Wichtigste Erkenntnisse
Ein 51%-Angriff tritt auf, wenn eine einzelne Entität oder Gruppe die Kontrolle über mehr als die Hälfte der Rechenleistung eines Blockchain-Netzwerks erlangt und dadurch möglicherweise die Manipulation von Transaktionen ermöglicht wird.
Ein Angreifer mit Mehrheits-Hash-Power könnte Coins doppelt ausgeben, Transaktionen zensieren oder verhindern, dass andere Miner gültige Blöcke erzeugen. Er kann jedoch keine Gelder von anderen Adressen stehlen oder Coins außerhalb der Protokollregeln erzeugen.
Große Netzwerke wie Bitcoin gelten als sehr widerstandsfähig gegen 51%-Angriffe, weil die Kosten für Hardware und Energie enorm sind und Miner spieltheoretische Gegenanreize haben.
Kleinere Proof-of-Work-Blockchains bleiben anfälliger, weil Angreifer ausreichend Hash-Power zu relativ geringen Kosten von Marktplatzdiensten mieten können.
Einleitung
Eine der zentralen Stärken von Proof-of-Work-(PoW)-Blockchains wie Bitcoin ist die verteilte Natur des Aufbaus und der Verifizierung von Daten. Die dezentralisierte Arbeit der Netzwerk-Node stellt sicher, dass die Protokollregeln eingehalten werden und dass alle Teilnehmer mit dem aktuellen Zustand des Ledgers übereinstimmen.
Das bedeutet, dass die Mehrheit der Nodes regelmäßig einen Konsens über den Mining-Prozess erreichen muss, über die verwendete Softwareversion und über die Gültigkeit von Transaktionen.
Dieses Sicherheitsmodell beruht jedoch auf einer Annahme: dass keine einzelne Partei die Mehrheit der Rechenressourcen des Netzwerks kontrolliert. Wenn diese Annahme nicht mehr zutrifft, wird das Netzwerk anfällig für das, was als 51%-Angriff bekannt ist – auch als Majority Attack bezeichnet. Zu verstehen, was diese Bedrohung bedeutet, ist für jeden wichtig, der mit PoW-basierten digitalen Assets interagiert.
Was ist ein 51%-Angriff?
Ein 51%-Angriff ist ein potenzieller Angriff auf ein Blockchain-Netzwerk, bei dem eine einzelne Entität oder Organisation die Mehrheit der Hash-Rate kontrolliert und dadurch möglicherweise das Netzwerk stören kann. In einem solchen Szenario hätte der Angreifer genug Mining-Leistung, um die Reihenfolge von Transaktionen absichtlich auszuschließen oder zu verändern.
Er könnte auch Transaktionen rückgängig machen, die er während der Kontrolle vorgenommen hat, was zu einem Double-Spend-Problem führt. Ein erfolgreicher Majority Attack könnte außerdem es dem Angreifer ermöglichen, zu verhindern, dass einige oder alle Transaktionen bestätigt werden (Transaction Denial of Service), oder andere Miner daran hindern, zu minen – was zu dem führt, was man als Mining-Monopol bezeichnet.
Was ein 51%-Angriff nicht kann
Ein Majority Attack würde es dem Angreifer nicht erlauben, Transaktionen anderer Nutzer rückgängig zu machen oder zu verhindern, dass Transaktionen erstellt und an das Netzwerk gesendet werden. Auch das Ändern der Blockbelohnung, das Erzeugen von Coins aus dem Nichts oder das Stehlen von Coins, die niemals dem Angreifer gehörten, sind durch einen 51%-Angriff ebenfalls nicht möglich. Der Angreifer kann nur seine eigenen jüngsten Transaktionen manipulieren.
Wie funktioniert ein 51%-Angriff?
In einem PoW-System konkurrieren Miner darum, für jeden neuen Block ein Rechenrätsel zu lösen. Der Miner, der als Erstes eine gültige Lösung findet, sendet den Block an das Netzwerk und erhält die Blockbelohnung. Die „längste Kette“ (genauer: die Kette mit der meisten angehäuften Arbeit) wird von allen Nodes als gültige Kette betrachtet.
