Une attaque à 51 % est l'une des menaces les plus discutées dans le domaine des cryptomonnaies, mais aussi l'une des plus mal comprises. Fondamentalement, il s'agit d'une méthode permettant de prendre le contrôle d'une blockchain en détenant la majorité de son pouvoir de consensus, ce qui permet à un attaquant de réécrire l'historique des transactions récentes et de dépenser deux fois les mêmes pièces. Cela semble alarmant, et c'est effectivement le cas pour les petits réseaux. Mais pour le Bitcoin et les autres grandes blockchains, l'ampleur même du réseau rend une telle attaque pratiquement impossible d'un point de vue économique et logistique. Ce guide explique exactement ce qu'est une attaque à 51 %, comment elle se déroule étape par étape, quelles cryptomonnaies ont réellement été touchées et ce que le secteur a mis en place pour s'en défendre.
Gérez vos bitcoins et autres cryptomonnaies en toute sécurité grâce à la conservation autonome Portefeuille Bitcoin.com appli.
Aperçu
Si vous vous intéressez depuis un certain temps au monde des cryptomonnaies, vous avez sans doute entendu parler de la « attaque à 51 % », souvent citée comme l’un des plus grands risques auxquels sont confrontés les réseaux blockchain. Mais qu’est-ce que cela signifie concrètement ? Qui a déjà réussi à en mener une ? Et faut-il craindre que cela arrive au Bitcoin ?
Ce guide vous explique tout en détail, de manière claire et précise, sans fioritures.
L'idée centrale : la règle de la majorité
Chaque réseau blockchain est géré par un groupe décentralisé de participants : les mineurs (en preuve de travail systèmes) ou des validateurs (dans preuve d'enjeu (systèmes) – qui s'accordent collectivement sur la « véritable » version de l'historique des transactions.
Le protocole repose sur un principe fondamental : la majorité décide. La version de la blockchain qui présente le plus grand volume de travail accumulé (ou de mise) est considérée comme la chaîne légitime.
A Attaque à 51 % exploite cette règle. Si un seul attaquant – ou un groupe coordonné – parvient à contrôler plus de 50 % de la puissance de minage totale du réseau (taux de hachage) ou des pièces mises en jeu, ils détiennent la majorité des voix. À ce stade, ils peuvent commencer à réécrire l'histoire.
Comment fonctionne réellement une attaque à 51 %
Voici une description détaillée, étape par étape, de la manière dont se déroule concrètement une attaque :
Étape 1 : Acquérir le contrôle majoritaire
L'attaquant accapare plus de 50 % de la puissance de hachage du réseau (pour les blockchains de type « preuve de travail » comme Bitcoin) ou plus de 50 % de l'ensemble mis en jeu jetons (pour les chaînes de type « proof-of-stake »). C'est là le principal obstacle — et la raison pour laquelle les grands réseaux sont si résistants à ce type d'attaque.
Étape 2 : Miner une chaîne secrète
Alors que le reste du réseau continue de s'appuyer sur la chaîne publique, l'attaquant, en privé, mines une version alternative de la blockchain. Comme ils contrôlent la majeure partie de la puissance de hachage, leur chaîne privée se développe plus rapidement que la chaîne publique.
Étape 3 : Effectuer la double dépense
L'attaquant diffuse une transaction sur la chaîne publique — par exemple, en envoyant 100 BTC vers un échange, en le convertissant en un autre actif, puis en effectuant un retrait. La plateforme d'échange attend les confirmations avant de débloquer les fonds.
Étape 4 : Libérer la chaîne secrète
Une fois les fonds en sa possession, le pirate diffuse sur le réseau la chaîne qu'il a minée en secret. Comme celle-ci est plus longue (et représente donc un travail plus important), le protocole l'accepte automatiquement comme la « véritable » chaîne. La transaction d'origine disparaît alors des registres, comme si elle n'avait jamais eu lieu.
L'attaquant a désormais dépensé ses pièces deux fois. C'est le double dépense attaque.
Ce qu'un attaquant « 51 % » peut et ne peut pas faire
Il est tout aussi important de comprendre les limites d'une attaque à 51 % que de comprendre ce qu'elle permet de faire.
