最近一個(gè)月，至少有五種加密貨幣遭到了51%攻擊，然而這些攻擊在過去一直被認(rèn)為只是理論上的，而非實(shí)際會(huì)發(fā)生的。在每一次攻擊中，攻擊者都有足夠的算力去破壞這些較小的網(wǎng)絡(luò)，改變其中的交易記錄，并盜取數(shù)百萬美元潛逃，這可以理解為類似于銀行盜竊案的秘密行動(dòng)。
然而，更令人驚訝的可能是，所謂的51%攻擊其實(shí)是一個(gè)眾所周知的、危險(xiǎn)的加密技術(shù)攻擊。
雖然過去有這類攻擊成功的案例，但這類案例并不是很普遍。這類案例很少，以致一些技術(shù)專家認(rèn)為，在大區(qū)塊的礦工永遠(yuǎn)不會(huì)成為受害者。因?yàn)檫@類攻擊的成本太高了，而且攻擊者也沒辦法從中獲利很多，
但現(xiàn)在似乎不再是這樣了。
紐約大學(xué)(NYU)計(jì)算機(jī)的科學(xué)研究員約瑟夫·邦諾(Joseph Bonneau)去年發(fā)布了一份研究報(bào)告，該報(bào)告估算了對(duì)頂級(jí)區(qū)塊鏈實(shí)施51%攻擊所需的費(fèi)用，同時(shí)指出這類攻擊只需租用電力，而非購(gòu)買所有設(shè)備。
他得出的一個(gè)結(jié)論是：這些攻擊可能會(huì)增加。事實(shí)證明，他是對(duì)的。
他告訴CoinDesk:“一般來說，社區(qū)認(rèn)為這是一個(gè)未來的威脅。雖然之前我也認(rèn)為它不會(huì)很快開始發(fā)生，不過我現(xiàn)在認(rèn)為這個(gè)威脅不遙遠(yuǎn)了?！?/p>
攻擊內(nèi)部分析
退一步說，加密貨幣旨在解決一個(gè)長(zhǎng)期存在的計(jì)算機(jī)科學(xué)問題，稱為“雙重支付的問題”，亦稱“雙花攻擊”。通俗的理解，就是一筆資金，通過某種方式（有可能是欺騙的手段或者支付系統(tǒng)bug問題）被花費(fèi)了兩次，取得了超過該筆資金的服務(wù)。
本質(zhì)上，如果不創(chuàng)建一個(gè)激勵(lì)機(jī)制，激勵(lì)計(jì)算機(jī)監(jiān)控和防止不良行為，信息網(wǎng)絡(luò)就無法充當(dāng)貨幣系統(tǒng)。簡(jiǎn)單說，我們沒辦法阻止一個(gè)人將一筆資金花費(fèi)5或1000次（在沒有第三方平臺(tái)的情況下）。
這就是礦工工作的全部原因，他們消耗算力，并確保沒有人的錢被偷。
為了利用這個(gè)攻擊媒介賺錢，黑客們需要幾個(gè)碎片才能到位。當(dāng)攻擊者占用了大部分哈希算力時(shí)，他們都能夠在一定條件下增加一倍支出交易。
把所有昂貴的散列算力都集中在一杯3美元咖啡上的交易是沒有意義的。只有當(dāng)攻擊者能夠竊取數(shù)千甚至數(shù)百萬美元時(shí)，他們才能從這項(xiàng)投資中獲益。
因此，黑客們已經(jīng)找到了各種聰明的方法來確保條件正好，可以讓他們賺到額外的錢。正因?yàn)槿绱耍?monacoin、 bitcoin gold、zencash和litecoin cash的攻擊者都瞄準(zhǔn)了持有數(shù)百萬美元數(shù)字貨幣的交易所。
通過積聚超過一半的算力，比特幣黃金攻擊者能夠發(fā)起雙花攻擊。
通過對(duì)zencash的三次成功攻擊（zencash是一種不太知名的數(shù)字貨幣，這是一個(gè)私密頭腦的Zcash的分支一個(gè)分叉幣），攻擊者就可以攜帶價(jià)值超過50萬美元的約2.1萬zencash代幣逃跑。
邊緣攻擊和51%攻擊有點(diǎn)不一樣是，因?yàn)楣粽呃貌话踩囊?guī)則將網(wǎng)絡(luò)混淆從而到達(dá)獲利的目的?，F(xiàn)在很明顯，攻擊者的目標(biāo)是邊緣的協(xié)議層，對(duì)此，研究人員正在爭(zhēng)論它們是否可以構(gòu)成51%的攻擊。