Ein Angreifer mit Mehrheits-Hash-Power kann heimlich eine alternative Kettenfolge von Blöcken minen, während der Rest des Netzwerks die öffentliche Kette minet. Da der Angreifer über mehr Rechenleistung verfügt, wächst seine private Kette schneller. Sobald der Angreifer eine längere Kette aufgebaut hat, veröffentlicht er diese im Netzwerk, wodurch es zu einer Neuorganisation kommt. Alle Transaktionen, die in der öffentlichen Kette enthalten sind, aber nicht in der Kette des Angreifers, werden rückgängig gemacht.
Das ermöglicht einen Double-Spend: Der Angreifer kann Coins an einen Händler in der öffentlichen Kette senden, Waren oder Dienstleistungen empfangen und dann die längere private Kette veröffentlichen, in der diese Coins nie gesendet wurden – wodurch die Gelder faktisch zurückgewonnen werden.
Wie wahrscheinlich ist ein 51%-Angriff?
Da eine Blockchain von einem verteilten Netzwerk aus Nodes verwaltet wird, arbeiten alle Teilnehmer bei der Erreichung des Konsenses zusammen. Das ist einer der Gründe, warum größere Netzwerke tendenziell sehr sicher sind. Je größer das Netzwerk, desto stärker ist der Schutz vor Angriffen und Datenkorruption.
Bei PoW-Blockchains gilt: Je mehr Hash-Rate ein Miner hat, desto höher ist die Wahrscheinlichkeit, eine gültige Lösung für den nächsten Block zu finden. Mining beinhaltet eine große Anzahl an Hash-Versuchen, und mehr Rechenleistung bedeutet mehr Versuche pro Sekunde.
Mehrere frühe Miner schlossen sich dem Bitcoin-Netzwerk an, um dessen Wachstum und Sicherheit zu unterstützen. Mit dem steigenden Wert von Bitcoin kamen zahlreiche neue Miner in das System, um um die Blockbelohnungen zu konkurrieren (aktuell 3,125 BTC pro Block nach dem April-2024-Halving).
Diese Wettbewerbslandschaft ist ein Grund dafür, warum Bitcoin als sicher gilt. Miner haben keinen Anreiz, große Mengen an Ressourcen zu investieren, sofern sie nicht ehrlich handeln und darauf abzielen, die Blockbelohnung zu erhalten.
Ein 51%-Angriff auf Bitcoin gilt allgemein als wirtschaftlich unwahrscheinlich, weil die Netzwerkgröße zu groß ist. Stand 2025–2026 arbeitet die Bitcoin-Hash-Rate bei hunderten Exahashes pro Sekunde, die hauptsächlich von spezialisierten ASIC-Hardwaregeräten erzeugt werden.
Die geschätzten Kosten, um einen 51%-Angriff auf Bitcoin zu starten, belaufen sich allein bei den Investitionsausgaben für Hardware auf Milliarden von USD – zuzüglich enormer laufender Energiekosten. Es gibt keinen liquiden Markt, um genügend SHA-256-Hash-Power zu mieten, um die Mehrheit der Kontrolle über Bitcoin zu erreichen.
Außerdem würde ein erfolgreicher Angriff sehr wahrscheinlich den Bitcoin-Preis einbrechen lassen und damit die eigenen Bestände sowie die Mining-Infrastruktur des Angreifers entwerten. Sobald eine Blockchain groß genug wächst, sinkt die Wahrscheinlichkeit, dass eine einzelne Person oder Gruppe genügend Rechenleistung erhält, um alle anderen Teilnehmer rasch zu überwältigen.
Auch wird es schwieriger, zuvor bestätigte Blöcke zu ändern, je größer die Kette wird, weil die Blöcke alle über kryptografische Beweise miteinander verknüpft sind. Je mehr Bestätigungen ein Block hat, desto höher sind die Kosten, um darin enthaltene Transaktionen zu verändern oder rückgängig zu machen. Ein erfolgreicher Angriff könnte vermutlich nur die Transaktionen einiger weniger aktueller Blöcke für einen kurzen Zeitraum ändern.
