51% SERANGAN: APA ITU DAN MENGAPA IA PENTING

Apakah Itu Serangan 51%?

Serangan 51% merujuk kepada situasi dalam rangkaian rantaian blok, khususnya yang bergantung pada mekanisme konsensus Proof of Work (PoW) atau Proof of Stake (PoS), di mana satu entiti atau kumpulan memperoleh kawalan lebih daripada 50% kuasa pencincangan (PoW) atau token yang dipertaruhkan.

Kawalan majoriti ini membolehkan penyerang mengganggu rangkaian dalam beberapa cara dengan melakukan tindakan yang tidak dibenarkan, seperti mengubah suai sejarah transaksi atau syiling berbelanja dua kali. Walau bagaimanapun, ia tidak memberi mereka kawalan sepenuhnya ke atas semua elemen rangkaian. Nama 'serangan 51%' berpunca daripada konsep yang mengawal majoriti (lebih daripada 50%) sumber konsensus pada asasnya membolehkan satu pihak menentukan lejar urus niaga blockchain.

Asal-usul dan Asas Teori

Senario ini mula-mula dikemukakan dalam kertas putih Bitcoin asal Satoshi Nakamoto, yang mengakui bahawa walaupun struktur terdesentralisasi Bitcoin menawarkan keselamatan, jika entiti tunggal memperoleh lebih daripada separuh kuasa pengiraan, mereka boleh menjejaskan integriti transaksi. Walaupun ancaman ini bersifat teori, beberapa mata wang kripto dunia sebenar, terutamanya mata wang kecil hingga pertengahan, telah mengalami 51% serangan.

Cara Ia Berfungsi Secara Teknikal

Dalam sistem PoW, seperti Bitcoin atau Ethereum (pra-gabung), pelombong bersaing untuk menyelesaikan teka-teki kriptografi. Yang pertama menyelesaikannya mengesahkan transaksi dan menambah blok baharu pada rantaian. Jika seorang pelombong atau kumpulan mengawal lebih separuh daripada jumlah kuasa pencincangan rangkaian, mereka secara statistik mempunyai peluang yang lebih tinggi untuk menyelesaikan setiap teka-teki baharu dan meyakinkan rangkaian versi mereka adalah yang betul.

Dalam sistem PoS, mengawal 51% kepentingan bermakna penyerang mempunyai suara yang dominan dalam mengesahkan urus niaga baharu, memberi mereka pengaruh yang tidak wajar ke atas cadangan blok, pengundian dan muktamad konsensus. Walaupun secara teknikalnya lebih sukar untuk dilakukan berbanding dalam PoW disebabkan oleh ekonomi taruhan yang berkadar, ia masih menjadi kebimbangan dalam rangkaian PoS yang diedarkan secara ringan.

Rangkaian dan Contoh Terpengaruh

Beberapa mata wang kripto telah berjaya diserang melalui kaedah 51%, terutamanya apabila kadar pencincangan atau penyertaan komuniti mereka menurun. Contohnya:

• Ethereum Classic (ETC): Dilanda oleh berbilang serangan 51% pada 2019 dan 2020, mengakibatkan berjuta-juta transaksi berbelanja dua kali.
• Bitcoin Gold: Mengalami serangan 51% pada tahun 2020, dengan nilai lebih $70,000 dicuri melalui pembalikan transaksi.
• Vertcoin: Diserang pada 2018 dan sekali lagi pada 2019 kerana kuasa pencincangan teragih yang tidak mencukupi.

Pengambilan Utama

Keselamatan dan rintangan rantaian blok terhadap serangan 51% secara langsung berkait dengan tahap desentralisasi dan jumlah kadar cincang (atau jumlah kepentingan, dalam PoS). Lebih besar dan lebih banyak asas penyumbang yang diagihkan, lebih sukar dan mahal untuk mengawal separuh.

Keupayaan 51% Serangan

Apabila penyerang mengawal sebahagian besar sumber rangkaian blockchain, keupayaan mereka adalah besar, tetapi tidak mutlak. Memahami perkara yang boleh dan tidak boleh dilakukan oleh 51% serangan adalah penting untuk menilai keselamatan mata wang kripto yang berbeza.

