当单个实体控制了区块链一半以上的算力或质押代币时，就会发生 51% 攻击，使其能够篡改交易历史、进行双花操作并审查新交易。截至 2025 年，对比特币发起 24 小时攻击的成本将接近 53 万美元，这使其几乎不可能实现，但规模较小。 验证的工作 区块链仍然非常脆弱，2025 年 9 月的门罗币重组就证明了这一点。
关键精华
- 当一个团体或单个实体控制了区块链超过 50% 的哈希率（计算能力）或质押代币时，就会发生 51% 攻击。
- 攻击者可以进行双重支付交易、审查新区块、撤销最近的交易历史，但无法从他们不拥有的钱包中窃取资金或凭空创造加密货币。
- 在比特币这样的大型网络上实施 51% 攻击是具有挑战性的（2025 年 10 月，算力峰值达到 1,160 EH/s），但算力较低的小型区块链仍然是主要目标。
- 2025 年 9 月，Qubic 矿池执行了门罗币有史以来规模最大的区块链重组，回滚了 18 个区块，并使大约 118 笔交易无效。
- 改用权益证明机制、实施减免处罚、提高确认要求是最有效的防御措施。
相关新闻：什么是种子短语以及为什么需要它？
什么是 51% 攻击？
区块链是一种开源的数字记录簿，它安全透明地记录分布式计算机网络上的交易和数据。去中心化是其核心特征。这意味着所有参与者都可以为网络做出贡献，并在网络发展过程中获得奖励，同时防止任何个人或机构垄断控制权。
然而，这种去中心化只有在没有任何参与者控制网络的大部分资源时才能维持。当一群攻击者或单个实体控制了区块链一半以上的哈希率（工作量证明系统中的计算能力）或质押代币（权益证明系统中的代币）时，就会发生 51% 攻击。
在这种攻击中，控制方可以操纵受影响区块链上的交易，逆转最近的历史记录，并进行双重支付，但不能从他们不控制的钱包中窃取资金，也不能凭空创建新币。
可以把它想象成公司董事会的投票。如果一个团体拥有超过50%的投票权，他们就能控制所有决策，而不管其他股东的意愿如何。在区块链中，控制了大部分算力的团体或实体可以执行交易、排除其他团体或实体，并随意改写历史。
这种攻击主要针对算力低、使用率低、安全措施薄弱的小型网络。像比特币、以太坊和索拉纳这样的大型区块链拥有更强大的计算能力和更高的经济安全性，使得攻击在技术上难度极大，在经济上也极不划算。
相关新闻：顶级加密钱包安全最佳实践
51%攻击是如何开始的？
首次重大的51%攻击事件可以追溯到2014年，当时 GHash.io 池 （一个在2013年至2016年间运营的热门比特币矿池）无意中控制了比特币网络55%的算力，导致比特币价格下跌25%。尽管该矿池主动降低了算力并承诺保持在40%以下，但此次事件首次暴露了算力集中带来的风险。
2016 年，加密货币 氪星与转移基于以太坊平台的Bittrex交易所遭到名为“Team 51”的黑客组织的攻击。攻击者成功进行了双花攻击，并通过Bittrex交易所窃取了22,000枚比特币。
最引人注目的早期案例发生在 Verge加密货币（XVG） 2018 年，由于代码错误，Verge 遭到攻击。Verge 的多算法架构使得攻击者能够利用漏洞向网络发送带有虚假时间戳的区块。区块的生成频率从每 30 秒一次变为每秒一次，导致黑客在三个小时的攻击中截获了 99% 的区块。官方数据显示，被盗代币数量为 250,000 万枚，但用户报告称实际损失接近 4 万枚。
51%攻击是如何运作的？
执行 51% 攻击成本极高、能耗巨大，且技术要求极高。因此，在大型网络上很少会尝试这种攻击。在工作量证明（PoW）区块链上，攻击序列如下：
- 获取多数算力： 攻击者必须控制区块链超过 50% 的总算力。这意味着投资 ASIC 挖矿硬件、从 NiceHash 等服务商租用算力，或者说服现有矿池串通起来。
- 挖掘一条秘密的替代链： 当诚实网络继续在公共链上构建时，攻击者秘密地挖掘他们自己的区块链版本，而不将其广播给其他节点。
- 双花策略： 攻击者在公共链上发送一笔交易（例如，向交易所存入资金），等待交易确认，然后接收货物或提取资金。
- 广播更长的链： 由于攻击者控制了超过 50% 的算力，他们的私有链增长速度比公共链更快。当他们广播这条私有链时，根据最长链规则，所有诚实节点都会将其视为权威记录，从而抹除原始的存款交易。
