Qu’est-ce qu’une attaque à 51 % et peut-elle encore se produire aujourd’hui ?

Définition et mécanique de base

1. Une attaque à 51 % se produit lorsqu'une seule entité ou un groupe collusoire prend le contrôle de plus de la moitié de la puissance de calcul totale d'une blockchain dans les systèmes de preuve de travail, ou de plus de 50 % des jetons mis en jeu dans les réseaux de preuve de participation.

2. Cette domination permet à l'attaquant de dicter quelles transactions sont incluses, exclues ou réorganisées dans les blocs nouvellement extraits ou validés.

3. L'attaquant peut produire une chaîne privée plus longue qui s'écarte de la chaîne publique, obligeant les nœuds honnêtes à l'accepter comme canonique en raison de la règle de la chaîne la plus longue.

4. Le caractère définitif des transactions devient réversible pour les blocs récents, compromettant ainsi l’une des garanties fondamentales de l’intégrité de la blockchain.

5. Un tel contrôle n'autorise pas à modifier les signatures cryptographiques, à forger des clés privées ou à modifier les règles de consensus intégrées dans le logiciel du nœud.

Incidents historiques sur les réseaux

1. Bitcoin Gold a subi deux attaques distinctes de 51 % en 2018, entraînant le vol de plus de 18 millions de dollars grâce à des dépenses doubles sur plusieurs échanges.

2. Ethereum Classic a subi trois attaques majeures à 51 % entre 2020 et 2021, avec des pertes cumulées dépassant 5,6 millions de dollars et des réorganisations répétées allant jusqu'à 3 000 blocs.

3. Verge a subi une attaque de 51 % en 2018, au cours de laquelle les attaquants ont exploité les faiblesses de son algorithme d'ajustement de la difficulté pour extraire rapidement des milliers de blocs et voler plus d'un million de dollars en XVG.

4. Firo (anciennement Zcoin) a fait face à une attaque de 51 % en 2022 qui a conduit à la frappe non autorisée de pièces de monnaie et a forcé un hard fork d'urgence pour restaurer la cohérence du réseau.

5. Ces cas impliquaient systématiquement des chaînes avec une faible densité de taux de hachage, des pools miniers centralisés ou des mécanismes de point de contrôle insuffisants.

Seuils techniques et besoins en ressources

1. En juin 2026, le taux de hachage du réseau de Bitcoin s'élève à environ 720 EH/s ; pour en acquérir 51 %, il faudrait maintenir plus de 360 ​​EH/s en continu, un exploit exigeant des dizaines de milliers de mineurs ASIC et des mégawatts d’électricité dédiée.

2. La transition d'Ethereum vers la preuve de participation signifie que garantir 51 % nécessite désormais de contrôler plus de la moitié de tous les ETH mis en jeu, actuellement évalués à plus de 32 milliards de dollars aux taux en vigueur sur le marché.

3. La location de puissance de hachage via des services miniers basés sur le cloud reste techniquement réalisable pour les petites chaînes, mais introduit des risques de latence, de coordination et de détection lors d'opérations soutenues.

4. La rentabilité des attaques diminue fortement lorsque les bourses mettent en œuvre des seuils de confirmation plus longs, une détection des anomalies en temps réel et des fenêtres de retrait retardées.

5. Des défenses au niveau du réseau telles que des soft forks de type BIP9, des points de contrôle et un vote par quorum pondéré ont été déployées sur plusieurs chaînes de niveau intermédiaire pour lever la barrière efficace.

Incitations économiques et motivation des attaques

1. La double dépense reste le principal motif financier, en particulier contre les bourses ayant une logique de vérification des dépôts faible ou des politiques d'acceptation de confirmation nulle.

2. Les attaques fondées sur la censure ont ciblé les chaînes axées sur la confidentialité où les adversaires visent à supprimer des types de transactions ou des adresses de portefeuille spécifiques.

3. Certains efforts coordonnés visent à déstabiliser la perception du prix des jetons en déclenchant des radiations des bourses ou des cascades d'appels de marge suite à des réorganisations réussies.

4. Les modèles de rentabilité montrent des rendements décroissants au-delà de 10 à 15 inversions de blocs en raison de l'augmentation du coût d'opportunité, de l'exposition opérationnelle et de la traçabilité médico-légale.

5. Les opérateurs de pools miniers risquent une atteinte à leur réputation et une perte de confiance s'ils sont reconnus complices, même indirectement, de la facilitation de tels événements.

Questions courantes et réponses directes

Q1 : Une attaque à 51 % peut-elle voler des clés privées ? Non. Le contrôle du taux de hachage ou de la participation majoritaire ne donne aucun accès aux clés cryptographiques stockées hors chaîne ou protégées par des portefeuilles matériels.

Q2 : Une attaque à 51 % permet-elle de modifier le calendrier des récompenses de bloc ? Les paramètres au niveau du protocole, tels que les intervalles de réduction de moitié des subventions globales, sont codés en dur dans les implémentations client et appliqués indépendamment par chaque nœud complet.

Q3 : Est-il possible de lancer une attaque à 51 % sans posséder de matériel physique ? Oui, les marchés de location de hachage existent, même s’ils introduisent une incertitude temporelle importante, une fiabilité réduite et des coûts par GH/s plus élevés que ceux des infrastructures détenues.

Q4 : Les utilisateurs peuvent-ils détecter une attaque à 51 % en cours avant qu'elle ne soit terminée ? Oui : un pic anormal de blocs orphelins, une baisse soudaine de la variance moyenne du temps de bloc et des réorganisations profondes répétées sont des signaux d'alarme observables et surveillés par les plateformes d'analyse de blockchain.