比特币的51算力攻击能做什么

当攻击者掌控比特币全网超过51%的哈希算力时，核心能够实现回溯近期区块完成双花欺诈、主动重组区块链、审查拦截全网交易这三类恶意操作，但无法突破密码学与底层协议规则盗取他人资产、增发比特币或者修改网络核心共识，这套行为边界在比特币白皮书设计与多年网络实战验证中已经被明确界定。比特币依靠最长链作为合法账本的共识逻辑，是51%算力攻击能够落地作恶的根本前提，攻击者可以利用算力出块速度优势私下并行挖掘分叉链，等待私链长度超越公开主链后全网广播，迫使所有节点切换账本，以此抹掉自己此前发起的转账记录。

双花是51%攻击最核心、最具经济收益的用途，完整流程具备极强的欺骗性，攻击者先向交易所或者线下商家发起大额比特币转账，在交易获得数次区块确认后兑换法币、现货资产，与此同时从交易之前的区块高度开始秘密挖取分叉链，在私链中剔除这笔付款交易，替换成把资产转回自身钱包的交易，一旦私链工作量累积超过主链，原本已经完成交割的转账就会彻底失效，攻击者既拿到变现资金，又收回了原本的比特币资产。对于交易所这类高频大额交易场景，降低区块确认数的规则会大幅放大双花风险，这也是不少山寨公链遭遇攻击之后，平台被迫提高上百个区块确认门槛的原因，而比特币原生习惯的6区块确认机制，会拉长攻击者完成链重组需要消耗的算力成本与时间。

除了牟利性质的双花之外，51%算力还可以实现网络交易审查与挖矿资源垄断，攻击者能够选择性拒绝打包特定地址发起的转账，让指定交易永久滞留在内存池无法上链确认，制造针对个人或者机构的交易拒绝服务攻击。同时攻击者可以凭借算力优势挤压普通独立矿工的出块机会，诚实矿工挖出的区块会直接变成孤块无法被网络承认，无法获取区块奖励，久而久之分散的小矿工就会主动切换矿池，进一步加剧算力集中的问题。大范围持续的交易封锁还会引发市场恐慌，让用户质疑比特币支付可用性，进而造成市场价格剧烈下跌，形成带有毁灭性质的打击效果。

需要清晰区分的是，51%算力攻击拥有明确的能力上限，即便掌握过半算力，攻击者也不能伪造其他钱包的私钥签名，因此无法私自转移普通用户地址里存放的比特币，也不能无视2100万枚总量上限凭空增发代币，任何违背区块奖励减半规则、交易签名错误的区块，都会被比特币全节点直接拒绝，不会因为算力优势而生效。攻击者也很难改写很早之前的历史区块，回溯的区块高度越深，需要投入的算力、电费成本就会指数级上涨，对于如今体量庞大的比特币主网来说，完整发起一次持续性51%攻击的综合支出，已经远远超过单次双花能够获取的收益，这也是比特币诞生至今从未出现成功51%攻击事件的核心原因，早年单一矿池短暂触碰过半算力阈值后，也在社区压力下主动分散算力规避风险。