要點總結
當單一實體或團體獲得對某條區塊鏈網絡超過一半的計算能力控制時，就會發生 51% 攻擊，這可能使交易操控成爲可能。
擁有多數算力的攻擊者可能會進行雙重支付、審查交易，或阻止其他礦工生成有效區塊，但他們無法從其他地址竊取資金，也不能在協議規則之外創建新幣。
由於巨大的硬件成本、能源需求，以及對礦工的博弈論層面不利激勵，比特幣這類大型網絡被認爲對 51% 攻擊具有很強的抵抗力。
較小的工作量證明（PoW）區塊鏈更容易受到攻擊，因爲攻擊者可以以相對較低的成本從交易平臺租到足夠的算力。
簡介
比特幣這類工作量證明（PoW）區塊鏈的一項關鍵優勢，是其構建與驗證數據的分佈式特性。網絡節點的去中心化協作確保遵守協議規則，並讓所有參與者對賬本的當前狀態達成一致。
這意味着大多數節點必須定期就挖礦流程、正在使用的軟件版本以及交易的有效性達成共識。
然而，這種安全模型依賴於一個前提：不存在任何單一主體控制網絡的多數計算資源。當這一前提被打破時，網絡就會面臨所謂的 51% 攻擊（也稱爲多數攻擊）的風險。瞭解這一威脅對於任何與基於 PoW 的數字資產交互的人都很重要。
什麼是 51% 攻擊？
51% 攻擊是一種針對區塊鏈網絡的潛在攻擊方式，其中單一實體或組織控制了大部分哈希算力，從而可能導致網絡中斷。在這種情況下，攻擊者會擁有足夠的挖礦能力，能夠有意排除或修改交易的排序。
他們也可以在控制期間撤銷自己發起的交易，從而引發雙重支付問題。成功的多數攻擊還可能允許攻擊者阻止部分或全部交易被確認（交易拒絕服務），或阻止其他礦工進行挖礦，進而形成所謂的“挖礦壟斷”。
51% 攻擊無法做到什麼
多數攻擊不允許攻擊者撤銷其他用戶發起的交易，或阻止交易被創建並廣播到網絡。通過 51% 攻擊也無法修改區塊獎勵、憑空創建新幣，或竊取那些從未屬於攻擊者的幣。攻擊者只能操控自己最近的交易。
51% 攻擊是如何運作的
在 PoW 系統中，礦工競爭來爲每一個新區塊求解計算難題。首先找到有效解的礦工會將區塊廣播給網絡，並獲得區塊獎勵。所有節點都將“最長鏈”（更準確地說，是累積工作量最多的那條鏈）視爲有效鏈。
擁有多數哈希算力的攻擊者可以在其他網絡節點挖掘公共鏈的同時，祕密挖掘一條替代區塊鏈。由於攻擊者擁有更多的計算能力，他們的私有鏈增長會更快。當攻擊者構建出一條更長的鏈後，就會將其發佈到網絡中，從而引發重組。公共鏈中包含但攻擊者鏈未包含的所有交易都會被反轉。
這使得雙重支付成爲可能：攻擊者可以向公共鏈上的商家發送幣，獲取商品或服務，然後發佈更長的私有鏈——這些幣在該私有鏈中從未被髮送——從而實際上收回了資金。
51% 攻擊有多可能發生？
由於區塊鏈由由多個節點構成的分佈式網絡來維護，所有參與者都會在達成共識的過程中協作。這也是爲什麼更大型網絡往往更安全的原因之一。網絡越大，對攻擊與數據破壞的防護就越強。
在 PoW 區塊鏈中，礦工的算力越高，找到下一個區塊有效解的概率就越高。挖礦涉及大量哈希嘗試，而更多的計算能力意味着每秒更多嘗試次數。
一些早期礦工加入比特幣網絡，爲其增長與安全貢獻算力。隨着比特幣價值上升，許多新的礦工進入系統競爭區塊獎勵（截至 2024 年 4 月減半之後，每個區塊當前獎勵爲 3.125 BTC）。
這種競爭格局也是爲什麼比特幣被認爲足夠安全的原因之一。除非礦工是出於誠信挖礦並努力獲取區塊獎勵，否則他們沒有動力投入大量資源。
由於網絡規模巨大，通常認爲針對比特幣的 51% 攻擊在經濟上不太可能發生。截至 2025-2026 年，比特幣的算力運行在每秒數百艾哈希（exahashes）的水平，主要由專用 ASIC 硬件產生。
對比特幣發起 51% 攻擊的預計成本，僅硬件資本開支就會達到數十億美元（以美元計）的量級，此外還伴隨鉅額且持續的能源成本。市場上沒有足夠流動的渠道去租用大量 SHA-256 算力來實現對比特幣的多數控制。
此外，成功的攻擊很可能會打擊比特幣價格，從而使攻擊者自身的持倉和挖礦基礎設施貶值。一旦某條區塊鏈增長到足夠規模，想要有單個個人或團體獲得足以壓制所有其他參與者的算力，其可能性會迅速下降。
隨着鏈條增長，篡改先前已確認的區塊會變得更困難，因爲這些區塊都通過加密證明彼此關聯。一個區塊擁有的確認數越多，想要修改或撤銷其中交易所需的成本就越高。一次成功的攻擊，可能也只能在短時間內修改少數幾個較新的區塊的交易。
對更小型區塊鏈的 51% 攻擊
儘管想在比特幣上實現多數算力極其困難，但對較小的加密貨幣網絡並非如此。與比特幣相比，山寨幣用於保障其區塊鏈安全的算力相對較低，有時以每秒的兆哈希（megahashes）或拍哈希（petahashes）而不是艾哈希（exahashes）來衡量。