51%-Angriffe auf kleinere Blockchains
Obwohl es extrem schwierig ist, bei Bitcoin eine Mehrheits-Hash-Power zu erreichen, ist das bei kleineren Kryptowährungsnetzwerken nicht der Fall. Im Vergleich zu Bitcoin haben Altcoins eine relativ geringe Hash-Power, die ihre Blockchain absichert; sie wird manchmal in Megahashes oder Petahashes pro Sekunde gemessen, statt in Exahashes.
Dieses niedrigere Sicherheitsbudget macht 51%-Angriffe operativ durchführbar. Angreifer können Hash-Power von Marktplatzdiensten mieten und sie für nur wenige Stunden auf eine verwundbare Kette richten. Wenn die Kosten, für kurze Zeit genug Power zu mieten, geringer sind als der potenzielle Double-Spend-Gewinn an einer Börse, wird der Angriff wirtschaftlich attraktiv.
Bekannte historische Beispiele erfolgreicher 51%-Angriffe sind Bitcoin Gold (2018, 2020), Ethereum Classic (mehrere Angriffe in 2020) und Monacoin. In jedem Fall gelang es den Angreifern, tiefe Ketten-Neuorganisationen durchzuführen und erhebliche Geldbeträge doppelt auszugeben. In 2025–2026 setzte sich das Muster fort: Kleinere PoW-Ketten blieben anfällig, und Börsen reagierten, indem sie die Anforderungen an Bestätigungen erhöhten oder verwundbare Assets auslisteten.
Abwehrmaßnahmen gegen 51%-Angriffe
Mehrere Strategien können helfen, das Risiko von 51%-Angriffen auf PoW-Blockchains zu verringern:
Erhöhte Bestätigungstiefe: Bei Überweisungen mit hohem Wert senkt das Warten auf mehr Blockbestätigungen das Zeitfenster, in dem eine Ketten-Neuorganisation die Transaktion rückgängig machen kann.
Hash-Rate-Überwachung: Netzwerke und Börsen können plötzliche Spitzen bei der Hash-Rate, Auffälligkeiten bei der Pool-Konzentration oder verdächtige Versuche zur Neuorganisation erkennen und Schutzmaßnahmen auslösen.
Hybrider Konsens und Checkpoints: Einige Ketten reduzieren das Risiko, indem sie PoW mit Elementen des Proof-of-Stake kombinieren, Finalitäts-Checkpoints einführen oder Strafen für bösartiges Validator-Verhalten hinzufügen.
Merge Mining: Kleinere PoW-Ketten können sich die Hash-Power einer größeren Kette (z. B. Bitcoin) über Merge Mining zunutze machen und so die Kosten eines Angriffs deutlich erhöhen.
Adaptive Börsenrichtlinien: Börsen können die Anforderungen an Bestätigungen erhöhen, wenn die Hash-Rate eines Coins sinkt, oder Assets auslisten, wenn die Kosten für einen Angriff dauerhaft niedriger sind als das tägliche Handelsvolumen.
FAQ
Kann ein 51%-Angriff Bitcoin zerstören?
Ein anhaltender 51%-Angriff auf Bitcoin gilt aufgrund der Milliarden an US-Dollar an nötiger Hardware-Investition und der spieltheoretischen Gegenanreize als äußerst unwahrscheinlich. Selbst wenn ein Angreifer das Netzwerk vorübergehend stören würde, könnte das Protokoll als Reaktion angepasst werden. Ein solches Ereignis würde jedoch sehr wahrscheinlich das Marktvertrauen erheblich beschädigen.
Wie viel würde es kosten, Bitcoin mit einem 51%-Angriff anzugreifen?
Stand 2025–2026 deuten Schätzungen darauf hin, dass die Investitionsausgaben für spezialisierte ASICs allein in die Milliarden von USD gehen würden – zuzüglich enormer Energiekosten. Es gibt keinen Mietmarkt, der groß genug ist, um die benötigte SHA-256-Hash-Power bereitzustellen. Der Angriff würde Bitcoin außerdem wahrscheinlich einbrechen lassen und damit unprofitabel machen.
Was ist der Unterschied zwischen einem 51%-Angriff und einem Double-Spend?
