מתקפת 51% היא אחד האיומים המדוברים ביותר בתחום המטבעות הקריפטוגרפיים – אך גם אחד האיומים שהכי לא מבינים אותם. בבסיסה, זוהי שיטה להשתלטות על בלוקצ'יין באמצעות החזקת רוב כוח הקונצנזוס שלו, מה שמאפשר לתוקף לשכתב את היסטוריית העסקאות האחרונות ולהוציא את אותם מטבעות פעמיים. זה נשמע מדאיג, ובמקרה של רשתות קטנות יותר זה בהחלט כך. אך עבור ביטקוין ובלוקצ'יין מרכזיים אחרים, גודלה העצום של הרשת הופך מתקפה כזו לכמעט בלתי אפשרית מבחינה כלכלית ולוגיסטית. מדריך זה מסביר בדיוק מהי מתקפת 51%, כיצד היא מתפתחת שלב אחר שלב, אילו מטבעות קריפטוגרפיים נפגעו בפועל, ומה עשתה התעשייה כדי להתגונן מפניה.
נהל את הביטקוין שלך ואת המטבעות הקריפטוגרפיים האחרים שלך בצורה מאובטחת באמצעות אחסון עצמי ארנק Bitcoin.com אפליקציה.
סקירה כללית
אם אתם עוקבים אחרי עולם הקריפטו, בטח שמעתם את המונח "מתקפת 51%" מוזכר כאחד הסיכונים הגדולים ביותר העומדים בפני רשתות בלוקצ'יין. אבל מה זה בעצם אומר? מי הצליח לבצע מתקפה כזו? והאם כדאי לכם לדאוג שזה יקרה לביטקוין?
המדריך הזה מסביר את הכל בפירוט – בצורה ברורה, מדויקת וללא הגזמות.
הרעיון המרכזי: שלטון הרוב
כל רשת בלוקצ'יין מתוחזק על ידי קבוצה מבוזרת של משתתפים – כורים (ב- הוכחת עבודה מערכות) או בודקים (ב- הוכחת החזקה מערכות) – אשר מסכימות ביניהן על הגרסה ה"נכונה" של היסטוריית העסקאות.
הפרוטוקול מתוכנן סביב עיקרון אחד: הרוב מחליט. הגרסה של הבלוקצ'יין שיש מאחוריה את כמות העבודה המצטברת (או ההימור) הגדולה ביותר, נחשבת לשרשרת הלגיטימית.
א התקפת 51% מנצל את הכלל הזה. אם תוקף בודד — או קבוצה מתואמת — ישיג שליטה על יותר מ-50% מכוח הכרייה הכולל של הרשת (קצב ההאש) או מטבעות שהושקעו, הם זוכים לקונצנזוס של הרוב. בשלב זה, הם יכולים להתחיל לשכתב את ההיסטוריה.
כיצד מתבצעת בפועל מתקפת 51%
להלן פירוט שלב אחר שלב של איך נראית מתקפה אמיתית בפועל:
שלב 1: השגת שליטה רובנית
התוקף צובר יותר מ-50% מקצב ההאש של הרשת (בבלוקצ'יין מסוג הוכחת עבודה כמו ביטקוין) או יותר מ-50% מכלל מוקף אסימונים (לרשתות מבוססות הוכחת החזקה). זהו המכשול הגדול ביותר – והסיבה לכך שרשתות גדולות עמידות כל כך בפני מתקפות מסוג זה.
שלב 2: כריית שרשרת סודית
בעוד ששאר הרשת ממשיכה לבנות על הבלוקצ'יין הציבורי, התוקף באופן פרטי מוקשים גרסה חלופית של הבלוקצ'יין. מכיוון שהם שולטים ברוב כוח ההאש, הרשת הפרטית שלהם צומחת מהר יותר מהרשת הציבורית.
שלב 3: ביצוע הוצאה כפולה
התוקף משדר עסקה ברשת הציבורית – למשל, שליחת 100 BTC אל החלפה, להמיר אותו לנכס אחר ולמשוך את הכספים. הבורסה ממתינה לאישורים ומשחררת את הכספים.
שלב 4: שחרר את השרשרת הסודית
ברגע שהכספים נמצאים בידיו, התוקף משחרר לרשת את השרשרת שכרה בסתר. מכיוון שהיא ארוכה יותר (עבודה מצטברת רבה יותר), הפרוטוקול מקבל אותה אוטומטית כשרשרת ה"אמיתית". העסקה המקורית נעלמת מהרישום – כאילו מעולם לא התרחשה.
התוקף כבר בזבז את המטבעות שלו פעמיים. זהו ה- הוצאה כפולה התקפה.
מה תוקף בעל 51% יכול לעשות ומה לא
הבנת המגבלות של מתקפת 51% חשובה לא פחות מהבנת האפשרויות שהיא פותחת.