小代幣有危險(xiǎn)
但是，這些攻擊在過去是不常見的，為什么我們會(huì)突然看到它們的爆發(fā)呢？
在與CoinDesk的談話中，研究人員認(rèn)為沒有一個(gè)具體的原因，而是有許多因素可能導(dǎo)致。例如，較小的硬幣被攻擊的并不是巧合。因?yàn)樗鼈兾牡V工比較少，總的算力相對(duì)不高，所以購(gòu)買(或租用)51%的算力變得更容易。
此外，zencash的聯(lián)合創(chuàng)建者rob viglione認(rèn)為，挖礦市場(chǎng)的興起，使得用戶可以不購(gòu)買、設(shè)置和運(yùn)行挖礦設(shè)備，而是直接租借挖礦設(shè)備。因此攻擊者可以一次輕松地購(gòu)買一噸挖礦算力，而不必花費(fèi)時(shí)間或金錢來培養(yǎng)自己的礦工團(tuán)隊(duì)。
同時(shí)，隨著這些礦場(chǎng)積累了更多的算力，執(zhí)行攻擊變得更加容易。
研究人員說：“黑客們現(xiàn)在意識(shí)到它可以用來攻擊網(wǎng)絡(luò)”。
作為這方面的一個(gè)數(shù)據(jù)點(diǎn)，有人甚至建立了一個(gè)名為“ Crypto51”的網(wǎng)站，來顯示使用挖掘市場(chǎng)攻擊各種區(qū)塊鏈的成本有多高(在這種情況下，稱為niceash)。例如，使用租用的計(jì)算能力攻擊字節(jié)碼可能只需花費(fèi)719美元。
康奈爾大學(xué)教授EminGünSirer 發(fā)布推特說： “如果你的儲(chǔ)蓄存在代幣或者其他類似的，每天花費(fèi)不到100萬美元來攻擊，你應(yīng)該重新考慮你在做什么?！?/p>
另一方面，像比特幣和以太坊這樣的大型加密貨幣比51％的攻擊更難，因?yàn)樗鼈冃枰乃懔Ρ萅iceHash大得多。
“比特幣太大了，沒有足夠的多余算力來完成攻擊?！盉onneau告訴CoinDesk。
雖然Crypto51給出了一個(gè)粗略的估計(jì)，但蘇黎世聯(lián)邦理工學(xué)院的研究Arthur Gervais對(duì)此持懷疑態(tài)度，認(rèn)為它忽略了購(gòu)買硬件和軟件的初始成本。因此，他認(rèn)為這種計(jì)算太過于簡(jiǎn)單了。”
解決方案：更長(zhǎng)時(shí)間的等待
Gervais認(rèn)為雖然51％的攻擊可能是最著名的加密貨幣攻擊，但這不一定是最糟糕的。
他指出了其他惡意bug，比如在zcoin中發(fā)現(xiàn)的bug，如果被利用，用戶想要多少zcoin就可以隨意打印出來。但是51%的攻擊會(huì)影響到交易所或成為攻擊者的攻擊目標(biāo)，因此51%攻擊仍然令人不安。
“作為一個(gè)行業(yè)，我們必須結(jié)束這種風(fēng)險(xiǎn)，”Viglione說，同時(shí)指出目前zencash努力阻止這種情況再次發(fā)生。
不管是哪種方式，用戶或交易所要確保不被欺騙，一種方法是只接受較舊的數(shù)字貨幣，或者被更多的交易所確認(rèn)過的數(shù)字貨幣。確認(rèn)次數(shù)越多，資金就越難在51%的攻擊中被竊取。
最初，比特幣黃金被盜的交易只需要五次確認(rèn)，攻擊者就能夠用算力將它們?nèi)磕孓D(zhuǎn)。作對(duì)此，比特幣黃金將確認(rèn)次數(shù)增加到50次，至少目前為止，已經(jīng)成功阻止了這些攻擊。
然而你50次的確認(rèn)是有弊端的，不管是時(shí)間還是精力，成本都是太高了。
因此，開發(fā)人員和研究人員認(rèn)為，更大的區(qū)塊鏈和更多的哈希能力更安全，因?yàn)樗麄冃枰俚拇_認(rèn)。
（何宏斌薦稿）
