Атака «51%» — одна з найбільш обговорюваних загроз у світі криптовалют, але водночас і одна з найбільш неправильно зрозумілих. По суті, це метод захоплення контролю над блокчейном шляхом володіння більшістю його консенсусної потужності, що дозволяє зловмиснику переписати історію останніх транзакцій і витратити одні й ті ж монети двічі. Це звучить тривожно, і для менших мереж це дійсно так. Але для Bitcoin та інших великих блокчейнів сам масштаб мережі робить таку атаку економічно та логістично майже неможливою. Цей посібник пояснює, що саме є атакою 51%, як вона відбувається крок за кроком, які криптовалюти насправді зазнали таких атак та що зробила галузь для захисту від них.
Безпечно керуйте своїми біткойнами та іншими криптовалютами за допомогою самостійного зберігання Гаманець Bitcoin.com додаток.
Огляд
Якщо ви хоч трохи знайомі зі світом криптовалют, то, ймовірно, чули про «атаку 51%» як про одну з найбільших загроз для блокчейн-мереж. Але що це насправді означає? Хто вже здійснював таку атаку? І чи варто вам хвилюватися, що це може статися з біткойном?
У цьому посібнику все розкладено по поличках — чітко, точно і без зайвого пафосу.
Основна ідея: правило більшості
Кожен мережа блокчейн управляється децентралізованою групою учасників — майнерами (у доказ виконання роботи системи) або валідатори (у доказ частки системи) — які спільно узгоджують «справжню» версію історії транзакцій.
Протокол побудовано на одному принципі: рішення приймає більшість. Та версія блокчейну, за якою накопичено найбільший обсяг роботи (або стейк), вважається легітимною ланцюгом.
А Атака 51% використовує це правило. Якщо окремий зловмисник — або злагоджена група — отримає контроль над більш ніж 50 % загальної потужності мережі для майнінгу (хеш-потужність) або заблокованих монет, вони отримують більшість голосів. Після цього вони можуть почати переписувати історію.
Як насправді відбувається атака «51%»
Ось покроковий опис того, як насправді виглядає атака на практиці:
Крок 1: Отримати контрольний пакет акцій
Зловмисник контролює понад 50 % хешрейту мережі (для блокчейнів з алгоритмом «доказ роботи», таких як Біткойн) або понад 50 % від загальної кількості заставлений токенів (для ланцюгів на основі алгоритму Proof-of-Stake). Це є найбільшою перешкодою — і саме тому великі мережі настільки стійкі до такого типу атак.
Крок 2: Видобути таємний ланцюг
Поки решта мережі продовжує працювати на публічному ланцюжку, зловмисник приватно шахти альтернативна версія блокчейну. Оскільки вони контролюють більшу частину хеш-потужності, їхній приватний ланцюг зростає швидше, ніж публічний.
Крок 3: Здійснити подвійну витрату
Зловмисник розміщує транзакцію в публічному ланцюжку — наприклад, надсилає 100 BTC до обмін, конвертуючи їх в інший актив, та знімаючи кошти. Біржа очікує на підтвердження та перераховує кошти.
Крок 4: Відпустіть таємний ланцюг
Як тільки кошти опиняються в надійних руках, зловмисник випускає в мережу свою таємно видобуту ланцюжок. Оскільки вона довша (має більший обсяг накопиченої роботи), протокол автоматично визнає її «справжньою» ланцюжком. Початкова транзакція зникає з реєстру — ніби її й не було.
Злочинець уже витратив свої монети двічі. Це подвійна витрата атака.
Що може і чого не може зробити зловмисник, який володіє 51 % акцій
Розуміння обмежень атаки «51%» є настільки ж важливим, як і розуміння того, що вона дозволяє зробити.