Ils PEUVENT :
- Dépenser deux fois leurs propres pièces - le principal vecteur d'attaque
- Annuler les transactions récentes ils ont participé à
- Bloquer certaines transactions au lieu de confirmé
- Exclure certains mineurs qui empêche de gagner des récompenses (ce qu'on appelle le « minage égoïste »)
Ils NE PEUVENT PAS :
- Voler de la monnaie dans des portefeuilles qui ne leur appartiennent pas - clés privées rester en sécurité
- Créer de l'argent à partir de rien (en plus de la récompense habituelle par bloc)
- Modifier les règles fondamentales du protocole - les règles de consensus codées en dur restent inchangées
- Accéder à des transactions ou en créer à partir de blocs anciens et enfouis profondément - réécrire l'histoire ancienne est mathématiquement impossible, même en disposant d'une majorité
Cette distinction est importante. Une attaque à 51 % constitue une menace sérieuse pour l'intégrité et la fiabilité du réseau, mais c'est pas c'est comme « pirater » le portefeuille ou détourner des fonds de manière arbitraire.
Attaques à 51 % dans la réalité : cela s'est déjà produit
Bien que le Bitcoin n'ait jamais subi d'attaque à 51 % couronnée de succès, plusieurs attaques de moindre envergure cryptomonnaies constituent des exemples édifiants.
Ethereum Classic (ETC) - 2019 et 2020
Ethereum Classic, la chaîne d'origine datant de 2016 Ethereum a subi plusieurs attaques à 51 %. En janvier 2019, des pirates ont réorganisé plus de 100 blocs et ont effectué des doubles dépenses pour un montant d'environ 1,1 million de dollars etc.. Ces attaques se sont répétées en août 2020, avec plus de 4 000 blocs réorganisés au cours de trois incidents distincts. Le réseau a finalement mis à niveau son mécanisme de consensus en réponse.
Bitcoin Gold (BTG) - 2018 et 2020
Bitcoin Gold, un Fork de Bitcoin conçu pour résister aux ASIC, a été victime d'une attaque en mai 2018. Les pirates ont effectué des doubles dépenses pour un montant d'environ 18 millions de dollars BTG sur plusieurs plateformes d'échange. Une deuxième attaque, de moindre ampleur, a suivi en janvier 2020.
Vertcoin (VTC) - 2018
Vertcoin, une autre cryptomonnaie résistante aux ASIC, a subi une attaque à 51 % en décembre 2018, qui a entraîné la réorganisation de 22 blocs et des doubles dépenses estimées à 100 000 dollars.
Monero (XMR) - 2025
Même les entreprises relativement bien établies monnaies axées sur la confidentialité n'en sont pas épargnés. En août et septembre 2025, Monero a subi une série d'attaques visant à réorganiser le réseau. Un pool de minage lié à Qubic, un Blockchain de couche 1 projet, a temporairement pris le contrôle de plus de la moitié de la puissance de hachage de Monero et a imposé une chaîne plus longue, annulant environ 18 blocs et renvoyant plus de 117 transactions vers la mempool - retarder les paiements et ébranler la confiance dans le réseau.
Le fil conducteur
Dans chaque cas, les réseaux visés présentaient des taux de hachage relativement faibles, ce qui rendait peu coûteux la location d'une puissance de minage suffisante (via des services tels que NiceHash) pour dépasser temporairement les 50 %. L'attaquant n'avait pas besoin de posséder le matériel ; le louer s'avérait souvent économiquement viable pour une attaque ciblée de courte durée.
Pourquoi le Bitcoin n'a jamais été victime d'une attaque réussie
La sécurité du Bitcoin face aux attaques à 51 % dépend de son ampleur. En mars 2026, le taux de hachage du Bitcoin s'élevait à environ 950 à 990 exahashes par seconde (EH/s) - une puissance de calcul presque inimaginable. Celle-ci a en réalité baissé d'environ 8 à 10 % par rapport à son niveau record atteint en octobre 2025, en partie en raison de la hausse des coûts énergétiques liée aux tensions géopolitiques au Moyen-Orient et de la diversification des mineurs vers des activités d'IA et de calcul haute performance (HPC). Même à ce niveau réduit, le réseau reste extrêmement sécurisé.
