Explicação dos ataques de 51%: Como as cadeias de blocos são reescritas

Os ataques de 51% são uma das formas mais claras de compreender como a segurança da blockchain funciona realmente. Os ataques de 51% não comprometem as chaves privadas, mas podem minar a confiança no histórico de transações. Quando os ataques de 51% são bem-sucedidos, um atacante pode reverter pagamentos recentes, provocar reorganizações profundas da cadeia e explorar as bolsas ou os comerciantes que partem do princípio de que uma transação já é definitiva.

Para quem estiver a investigar os riscos da blockchain, isto é importante porque o verdadeiro perigo por trás dos ataques de 51% não é apenas técnico. É económico. A segurança de uma cadeia depende do custo de se sobrepor ao seu consenso. Neste guia, irá aprender o que são os ataques de 51%, como funcionam, o que os atacantes podem e não podem fazer e por que razão algumas cadeias de blocos estão muito mais expostas do que outras.

O que são ataques de 51%?

Um ataque de 51% ocorre quando um minerador, um conjunto de validadores ou um grupo coordenado controla poder de consenso suficiente para influenciar qual versão da cadeia de blocos se torna o registo aceite. Nas redes de Prova de Trabalho, isso significa normalmente controlar a maioria do poder de hash. Noutros sistemas de consenso, o limiar para a perturbação pode variar, mas o princípio mantém-se o mesmo: um interveniente ganha influência suficiente para minar os participantes honestos.

Na prática, os ataques de 51% estão normalmente associados a reorganizações da cadeia. O atacante cria secretamente uma versão alternativa da cadeia, enquanto a rede pública continua a funcionar normalmente. Se a cadeia privada do atacante se tornar mais pesada ou mais longa de acordo com as regras do protocolo, a rede poderá aceitá-la como canónica. É aí que as transações recentes podem ser apagadas ou substituídas.

É por isso que os ataques de 51% são tão perigosos para as bolsas, os processadores de pagamentos e os comerciantes. Uma transação pode parecer confirmada, mas continuar vulnerável se a finalidade da rede for fraca e o atacante conseguir ultrapassar o ritmo de produção de blocos legítimos.

Como funcionam os ataques de 51% no mundo das criptomoedas

A via clássica de ataque consiste num dupla despesa.

Primeiro, o atacante envia moedas para uma bolsa ou para um comerciante. A transação é registada na cadeia pública e recebe as confirmações necessárias. Assim que a plataforma creditar o depósito, o atacante troca os fundos por outro ativo ou retira o valor para outro local.

Ao mesmo tempo, o atacante mina ou valida, em segredo, uma cadeia concorrente que exclui o pagamento original. Como o atacante controla a maior parte do poder de consenso, esta cadeia oculta pode, eventualmente, ultrapassar a cadeia pública. Assim que o atacante já tiver obtido algum benefício, publica a cadeia privada. Os nós honestos seguem então as regras do protocolo e aceitam a cadeia mais forte, enquanto o depósito original desaparece do histórico canónico.

O resultado é simples, mas grave: a bolsa ou o comerciante perde valor, e o atacante fica com os lucros.

Isso também explica por que os ataques de 51% são frequentemente descritos como ataques ao consenso, em vez de invasões de carteiras. O atacante não está a roubar a sua chave privada. O atacante está a alterar a ordem das transações que a rede concorda em reconhecer.

O que os ataques de 51% podem e não podem fazer

Um atacante bem-sucedido pode:

• Anular as suas próprias transações recentes
• Atrasar ou censurar novas transações
• Desencadear reorganizações profundas na cadeia
• Minimizar a confiança no liquidação em cadeias mais fracas

Um atacante bem-sucedido normalmente não consegue:

• Roubar moedas de carteiras que não controlam
• Falsificar assinaturas em nome de outro utilizador
• Criar moedas ilimitadas fora das regras do protocolo
• Reescrever livremente o histórico finalizado em redes com defesas robustas de finalidade

Essa distinção é fundamental. Muitos utilizadores mais recentes ouvem falar de «ataques de 51%» e partem do princípio de que os atacantes podem esvaziar qualquer carteira na rede. Não é assim que esta ameaça funciona. O verdadeiro dano advém da violação da finalidade, e não da violação da criptografia.

Por que razão as cadeias mais pequenas enfrentam um risco mais elevado de ataque de 51%

Nem todas as cadeias de blocos estão sujeitas ao mesmo risco. As grandes redes com um enorme poder de mineração ou staking distribuído a nível global são muito mais difíceis de atacar. As redes mais pequenas, especialmente as cadeias de Proof of Work menos comuns, envolvem frequentemente um risco muito maior.

Uma das razões é o crescimento dos mercados de aluguer de hash. Os atacantes nem sempre precisam de possuir hardware de mineração em propriedade exclusiva. Se for possível alugar potência de hash suficiente por um curto período, o custo de lançar ataques de 51% diminui drasticamente. Isso torna as cadeias de menor dimensão, com orçamentos de segurança mais reduzidos, muito mais vulneráveis a ataques.