- 结果： 攻击者既保留了赃物或提取的资金，又保留了原始代币，而私有链显示这些代币从未被使用过。
能源背景： 根据 哥伦比亚气候学校比特币挖矿每年需要消耗高达 150 太瓦的能源，超过芬兰和阿根廷等国的年能源消耗量。这种能源消耗本身就是比特币抵御 51% 攻击的主要防御措施之一。
对于以太坊等权益证明（PoS）区块链而言，类似的攻击需要控制超过51%的质押代币。这成本要高得多，因为获取如此大量的代币会推高其价格，而恶意验证者则可能面临其质押代币被协议惩罚（销毁）的风险。
51%攻击的风险和后果是什么？
1. 双花
最主要且最具经济损失的后果是：攻击者会花费已经交易过的资金，篡改区块链，使其显示这笔钱从未被发送过，从而再次利用这些资金。例如，攻击者花费 10 个比特币进行购买，利用其对区块链的多数控制权改写区块链，使这笔交易从未发生过，然后再次花费同样的 10 个比特币。
2. 拒绝服务（DoS）攻击
攻击者控制了网络，并封锁了诚实矿工的地址，阻止他们重新获得网络控制权。这使得攻击者的恶意交易能够永久嵌入到区块链中。
3. 交易逆转
攻击者阻止用户之间的支付，扰乱网络的正常运行，导致交易确认出现严重延迟，并破坏了人们对网络可靠性的信心。
4. 名誉损害
51% 攻击会严重损害区块链的声誉，导致用户和投资者失去信任，加密货币价值大幅下降，并阻止新参与者加入网络。
现实世界中 51% 攻击的例子有哪些？
2018 年 5 月
比特币黄金（BTG）
比特币黄金遭遇了一次 51% 攻击，导致约 18 万美元的双重支付损失。这次攻击严重损害了比特币黄金的声誉，并凸显了其由于算力相对较低而存在的脆弱性。此后，比特币黄金频繁成为攻击目标，麻省理工学院数字货币计划的监控系统记录了超过 40 起 51% 攻击。
2020 年 8 月
以太坊经典（ETC）
以太坊经典（ETC）遭遇了史上最严重的攻击之一，攻击者双花损失了价值约 5.6 万美元的 ETC。该网络在短短几周内两次遭到攻击。攻击发生后，以太坊经典大幅提高了所需的确认数，使得攻击者未来再次进行双花攻击在经济上变得不可行。
2018 年 12 月
Vertcoin（VTC）
Vertcoin遭遇了一次51%攻击，导致约603个VTC被双花，当时价值约100,000万美元。这次攻击暴露了小型加密货币在面对NiceHash等服务提供的租用算力时所面临的脆弱性。
2019 年 7 月
莱特币现金（LCC）
莱特币现金的权益证明系统遭遇了 51% 攻击，导致不到 5,000 美元的双花损失。虽然经济损失微乎其微，但这次攻击表明，即使是权益证明系统也需要精心设计才能抵御多数控制。
其他值得注意的例子包括 羽毛币（FTC） 和 边缘（XVG）.
重要提示： 这些攻击鲜明地提醒我们，区块链的安全性与网络规模、算力多样性和经济激励成正比。参与度低的网络仅仅因为存在于区块链上是不够的。
相关新闻：加密货币领域的主要安全问题
2025 年门罗币攻击事件发生了什么？
2025 年最严重的 51% 攻击事件涉及门罗币 (XMR) 和 Qubic 矿池，该矿池由前 IOTA 联合创始人 Sergey Ivancheglo 领导。该事件分两个阶段发生，分别在 2025 年 8 月和 9 月，并成为近年来最受关注的区块链安全事件之一。
Qubic是如何获得大部分算力的？
Qubic 采用了一种“实用工作量证明”模型，重新利用了门罗币的挖矿奖励。参与 Qubic 矿池的矿工可以获得门罗币的 RandomX 区块奖励，Qubic 将这些奖励兑换成 USDT，并用 USDT 购买和销毁 QUBIC 代币，从而为矿工加入提供经济激励。从 2025 年 5 月中旬到 7 月下旬，Qubic 在全球门罗币算力中所占的份额从不足 2% 飙升至超过 25%。到 8 月下旬，其算力已累计超过 51%。
2025年9月的重组是什么？
2025年9月14日，Qubic 发起了门罗币有史以来规模最大的区块链重组。此次攻击从UTC时间凌晨5:12的第3,499,659个区块开始，持续到第3,499,676个区块结束，历时约36至43分钟。Qubic 利用其强大的算力私下挖出了一条更长的替代链，并将其广播到网络。由于门罗币节点遵循“最长链胜出”的规则，所有诚实节点都采用了 Qubic 的链，导致18个区块成为孤立区块，并使大约117至118笔先前已确认的交易失效。
