توضیحات حملات 51%: چگونه بلاک‌چین‌ها بازنویسی می‌شوند

حملات 51% یکی از واضح‌ترین راه‌ها برای درک نحوه کارکرد امنیت بلاک‌چین است. حملات 51% کلیدهای خصوصی را نمی‌شکنند، اما می‌توانند اعتماد به تاریخچه تراکنش‌ها را از بین ببرند. زمانی که حملات 51% موفق می‌شوند، یک مهاجم می‌تواند پرداخت‌های اخیر را معکوس کند، سازماندهی مجدد عمیق زنجیره را تحریک کند و از صرافی‌ها یا بازرگانانی که فرض می‌کنند یک تراکنش قبلاً نهایی است، سوءاستفاده کند.

برای هر کسی که در حال تحقیق درباره ریسک بلاک‌چین است، این موضوع مهم است زیرا خطر واقعی پشت حملات 51% تنها فنی نیست. این اقتصادی است. یک زنجیره تنها به اندازه هزینه غلبه بر اجماع آن امن است. در این راهنما، شما خواهید آموخت که حملات 51% چیستند، چگونه کار می‌کنند، مهاجمان چه کارهایی می‌توانند و نمی‌توانند انجام دهند و چرا برخی بلاک‌چین‌ها بسیار بیشتر از دیگران در معرض خطر هستند.

حملات 51% چیستند؟

یک حمله 51% زمانی اتفاق می‌افتد که یک ماینر، مجموعه‌ای از اعتبارسنج‌ها یا گروهی هماهنگ کنترل قدرت اجماع کافی برای تأثیرگذاری بر اینکه کدام نسخه از بلاک‌چین به عنوان تاریخچه پذیرفته می‌شود، داشته باشد. در شبکه‌های اثبات کار، این معمولاً به معنای کنترل اکثریت قدرت هش است. در سایر سیستم‌های اجماع، آستانه برای اختلال ممکن است متفاوت باشد، اما اصل همان است: یک بازیگر به اندازه کافی نفوذ پیدا می‌کند تا شرکت‌کنندگان صادق را تضعیف کند.

در عمل، حملات 51% معمولاً با سازماندهی مجدد زنجیره مرتبط هستند. مهاجم به‌طور مخفیانه یک نسخه جایگزین از زنجیره را می‌سازد در حالی که شبکه عمومی به‌طور عادی کار می‌کند. اگر زنجیره خصوصی مهاجم تحت قوانین پروتکل سنگین‌تر یا طولانی‌تر شود، شبکه ممکن است آن را به عنوان نسخه اصلی بپذیرد. این جایی است که تراکنش‌های اخیر می‌توانند پاک یا جایگزین شوند.

این دلیل است که حملات 51% برای صرافی‌ها، پردازش‌کنندگان پرداخت و بازرگانان بسیار خطرناک هستند. یک تراکنش ممکن است تأیید شده به نظر برسد، اما هنوز هم آسیب‌پذیر است اگر نهایی بودن شبکه ضعیف باشد و مهاجم بتواند تولید بلوک‌های صادقانه را پشت سر بگذارد.

چگونه حملات 51% در ارزهای دیجیتال کار می‌کنند

مسیر حمله کلاسیک یک دو بار خرج کردناست.

اول، مهاجم سکه‌ها را به یک صرافی یا فروشنده ارسال می‌کند. تراکنش وارد زنجیره عمومی می‌شود و تأییدیه‌های لازم را دریافت می‌کند. پس از اینکه پلتفرم واریز را اعتبارسنجی کرد، مهاجم وجوه را برای دارایی دیگری مبادله می‌کند یا ارزش را در جای دیگری برداشت می‌کند.

در عین حال، مهاجم به‌طور خصوصی یک زنجیره رقیب را استخراج یا تأیید می‌کند که پرداخت اصلی را شامل نمی‌شود. زیرا مهاجم کنترل اکثریت قدرت توافق را دارد، این زنجیره پنهان می‌تواند در نهایت زنجیره عمومی را پشت سر بگذارد. پس از اینکه مهاجم ارزش را استخراج کرد، زنجیره خصوصی را منتشر می‌کند. سایر گره‌های صادق سپس از قوانین پروتکل پیروی می‌کنند و زنجیره قوی‌تر را قبول می‌کنند، در حالی که واریز اصلی از تاریخ کاننیکال ناپدید می‌شود.

نتیجه ساده اما شدید است: صرافی یا فروشنده ارزش را از دست می‌دهد و مهاجم عواید را نگه می‌دارد.