Pour lancer une attaque à 51 % contre Bitcoin, il faudrait :
- Contrôlez plus de 475 EH/s de matériel de minage
- Acquérir ou fabriquer des centaines de milliers d'ASIC (puces spécialisées pour le minage)
- Tout alimenter en électricité – un besoin à l'échelle d'un État-nation
- Lancez l'attaque avant que le réseau ne réagisse
Selon les estimations, le coût d'une attaque à 51 % sur le réseau Bitcoin d'une durée d'une heure s'élèverait à des centaines de millions, voire des milliards de dollars si l'on tient compte du matériel, de l'énergie et de la logistique. Et cela sans même parler de l'autodestruction économique : une attaque réussie ferait très certainement s'effondrer le cours du Bitcoin, réduisant ainsi la valeur des fonds volés à bien moins que ce qu'il en a coûté pour les dérober.
Cette combinaison d'exigences en matière d'infrastructures physiques et de freins économiques confère au Bitcoin une résistance sans pareille.
La preuve d'enjeu et le problème des 51 %
Les réseaux de type « preuve d'enjeu » (PoS), comme Ethereum, sont confrontés à une variante de cette attaque, souvent appelée « prise de contrôle par une participation majoritaire » ou tout simplement une attaque à 51 % de type PoS.
Au lieu de contrôler le hash rate, un attaquant devrait accumuler et mettre en jeu plus de 50 % de l'offre de jetons en circulation. Sur Ethereum, cela reviendrait actuellement à contrôler plus de la moitié des quelque 37 millions ETH mis en jeu activement – ce qui représente environ 31 % de l'offre totale et une valeur de marché d'environ 112 milliards de dollars début 2026.
Le PoS introduit certaines dynamiques propres :
- L'acquisition d'une participation majoritaire fait grimper le cours du token, ce qui rend l'attaque de plus en plus coûteuse à mesure que vous en achetez davantage
- Mécanismes de coupe dans les systèmes PoS modernes permettent de détecter et de sanctionner financièrement les validateurs malhonnêtes, ce qui entraîne la perte de la mise de l'attaquant
- Une attaque réussie entraînerait probablement faire chuter la valeur de marché du jeton, rendant ainsi les cryptomonnaies de l'attaquant pratiquement sans valeur après l'attaque
Ces mécanismes rendent les attaques à 51 % de type PoS coûteuses, détectables et largement vouées à l'échec sur les grands réseaux, même si les chaînes PoS de moindre envergure, dont la mise totale est faible, restent potentiellement vulnérables.
Comment le secteur se protège contre les attaques à 51 %
Les développeurs de chaînes de blocs et les plateformes d'échange ont mis au point plusieurs mesures pour faire face à cette menace :
Des délais de confirmation plus longs - Les plateformes d'échange peuvent exiger un plus grand nombre de confirmations de blocs avant de créditer les dépôts pour les cryptomonnaies dont le taux de hachage est faible. Un nombre plus élevé de confirmations signifie que l'attaquant devrait conserver le contrôle majoritaire plus longtemps, ce qui augmenterait le coût de l'attaque.
Exploitation minière combinée - Certains réseaux de plus petite taille permettent aux mineurs d'exploiter simultanément la chaîne d'un réseau plus important en plus de la leur (par exemple, Dogecoin et Litecoin (fusionner les chaînes). Cela augmente le taux de hachage total qui protège la plus petite des deux chaînes.
Systèmes de contrôle - Certaines chaînes de blocs intègrent des « points de contrôle » périodiques : il s'agit de blocs finalisés qui ne peuvent pas être réorganisés, ce qui limite la période antérieure à laquelle un attaquant pourrait remonter pour réécrire l'historique.
Finalité différée et pénalités de mise en jeu - Les systèmes PoS avancés, tels que le mécanisme Casper d'Ethereum, prévoient des sanctions économiques à l'encontre des validateurs qui tenteraient de réorganiser des blocs finalisés.
MESS (Échelle subjective exponentielle modifiée) - Utilisé par Ethereum Classic à la suite des attaques dont il a été victime, ce mécanisme rend la réorganisation d'un grand nombre de blocs exponentiellement plus coûteuse, visant spécifiquement le type d'attaque dit de « deep-reorg ».
Faut-il s'inquiéter ?
