هجوم 51%

لأغراض تعليمية فقط؛ وليست نصيحة استثمارية. قد يؤدي الاستثمار إلى خسارة.

الإجابة المباشرة

يحدث هجوم 51% عندما يسيطر طرف واحد على قدر كافٍ من قوة الإجماع ليتفوق بصورة موثوقة على الشبكة النزيهة ويعيد تنظيم السجل الحديث لسلسلة الكتل.

في سلسلة تعتمد إثبات العمل (PoW)، يعني المصطلح عادةً السيطرة على أغلبية معدل التجزئة النشط. يستطيع المهاجم إنشاء فرع منافس ذي إثبات عمل تراكمي أكبر من الفرع النزيه ودفع العقد إلى اعتماده. و«51%» تعبير مختصر عن تفوق مستمر، وليست مفتاحًا عامًا يعمل فورًا: فقد يتمكن مهاجم يملك معدل تجزئة أقل من إعادة تنظيم كتلة قريبة بالمصادفة، بينما لا تضمن قوة الأغلبية المؤقتة أن يكون الهجوم مربحًا.

لا ينبغي إسقاط هذا الوصف آليًا على إثبات الحصة (PoS). فعتبات التصويت، وقاعدة اختيار الفرع، والنهائية، وعقوبات عدم النشاط، والاقتطاع تختلف باختلاف البروتوكول. فعلى سبيل المثال، توثق Ethereum نتائج مختلفة عند نسب تقارب 33% و 34% و 51% و 66% من الحصة. والسؤال المهم دائمًا هو: أي قاعدة إجماع وأي هدف للهجوم يدور حولهما النقاش؟

آلية العمل

لا تقبل عقد إثبات العمل إلا الكتل الصالحة، وتتبع الفرع الصالح الذي يملك أكبر قدر من العمل التراكمي. لا يستطيع مهاجم الأغلبية جعل توقيع غير صالح صالحًا أو إنشاء عملات خارج قواعد البروتوكول. لكنه يستطيع تعدين فرع صالح ومتعارض بصورة سرية ثم الكشف عنه بعد أن يتجاوز الفرع العام.

يتخذ تسلسل الإنفاق المزدوج المعتاد الشكل الآتي:

1. يدفع المهاجم لتاجر أو منصة تداول على السلسلة العامة، بينما يعدّن سرًا فرعًا ينفق العملات نفسها في موضع آخر.
2. ينتظر المستلم التأكيدات ثم يسلّم السلع أو يسمح بالسحب.
3. إذا راكم الفرع السري عملًا أكبر، ينشره المهاجم. تعيد العقد التنظيم إلى ذلك الفرع، وتختفي الدفعة الأصلية من السجل المقبول.

يمنح كل تأكيد إضافي الفرع النزيه تقدمًا أكبر. عندما يكون معدل تجزئة المهاجم أقل من معدل الشبكة النزيهة، ينخفض احتمال اللحاق بها كلما ازداد ذلك التقدم؛ أما مع أغلبية مستمرة، فيستطيع المهاجم التفوق على الفرع النزيه بصورة موثوقة بمرور الوقت. تقلل التأكيدات المخاطر، لكنها لا تنشئ نهائية مطلقة.

يمكن استخدام السيطرة نفسها لحجب معاملات محددة أو تأخيرها، وإعادة ترتيب المعاملات الحديثة، وتعطيل التأكيدات. لكنها لا تمكّن من سرقة عملات يحميها المفتاح الخاص لشخص آخر، أو إنفاق عملات لا يملكها المهاجم، أو إجبار العقد الكاملة على قبول كتل تخالف قواعد الإجماع.

مثال

افترض، للتوضيح، أن شبكة إثبات عمل صغيرة تملك معدل تجزئة نزيهًا قدره 1 TH/s. يستطيع مهاجم استئجار 1.2 TH/s مقابل $20,000 في الساعة، ما يمنحه نحو 54.5% من المعدل الإجمالي البالغ 2.2 TH/s طوال مدة الاستئجار. يودع المهاجم رموزًا بقيمة $200,000 لدى منصة تداول، وفي الوقت نفسه يعدّن فرعًا سريًا يتضمن إنفاقًا متعارضًا.

إذا قيّدت المنصة الإيداع بعد 10 كتل، أي نحو 20 دقيقة على هذه السلسلة الافتراضية، فقد يسحب المهاجم أصلًا آخر قبل نشر الفرع السري. يكلف الاستئجار لمدة ساعتين $40,000، لكن هذا الرقم ليس ربح المهاجم. فقد تجعل رسوم التداول، والانزلاق السعري، وفشل التنفيذ، وتجميد السحب، واكتشاف الهجوم، وهبوط سعر الأصل المستهدف المحاولة غير مربحة.