Ein 51%-Angriff ist die Methode (Erlangung von Mehrheits-Hash-Power und Mining einer geheimen Kette), während Double-Spending ein mögliches Ergebnis ist. Der Angreifer sendet Coins, erhält dafür einen Gegenwert und veröffentlicht dann eine längere Kette, die die Zahlung rückgängig macht. Nicht alle 51%-Angriffe führen zu Double-Spending; einige können sich stattdessen auf Transaktionszensur konzentrieren.
Sind Proof-of-Stake-Blockchains anfällig für 51%-Angriffe?
Proof-of-Stake-Netzwerke stehen vor einem ähnlichen Konzept, bei dem ein Angreifer die Mehrheit der eingesetzten Token kontrollieren müsste – statt Hash-Power. Die wirtschaftlichen Mechanismen sind jedoch anders: Eine Mehrheitsbeteiligung zu erwerben ist on-chain sichtbar; Slashing-Strafen können das Kapital des Angreifers vernichten; und viele PoS-Ketten implementieren zusätzliche Mechanismen zur Finalität.
Hat eine große Blockchain jemals erfolgreich einem 51%-Angriff ausgesetzt werden können?
Ethereum Classic erlitt 2020 mehrere 51%-Angriffe, bei denen Angreifer tiefe Ketten-Neuorganisationen durchführten und Millionen von US-Dollar doppelt ausgaben. Bitcoin Gold wurde ebenfalls 2018 und 2020 angegriffen. Bitcoin selbst wurde nie erfolgreich einem 51%-Angriff ausgesetzt, weil seine Hash-Rate-Sicherheit immens ist.
Abschließende Gedanken
Der 51%-Angriff stellt eine der grundlegenden Sicherheitsüberlegungen beim Design von Proof-of-Work-Blockchains dar. Während große Netzwerke wie Bitcoin diesen Angriff durch die schiere Hash-Rate-Skalierung und wirtschaftliche Gegenanreize faktisch ausgeschlossen haben, bleiben kleinere PoW-Ketten anfällig – insbesondere für kurzfristige Mietangriffe.
Wenn man diese Bedrohung versteht, können Nutzer und Entwickler fundierte Entscheidungen treffen – etwa zu Anforderungen an Bestätigungen, welchen Netzwerken sie Transaktionen mit hohem Wert anvertrauen sollten und wie Konsensdesign-Entscheidungen die Sicherheit beeinflussen. Während sich die Blockchain-Technologie weiterentwickelt, stärken die Kombination aus wirtschaftlichen Abschreckungen, Überwachungstools und hybriden Konsensmodellen weiterhin die Abwehr gegen Mehrheitsangriffe.
Weiterführende Literatur
Was ist Krypto-Mining und wie funktioniert es?
Was ist das Blockchain-Trilemma?
Was passiert, nachdem alle Bitcoins gemined wurden?
Was ist ein Crypto-Mining-Rig?
Das Bitcoin-Whitepaper erklärt
Haftungsausschluss: Dieser Inhalt wird Ihnen ausschließlich auf Basis von „wie gesehen“ bereitgestellt – nur für allgemeine Informationen und zu Bildungszwecken, ohne jegliche Zusicherung oder Gewähr. Er stellt keine Finanz-, Rechts- oder sonstige professionelle Beratung dar und soll auch nicht den Kauf eines bestimmten Produkts oder einer bestimmten Dienstleistung empfehlen. Sie sollten sich Ihre eigene Beratung von geeigneten professionellen Beratern einholen. Wenn Inhalte von einem Dritten beigetragen werden, beachten Sie bitte, dass die dort geäußerten Ansichten dem jeweiligen Dritten gehören und nicht zwangsläufig die Ansichten der Binance Academy widerspiegeln. Preise für digitale Vermögenswerte können volatil sein. Der Wert Ihrer Investition kann steigen oder fallen, und Sie erhalten möglicherweise nicht den investierten Betrag zurück. Sie sind allein für Ihre Anlageentscheidungen verantwortlich und die Binance Academy haftet nicht für Verluste, die Ihnen entstehen könnten. Weitere Informationen finden Sie in unseren Nutzungsbedingungen, dem Risikohinweis und den Binance-Academy-Conditions.