Вони МОЖУТЬ:
- Використовувати свої монети двічі - основний вектор атаки
- Скасувати останні операції вони брали участь у
- Блокувати певні транзакції від того, щоб бути підтверджено
- Вибірково виключити майнерів завдяки отриманню винагород (так званий «егоїстичний майнінг»)
Вони НЕ МОЖУТЬ:
- Красти монети з гаманців, які не перебувають під їхнім контролем - приватні ключі залишатися в безпеці
- Створювати гроші з повітря (крім звичайної винагороди за блок)
- Змінити основні правила протоколу - жорстко задані правила консенсусу залишаються незмінними
- Отримати доступ до транзакцій із старих, глибоко захованих блоків або підробити їх - переписати давню історію неможливо з технічної точки зору навіть за умови контролю більшістю
Це розрізнення має значення. Атака типу «51%» становить серйозну загрозу цілісності мережі та довірі до неї, але це не те саме, що «зламати» чийсь гаманець або самовільне привласнення коштів.
Реальні атаки типу «51%»: це вже траплялося
Хоча біткойн ніколи не зазнавав успішної атаки «51%», кілька менших криптовалюти ... слугують як приклади, що змушують задуматися.
Ethereum Classic (ETC) — 2019 та 2020 роки
Ethereum Classic — оригінальний блокчейн, що виник у 2016 році Ефіріум розколу, зазнав низки атак типу «51%». У січні 2019 року зловмисники переробили понад 100 блоків і здійснили подвійну витрату коштів на суму приблизно 1,1 мільйона доларів тощо. У серпні 2020 року атаки повторилися: у результаті трьох окремих інцидентів було реорганізовано понад 4 000 блоків. Зрештою мережа оновила свою механізм досягнення консенсусу у відповідь.
Bitcoin Gold (BTG) — 2018 та 2020 роки
Bitcoin Gold, Форк біткойна розроблений з урахуванням захисту від ASIC, зазнав атаки у травні 2018 року. Зловмисники здійснили подвійну витрату коштів на суму приблизно 18 мільйонів доларів BTG на кількох біржах. У січні 2020 року сталася друга, менш масштабна атака.
Vertcoin (VTC) — 2018 рік
Vertcoin, ще одна монета, стійка до ASIC-майнерів, у грудні 2018 року зазнала атаки «51%», що призвело до реорганізації 22 блоків та подвійних витрат на суму, за оцінками, 100 000 доларів.
Monero (XMR) — 2025 рік
Навіть ті, що вже досить добре зарекомендували себе монети, що забезпечують конфіденційність не є захищеними. У серпні та вересні 2025 року Monero зазнав серії атак, спрямованих на реорганізацію мережі. Майнінг-пул, пов’язаний із Qubic, Блокчейн першого рівня проект тимчасово захопив понад половину хеш-потужності Monero та просунув довший ланцюжок, скасувавши приблизно 18 блоків і повернув понад 117 транзакцій назад до мемпул - затримка платежів та підривання довіри до мережі.
Спільна нитка
У кожному з цих випадків мережі, що стали об’єктом атаки, мали відносно низьку хеш-потужність, що дозволяло за невелику плату орендувати достатню обчислювальну потужність (через такі сервіси, як NiceHash) для того, щоб тимчасово перевищити 50%. Зловмиснику не потрібно було володіти власним обладнанням; оренда часто виявлялася економічно вигідною для короткострокової цілеспрямованої атаки.
Чому біткойн ніколи не піддавався успішним атакам
Захист біткойна від атак типу «51%» залежить від його масштабів. Станом на березень 2026 року хешрейт біткойна становить приблизно 950–990 ексахешів на секунду (EH/s) - майже неймовірна обчислювальна потужність. Фактично це приблизно на 8–10 % менше, ніж рекордний показник жовтня 2025 року, що частково пов’язано зі зростанням вартості енергії через геополітичну напруженість на Близькому Сході, а також з тим, що майнери переорієнтовуються на операції у сфері штучного інтелекту та високопродуктивних обчислень. Навіть на цьому зниженому рівні мережа залишається надзвичайно безпечною.