إذا رفعت المنصة متطلباتها إلى 200 كتلة، فعلى المهاجم الإبقاء على الفرع المنافس مدة أطول بكثير. وبافتراض فاصل زمني قدره دقيقتان بين الكتل، يعادل ذلك نحو 6 ساعات و 40 دقيقة من وقت التأكيد. يصبح الهجوم أعلى تكلفة وأسهل اكتشافًا، بينما ينتظر العملاء الشرعيون مدة أطول أيضًا. لذلك توازن سياسة التأكيد بين سرعة التسوية ومخاطر إعادة التنظيم.

المخاطر وضوابط الحد منها

الأهداف الأكثر تعرضًا هي المدفوعات الحديثة مرتفعة القيمة التي يمكن تحويلها أو سحبها قبل أن يستجيب المشغّل. تتطلب إعادة كتابة السجل من آلاف الكتل الماضية إعادة بناء كل العمل اللاحق والتفوق على السلسلة النشطة، لذا تركز الهجمات العملية عادةً على نافذة قصيرة وقيّمة.

يعتمد الأمان الاقتصادي على أكثر من القيمة السوقية للرمز. تشمل العوامل المهمة معدل التجزئة المتاح للاستئجار، وتوافر الأجهزة المتخصصة، وتكاليف الكهرباء والتنسيق، وتركز مجمعات التعدين، ومكافآت الكتل، وسيولة السوق، والقيمة التي يفرج عنها المستلم بعد التأكيد. يُعد تركز المجمعات إشارة تحذير، لكن مشغلي المجمعات لا يملكون بالضرورة أجهزة المعدّنين؛ إذ يستطيع المعدّنون إعادة توجيه معدل التجزئة.

يمكن للمستلمين ومشغلي البنية التحتية خفض تعرضهم للمخاطر عبر:

• تحديد متطلبات التأكيد وفق قيمة المعاملة وظروف الشبكة الحالية؛
• مراقبة الفروع المنافسة، والتحولات غير المعتادة في معدل التجزئة، وعمليات إعادة التنظيم العميقة؛
• إيقاف الإيداعات أو السحوبات مؤقتًا عندما ترتفع مخاطر إعادة التنظيم؛ و
• تقييد مقدار القيمة غير القابلة للاسترداد التي يمكن أن تخرج خلال نافذة تأكيد واحدة.

تقلل هذه الضوابط الخسارة المتوقعة؛ ولا يجعل أي منها تسوية إثبات العمل الاحتمالية غير قابلة للعكس رياضيًا.

مفاهيم خاطئة شائعة

الخرافة 1: يحتاج المهاجم إلى 51.0% بالضبط

لا. يمكن للمهاجم دون 50% أن يلحق بالفرع الآخر بالمصادفة، ولا سيما إذا كان الفارق قليلًا، لكن الاحتمال ينخفض مع تراكم التأكيدات. وفوق 50%، تمنح السيطرة المستمرة على معدل التجزئة المهاجم أفضلية متوقعة على المدى الطويل. ومع ذلك تظل مدة السيطرة، وظروف الشبكة، والتكلفة، والهدف المختار عوامل مهمة.

الخرافة 2: تستطيع أغلبية قوة التجزئة سرقة كل العملات

لا. تؤثر قوة الإجماع في اختيار السجل الصالح؛ لكنها لا تكشف المفاتيح الخاصة ولا تجيز إنفاقًا غير صالح. يحصل مهاجم الأغلبية أساسًا على القدرة على عكس مدفوعاته الحديثة، وحجب المعاملات، وإعادة ترتيب الكتل الحديثة.

الخرافة 3: عدد ثابت من التأكيدات آمن دائمًا

لا يوجد عدد ثابت يناسب كل سلسلة أو دفعة. تعتمد المخاطر على معدل التجزئة المتاح للمهاجم، وميزانية أمان الشبكة النزيهة، وقيمة المعاملة، ووقت الاكتشاف والاستجابة، ومدى سرعة سحب الأصل المستلم أو تحويله.

مواضيع ذات صلة

• إعادة تنظيم السلسلة (reorg)
• هل توقيع تفويض الحوكمة آمن؟
• معدل التجزئة
• التخزين السائل
• إثبات العمل (PoW)

المصادر

• Bitcoin: A Peer-to-Peer Electronic Cash System - Bitcoin.org (تاريخ الوصول: 2026-08-20)
• Block Chain - Bitcoin Developer Guide (تاريخ الوصول: 2026-08-20)
• Proof-of-stake attack and defense - Ethereum.org (تاريخ الوصول: 2026-08-20)