结果： 2025 年 9 月的门罗币重组中，未报告任何已确认的双重支付或资金被盗事件。大多数交易所在主要攻击发生前已提高了确认门槛。尽管如此，门罗币的价格在攻击当天实际上上涨了 5% 至 7%，但此次事件促使门罗币的开发者开始研究解决方案，包括滚动 10 个区块检查点和合并挖矿方案。
此次事件暴露了工作量证明（PoW）区块链的一个核心漏洞：任何网络，只要单个算力池能够积累足够的经济利益来吸引大部分算力，无论其技术设计如何，都将面临风险。门罗币（Monero）专为抵御ASIC矿机中心化而设计的CPU友好型RandomX算法，不足以抵御资金雄厚且经济动机强烈的算力池。
2025 年，一次 51% 的攻击需要花费多少钱？
51%攻击的成本与目标网络的规模和哈希率成正比。根据Crypto51截至2025年10月的数据：
| 网络 | 共识 | 24小时攻击的成本（2025年10月） | 安全级别 |
|---|---|---|---|
| 比特币（BTC） | 验证的工作 | 〜$ 53万 | 极高 |
| 以太坊（ETH） | 验证的桩号 | 需要质押的 51% 的 ETH（数百亿） | 极高 |
| 以太坊经典（ETC） | 验证的工作 | 〜$ 144,000 | 中 |
| 小型山寨币 | 验证的工作 | 价格低至 1,000 美元至 5,000 美元 | 低 |
比特币哈希率背景： 比特币网络算力在 2025 年 10 月达到峰值，约为每秒 1,160 艾哈希 (EH/s)，并在 2026 年初部分恢复到约 1,020 EH/s。控制其中 51% 的算力需要数十亿美元的硬件和电力成本，这很可能超过在市场做出反应之前通过双重支付获得的任何潜在利润。
对于规模较小的区块链，攻击者可以从 NiceHash 等服务商处租用算力，用于发起攻击，从而避免投资永久性硬件。这使得针对低算力网络的短期攻击变得更加可行。到 2025 年，一份云挖矿合约就能让攻击者以不到 5,000 美元的价格暂时控制一条小型区块链的多数算力。
如何保护区块链免受 51% 攻击？
1. 切换到更安全的共识算法
某些共识算法，特别是工作量证明（PoW），更容易受到 51% 攻击，因为它们完全依赖于算力。切换到权益证明（PoS）可以大幅降低这种风险。在 PoS 中，攻击者必须拥有网络中大部分质押的代币，而不是算力。获得这些代币会推高代币价格，而且如果攻击被检测到，协议可以削减攻击者的质押代币，从而使攻击自毁。
以太坊向权益证明（PoS）的过渡是最突出的例子。如今，对以太坊发起理论上的51%攻击，需要持有超过一半的质押ETH，价值数百亿美元，并且面临被罚没的风险。
2. 提高确认要求
交易所和服务商应根据区块链的安全级别设置相应的确认要求。比特币交易通常在获得 6 次确认后被视为最终交易。以太坊经典在遭受攻击后，将确认要求提高到 40 次或更多。高度易受攻击的链可能需要 100 次或更多确认。根据实时哈希率分布动态调整阈值也有助于限制任何单次攻击造成的损失。
3. 实施减薪和惩罚制度
实施惩罚机制，例如权益证明（PoS）系统中的罚没机制，会显著提高攻击者的风险。罚没机制会没收试图操纵网络的恶意验证者的代币，使攻击在经济上得不偿失。这种威慑机制是目前最有效的保护措施之一。
4. 监控供应链重组
对网络进行主动监控，检测异常的链重组，可以发现正在进行的攻击。当重组次数超过阈值（例如，超过 3 个区块）时，系统会向社区和交易所发出警报，从而实现快速响应，包括暂时停止存款。麻省理工学院数字货币计划的重组追踪器在 2019 年至 2020 年间，在多条小型区块链上检测到了 40 多次深度重组。
5.定期进行安全审计
定期审计和安全检查有助于在攻击者利用漏洞之前识别区块链协议中的漏洞。这包括检查51%攻击的潜在入口点、审查矿池集中度数据以及持续修复代码漏洞。
成功预防 51% 攻击的例子有哪些？
Claymore 和以太坊经典（2019）