Apa 51% Serangan BOLEH Lakukan

• Perbelanjaan Berganda: Penyerang boleh membalikkan transaksi yang mereka buat semasa mengawal rangkaian. Ini membolehkan mereka membelanjakan syiling dalam satu transaksi, kemudian membatalkan transaksi tersebut dan menuntut semula syiling tersebut untuk digunakan semula.
• Halang Pengesahan Transaksi: Penyerang boleh menyekat transaksi tertentu atau melambatkan penyelesaian transaksi, menyebabkan gangguan merentas rangkaian dan kepada pengguna atau entiti tertentu.
• Kecualikan atau Ubah Suai Susunan Transaksi: Dengan mengawal pengesahan blok, penyerang boleh memilih untuk tidak memasukkan transaksi yang sah atau menyusun semula urutannya.
• Kawalan Ke Atas Pengeluaran Blok: Dalam PoW, mereka boleh menghasilkan blok baharu lebih pantas daripada rangkaian yang lain, dengan berkesan mengatasi pelakon yang jujur ​​dan menguatkuasakan versi blokir mereka.
• Laksanakan "Perlombongan Mementingkan Diri": Dalam bentuk halus ini, penyerang melombong secara tertutup, mendedahkan sekatan secara strategik dan memperoleh ganjaran yang tidak seimbang sambil menjejaskan kestabilan rangkaian.

Alangkah 51% Serangan TIDAK BOLEH Lakukan

• Curi Syiling Pengguna Lain: Penyerang tidak boleh mengakses kunci peribadi atau dompet milik pengguna lain. Pemilikan kekal dilindungi oleh keselamatan kriptografi.
• Buat Syiling Baharu Sewenang-wenangnya: Peraturan bekalan yang dibenamkan dalam kod protokol masih terpakai. Serangan 51% tidak boleh menghasilkan syiling baharu.
• Terbalikkan Transaksi Disahkan daripada Orang Lain: Hanya transaksi yang dibuat oleh penyerang atau selepas pengambilalihan mereka boleh diubah suai. Transaksi yang telah disahkan dan dibenamkan oleh orang lain kekal tidak berubah tanpa perubahan peringkat kod yang lebih luas.
• Break Cryptography: Mekanisme kriptografi teras (SHA-256, ECDSA, dll.) kekal selamat dan tidak terjejas oleh serangan 51%. Pelanggaran keselamatan memerlukan kelemahan kuantum atau kriptografi, bukan penguasaan rangkaian.
• Kawal Rangkaian Selama-lamanya: Serangan sedemikian biasanya menarik perhatian komuniti dan membawa kepada tindakan balas, termasuk garpu keras, kuasa cincang yang meningkat atau pengabaian rangkaian yang terjejas.

Batasan dan Risiko untuk Penyerang

Melakukan serangan 51% datang dengan kos dan risiko yang besar. Memperoleh dan mengendalikan perkakasan atau kepentingan terkumpul yang diperlukan memerlukan sumber yang intensif. Di samping itu, serangan yang berjaya sering menyebabkan mata wang kripto kurang berharga disebabkan oleh kepercayaan yang rosak, menjadikan sebarang syiling yang dipegang oleh penyerang kurang menguntungkan.

Selain itu, komuniti blockchain kerap bertindak balas terhadap serangan melalui mekanisme pembetulan — termasuk mengubah protokol (cth., menukar algoritma perlombongan), melakukan hard fork atau menambah pusat pemeriksaan untuk menjadikan percubaan penyusunan semula tidak berkesan.

Oleh itu, sementara serangan 51% memberikan kuasa sementara, kemampanannya adalah terhad. Pihak berkepentingan, pelombong, pembangun dan bursa biasanya bergerak cepat untuk mengurangkan kesannya.

Contoh dalam Amalan

Kebanyakan 51% serangan telah menyasarkan rangkaian yang lebih kecil di mana kos serangan boleh diurus untuk pelakon jahat. Contoh-contoh ini menunjukkan bahawa manipulasi boleh dilakukan tetapi juga memberi amaran dan mencetuskan perubahan untuk memulihkan integriti rangkaian. Ethereum Classic, Bitcoin Gold dan Verge semuanya mengalami kerosakan reputasi selepas serangan, menggambarkan bahawa harga pelanggaran tersebut adalah tinggi — baik untuk rangkaian mahupun penyerang.