این همچنین توضیح می‌دهد که چرا حملات 51% اغلب به عنوان حملات توافقی توصیف می‌شوند نه هک‌های کیف پول. مهاجم کلید خصوصی شما را نمی‌دزدد. مهاجم ترتیب تراکنش‌هایی را که شبکه توافق دارد شناسایی می‌کند، بازنویسی می‌کند.

حملات 51% چه کارهایی می‌توانند و نمی‌توانند انجام دهند

یک مهاجم موفق می‌تواند:

• تراکنش‌های اخیر خود را معکوس کند
• تراکنش‌های جدید را به تأخیر بیندازد یا سانسور کند
• بازسازی عمیق زنجیره را تحریک کند
• تضعیف اعتماد به تسویه در زنجیره‌های ضعیف‌تر

یک حمله‌کننده موفق معمولاً نمی‌تواند:

• سکه‌ها را از کیف پول‌هایی که کنترل نمی‌کند بدزدد
• امضاها را برای کاربر دیگری جعل کند
• سکه‌های نامحدود را خارج از قوانین پروتکل ضرب کند
• به‌طور آزاد تاریخ نهایی‌شده را در شبکه‌هایی با دفاع‌های نهایی قوی بازنویسی کند

این تمایز حیاتی است. بسیاری از کاربران جدیدتر عبارت "حملات 51%" را می‌شنوند و فرض می‌کنند که حمله‌کنندگان می‌توانند هر کیف پولی در شبکه را خالی کنند. این‌گونه نیست که این تهدید کار کند. آسیب واقعی ناشی از نهایی شکسته است، نه رمزنگاری شکسته.

چرا زنجیره‌های کوچک با خطر بالاتر حمله 51% مواجه هستند

هر بلاک‌چین در معرض یکسانی قرار ندارد. شبکه‌های بزرگ با قدرت استخراج یا استیکینگ عظیم و توزیع‌شده در سطح جهانی به‌مراتب سخت‌تر مورد حمله قرار می‌گیرند. زنجیره‌های کوچک‌تر، به‌ویژه زنجیره‌های اقلیت pow-220">اثبات کار، معمولاً خطر بسیار بیشتری دارند.

یکی از دلایل، ظهور بازارهای اجاره هش است. حمله‌کنندگان همیشه نیازی به مالکیت سخت‌افزار استخراج ندارند. اگر قدرت هش کافی برای مدت کوتاهی اجاره شود، هزینه راه‌اندازی حملات 51% به‌طور چشمگیری کاهش می‌یابد. این باعث می‌شود زنجیره‌های کوچک‌تر با بودجه‌های امنیتی پایین‌تر به‌مراتب آسان‌تر مورد سوءاستفاده قرار گیرند.

موارد تاریخی این را به‌وضوح نشان می‌دهند.

این حوادث نحوه تفکر بسیاری از صرافی‌ها درباره تأییدیه‌ها را تغییر داد. سیاست سپرده ثابت در تمام دارایی‌ها کار نمی‌کند. زنجیره‌های ضعیف نیاز به نظارت سخت‌گیرانه‌تر و آستانه‌های تأیید بسیار بالاتری دارند.

چرا حملات 51% تمام داستان نیستند

عبارت "حملات 51%" مفید است، اما می‌تواند مدل امنیت واقعی را بیش از حد ساده کند.

تحقیقات در مورد استخراج خودخواه نشان می‌دهد که حمله‌کنندگان ممکن است همیشه به اکثریت کامل برای تحریف مشوق‌های شبکه نیاز نداشته باشند. با نگه‌داشتن بلاک‌ها و آزاد کردن استراتژیک آن‌ها، یک گروه استخراج هماهنگ می‌تواند کار معدن‌کاران صادق را هدر دهد و مزیت ناعادلانه‌ای کسب کند. در برخی شرایط، این فشار به سمت تمرکز را قبل از رسیدن به اکثریت کامل ایجاد می‌کند.

بنابراین امنیت بلاک‌چین مدرن به بیش از یک عدد وابسته است. این به انتشار شبکه، توزیع معدن‌کار یا تأییدکننده، مشوق‌های اقتصادی و نحوه اجرای نهایی بستگی دارد.

به همین دلیل است که سیستم‌های جدید به طور فزاینده‌ای به مکانیزم‌های نهایی قوی‌تر وابسته‌اند. در مدل اثبات سهام و طراحی‌های سبک BFT، بازگشت‌های عمیق می‌تواند بسیار پرهزینه‌تر شود زیرا نیاز به رفتار قابل جریمه، شکست فوق‌اکثریت یا ضرر اقتصادی مستقیم دارد. برخی شبکه‌ها همچنین از سیستم‌های ضد بازگشت و دفاع‌های مبتنی بر نقطه‌چک برای کاهش پنجره پرداخت حمله‌کننده استفاده می‌کنند.

