Principais Conclusões
Um ataque de 51% ocorre quando uma única entidade ou grupo ganha controle de mais da metade do poder computacional de uma rede blockchain, potencialmente permitindo a manipulação de transações.
Um atacante com poder de hash majoritário poderia realizar double-spend de moedas, censurar transações ou impedir que outros mineradores produzissem blocos válidos, mas não conseguiria roubar fundos de outros endereços ou criar moedas fora das regras do protocolo.
Redes grandes como o Bitcoin são consideradas altamente resistentes a ataques de 51% devido aos enormes custos de hardware, requisitos de energia e desincentivos teóricos de jogo para mineradores.
Blockchains proof-of-work menores permanecem mais vulneráveis porque atacantes podem alugar poder de hash suficiente de serviços de marketplace a um custo relativamente baixo.
Introdução
Uma das principais forças das blockchains proof-of-work (PoW) como o Bitcoin é a natureza distribuída de construir e verificar dados. O trabalho descentralizado dos nós da rede garante que as regras do protocolo sejam seguidas e que todos os participantes concordem sobre o estado atual do livro-razão.
Isso significa que a maioria dos nós deve regularmente alcançar consenso sobre o processo de mineração, a versão do software em uso e a validade das transações.
No entanto, esse modelo de segurança depende de uma suposição: que nenhuma parte única controla a maioria dos recursos computacionais da rede. Quando essa suposição quebra, a rede se torna vulnerável ao que é conhecido como ataque de 51%, também chamado de ataque majoritário. Compreender essa ameaça é importante para qualquer um que interaja com ativos digitais baseados em PoW.
O que é um ataque de 51%?
Um ataque de 51% é um ataque potencial a uma rede blockchain onde uma única entidade ou organização controla a maioria da taxa de hash, potencialmente causando interrupção na rede. Em tal cenário, o atacante teria poder de mineração suficiente para intencionalmente excluir ou modificar a ordem das transações.
Eles também poderiam reverter transações que fizeram enquanto estavam no controle, levando a um problema de double-spend. Um ataque de maioria bem-sucedido também poderia permitir que o atacante impedisse algumas ou todas as transações de serem confirmadas (negação de serviço de transação) ou impedir que outros mineradores minerassem, resultando no que é conhecido como um monopólio de mineração.
O que um ataque de 51% não pode fazer
Um ataque de maioria não permitiria que o atacante revertesse transações feitas por outros usuários ou impedisse que transações fossem criadas e transmitidas para a rede. Alterar a recompensa do bloco, criar moedas do nada ou roubar moedas que nunca pertenciam ao atacante também não é possível através de um ataque de 51%. O atacante pode apenas manipular suas próprias transações recentes.
Como funciona um ataque de 51%
Em um sistema PoW, mineradores competem para resolver um quebra-cabeça computacional para cada novo bloco. O minerador que encontrar uma solução válida primeiro transmite o bloco para a rede e recebe a recompensa do bloco. A "cadeia mais longa" (ou mais precisamente, a cadeia com o maior trabalho acumulado) é tratada como a cadeia válida por todos os nós.
Um atacante com poder de hash majoritário pode secretamente minerar uma cadeia alternativa de blocos enquanto o resto da rede minera a cadeia pública. Como o atacante tem mais poder computacional, sua cadeia privada crescerá mais rápido. Assim que o atacante construir uma cadeia mais longa, ele a transmite para a rede, causando uma reorganização. Todas as transações incluídas na cadeia pública, mas não na cadeia do atacante, são revertidas.
Isso permite o double-spend: o atacante pode enviar moedas para um comerciante na cadeia pública, receber bens ou serviços e, em seguida, publicar a cadeia privada mais longa onde aquelas moedas nunca foram enviadas, efetivamente recuperando os fundos.
Qual é a probabilidade de um ataque de 51%?
Uma vez que uma blockchain é mantida por uma rede distribuída de nós, todos os participantes cooperam no processo de alcançar consenso. Essa é uma das razões pelas quais redes maiores tendem a ser altamente seguras. Quanto maior a rede, mais forte a proteção contra ataques e corrupção de dados.