這種較低的安全預算使得 51% 攻擊在運營上變得可行。攻擊者可以從交易平臺類服務租用算力，並將其定向指向一條存在漏洞的鏈，所需時間短至數小時。如果在短暫期間租到足夠算力的成本低於在交易所進行潛在的雙重支付獲利，那麼該攻擊在經濟上就會更具吸引力。
一些成功的 51% 攻擊的著名歷史案例包括：比特幣黃金（Bitcoin Gold，2018、2020）、以太坊經典（Ethereum Classic，2020 年多次攻擊）以及 Monacoin。在每個案例中，攻擊者都能夠執行深度鏈重組，並實現對大量資金的雙重支付。到 2025-2026 年，這一模式仍在延續：較小的 PoW 鏈持續暴露在風險之中，而交易所則通過提高確認要求或下架（delist）易受攻擊資產來進行應對。
抵禦 51% 攻擊的防禦
多種策略可以幫助降低對 PoW 區塊鏈的 51% 攻擊風險：
增加確認深度：對於高價值轉賬，等待更多區塊確認可以縮小鏈重組反轉該交易的窗口。
算力監控：網絡與交易所可以檢測算力的突然飆升、礦池集中過度的異常情況，或可疑的重組嘗試，並觸發保護性措施。
混合共識與檢查點：一些鏈通過將 PoW 與權益證明（PoS）要素結合、設置最終性檢查點（finality checkpoints），或對惡意驗證者行爲添加懲罰來降低風險。
合併挖礦（Merge mining）：較小的 PoW 鏈可以通過合併挖礦借用更大鏈的算力（例如比特幣），從而顯著提高發起攻擊的成本。
自適應交易所策略：當某種幣的算力下降時，交易所可能會提高確認要求；或者當對其發起攻擊的成本長期持續低於日常交易量時，交易所可能會下架相關資產。
常見問題解答（FAQ）
51% 攻擊能摧毀比特幣嗎？
由於需要數十億美元的硬件投資以及博弈論層面的不利激勵，一次持續的 51% 攻擊被認爲極其不可能。即便攻擊者暫時擾亂了網絡，協議也可能會根據情況做出修改。不過，這類事件很可能會顯著損害市場信心。
發起對比特幣的 51% 攻擊要花多少錢？
截至 2025-2026 年，估計顯示，僅用於專用 ASIC 的資本開支就將達到數十億美元級別，此外還需要鉅額能源成本。市場上也沒有足夠大的租賃渠道來提供所需的 SHA-256 算力。攻擊還可能導致比特幣價格崩盤，使其變得不具備盈利性。
51% 攻擊和雙重支付之間有什麼區別？
51% 攻擊是指獲取多數算力並挖出一條祕密鏈的方法；而雙重支付是可能出現的結果之一。攻擊者發送幣、回收價值，然後發佈一條更長的鏈來反轉該筆支付。並非所有 51% 攻擊都會導致雙重支付；有些攻擊可能主要針對交易審查。
權益證明（PoS）區塊鏈會受到 51% 攻擊的影響嗎？
權益證明網絡面臨類似的概念：攻擊者需要控制大部分質押代幣，而不是控制算力。不過經濟機制不同：獲取多數權益在鏈上是可見的，懲罰性“削減”（slashing）可能會摧毀攻擊者的資本，而且許多 PoS 鏈還會實現額外的最終性機制。
曾經有大型區塊鏈成功遭受 51% 攻擊嗎？
以太坊經典在 2020 年遭受多次 51% 攻擊，攻擊者執行了深度鏈重組並完成了價值數百萬美元的雙重支付。比特幣黃金也在 2018 年和 2020 年遭到攻擊。由於比特幣擁有巨大的算力安全性，比特幣本身從未成功發生過 51% 攻擊。
收尾思考
51% 攻擊體現了在工作量證明（PoW）區塊鏈設計中最基礎的安全考量之一。雖然像比特幣這樣的龐大網絡會因算力規模帶來的巨大影響以及經濟層面的不利激勵而有效地將該類攻擊“定價”到極難實現的程度，但較小的 PoW 鏈仍可能暴露在風險之下，尤其容易受到短時間租賃算力的突發攻擊。
理解這一威脅有助於用戶與開發者在確認要求、將高價值交易信任給哪些網絡，以及共識設計選擇如何影響安全性等方面做出更明智的決策。隨着區塊鏈技術持續演進，經濟威懾、監控工具與混合共識模型的結合也將持續加強對多數攻擊的防禦。
延伸閱讀
什麼是加密貨幣挖礦？它是如何運作的？
什麼是區塊鏈三難困境（Blockchain Trilemma）？
當所有比特幣都被挖出之後會發生什麼？
什麼是加密貨幣挖礦設備（Crypto Mining Rig）？
比特幣白皮書詳解
免責聲明：本內容僅以“現狀”提供，供一般信息與教育用途之用，不作任何形式的陳述或保證。不得將本內容視爲金融、法律或任何其他專業建議，也不構成對購買任何特定產品或服務的推薦。請向合適的專業人士獲取您自己的建議。若本內容由第三方投稿者提供，請注意其中表達的觀點屬於該第三方投稿者，不一定反映幣安學院（Binance Academy）的觀點。數字資產價格可能波動。您的投資價值可能下跌或上漲，且您可能無法收回所投資金額。您自行承擔所有投資決策責任，幣安學院不對您可能產生的任何損失負責。欲瞭解更多信息，請參閱我們的使用條款、風險提示以及幣安學院條款。