نتیجه‌گیری بزرگ این است: حملات 51% نشان می‌دهد که آیا یک شبکه عمق امنیت واقعی دارد یا فقط غیرمتمرکز سطحی.

چگونه می‌توان دفاع یک بلاک‌چین را در برابر حملات 51% ارزیابی کرد

اگر در حال ارزیابی یک زنجیره هستید، این سوالات را بپرسید:

• چقدر هزینه دارد که قدرت اجماع کافی برای مختل کردن شبکه را کنترل کنید؟
• آیا می‌توان آن قدرت را به‌طور ارزان از بازارهای خارجی اجاره کرد؟
• آیا زنجیره فقط به تأییدهای احتمالی تکیه دارد، یا نهایی‌سازی قوی‌تری دارد؟
• چقدر ماینرها یا اعتبارسنج‌ها متمرکز هستند؟
• صرافی‌ها و ارائه‌دهندگان زیرساخت چگونه با ریسک بازسازی برخورد می‌کنند؟

این سوالات بیشتر از زبان بازاریابی اهمیت دارند. یک بلاک‌چین ممکن است سرعت، هزینه‌های پایین یا دسترسی را وعده دهد، اما اگر اجماع آن به‌راحتی تحت فشار قرار گیرد، این مزایا با یک معامله واقعی همراه است.

نتیجه‌گیری

حملات 51% یکی از مهم‌ترین مفاهیم در امنیت بلاک‌چین باقی می‌مانند زیرا شکاف بین تأیید ظاهری و نهایی واقعی را نشان می‌دهند. حملات 51% اجازه نمی‌دهند کسی کلیدهای کیف پول شما را بشکند، اما می‌توانند به مهاجمان اجازه دهند پرداخت‌ها را معکوس کنند، از صرافی‌ها سوءاستفاده کنند و تاریخچه زنجیره اخیر را بازنویسی کنند زمانی که اجماع بیش از حد متمرکز یا به‌راحتی قابل کنترل باشد.

اگر می‌خواهید ریسک کریپتو را به‌طور جدی ارزیابی کنید، فقط نپرسید که آیا یک زنجیره محبوب است. بپرسید که چگونه با بازسازی‌ها برخورد می‌کند، کنترل اکثریت واقعاً چقدر هزینه دارد و چه دفاع‌هایی بین کاربران صادق و حملات موفق 51% وجود دارد. این جایی است که اعتماد به بلاک‌چین یا به دست می‌آید یا نمایان می‌شود.

قبل از اینکه به هر بلاک‌چینی برای انتقال ارزش جدی تکیه کنید، بیشتر درباره طراحی اجماع، نهایی‌سازی و ریسک صرافی بیاموزید.

سوالات متداول

سوال 1: حملات 51% به زبان ساده چیستند؟

حملات 51% زمانی اتفاق می‌افتد که یک بازیگر کنترل کافی از قدرت اجماع را برای تأثیرگذاری بر اینکه کدام تاریخچه بلاک‌چین به‌عنوان معتبر پذیرفته می‌شود، در دست داشته باشد.

Q2:آیا حملات 51% می‌توانند از کیف پول من پول سرقت کنند؟

نه، به‌طور مستقیم. آنها معمولاً نمی‌توانند سکه‌ها را از یک کیف پول بدون کلید خصوصی سرقت کنند، اما می‌توانند تراکنش‌های اخیر را معکوس کرده و تسویه‌حساب را مختل کنند.

Q3:کدام بلاک‌چین‌ها بیشتر در معرض حملات 51% هستند؟

زنجیره‌های کوچک‌تر اثبات کار معمولاً بیشتر در معرض خطر هستند، به‌ویژه زمانی که قدرت هش می‌تواند به‌طور ارزان از بازارهای خارجی اجاره شود.

Q4:آیا شبکه‌های اثبات سهام در برابر حملات 51% مصون هستند؟

خیر. آنها مدل حمله را تغییر می‌دهند، اما به‌طور خودکار در برابر سانسور، اختلال یا حملات مرتبط با نهایی‌سازی مصون نیستند.

Q5:چرا صرافی‌ها این‌قدر نگران حملات 51% هستند؟

زیرا صرافی‌ها می‌توانند پول از دست بدهند اگر یک واریز تأیید شده به نظر برسد، اعتبار یابد و سپس توسط یک سازمان‌دهی مجدد زنجیره‌ای حذف شود.