什么是51%攻击，它如何威胁区块链安全？_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

什么是51%攻击，它如何威胁区块链安全？

2026-09-16 18:00:00

什么是51%攻击，以及它为何重要？

区块链的安全性归根结底基于一个简单的前提：没有任何单一群体能够控制网络的大多数。那么，究竟什么是51%攻击呢？当这一前提不再成立，即某个实体或协同工作的团体控制了超过半数网络的挖矿算力或质押代币时，便发生了51%攻击。

之所以重要，是因为这种多数控制权使攻击者能够重写其他人已经达成共识的交易历史记录。尽管这种风险主要存在于网络层面而非个人账户层面，但通过遵循良好的钱包助记词恢复实践来保持个人钱包的安全依然至关重要。

51%攻击在区块链中是如何运作的？

大多数区块链通过遵循累积工作量或权益最多的那条链来解决分歧。拥有多数权力的攻击者可以在私下悄悄构建一条替代链的分支，一旦这条链比公众正在观察的主链更长，它就会将其发布出来。

一旦这种情况发生，网络就会接受攻击者的版本作为真实的历史记录。在主链上已确认的交易可能会被逆转，替换为攻击者选择记录的任意内容。这也是为什么理解加密借贷平台的工作原理至关重要——因为经过确认的交易应当是最终的，这与理解攻击本身同样重要。

攻击者拥有多数网络控制权后能做什么？

这里往往会出现许多误解，因为虽然51%的控制权确实强大，但并非无限。拥有多数控制权的攻击者通常可以撤销自己最近的交易，阻止新交易得到确认，并阻止其他矿工或验证者添加区块。

然而，攻击者无法窃取无关钱包中的资金、违反协议规则创建新币，或将整个区块链一直回溯到第一个区块进行重写。要达到如此深远的程度，所需的资源规模在任何成熟的网络上都是几乎不可能的。这也是为什么通过受监管的加密货币交易所进行交易仍然很重要，因为如果其支持的网络遭受攻击，受监管的平台最有可能迅速响应并加强确认规则。

51%攻击如何促成双重支付？

双重支付对攻击者而言是最实际的红利。他们向交易所发送代币，等待存款确认，然后悄悄构建一条不包含该交易的私有替代链。平台试图通过其自身的最佳受监管加密交易所确认政策来管理这一风险，类似于Kraken的实际确认要求。一旦这条私有链被发布并接管网络，原始存款从记录中消失，尽管攻击者已经在其他地方提取了相应的价值。这些代币实际上被花费了两次：一次是在大家看到的链上，另一次是攻击者后来强加的版本。这正是51%攻击背后最清晰的现实世界后果。

哪些区块链面临51%攻击的风险？

这里的风险几乎完全取决于网络规模。以太坊经典（Ethereum Classic）在2019年1月遭受了一次确认的51%攻击，与交易所的双重支付损失约为110万美元，直到攻击最终受到控制。Coinbase的官方词汇表指出，这种多数控制权可以让攻击者逆转交易、双重支付或干扰代币供应，这正是经过战斗考验的网络与脆弱网络之间的区别。相比之下，比特币从未遭受过此类成功的攻击。其哈希率太大且难以超越的成本过高，这也解释了为什么较小、较新的工作量证明（PoW）链条比成熟链条具有更大的现实暴露风险——这是在未建立足够哈希率的链条上进行任何交易前值得权衡的因素。

因素大型网络（例如比特币）小型网络

哈希率/质押规模非常高，难以超越较低，易于积累攻击成本极高，通常不切实际相对较低历史事件无 confirmed 案例多个 confirmed 案例 51%攻击对加密货币用户的影响是什么？

对于普通持有者来说，直接影响通常是间接的。成功的攻击往往动摇人们对网络的信心，而不是直接触及个人钱包，因为无论谁最终控制共识，无关的资金都处于安全范围之外。即使对于非矿工或验证者的人来说，了解51%攻击的含义也是有用的。

交易所受到的冲击更为明显。在过去的事件之后，平台暂停了受影响硬币的交易并提高了确认要求，这减缓了所有使用该网络的用户（而不仅仅是攻击者针对的目标）的存取款速度。审查钱包的恢复设置（如助记词安全指南所述）在此时也 matters，因为即使真正的风险主要位于网络层面而非单个钱包层面，一般的账户卫生习惯仍然具有重要意义。

权益证明（PoS）网络会面临51%攻击吗？

是的，尽管数学计算有很大不同。控制超过总质押以太一半的群体可以决定将哪些新区块添加到链上，正如以太坊官方词汇表所确认的那样。然而，实际上逆转链或实施双重支付至少需要控制总质押以太的66%，这比典型工作量证明链上约51%的门槛要高得多。

这种差距的存在是因为权益证明网络可以销毁攻击者的质押代币作为惩罚，从而增加了工作量证明挖矿以相同方式所不具备的直接财务成本。

区块链网络如何减少51%攻击风险？

防御措施在网络和交易所中反复出现，每种措施都覆盖略有不同的弱点。提高存款信用所需的确认数量可能是最常见的，因为它迫使攻击者挖掘更长的链段，而不仅仅是几个区块。根据Coinbase的官方词汇表，多数控制权可以让攻击者逆转交易或操纵供应，因此确认深度作为对抗51%攻击的实际保障措施显得尤为重要。

更广泛的验证器或矿工分布也有帮助。通过查看代币解锁和归属指南，可以了解代币归属或质押分布的结构，从而在集中度过高演变为真正问题之前，发现那些质押集中在少数人手中的网络。由众多独立参与者分散哈希功率或质押的网络，比由少数大型矿池主导的网络更难被捕获。这也是为什么在检查链的智能合约审计历史的同时，查看其验证器分布情况，能更全面地反映该网络实际的防御能力。

结论

51%攻击是一个真实且有据可查的风险，但其危险程度几乎完全取决于网络规模及其矿工或验证器的分散程度。大型、成熟的链条主要在理论上面临这一威胁。较小或较新的网络已经直接经历了此类攻击。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文