加密货币挖矿池 Claymore 通过监控网络活动是否存在异常模式，提醒社区采取行动，调整挖矿难度以增加攻击成本，并与其他挖矿池合作提高整体算力，从而帮助阻止了对以太坊经典区块链的 51% 攻击。
比特币黄金网络（2020）
Bitcoin Gold 网络通过实施实时攻击检测系统、鼓励矿工提高网络总哈希率、与交易所合作实施更高的确认要求和额外的安全措施，以及定期部署软件更新来修补漏洞，从而阻止了多次 51% 攻击。
门罗币社区回应（2025 年）
在2025年9月Qubic重组之后，门罗币开发团队于9月17日召开了一次专门会议，讨论矿池中心化问题。门罗币研究实验室开始着手进行全面的事后分析，并讨论了包括滚动10区块检查点、与大型网络合并挖矿以及通过经济激励措施惩罚自私挖矿等提案。大多数交易所在主要攻击发生前就已主动提高了确认门槛，从而限制了实际损失。
相关新闻：区块链分片如何提高可扩展性和效率
51%攻击防御的未来会是什么样子？
区块链技术承诺安全性和不可篡改性，但它并非完美无缺。51%攻击暴露了去中心化和安全性之间微妙的平衡，凸显了在任何区块链网络中保持持续警惕的必要性。
2025 年的门罗币事件证明，即使是成熟完善、注重隐私且采用抗 ASIC 算法的工作量证明（PoW）链，如果经济激励机制允许单个资金池积累大部分算力，也无法幸免。最有效的长期防御措施仍然是提高网络参与度、迁移到具有最终性共识机制、实施严厉的惩罚措施以及维护积极的监控基础设施。
通过承认这些漏洞并积极主动地加以解决，可以加强区块链网络，从而确保生态系统对所有参与者的完整性和可信度。
常見問題解答
什么是51％攻击？
当单个实体或协同组织控制了区块链超过 50% 的挖矿算力（在工作量证明网络中）或质押代币（在权益证明网络中）时，就会发生 51% 攻击。凭借多数控制权，攻击者可以篡改交易历史、进行双花操作并审查新交易，但无法从其不拥有的钱包中窃取代币。
2025 年，对比特币发起 51% 攻击的成本是多少？
根据 Crypto51 2025 年 10 月的数据，对比特币发起 24 小时 51% 攻击的成本将接近 5300 万美元。比特币的算力在 2025 年 10 月达到峰值，约为每秒 1,160 艾哈希，这意味着在市场做出反应导致比特币价格暴跌之前，任何单个攻击者几乎不可能通过这种攻击获利。
比特币是否曾遭受过成功的 51% 攻击？
不，比特币从未遭受过成功的 51% 攻击。其巨大的算力以及获取多数算力的高昂成本使得这种攻击在经济上是不合理的。而以太坊经典、比特币黄金、Vertcoin 和门罗币等规模较小的工作量证明加密货币则曾是现实世界中 51% 攻击的目标。
2025 年门罗币重组攻击事件发生了什么？
2025年8月和9月，Qubic矿池累计占据了门罗币51%以上的算力。2025年9月14日，Qubic执行了门罗币有史以来规模最大的区块链重组，回滚了18个区块，并使约118笔先前已确认的交易失效。此次攻击持续了约43分钟。虽然没有确认的双重支付或资金被盗，但此次事件暴露了门罗币工作量证明共识机制在经济激励驱动的挖矿中心化面前的脆弱性。
51%攻击中的双重支付是什么？
双花攻击是 51% 攻击的核心漏洞。攻击者将加密货币发送到目标（例如交易所），等待确认后，收到货物或提取资金，然后利用其强大的算力挖出一条不包含原始交易的替代链。当这条更长的私有链被广播后，它将成为官方记录，原始支付被撤销，攻击者便可再次花费相同的加密货币。
区块链如何抵御 51% 攻击？
关键防御措施包括：从工作量证明（PoW）共识机制切换到权益证明（PoS）共识机制，以经济权益取代算力；实施惩罚性罚没机制，摧毁攻击者的资金；提高大额存款的确认要求；监控链重组；鼓励挖矿去中心化；以及定期进行安全审计。权益证明机制使得攻击成本大幅增加，因为攻击者需要持有多数质押代币，并且可能因罚没而全部损失这些代币。
51%攻击可能发生在 验证的股权 区块链？
是的，但难度更大，成本也更高。对权益证明（PoS）区块链发起51%攻击需要控制超过一半的质押代币，这会导致攻击者大量购买这些代币，从而大幅推高其价格。如果攻击被检测到，协议可以削减（销毁）攻击者的全部质押代币，使攻击最终自取灭亡。