Kesan dan Implikasi 51% Serangan

Ancaman serangan 51% mewakili kebimbangan asas untuk sistem rantaian blok, menimbulkan cabaran kepada desentralisasi, kepercayaan dan ketidakbolehubah. Walaupun serangan sebegitu jarang berlaku untuk rangkaian utama seperti Bitcoin, serangan sedemikian sangat mempengaruhi rantaian blok yang lebih kecil atau lebih baharu.

Bilakah Ia Penting?

51% serangan amat ketara dalam konteks berikut:

• Rangkaian Kadar Hash Rendah: Syiling dengan kuasa pencincangan terhad atau kumpulan taruhan tertumpu lebih terdedah disebabkan kos yang lebih rendah untuk kawalan majoriti.
• Pelancaran Blockchain Baharu: Projek peringkat awal selalunya mempunyai pemusatan yang tinggi, menjadikannya mudah terdedah kepada serangan disasarkan untuk perbelanjaan berganda dan sabotaj.
• Penyertaan Rangkaian Mengurangkan: Jika pelombong atau pengesah utama meninggalkan rangkaian, ia boleh mengurangkan keselamatan keseluruhan, meningkatkan 51% kemungkinan.
• Semasa Peristiwa Krisis: Apabila keyakinan goyah akibat pepijat, garpu atau kegagalan tadbir urus, penyerang mungkin mengeksploitasi saat kelemahan.

Isyarat Keselamatan untuk Diperhatikan

Menilai kerentanan blockchain kepada 51% serangan melibatkan penilaian:

• Aliran Hashrate: Hashrate yang menurun atau stagnan boleh menunjukkan pertahanan yang semakin lemah.
• Kepekatan Staking: Dalam sistem PoS, sebilangan kecil pengesah yang memegang peratusan syiling yang besar menunjukkan risiko pemusatan.
• Saiz dan Kepelbagaian Rangkaian: Lebih luas pengedaran nod dan pengesah, lebih tahan blok untuk pengambilalihan yang diselaraskan.

Implikasi untuk Pengguna dan Pelabur

Memahami 51% serangan membantu pengguna dan pelabur membuat keputusan termaklum tentang blok blok mana yang perlu disokong. Walaupun serangan sedemikian jarang menjejaskan dompet pengguna secara langsung, ia boleh:

• Ganggu bursa dan pasaran dagangan.
• Merosakkan reputasi dan mengurangkan nilai rangkaian.
• Cetus penyahsenaraian atau penelitian kawal selia.

Oleh itu, apabila memilih projek untuk terlibat, meneliti komitmen mereka terhadap desentralisasi adalah penting. Bilangan pengesah aktif yang lebih tinggi, pangkalan nod global dan langkah antipemusatan yang jelas adalah penunjuk daya tahan yang baik.

Langkah-langkah Perlindungan dan Pertahanan yang Berkembang

Inovasi pertahanan terus muncul sebagai tindak balas kepada 51% risiko serangan. Ini termasuk:

• Model Konsensus Hibrid: Menggabungkan PoW, PoS dan algoritma lain untuk meminimumkan penguasaan satu titik.
• Muktamad Tertunda: Menambah sekatan tambahan sebelum transaksi dianggap muktamad, mengurangkan daya maju serangan.
• Pemeriksaan: Langkah manual atau automatik untuk mengunci sejarah rantaian blok, membatalkan rantaian bercanggah.

Jalan Hadapan

Evolusi keselamatan blockchain bergantung pada kewaspadaan yang berterusan, penambahbaikan protokol dan tadbir urus yang dipertingkatkan. Walaupun 51% serangan menggariskan kelemahan sistemik, serangan itu juga memberi inspirasi kepada inovasi yang akhirnya mengukuhkan ekosistem terdesentralisasi.

Bagi pengguna, pembangun dan pengawal selia, kesedaran tentang serangan ini memberikan cerapan kritikal tentang perkara yang menjadikan blockchain boleh dipercayai berbanding hanya beroperasi. Apabila sistem terdesentralisasi matang, matlamatnya kekal untuk menjadikan serangan sedemikian tidak praktikal dari segi ekonomi dan reputasi buruk bagi mereka yang mencubanya.