊可以讓攻擊者竊取他人錢包中的資產或竄改任意一筆歷史交易。這是一個常見的迷思。事實上,51% 攻擊的能力是有限的,它無法破解加密算法來偷取私鑰,也無法將不屬於自己的幣轉走,更不能竄改很久以前已經確認的交易。

攻擊者的主要目標通常是進行「雙重支付」（Double Spending）,也就是我們常說的「雙花攻擊」。具體操作是：攻擊者先在公開的主鏈上將加密貨幣支付給某人（例如：在交易所兌換成法定貨幣）,然後在自己的私有鏈上創建一筆交易,將同樣的幣轉回自己的地址。當他們的私有鏈變為最長鏈並被網絡接受後,原先支付給別人的交易就會被「抹除」,從而實現「一幣兩用」。

---

51% 攻擊是如何運作的？（核心原理圖解）

了解 51% 攻擊的運作原理,關鍵在於理解區塊鏈的「重組」（Reorganization）過程。以下我們將其分解為三個主要步驟,並圖解雙重支付的發生過程。

步驟一：秘密累積一條更長的私有鏈

攻擊者首先會將自己與主網絡隔離,開始在本地秘密地挖掘一條私有鏈。由於他們掌握了超過 50% 的算力,他們生成區塊的速度會比誠實的公共網絡更快。這意味著,隨著時間推移,他們的私有鏈長度將會超越公共鏈。

步驟二：在公開鏈上進行交易（雙花攻擊的前置作業）

在秘密挖礦的同時,攻擊者會在公開的、誠實的鏈上進行一筆或多筆交易。最常見的場景是將大量的加密貨幣存入交易所,並迅速兌換成其他幣種或法定貨幣後提現。這筆交易會被誠實的礦工打包進區塊,並獲得網絡的正常確認。

步驟三：廣播私有鏈,發動區塊鏈重組

當攻擊者成功提現,並且他們的私有鏈長度已經超過了公共鏈時,他們就會將這條秘密的私有鏈廣播到整個網絡。根據「最長鏈原則」,網絡中的所有節點會檢測到這條更長的鏈,並自動將其視為「合法」的歷史記錄。這個過程稱為「區塊鏈重組」。

在這條新的、更長的鏈上,攻擊者並沒有包含他們之前支付給交易所的那筆交易,而是將那些幣轉回了自己的錢包。因此,當重組發生後,之前在交易所的存款記錄就從區塊鏈上消失了,但攻擊者已經成功提現。這就構成了一次完美的雙重支付。

圖解說明：雙重支付（Double Spending）的發生過程

時間點	誠實鏈（公開）	攻擊者的私有鏈（秘密）	說明
T0	區塊 100	區塊 100	攻擊開始前的狀態,兩條鏈同步。
T1	區塊 101 (包含A支付給B的交易)	區塊 101′ (包含A支付給A的交易)	攻擊者在公開鏈上付款,同時在私有鏈上將同一筆錢付給自己。
T2	區塊 102	區塊 102′	誠實網絡繼續挖礦。
T3	區塊 102	區塊 103′	由於算力優勢,攻擊者的鏈率先挖出下一個區塊,長度超越誠實鏈。
T4	攻擊者廣播私有鏈,網絡節點接受了更長的 103′ 鏈。		區塊鏈發生重組。原來的區塊 101 和 102 被拋棄,A支付給B的交易失效。A成功實現雙花。

---

哪些區塊鏈最容易受到 51% 攻擊？

並非所有區塊鏈都同樣脆弱。某些特性會使得一些加密貨幣網絡比其他網絡更容易成為 51% 攻擊的目標。

PoW（工作量證明）共識機制的先天弱點

51% 攻擊的根源在於 PoW 工作量證明機制對算力的依賴。這個機制的核心是「算力即權力」。雖然在正常情況下,這種設計能有效激勵礦工誠實地維護網絡,但當算力被惡意集中時,它就成了一個致命的弱點。相比之下,採用權益證明（Proof-of-Stake, PoS）等其他共識機制的區塊鏈,其安全模型不依賴於算力,因此在理論上更能抵抗此類攻擊。

為何小型、新興的加密貨幣風險最高？

一個區塊鏈網絡的總算力越低,發動 51% 攻擊的成本就越低。對於像比特幣這樣全球算力巨大的網絡,攻擊者需要投入天文數字般的資金來購買或租用足夠的礦機。然而,對於許多新興的、市值較小的山寨幣,它們的全網總算力相對較低。攻擊者可以輕易地在算力租賃平台（如 NiceHash）上,以相對低廉的價格租用到超過其全網 50% 的算力,從而發動攻擊。這也是為什麼我們看到的大多數 51% 攻擊案例都發生在小型加密貨幣上。

比特幣（Bitcoin）會被 51% 攻擊嗎？探討其攻擊成本

理論上,比特幣也可能遭受 51% 攻擊,但在現實中,其實現難度極高。主要原因在於其驚人的攻擊成本。

---

歷史上有哪些知名的 51% 攻擊事件？

理論探討之外,真實世界發生的攻擊事件更能讓我們警醒。以下是幾個加密貨幣歷史上著名的 51% 攻擊案例。

案例一：Ethereum Classic (ETC) 的多次重組攻擊

以太坊經典（ETC）是遭受 51% 攻擊最為頻繁的主流加密貨幣之一。僅在 2020 年 8 月,ETC 就連續遭受了三次大規模的區塊鏈重組攻擊。在其中一次攻擊中,攻擊者成功重組了超過 4,000 個區塊,並成功進行了價值約 560 萬美元的雙花攻擊。這些事件嚴重打擊了市場對 ETC 安全性的信心,導致多家交易所暫停了 ETC 的充提服務。

