51% 攻撃とは何ですか? (ネットワークセキュリティ)

定義とコアメカニズム

1. 51% 攻撃は、単一のエンティティまたはグループがブロックチェーンの総ハッシュ能力の半分以上の制御を獲得したときに発生します。

2. この優位性により、攻撃者は誠実なマイナーが提案した正当なブロックをオーバーライドすることでコンセンサスプロセスを操作することができます。

3. 攻撃者は開始したトランザクションを取り消して、事実上二重支払いを可能にする可能性があります。

4. このような制御は、任意の取引履歴を変更したり、何もないところから新しいコインを作成したりする機能を許可するものではありません。

5. この攻撃は、Proof-of-Work システムが大部分の計算権限に根本的に依存していることを悪用します。

歴史的な事件と実際の例

1. 2019 年 1 月、Bitcoin Gold は 51% 攻撃を受け、二重支払い取引により 1,800 万ドル以上が盗まれました。

2. イーサリアム クラシックは 2020 年に複数の組織的な攻撃を経験し、ある事件では 560 万ドル相当の ETH トランザクションが取り消されました。

3. Verge Currency は 2018 年 4 月に 51% の侵害に直面し、不正なコイン鋳造とネットワークの不安定化につながりました。

4. フェザーコインは 2016 年に継続的なマイニング乗っ取りに耐え、難易度調整アルゴリズムの弱点を露呈しました。

5. 各ケースにはハッシュ レート密度が比較的低いチェーンが含まれており、レンタルされたハッシュ パワーの経済的に実行可能なターゲットとなっています。

経済的実現可能性と攻撃ベクトル

1. NiceHash などのサービスを介してハッシュ パワーをレンタルすると、51% 攻撃を開始する障壁が大幅に低くなります。

2. 小規模なプルーフ・オブ・ワーク・ネットワークでは、多くの場合、分散化と引き換えに運用コストが低くなり、影響を受けやすくなります。

3. 攻撃者は、正当なネットワークよりも長いチェーンをマイニングするのに十分な期間、過半数のハッシュ レートを維持する必要があります。

4. 取引取り消しウィンドウは確認の深さによって制限されます。 Bitcoin の 6 つの確認は強い抵抗を示しますが、絶対的なものではありません。

5. 収益性の計算には、ハードウェアのレンタル料金、電気代、取り消し取引から得られる潜在的な報酬が含まれます。

ネットワークによって展開される緩和戦略

1. 一部のチェーンは、信頼できるノードが特定の間隔で有効なブロック ハッシュをハードコーディングするチェックポイント機能を実装しています。

2. Bitcoin のような大規模な親チェーンからセキュリティを継承するためにマージ マイニングを採用する企業もいます。

3. Equihash や RandomX などのアルゴリズムの変更は、ASIC の集中化に抵抗し、より広範な参加を促進することを目的としています。

4. リアルタイムのハッシュ レート監視ツールにより、取引所やエクスプローラーは異常を検出し、攻撃の疑いがあるときに出金を一時停止できます。

5. 高額の転送に対するブロック確認要件の増加により、摩擦が増大しますが、短期間の乗っ取りに対する回復力は向上します。

よくある質問

Q: 51% 攻撃により、他人のウォレットからコインを直接盗むことはできますか?いいえ、51% の攻撃者は、署名を偽造したり、自分が管理する取引の外に資金を移動したりすることはできません。

Q: プルーフ・オブ・ステークは 51% 攻撃のリスクを完全に排除しますか?完全にはそうではありません。 「何も問題がない攻撃」や「長距離攻撃」などの亜種は、PoS モデルでは異なるものの関連する脅威を示します。

Q: 大手取引所は 51% 攻撃による損失を免れますか?特に低ハッシュレートのチェーンにおいて、十分な確認が得られる前に入金を行った場合、取引所は依然として脆弱なままです。

Q: 開発者はチェーンが侵害されているかどうかをどのように確認しますか?独立したノードのログ全体でブロックのタイムスタンプ、孤立率、フォークの長さを比較することにより、不一致があれば、REORG 操作の可能性が示されます。