הם יכולים:
- לבצע הוצאה כפולה של המטבעות שלהם - וקטור התקיפה המרכזי
- ביטול העסקאות האחרונות הם היו מעורבים ב
- חסימת עסקאות ספציפיות מלהיות אושר
- להחריג כורים באופן סלקטיבי מלהרוויח תגמולים (הידוע כ"כרייה אנוכית")
הם אינם רשאים:
- לגנוב מטבעות מארנקים שאינם בשליטתם - מפתחות פרטיים להישאר בטוחים
- ליצור מטבעות יש מאין (מעבר לתגמול הרגיל על בלוק)
- לשנות את כללי הפרוטוקול הבסיסיים - כללי הקונצנזוס הקבועים בקוד נותרים על כנם
- לגשת לעסקאות או לזייף אותן מבלוקים ישנים ומוסתרים היטב - שינוי ההיסטוריה העתיקה אינו אפשרי מבחינה חישובית, אפילו עם שליטה של הרוב
להבחנה זו יש חשיבות. מתקפת 51% מהווה איום חמור על שלמות הרשת ועל האמון בה, אך היא לא זה כמו "לפרוץ" לחשבון של מישהו ארנק או גניבת כספים באופן שרירותי.
התקפות 51% בעולם האמיתי: זה כבר קרה
אמנם הביטקוין מעולם לא סבל ממתקפת 51% מוצלחת, אך מספר התקפות קטנות יותר מטבעות קריפטוגרפיים משמשים - כמקרי בוחן המעוררים מחשבה.
אתריום קלאסיק (ETC) – 2019 ו-2020
אתריום קלאסיק, הרשת המקורית משנת 2016 אתריום הפיצול, ספג מספר התקפות 51%. בינואר 2019, התוקפים ארגנו מחדש למעלה מ-100 בלוקים וביצעו הוצאה כפולה של כ-1.1 מיליון דולר בשווי וכו'. ההתקפות חזרו על עצמן באוגוסט 2020, כאשר יותר מ-4,000 בלוקים עברו ארגון מחדש בשלושה אירועים נפרדים. בסופו של דבר, הרשת שדרגה את מנגנון קונצנזוס בתגובה לכך.
ביטקוין גולד (BTG) – 2018 ו-2020
ביטקוין גולד, א פיצול ביטקוין שנועד להיות עמיד בפני ASIC, הותקף במאי 2018. התוקפים ביצעו הוצאה כפולה של כ-18 מיליון דולר בשווי BTG במספר בורסות. מתקפה שנייה, קטנה יותר, אירעה בינואר 2020.
ורטקוין (VTC) - 2018
Vertcoin, מטבע נוסף העמיד בפני ASIC, סבל מהתקפת 51% בדצמבר 2018, שהובילה ל-22 ארגונים מחדש של בלוקים ולהוצאות כפולות בהיקף מוערך של 100,000 דולר.
מונרו (XMR) - 2025
אפילו כאלה שהן מבוססות יחסית מטבעות פרטיות אינם חסינים. באוגוסט ובספטמבר 2025, מונטרו סבלה מסדרת התקפות של ארגון מחדש של הרשת. מאגר כרייה הקשור ל-Qubic, בלוקצ'יין בשכבה 1 הפרויקט השתלט באופן זמני על יותר ממחצית מכוח ההאש של מונרו והוביל ליצירת שרשרת ארוכה יותר, תוך ביטול כ-18 בלוקים והחזרת למעלה מ-117 עסקאות אל ה- ממפול - עיכוב תשלומים ופגיעה באמון ברשת.
החוט המקשר
בכל אחד מהמקרים, לרשתות שהותקפו היו שיעורי האש נמוכים יחסית – מה שהפך את השכרת כוח כרייה מספיק (באמצעות שירותים כמו NiceHash) לזולה, כדי לחרוג באופן זמני מ-50%. התוקף לא היה צריך להחזיק בציוד; השכרתו הייתה לרוב משתלמת כלכלית לצורך מתקפה ממוקדת לטווח קצר.
מדוע מעולם לא הצליחו לתקוף את הביטקוין
ההגנה של הביטקוין מפני מתקפות 51% נובעת מהיקפו העצום. נכון למרץ 2026, קצב ההאש של הביטקוין עומד על כ- 950–990 אקסאהאש לשנייה (EH/s) - כוח מחשוב עצום כמעט בלתי נתפס. למעשה, מדובר בירידה של כ-8–10% לעומת השיא ההיסטורי שנרשם באוקטובר 2025, בין השאר בשל עליית מחירי האנרגיה הקשורה למתיחות הגיאו-פוליטית במזרח התיכון, וכן בשל גיוון פעילותם של הכורים לתחום ה-AI/HPC. גם ברמה המופחתת הזו, הרשת נותרת בטוחה במידה רבה.