案例二：Bitcoin Gold (BTG) 遭雙花攻擊損失慘重

2018 年,比特幣黃金（BTG）也成為了 51% 攻擊的受害者。攻擊者在幾天內多次對 BTG 網絡發動雙花攻擊,將大量 BTG 存入交易所後賣出,然後通過區塊鏈重組將這些 BTG वापस到自己的錢包。據估計,此次攻擊導致了超過 1,800 萬美元的損失。此事件後,BTG 的價格暴跌,並被多家交易所下架。

從真實案例學習到的教訓

這些真實的 51% 攻擊案例揭示了幾個關鍵教訓：

• 算力中心化是主要威脅：攻擊的成功往往源於算力在少數礦池或個體手中的過度集中。
• 交易所是主要受害者：雙花攻擊的主要目標是交易所,通過快速充提和交易套現。
• 項目聲譽受損嚴重：一次成功的攻擊會永久性地損害項目的信譽和投資者信心。

---

如何防範及應對 51% 攻擊？

面對 51% 攻擊的威脅,項目方、礦工和普通投資者都可以採取相應的措施來防範和降低風險。

項目方的防禦機制：增加確認時間、採用混合共識

項目開發團隊可以從技術層面加固網絡安全：

• 增加交易確認數：交易所和錢包可以要求更多的區塊確認數（Confirmations）才將存款計入賬戶。確認數越多,攻擊者需要逆轉的區塊就越多,攻擊成本和難度也隨之指數級增長。
• 採用混合共識機制：一些項目開始探索 PoW 和 PoS 相結合的混合共識機制。例如,在 PoW 挖礦的基礎上,再引入 PoS 節點對區塊進行最終性確認,這大大增加了攻擊的複雜度。
• 監控算力異常：開發團隊應持續監控網絡算力的分佈和波動,一旦發現有異常的算力集中或來源,及時向社區和交易所發出警告。

礦池去中心化的重要性

對於礦工而言,維護網絡的去中心化至關重要。應盡量避免將算力集中在單一的大型礦池。選擇規模較小、信譽良好的礦池,或者參與 P2Pool 這樣的去中心化礦池,有助於維持網絡算力的健康分佈,從而提高整個網絡抵抗 51% 攻擊的能力。

作為普通投資者,你該如何評估項目風險？

作為投資者,在選擇投資標的時,應將 51% 攻擊的風險納入考量：

• 關注市值與算力：優先選擇市值高、全網算力龐大的主流加密貨幣,它們的攻擊成本更高,安全性相對更有保障。
• 查詢算力分佈：可以通過區塊鏈瀏覽器或專門的礦池統計網站,查看目標幣種的算力在各大礦池的分佈情況。如果發現前三大礦池的算力總和已接近或超過 50%,則應高度警惕。
• 了解項目的共識機制：研究項目採用的共識機制。相對於單純的 PoW 幣種,採用 PoS 或混合共識機制的項目在防範 51% 攻擊方面可能更具優勢。

---

總結：關於 51% 攻擊的常見迷思與關鍵摘要

51% 攻擊是加密貨幣世界中一個複雜但至關重要的安全議題。通過本文的深入探討,我們希望能為您揭開其神秘面紗,並提供清晰的理解。最後,讓我們通過破解迷思和一個關鍵摘要表格,來鞏固所學知識。

FAQ：關於 51% 攻擊的常見問題

迷思破解：51% 攻擊能竄改歷史交易或轉走他人資產嗎？

不能。這是一個最核心的誤解。51% 攻擊無法破解密碼學,因此攻擊者無法偽造數字簽名,也就無法創建一筆將他人錢包資產轉走的新交易。同樣,攻擊也無法更改很久以前、已被大量區塊確認的歷史交易。攻擊的威力主要體現在近期交易的「重組」上,即用自己的版本覆蓋掉最近發生的區塊,從而實現雙花攻擊。

51% 攻擊 v.s. 其他區塊鏈攻擊

攻擊類型	攻擊目標	核心原理	主要影響
51% 攻擊	區塊鏈共識層	掌握超過 50% 的網絡算力,重組區塊鏈。	雙重支付、網絡癱瘓、信任危機。
智能合約漏洞	應用層（DApps）	利用合約代碼中的邏輯錯誤或漏洞。	盜取合約內資金,如 The DAO 事件。
粉塵攻擊	用戶隱私	向大量地址發送極小額代幣,以追蹤其交易活動。	破壞匿名性,分析用戶資產狀況。
釣魚攻擊	用戶個人	偽造假冒網站或應用,騙取用戶的私鑰或助記詞。	直接盜取用戶錢包內的全部資產。

比特幣被 51% 攻擊的可能性有多大？

極低。正如前文所述,比特幣網絡的全球化算力分佈和巨大的攻擊成本構成了強大的經濟壁壘。任何試圖攻擊比特幣的實體都需要投入數十億美元,且成功後比特幣價值可能暴跌,導致攻擊者得不償失。因此,儘管理論上可能,但在經濟和實踐層面幾乎不可能。

如果發生 51% 攻擊,我的幣會消失嗎？

如果您的幣與攻擊者的雙花交易無關,那麼在區塊鏈重組後,您的資產依然安全地記錄在新的最長鏈上。受直接影響的是那些接收了攻擊者「假支付」的商家或交易所。但間接影響是,該幣種的信譽會受到重創,可能導致幣價大跌,從而使您的資產價值縮水。

延伸閱讀：深入了解真實攻擊案例分析