Атака 51% (51% Attack) —
что это такое простыми словами

Контроль большинства мощности — это не всемогущество. Атакующий не может: украсть монеты с чужих кошельков (для этого нужен приватный ключ), отменить транзакцию, которая уже в глубине блокчейна (6-100 блоков назад), изменить правила сети (увеличить эмиссию, поменять алгоритм), создать новые монеты из воздуха. Всё, что доступно — это переписать недавние блоки на короткую глубину, провести двойную трату на не дождавшейся подтверждений транзакции и временно блокировать чужие транзакции от попадания в блоки. Поэтому биржи защищаются простым правилом: достаточно подтверждений — депозит безопасен.

Главный механизм — увеличение количества подтверждений перед зачислением депозита. Для крупных сетей вроде Bitcoin биржи требуют 1-3 подтверждения (60% от хешрейта Bitcoin — это десятки миллиардов долларов, никто не атакует ради двойной траты). Для среднего размера PoW-альткоинов — 30-100 подтверждений. Для известных уязвимых сетей (Ethereum Classic, Bitcoin Gold) — иногда 1000+ подтверждений или вовсе делистинг с биржи. Дополнительно крупные биржи используют чек-пойнты от пулов: если несколько крупных майнинговых пулов подтверждают цепь, она считается финальной. После переходов на PoS (например, Ethereum в 2022) появилась дополнительная защита — slashing атакующего валидатора.

PoS-защита работает иначе, чем PoW. В Proof of Stake атакующий должен контролировать 51% всех застейканных токенов. Для Ethereum это около 17 миллионов ETH (более 60 миллиардов долларов в 2026). Купить такой объём на бирже невозможно — ликвидности не хватит, цена улетит в небо ещё до набора нужной суммы. Если атакующий каким-то образом собрал стейк и попытался провести двойную трату, протокол применяет slashing — сжигает атакующему его собственные токены. Это делает атаку экономически невыгодной по построению: проигрываешь больше, чем зарабатываешь. Однако PoS-сети уязвимы к другим атакам — long-range attacks и nothing-at-stake — но эти проблемы решены через checkpoint-механизмы.

Есть три основных источника. Первый — аренда хешрейта через сервисы вроде NiceHash, MiningRigRentals, Cudo Miner. Это легально и доступно: за несколько часов можно взять в аренду мощность, эквивалентную 51% хешрейта малого альткоина (стоимость от 5000 до 50 000 долларов в час для слабых сетей). Второй источник — ботнеты: атакующий заражает тысячи компьютеров и использует их для майнинга. Третий и самый опасный — собственные майнинговые мощности, перенаправленные с большой сети. Например, многие альткоины используют тот же алгоритм SHA-256, что и Bitcoin, и часть майнеров теоретически могут переключиться на атаку малого форка. Именно поэтому уязвимы форки крупных монет с тем же алгоритмом.

Сначала проверь, как разрешилась ситуация — обычно команда проекта или сообщество вводят экстренные меры: чекпоинты, временный hard fork с откатом подозрительных транзакций, переход на другой алгоритм PoW. Если ты простой держатель, твои монеты в кошельке не пострадали — атака касается только тех, кто принимал депозиты в момент атаки (биржи, обменники). Однако стоит подумать о дальнейшем владении: монета, пережившая 51%-атаку, обычно теряет 20-40% капитализации и доверия. Биржи часто увеличивают количество подтверждений или временно приостанавливают депозиты/выводы. Если веришь в проект — держи; если нет — продавай постепенно через крупные биржи вроде Bybit, OKX, Bitget на проливах ликвидности.