Quando se trata de blockchains PoW, quanto mais taxa de hash um minerador tem, maiores as chances de encontrar uma solução válida para o próximo bloco. A mineração envolve um grande número de tentativas de hashing, e mais poder computacional significa mais tentativas por segundo.
Vários mineradores iniciais se juntaram à rede Bitcoin para contribuir com seu crescimento e segurança. Com o aumento do valor do Bitcoin, numerosos novos mineradores entraram no sistema para competir por recompensas de bloco (atualmente 3,125 BTC por bloco após a redução pela metade em abril de 2024).
Esse cenário competitivo é uma das razões pelas quais o Bitcoin é considerado seguro. Mineradores não têm incentivo para investir grandes quantidades de recursos, a menos que estejam agindo honestamente e se esforçando para receber a recompensa do bloco.
Um ataque de 51% ao Bitcoin é geralmente considerado economicamente implausível devido à magnitude da rede. Em 2025-2026, a taxa de hash do Bitcoin opera em centenas de exahashes por segundo, gerada principalmente por hardware ASIC especializado.
O custo estimado para realizar um ataque de 51% no Bitcoin chega a bilhões de USD em gastos de capital apenas para hardware, além de enormes custos de energia contínuos. Não existe um mercado líquido para alugar poder de hash SHA-256 suficiente para obter controle majoritário do Bitcoin.
Além disso, um ataque bem-sucedido provavelmente faria o preço do Bitcoin despencar, desvalorizando os ativos do atacante e a infraestrutura de mineração. Uma vez que uma blockchain cresça o suficiente, a probabilidade de uma única pessoa ou grupo obter poder computacional suficiente para sobrecarregar todos os outros participantes cai rapidamente.
Além disso, alterar blocos previamente confirmados se torna mais difícil à medida que a cadeia cresce, porque os blocos estão todos ligados por provas criptográficas. Quanto mais confirmações um bloco tem, maiores são os custos para alterar ou reverter transações nele. Um ataque bem-sucedido provavelmente só conseguiria modificar as transações de alguns blocos recentes por um curto período de tempo.
Ataques de 51% em Blockchains Menores
Embora seja extremamente difícil alcançar poder de hash majoritário no Bitcoin, isso não se aplica a redes de criptomoedas menores. Quando comparadas ao Bitcoin, as altcoins têm uma quantidade relativamente baixa de poder de hashing protegendo sua blockchain, às vezes medida em megahashes ou petahashes por segundo, em vez de exahashes.
Esse orçamento de segurança mais baixo torna os ataques de 51% operacionalmente viáveis. Atacantes podem alugar poder de hash de serviços de marketplace e direcioná-lo a uma cadeia vulnerável por apenas algumas horas. Se o custo para alugar poder suficiente por um breve período for menor do que o potencial ganho de double-spend em uma exchange, o ataque se torna economicamente atraente.
Exemplos históricos notáveis de ataques de 51% bem-sucedidos incluem Bitcoin Gold (2018, 2020), Ethereum Classic (vários ataques em 2020) e Monacoin. Em cada caso, os atacantes conseguiram executar reorganizações profundas da cadeia e realizar double-spend de somas significativas. Em 2025-2026, o padrão continuou com cadeias PoW menores permanecendo expostas, e as exchanges responderam aumentando os requisitos de confirmação ou excluindo ativos vulneráveis.
Defesas Contra Ataques de 51%
Várias estratégias podem ajudar a reduzir o risco de ataques de 51% em blockchains PoW:
Aprofundamento da confirmação: Para transferências de alto valor, esperar por mais confirmações de blocos reduz a janela em que uma reorganização de cadeia pode reverter a transação.
Monitoramento da taxa de hash: Redes e exchanges podem detectar picos repentinos na taxa de hash, anomalias de concentração de pools ou tentativas suspeitas de reorganização, acionando medidas de proteção.
Consenso híbrido e checkpoints: Algumas cadeias reduzem o risco combinando PoW com elementos de proof-of-stake, implementando checkpoints de finalização ou adicionando penalidades para comportamentos maliciosos de validadores.
Merge mining: Cadeias PoW menores podem aproveitar o poder de hash de uma cadeia maior (como o Bitcoin) através de merge mining, aumentando significativamente o custo de um ataque.