כדי לבצע מתקפת 51% על ביטקוין, עליך:
- שליטה על יותר מ-475 EH/s של חומרת כרייה
- לרכוש או לבנות מאות אלפי ASICs (שבבי כרייה ייעודיים)
- לספק חשמל לכל זה – צורך בחשמל בקנה מידה של מדינה
- יש לבצע את ההתקפה לפני שהרשת מגיבה
על פי הערכות, עלות מתקפת 51% על רשת הביטקוין למשך שעה אחת היא מאות מיליוני דולרים עד מיליארדי דולרים כאשר לוקחים בחשבון את עלויות החומרה, האנרגיה והלוגיסטיקה. וזה עוד לפני שמביאים בחשבון את ההרס הכלכלי העצמי: מתקפה מוצלחת תביא כמעט בוודאות לצניחה במחיר הביטקוין, כך שהכספים שנגנבו יהיו שווים הרבה פחות מהסכום שהושקע בגניבתם.
שילוב זה של דרישות תשתית פיזית וגורמים מרתיעים כלכליים הופך את הביטקוין לעמיד באופן ייחודי.
הוכחת החזקה (Proof-of-Stake) ובעיית ה-51%
רשתות מסוג Proof-of-stake (PoS) כמו אתריום נתונות לסוג של מתקפה זו, המכונה לעתים קרובות "מתקפת השתלטות על מניות הרוב" או פשוט מתקפת 51% על מערכת PoS.
במקום לשלוט בקצב ההאש, תוקף יצטרך לצבור ולהחזיק ביותר מ-50% מההיצע של האסימונים הנמצאים במחזור. באת'ריום, פירוש הדבר כיום הוא שליטה ביותר ממחצית מכ-37 מיליון ETH המוחזקים באופן פעיל – המהווים כ-31% מההיצע הכולל, ושווי השוק שלהם עומד על כ-112 מיליארד דולר נכון לתחילת 2026.
PoS מציג כמה מאפיינים ייחודיים:
- רכישת מניות הרוב גורמת לעלייה במחיר האסימון, מה שהופך את ההתקפה ליקרה יותר ויותר ככל שאתה קונה יותר
- מנגנוני חיתוך במערכות PoS מודרניות ניתן לזהות ולנקוט בסנקציות כלכליות נגד מאמתים לא ישרים – ובכך להחריב את ההשקעה של התוקף עצמו
- התקפה מוצלחת צפויה לפגוע קשות בשווי השוק של האסימון, מה שהופך את המטבעות של התוקף לכמעט חסרי ערך לאחר ההתקפה
מנגנונים אלה הופכים את מתקפות ה-51% ב-PoS ליקרות, ניתנות לזיהוי, וברוב המקרים מנוגדות למטרתן ברשתות הגדולות — אם כי רשתות PoS קטנות יותר, שבהן סך ההחזקות נמוך, נותרות פגיעות פוטנציאלית.
כיצד הענף מתגונן מפני מתקפות 51%
מפתחי בלוקצ'יין ובורסות פיתחו מספר תגובות לאיום זה:
דרישות אישור ממושכות יותר - בורסות עשויות לדרוש מספר רב יותר של אישורי בלוקים לפני שהן מזכות את המשתמשים בהפקדות של מטבעות בעלי קצב חשיש נמוך יותר. מספר רב יותר של אישורים פירושו שהתוקף יצטרך לשמור על שליטה ברוב במשך זמן רב יותר, מה שמגדיל את העלות.
כרייה משולבת - רשתות קטנות יותר מאפשרות לכורים לכרות במקביל את הבלוקצ'יין של רשת גדולה יותר לצד הבלוקצ'יין שלהן (למשל, דוג'קוין ו- לייטקוין (לשלב את הרשת שלי עם הרשת הזו). דבר זה מגדיל את קצב ההאש הכולל המגן על הרשת הקטנה יותר.
מערכות מחסומים - ישנן רשתות בלוקצ'יין המשתמשות ב"נקודות ביקורת" תקופתיות – בלוקים סופיים שלא ניתן לארגן מחדש, מה שמגביל את טווח הזמן שאליו תוקף יכול לשכתב את ההיסטוריה.
סופיות מאוחרת וקיצוץ ב-PoS - מערכות PoS מתקדמות, כמו מנגנון "קספר" (Casper) של אתריום, כוללות עונשים כלכליים למאמתים המנסים לארגן מחדש בלוקים שכבר הושלמו.
MESS (דירוג סובייקטיבי אקספוננציאלי מותאם) - מנגנון זה, ששימש את אתריום קלאסיק לאחר ההתקפות שספגה, מייקר באופן אקספוננציאלי את עלות ארגון מחדש של מספר רב של בלוקים, תוך התמקדות ספציפית בדפוס ההתקפה המכונה "deep-reorg".