Pour les détenteurs de bitcoins et d'ethereums, une attaque à 51 % relève davantage de la théorie que de la réalité. Les exigences économiques et logistiques sont tout simplement trop élevées.
Pour les détenteurs de petits altcoins - en particulier les cryptomonnaies de type « proof-of-work » à faible capitalisation boursière et à faible taux de hachage : le risque est bien réel et a déjà eu des répercussions importantes sur les investisseurs. Lorsqu'on évalue une cryptomonnaie, il convient de se poser la question suivante : Combien coûterait-il de pirater ce réseau ? Des outils tels que Crypto51.app (qui évaluent les coûts d'une attaque pour différents réseaux) permettent de vérifier rapidement la plausibilité des résultats.
En règle générale, plus un réseau est vaste et décentralisé, plus il est résistant à ce type d'attaque. La sécurité dans la blockchain dépend en grande partie de son ampleur.
Points clés à retenir
- Une attaque à 51 % se produit lorsqu'une seule entité contrôle la majorité de la puissance de consensus d'une blockchain, ce qui lui permet d'effectuer des doubles dépenses et de réorganiser l'historique des transactions récentes
- Les attaquants ne peut pas voler des cryptomonnaies dans d'autres portefeuilles, créer de nouvelles cryptomonnaies de manière arbitraire ou modifier les règles fondamentales du protocole
- Plusieurs cryptomonnaies de moindre envergure – notamment Ethereum Classic, Bitcoin Gold, Vertcoin et, plus récemment, Monero en 2025 – ont subi de véritables attaques à 51 %, qui ont eu des conséquences financières importantes
- Le Bitcoin n'a jamais fait l'objet d'une attaque réussie en raison des coûts et de la consommation d'énergie colossaux que nécessiterait le contrôle de son taux de hachage
- Les réseaux de type « proof-of-stake » sont exposés à des risques similaires, mais intègrent des mécanismes économiques dissuasifs supplémentaires
- Le secteur des cryptomonnaies a mis en place des mesures de protection, notamment des délais de confirmation plus longs, le « merge mining », des systèmes de points de contrôle et des mécanismes de pénalisation
Comprendre le concept d'attaque à 51 % est essentiel pour saisir pourquoi la décentralisation et la taille du réseau revêtent une telle importance dans le domaine des cryptomonnaies. Il ne s'agit pas simplement d'un détail technique : c'est la raison pour laquelle les grands réseaux distribués sont intrinsèquement plus fiables que les petits.
Conclusion
L'attaque à 51 % est l'une des failles les plus élégantes – et les plus inquiétantes – de la conception de la blockchain. Elle n'exploite pas un bug dans le code, mais le mécanisme même qui permet au consensus décentralisé de fonctionner. Celui qui contrôle la majorité contrôle la vérité.
Mais c'est aussi pour cette raison que la solution est intégrée au système lui-même : rendre la prise de contrôle majoritaire si coûteuse, si difficile sur le plan logistique et si contre-productive sur le plan économique qu'aucun acteur rationnel ne tenterait de s'y risquer. C'est exactement ce qu'a réussi à faire Bitcoin. Ethereum aussi. Les réseaux qui n'y sont pas parvenus sont ceux qui ont négligé le travail de fond nécessaire pour mettre en place une véritable décentralisation et développer une puissance de hachage suffisante.
Pour les utilisateurs lambda de cryptomonnaies, le conseil est simple : privilégiez les réseaux dont la sécurité a fait ses preuves, utilisez des plateformes d'échange réputées qui exigent un nombre suffisant de confirmations, et faites preuve de prudence avec les cryptomonnaies moins connues et moins bien établies, en particulier celles qui affichent de faibles taux de hachage et une faible liquidité. L'attaque à 51 % n'est pas une légende urbaine. Elle s'est déjà produite, elle a coûté de l'argent à des gens, et elle se reproduira sur les réseaux qui ne prennent pas la sécurité au sérieux.
Comprendre cette attaque ne fait pas seulement de vous un investisseur mieux informé : cela vous permet aussi de mieux saisir pourquoi l'ampleur et la décentralisation du Bitcoin ne sont pas le fruit du hasard. Elles sont le résultat d'années de croissance minutieuse et durement acquise, et c'est finalement ce qui confère sa valeur au réseau.
