当一个团体控制了区块链一半以上的算力（哈希率）时，就会发生 51% 攻击。凭借这种优势，攻击者可以篡改近期的交易历史。最常见的动机是双重支付：攻击者将代币发送到交易所，等待确认后，提取另一种资产，然后广播一条更长的秘密链，抹去最初的存款。交易所最终只能持有毫无价值的代币，而攻击者则可以同时获得提取的资产和最初的代币。

此次攻击不会破坏密码学。私钥依然安全，任何人都无法花费自己不拥有的比特币。攻击造成的损害在于交易历史和信任度。小型工作量证明链通常是攻击目标，因为算力可以在 NiceHash 等市场上廉价租用。以太坊经典在 2019 年和 2020 年经历了多次重组。比特币 SV 在 2021 年也遭受了攻击。比特币本身仍然难以攻击，因为租用足够的算力成本极其高昂。

51%攻击者能做什么和不能做什么

• 撤销他们最近的交易——是的，通过链重组。
• 审查特定交易——是的，通过拒绝将其纳入统计的方式。
• 从其他钱包窃取加密货币——不，私钥依然安全。
• 凭空创建新币——不行，协议规则会拒绝无效区块

如果验证者控制了大部分质押代币，权益证明网络也会面临类似的风险，但大幅削减惩罚会使攻击在经济上自取灭亡。