Щоб здійснити 51%-ву атаку на біткойн, потрібно:
- Потужність понад 475 ЕГ/с гірничого обладнання
- Придбати або виготовити сотні тисяч ASIC (спеціалізованих майнінг-чіпів)
- Забезпечити все це енергією — потреба в електроенергії в масштабах національної держави
- Здійсніть атаку до того, як мережа встигне зреагувати
За оцінками, вартість годинної атаки «51%» на мережу біткойнів становить від сотень мільйонів до мільярдів доларів якщо врахувати витрати на обладнання, енергоносії та логістику. І це ще не враховуючи економічне самознищення: успішна атака майже напевно призведе до обвалу ціни біткойна, внаслідок чого вартість викрадених коштів стане значно нижчою, ніж витрати на їх викрадення.
Таке поєднання вимог до фізичної інфраструктури та економічних перешкод робить біткойн надзвичайно стійким.
«Доказ частки» та проблема 51 %
Мережі на основі алгоритму Proof-of-stake (PoS), такі як Ethereum, стикаються з різновидом цієї атаки, який часто називають «атака з використанням контрольного пакета акцій» або просто атака «51 %» на PoS.
Замість того, щоб контролювати хешрейт, зловмиснику потрібно було б накопичити та поставити на стейкінг понад 50 % токенів, що знаходяться в обігу. У мережі Ethereum це на даний момент означало б контроль над більш ніж половиною з приблизно 37 мільйонів ETH активно задіяні в стейкінгу — становлять приблизно 31 % від загального обсягу обігу та мають ринкову вартість близько 112 млрд доларів станом на початок 2026 року.
Система PoS вносить певні особливості:
- Придбання контрольного пакету акцій сприяє зростанню ціни токена, що робить покупку все дорожчою у міру того, як ви купуєте більше
- Механізми розрізання у сучасних системах PoS можна виявляти недобросовісних валідаторів та застосовувати до них фінансові санкції, позбавляючи зловмисника його власного стейку
- У разі успішної атаки, ймовірно, значно знизити ринкову вартість токена, що робить монети зловмисника практично безцінними після атаки
Ці механізми роблять атаки типу «51%» у мережах PoS дороговартісними, легко виявляємими та, здебільшого, самознищувальними у великих мережах — хоча менші ланцюги PoS із низьким загальним обсягом ставок залишаються потенційно вразливими.
Як галузь захищається від атак типу «51%»
Розробники блокчейнів та біржі запропонували кілька способів протидії цій загрозі:
Більш тривалі вимоги щодо підтвердження - Біржі можуть вимагати більшої кількості підтверджень блоків перед зарахуванням депозитів для монет із нижчими показниками хешрейту. Більша кількість підтверджень означає, що зловмиснику доведеться довше утримувати контроль над більшістю, що збільшить витрати.
Об'єднаний майнінг - Деякі менші мережі дозволяють майнерам одночасно майнити ланцюжок більшої мережі поряд зі своїм власним (наприклад, Догекойн та Лайткойн (об'єднати їх). Це збільшує загальну потужність хеш-обчислень, що захищає менший ланцюг.
Системи контрольно-пропускних пунктів - У деяких блокчейнах передбачені періодичні «контрольні точки» — остаточно зафіксовані блоки, які неможливо реорганізувати, що обмежує, наскільки далеко в минуле зловмисник може переписати історію.
Відстрочена остаточність та штрафи за порушення в PoS - Сучасні системи PoS, такі як механізм Casper в мережі Ethereum, передбачають економічні санкції для валідаторів, які намагаються реорганізувати вже зафіксовані блоки.
MESS (Модифікована експоненціальна суб’єктивна шкала оцінювання) - Цей механізм, який використовується Ethereum Classic після атак на мережу, значно підвищує вартість реорганізації великої кількості блоків, що дозволяє ефективно протидіяти саме атакам типу «deep-reorg».
