51% 攻击是什么？真实成本有多高 图 1
51% 攻击是什么？真实成本有多高 · 图 1

一句话理解

51% 攻击，指攻击者控制全网超过一半的算力（或 PoS 下的质押权重），从而获得区块打包的多数权，可以改写尚未被深度确认的交易、对特定地址实施双花。它不是“把全网币转走”，而是控制记账顺序。

它到底能做什么

掌握 51% 算力后，攻击者能做三件事：第一，持续让全网只看到自己挖出的区块，把别人的区块压成孤儿块，制造“区块隐藏”；第二，对某笔已广播但确认数很低的交易，挖出一条更长的替代链，把这笔交易替换掉，实现双花；第三，阻止新交易进入自己发布的区块，达到短暂的 censorship。它做不到的是凭空增发、偷走别人已深度确认的资产。

成本从哪里来

攻击成本由三块构成：算力/电力的租金或折旧、时间窗口内必须持续领先、以及攻击结束后的资产损失。对比特币这种算力以 EH/s 计、年电费以十亿美元计的网络，要稳定超过 51%，意味着要在现有全网算力上再叠加一套几乎等量的硬件与能耗，且一旦攻击开始，币价与矿工收益通常同步下跌，攻击者自己的算力资产也在贬值。这就是为什么比特币的 51% 攻击在现实中从未成功。

不同规模公链的门槛差异

门槛与全网算力/质押权重强相关。比特币、以太坊（PoS 质押约 3000 万枚以上）的 51% 成本是天文数字；而一些总算力只有几十 PH/s 的小 PoW 公链，或质押高度集中在少数大户的 PoS 链，攻击成本可能降到“可负担”区间。历史上已有多条小公链被证实遭受过 51% 攻击（如 Verge、Ethereum Classic 等），表现为长周期重组与集中双花。

普通用户怎么判断

看三个指标：一是全网算力/质押的绝对规模与集中度（Nakamoto 系数、前 N 大占比）；二是出块时间与重组频率（频繁重组是攻击或算力不足的信号）；三是该链是否有“深度确认”惯例。对小额高频交易，等待更多确认数、或用跨链退出窗口拉长安全期，都能显著降低被双花的概率。具体确认数与双花的关系见 什么是双花攻击？区块链怎么防，衡量去中心化程度的 Nakamoto 系数见 Nakamoto 系数是什么？怎么衡量去中心化程度。

对日常用户的意义

如果你只是普通转账或交易所出入金，等待确认数是最直接的安全手段：主流交易所普遍要求 3 个确认才入账，大额 OTC 结算则建议等 6 个确认甚至更多，因为 3 个确认后双花概率已低到可忽略。判断当前是否处于异常重组窗口，可以看区块浏览器的重组深度指标、mempool 视图，或订阅链上重组告警服务。算力集中度的快速体检指标，见本批次的 Nakamoto 系数一篇。

风险提示

本文仅为信息与教育内容，不构成任何投资建议。51% 攻击成本随算力与币价实时变化，评估某条链的安全性请以最新链上数据与多方来源为准，不要仅凭单一指标下结论。