Os casos históricos demonstram isso claramente. 

Estes incidentes alteraram a forma como muitas bolsas encaram as confirmações. Uma política de depósito a prazo fixo não se aplica a todos os ativos. As cadeias fracas requerem uma monitorização mais rigorosa e limiares de confirmação muito mais elevados.

Por que é que os ataques de 51% não são toda a história

A expressão «ataques de 51%» é útil, mas pode simplificar excessivamente o modelo de segurança real.

Estudos sobre a mineração egoísta revelam que os atacantes nem sempre precisam de uma maioria absoluta para distorcer os incentivos da rede. Ao reter blocos e libertá-los estrategicamente, um grupo de mineração coordenado pode anular o trabalho dos mineiros honestos e obter uma vantagem desleal. Em determinadas circunstâncias, isto gera uma pressão no sentido da centralização muito antes de se atingir uma maioria absoluta.

A segurança moderna da blockchain depende, portanto, de mais do que apenas um número. Depende da propagação da rede, da distribuição dos mineradores ou validadores, dos incentivos económicos e da forma como a finalidade é garantida.

É por isso que os sistemas mais recentes recorrem cada vez mais a mecanismos de finalidade mais robustos. Nos modelos de Proof of Stake e do tipo BFT, as reversões profundas podem tornar-se muito mais dispendiosas, uma vez que exigem comportamentos passíveis de penalização, falhas por maioria qualificada ou perdas económicas diretas. Algumas redes também utilizam sistemas anti-reorganização e defesas baseadas em pontos de verificação para reduzir a janela de oportunidade do atacante.

A principal conclusão é esta: Os ataques de 51% revelam se uma rede possui uma segurança realmente sólida ou apenas uma descentralização superficial.

Como avaliar a defesa de uma blockchain contra ataques de 51%

Se estiver a avaliar uma cadeia, faça as seguintes perguntas:

• Quanto custa controlar poder de consenso suficiente para perturbar a rede?
• É possível alugar essa energia a um preço acessível nos mercados externos?
• A cadeia baseia-se apenas em confirmações probabilísticas ou possui uma finalidade mais sólida?
• Em que medida os mineradores ou validadores estão concentrados?
• Como é que as bolsas e os fornecedores de infraestruturas lidam com o risco de reorganização?

Estas questões são mais importantes do que o discurso de marketing. Uma blockchain pode prometer rapidez, taxas baixas ou acessibilidade, mas se o seu consenso puder ser facilmente manipulado a baixo custo, esses benefícios vêm acompanhados de uma desvantagem real.

Conclusão

Os ataques de 51% continuam a ser um dos conceitos mais importantes na segurança da blockchain, uma vez que revelam a discrepância entre a confirmação aparente e a verdadeira finalidade. Os ataques de 51% não permitem que alguém comprometa as chaves da sua carteira, mas podem permitir que os atacantes revertam pagamentos, explorem as bolsas e reescrevam o histórico recente da cadeia quando o consenso se torna demasiado concentrado ou demasiado barato de controlar.

Se quiser avaliar seriamente os riscos das criptomoedas, não se limite a perguntar se uma cadeia é popular. Pergunte como é que o sistema lida com reorganizações, qual é realmente o custo do controlo maioritário e que defesas existem entre os utilizadores honestos e os ataques de 51% bem-sucedidos. É aí que a confiança na blockchain é conquistada ou posta à prova.

Informe-se melhor sobre o mecanismo de consenso, a finalidade e o risco cambial antes de confiar numa blockchain para transferências de valor significativas.

PERGUNTAS FREQUENTES

P1: O que são os ataques de 51%, em termos simples?

Os ataques de 51% ocorrem quando um agente controla poder de consenso suficiente para influenciar qual o histórico da blockchain que a rede aceita como válido.

P2: Os ataques de 51% podem roubar fundos da minha carteira?

Não diretamente. Normalmente, não conseguem roubar moedas de uma carteira sem a chave privada, mas podem reverter transações recentes e impedir a liquidação.

P3: Quais são as blockchains mais vulneráveis a ataques de 51%?

As cadeias de Proof of Work de menor dimensão estão frequentemente mais expostas, especialmente quando é possível alugar poder de hash a preços baixos em mercados externos.

P4: As redes Proof of Stake são imunes a ataques de 51%?

Não. Alteram o modelo de ataque, mas não ficam automaticamente imunes à censura, a perturbações ou a ataques relacionados com a finalidade.

P5: Por que é que as bolsas se preocupam tanto com os ataques de 51%?

Porque as bolsas podem perder dinheiro se um depósito parecer confirmado, for creditado e, posteriormente, for apagado devido a uma reorganização da cadeia.