Чи варто хвилюватися?
Для власників біткойнів та ефіріумів атака 51% є, по суті, скоріше теоретичною проблемою, ніж реальною загрозою. Економічні та логістичні вимоги для її здійснення просто надто високі.
Для власників менших альткоїни - особливо монети з алгоритмом «доказ роботи» (PoW), що мають низьку ринкову капіталізацію та низьку потужність хеш-обчислень — цей ризик є реальним і вже раніше мав істотний вплив на інвесторів. Оцінюючи будь-яку криптовалюту, варто задати собі таке питання: Скільки коштувала б атака на цю мережу? Такі інструменти, як Crypto51.app (які дозволяють оцінити витрати на атаку для різних мереж) дають змогу швидко перевірити правильність розрахунків.
Загальне правило: чим більша та децентралізованіша мережа, тим надійніше вона захищена від такого типу атак. Безпека блокчейну значною мірою залежить від його масштабів.
Основні висновки
- Атака «51%» відбувається тоді, коли один суб’єкт контролює більшу частину потужності консенсусу блокчейну, що дає йому можливість здійснювати подвійну витрату монет та змінювати історію останніх транзакцій
- Зловмисники не можна красти монети з інших гаманців, довільно створювати нові монети або змінювати основні правила протоколу
- Кілька менш відомих криптовалют — зокрема Ethereum Classic, Bitcoin Gold, Vertcoin, а також, нещодавно, Monero у 2025 році — зазнали реальних атак типу «51%», що мало серйозні фінансові наслідки
- Біткойн ніколи не піддавався успішним атакам через надзвичайно високі витрати та енергетичні потреби, пов’язані з контролем його хешрейту
- Мережі на основі алгоритму Proof-of-Stake стикаються з аналогічними ризиками, але мають вбудовані додаткові економічні стримуючі фактори
- Галузь криптовалют розробила заходи захисту, серед яких — вимоги щодо збільшення тривалості підтвердження, об’єднаний майнінг, системи контрольних точок та механізми штрафних санкцій
Розуміння суті атаки «51%» є ключовим для усвідомлення того, чому децентралізація та розмір мережі мають таке велике значення у криптопросторі. Це не просто технічна деталь — це причина, через яку великі розподілені мережі за своєю суттю є більш надійними, ніж невеликі.
Висновок
Атака «51%» — це одна з найбільш витончених і водночас найтривожніших вразливостей у структурі блокчейну. Вона не використовує помилку в коді, а експлуатує сам механізм, завдяки якому працює децентралізований консенсус. Хто контролює більшість, той контролює істину.
Але саме тому рішення вбудовано в саму систему: зробити контроль більшості настільки дорогим, настільки складним з логістичної точки зору та настільки економічно невигідним, що жоден розсудливий учасник ринку не наважиться на це. Біткойн саме цього й домігся. Так само й Ефіріум. А ті мережі, які цього не зробили, — це ті, що уникли важкої роботи з побудови справжньої децентралізації та нарощування хешрейту.
Для звичайних користувачів криптовалют головний висновок має практичний характер: дотримуйтеся мереж із перевіреною безпекою, користуйтеся послугами авторитетних бірж, які вимагають достатньої кількості підтверджень, та будьте обережними з меншими, менш відомими монетами — особливо з тими, що мають низькі показники хешрейту та низьку ліквідність ліквідність. Атака «51%» — це не вигадка. Вона вже траплялася, коштувала людям реальних грошей і знову трапиться з мережами, які не ставляться до безпеки серйозно.
Розуміння цієї атаки не просто зробить вас більш обізнаним інвестором — воно допоможе вам глибше усвідомити, чому масштабність і децентралізація біткойна не є випадковістю. Це результат багаторічного ретельного та важко здобутого розвитку, і саме це, зрештою, і надає мережі її цінність.