Políticas adaptativas de exchange: Exchanges podem aumentar os requisitos de confirmação quando a taxa de hash de uma moeda cai ou excluir ativos onde o custo para atacar é consistentemente menor do que o volume de negociação diário.
FAQ
Um ataque de 51% pode destruir o Bitcoin?
Um ataque sustentado de 51% no Bitcoin é considerado extremamente improvável, dado os bilhões de dólares em investimento em hardware exigidos e os desincentivos teóricos do jogo. Mesmo se um atacante interrompesse temporariamente a rede, o protocolo poderia ser modificado em resposta. No entanto, tal evento provavelmente danificaria significativamente a confiança do mercado.
Quanto custaria um ataque de 51% ao Bitcoin?
Em 2025-2026, as estimativas sugerem que os gastos de capital apenas para ASICs especializados estariam na casa dos bilhões de USD, além de enormes custos de energia. Não existe um mercado de aluguel grande o suficiente para fornecer o poder de hash SHA-256 necessário. O ataque também provavelmente faria o preço do Bitcoin despencar, tornando-o não lucrativo.
Qual é a diferença entre um ataque de 51% e um double-spend?
Um ataque de 51% é o método (ganhando poder de hash majoritário e minerando uma cadeia secreta), enquanto o double-spending é um possível resultado. O atacante envia moedas, recebe valor em troca e depois publica uma cadeia mais longa que reverte o pagamento. Nem todos os ataques de 51% resultam em double-spending; alguns podem se concentrar na censura de transações.
As blockchains proof-of-stake são vulneráveis a ataques de 51%?
Redes proof-of-stake enfrentam um conceito semelhante, onde um atacante precisaria controlar a maioria dos tokens em staking em vez de poder de hash. No entanto, a mecânica econômica é diferente: adquirir a participação majoritária é visível na blockchain, penalidades de slashing podem destruir o capital do atacante, e muitas cadeias PoS implementam mecanismos adicionais de finalização.
Uma grande blockchain já foi atacada com sucesso por 51%?
Ethereum Classic sofreu múltiplos ataques de 51% em 2020, com atacantes executando reorganizações profundas da cadeia e realizando double-spending de milhões de dólares. Bitcoin Gold também foi atacado em 2018 e 2020. O Bitcoin em si nunca sofreu um ataque de 51% com sucesso devido à sua enorme segurança de taxa de hash.
Considerações Finais
O ataque de 51% representa uma das considerações fundamentais de segurança no design de blockchains proof-of-work. Embora redes grandes como o Bitcoin tenham efetivamente precificado esse ataque através de pura escala de taxa de hash e desincentivos econômicos, cadeias PoW menores permanecem expostas, particularmente a ataques de aluguel de curta duração.
Compreender essa ameaça ajuda usuários e desenvolvedores a tomarem decisões informadas sobre requisitos de confirmação, quais redes confiar em transações de alto valor e como as escolhas de design de consenso afetam a segurança. À medida que a tecnologia blockchain evolui, a combinação de deterrentes econômicos, ferramentas de monitoramento e modelos de consenso híbridos continua a fortalecer as defesas contra ataques majoritários.
Leitura Adicional
O que é mineração de criptomoedas e como funciona?
Qual é o trilema da blockchain?
O que acontece depois que todos os Bitcoins são minerados?
O que é uma rig de mineração de criptomoedas?
O whitepaper do Bitcoin explicado
Isenção de responsabilidade: Este conteúdo é apresentado a você em uma base "como está" para informações gerais e fins educacionais apenas, sem representação ou garantia de qualquer tipo. Não deve ser interpretado como aconselhamento financeiro, legal ou de outro tipo, nem é destinado a recomendar a compra de qualquer produto ou serviço específico. Você deve buscar seu próprio aconselhamento de consultores profissionais apropriados. Onde o conteúdo é contribuído por um terceiro, observe que as opiniões expressas pertencem ao contribuinte de terceiros e não refletem necessariamente as de Binance Academy. Os preços dos ativos digitais podem ser voláteis. O valor do seu investimento pode cair ou subir e você pode não recuperar o valor investido. Você é o único responsável por suas decisões de investimento e a Binance Academy não é responsável por quaisquer perdas que você possa incorrer. Para mais informações, consulte nossos Termos de Uso, Aviso de Risco e Termos da Binance Academy.