Selfish Mining: как работает скрытая атака на Bitcoin и почему 51% — не единственная угроза

Атакующий майнит блок, но не публикует его — держит в «секрете». Пока сеть ищет следующий блок, атакующий продолжает строить приватную цепочку. Когда честная сеть находит блок, атакующий публикует свою более длинную цепочку — протокол Bitcoin выбирает длиннейшую, блок честных майнеров становится «осиротевшим» (orphan). Атакующий получает награду за оба блока своей цепочки, конкурент — ничего. Нюанс: стратегия требует стабильного преимущества в хешрейте и низкой сетевой задержки для своевременной публикации цепочки.

Математически порог рентабельности — около 25–33% хешрейта в зависимости от доли сети, которую атакующий способен «перетянуть» своей публикацией. Это доказано в академической работе Эяля и Сирера (Cornell, 2013), ставшей основой дискуссии. При 33% хешрейта и благоприятных сетевых условиях доход атакующего превышает честный майнинг. Нюанс: на практике крупные пулы (Foundry, AntPool, F2Pool) исторически держат по 15–25% хешрейта каждый — это создаёт теоретическую концентрацию риска.

Атака 51% требует большинства хешрейта и позволяет проводить двойные траты: отправить BTC на биржу, получить фиат, затем опубликовать альтернативную цепочку без этой транзакции. Selfish mining не требует 51% и не позволяет двойных трат — цель иная: получить непропорционально большую долю наград за блоки за счёт обесценивания блоков конкурентов. Общее: обе атаки разрушают доверие к финальности транзакций и способны обвалить цену BTC быстрее любого макроэкономического события.

Прямой защиты в протоколе нет — Bitcoin Core не содержит механизма обнаружения скрытых блоков. Защита косвенная: при обнаружении двух блоков одной высоты одновременно узлы выбирают первый полученный. Предложенное Эялем и Сирером решение — рандомизация выбора при форке — не было принято в Bitcoin. Практическая защита: децентрализация хешрейта между пулами и географическое распределение узлов делают координированную атаку логистически сложной. Нюанс: централизация майнинга в нескольких пулах — реальный долгосрочный риск для сети.

На практике — низкая. Суммарный хешрейт Bitcoin в 2026 году находится на исторических максимумах, стоимость оборудования для контроля 25%+ сети исчисляется десятками миллиардов долларов. Экономический стимул атаковать отсутствует: успешная атака обрушит цену BTC и уничтожит стоимость самого оборудования атакующего. По данным CoinGecko, доминанс Bitcoin остаётся высоким, что дополнительно увеличивает цену атаки. Риск сохраняется для малых PoW-монет с низким хешрейтом — они атакуются регулярно.

Для Bitcoin (BTC) ни одна задокументированная атака 51% не проводилась — стоимость атаки делает её экономически бессмысленной. Нюанс: теоретический риск остаётся при гипотетической консолидации пулов.

Да — в 2014 году пул GHash.IO достиг 55% хешрейта Bitcoin. Пул добровольно снизил долю под давлением сообщества. Прецедент показал: формальный контроль 51% возможен без атаки, но репутационные и экономические потери для атакующего были бы катастрофическими — BTC обвалился бы, обесценив их же оборудование.