האם יש סיבה לדאגה?
עבור מחזיקי ביטקוין ואתריום, מתקפת 51% היא בעיקרה חשש תיאורטי ולא מעשי. הדרישות הכלכליות והלוגיסטיות פשוט קיצוניות מדי.
לבעלי מטבעות אלטרנטיביים - במיוחד מטבעות ה-PoW בעלי שווי שוק נמוך ושיעור חישוב נמוך - הסיכון הוא ממשי, והוא כבר השפיע באופן משמעותי על משקיעים בעבר. כאשר בוחנים מטבע קריפטוגרפי כלשהו, כדאי לשאול: כמה יעלה לתקוף את הרשת הזו? כלים כמו Crypto51.app (המעריכים את עלויות ההתקפה ברשתות שונות) מספקים בדיקת תקינות מהירה.
הכלל הוא: ככל שהרשת גדולה ומבוזרת יותר, כך היא בטוחה יותר מפני מתקפות מסוג זה. האבטחה בבלוקצ'יין תלויה במידה רבה בהיקף הרשת.
נקודות מרכזיות
- מתקפת 51% מתרחשת כאשר גורם יחיד שולט ברוב כוח הקונצנזוס של הבלוקצ'יין, מה שמאפשר לו לבצע הוצאה כפולה של מטבעות ולשנות את היסטוריית העסקאות האחרונות
- התוקפים לא יכול לגנוב מטבעות מארנקים אחרים, ליצור מטבעות חדשים באופן שרירותי או לשנות את כללי הפרוטוקול הבסיסיים
- מספר מטבעות קריפטוגרפיים קטנים יותר — בהם אתריום קלאסיק, ביטקוין גולד, ורטקוין, ובאחרונה גם מונרו בשנת 2025 — סבלו ממתקפות 51% של ממש, שהיו להן השלכות כלכליות משמעותיות
- הביטקוין מעולם לא הותקף בהצלחה בשל העלויות העצומות ודרישות האנרגיה הכרוכות בשליטה בקצב ההאש שלו
- רשתות מבוססות הוכחת החזקה (Proof-of-Stake) מתמודדות עם סיכונים דומים, אך כוללות מנגנוני הרתעה כלכליים מובנים נוספים
- תעשיית המטבעות הקריפטוגרפיים פיתחה אמצעי הגנה הכוללים דרישות לאישור ממושך יותר, כרייה משולבת, מערכות נקודות ביקורת ומנגנוני קיצוץ
הבנת "מתקפת ה-51%" היא מרכיב חיוני בהבנת החשיבות הרבה שיש לביזור ולגודל הרשת בתחום הקריפטו. זה לא רק פרט טכני – זו הסיבה שרשתות גדולות ומבוזרות הן מטבען אמינות יותר מרשתות קטנות.
סיכום
"מתקפת 51%" היא אחת מנקודות התורפה האלגנטיות ביותר – והמדאיגות ביותר – בתכנון הבלוקצ'יין. היא אינה מנצלת באג בקוד, אלא את המנגנון עצמו שמאפשר את פעולת הקונצנזוס המבוזר. מי ששולט ברוב, שולט באמת.
אבל זו גם הסיבה שהפתרון מובנה בתוך המערכת עצמה: להפוך את השליטה ברוב ליקרה כל כך, קשה כל כך מבחינה לוגיסטית, ומזיקה כל כך מבחינה כלכלית, עד ששום גורם רציונלי לא ינסה להשיג אותה. הביטקוין השיג בדיוק את זה. וכך גם אתריום. הרשתות שלא הצליחו בכך הן אלה שדילגו על העבודה הקשה של בניית ביזור אמיתי ושיעור חישוב.
עבור משתמשי הקריפטו היומיומיים, המסקנה היא מעשית: היצמדו לרשתות עם אבטחה מוכחת, השתמשו בבורסות בעלות מוניטין המחייבות מספר מספיק של אישורים, והיו זהירים עם מטבעות קטנים ופחות מבוססים – במיוחד אלה עם קצב חשיש נמוך ונפח מסחר דל נזילות. מתקפת ה-51% אינה סיפור מפחיד. היא כבר התרחשה, עלתה לאנשים כסף אמיתי, והיא תתרחש שוב ברשתות שלא מתייחסות לאבטחה ברצינות.
הבנת המתקפה הזו לא רק הופכת אתכם למשקיעים מושכלים יותר — היא גם מעמיקה את ההבנה שלכם מדוע ההיקף והביזור של הביטקוין אינם מקריים. הם תוצר של שנים של צמיחה זהירה, שהושגה בעמל רב, ובסופו של דבר הם אלה שמעניקים לרשת את ערכה.
