Bitcoin Gold 51%-Angriff 2018 erklärt

Definition

Ein 51%-Angriff ist eine feindliche Übernahme eines Blockchain-Netzwerks, bei der eine einzelne Entität oder eine koordinierte Gruppe die Kontrolle über mehr als die Hälfte der Rechenleistung des Netzwerks erlangt, typischerweise die Mining-Hashrate in einem Proof-of-Work (PoW)-System. Diese Mehrheitskontrolle ermöglicht es dem Angreifer, die Reihenfolge der Transaktionen zu manipulieren und die Bestätigung legitimer Transaktionen zu verhindern, wodurch die Integrität und Sicherheit der Blockchain grundlegend untergraben wird. Der Begriff „51%“ bezeichnet die Schwelle der Leistung, die erforderlich ist, um den Rest des Netzwerks bei der Blockproduktion konsequent zu übertreffen.

Kernaussage

Der Bitcoin Gold 51%-Angriff im Jahr 2018 zeigte eine kritische Schwachstelle für kleinere Proof-of-Work-Blockchains auf. Er verdeutlichte, wie eine konzentrierte Menge an Hashing-Leistung genutzt werden kann, um Double-Spend-Angriffe durchzuführen, das Marktvertrauen zu untergraben und den Wert sowie den Ruf einer Kryptowährung erheblich zu beeinträchtigen.

Mechanik

In einer Proof-of-Work (PoW)-Blockchain konkurrieren Miner darum, komplexe kryptografische Rätsel zu lösen, um neue Transaktionsblöcke zur Kette hinzuzufügen. Der erste Miner, der das Rätsel löst, sendet den neuen Block an das Netzwerk, und wenn er von anderen Knoten validiert wird, wird er Teil der kanonischen Kette. Ein 51%-Angriff nutzt diesen Mechanismus aus, indem er mehr als die Hälfte der gesamten Hashrate des Netzwerks akkumuliert, also der kollektiven Rechenleistung, die dem Mining gewidmet ist. Mit dieser Mehrheit kann der Angreifer die Fork-Choice-Regel effektiv kontrollieren, die besagt, dass die längste (oder schwerste) gültige Kette vom Netzwerk akzeptiert wird.

Die Strategie des Angreifers besteht darin, eine private Kette von Blöcken zu erstellen, die nicht an das öffentliche Netzwerk gesendet wird. Während das öffentliche Netzwerk seine eigene Kette weiter aufbaut, minet der Angreifer heimlich an seiner privaten Kette. Da er die Mehrheit der Hashrate kontrolliert, wächst seine private Kette schneller als die öffentliche Kette. In dieser Zeit kann der Angreifer Transaktionen auf der öffentlichen Kette ausführen, Waren oder Dienstleistungen erhalten und dann, sobald seine private Kette länger ist, diese dem Netzwerk freigeben. Das Netzwerk wird, der Regel der längsten Kette folgend, eine Reorganisation durchführen und die öffentliche Kette zugunsten der längeren, privaten Kette des Angreifers aufgeben. Diese Reorganisation macht die Transaktionen, die der Angreifer auf der öffentlichen Kette getätigt hat, effektiv rückgängig, wodurch er dieselben Coins doppelt ausgeben kann. Die ursprünglichen Transaktionen werden aus der kanonischen Historie gelöscht, und der Angreifer behält seine Coins, während er gleichzeitig die Waren oder Dienstleistungen aus der ursprünglichen Transaktion erhalten hat. Diese Manipulation beeinträchtigt direkt die Unveränderlichkeit und Endgültigkeit von Transaktionen, die Kernprinzipien der Blockchain-Technologie sind.

Trading-Relevanz

Für Krypto-Trader stellt ein 51%-Angriff eine schwerwiegende und unmittelbare Bedrohung dar. Die Ankündigung oder auch nur der Verdacht eines solchen Angriffs löst typischerweise einen schnellen und erheblichen Rückgang des Wechselkurses der betroffenen Kryptowährung aus. Dies ist auf einen plötzlichen Verlust des Marktvertrauens zurückzuführen, da die grundlegende Sicherheit und Zuverlässigkeit des Assets kompromittiert werden. Trader, die die betroffene Münze halten, können erhebliche Verluste erleiden, da die Liquidität versiegt und die Verkäufe sich intensivieren. Börsen reagieren oft, indem sie Ein- und Auszahlungen für das kompromittierte Asset einstellen, was die Panik weiter verschärft und die Fähigkeit der Trader, ihre Positionen zu verwalten, einschränkt.

Über die unmittelbaren Preiswirkungen hinaus kann ein 51%-Angriff langfristige Schäden am Ruf eines Projekts und am Vertrauen der Anleger verursachen. Das Risiko des Double-Spending bedeutet, dass Transaktionen nicht mehr endgültig sind, was das Asset für Handel und Investitionen unzuverlässig macht. Dies kann neue Investoren abschrecken und zu einer anhaltenden Phase der Unterbewertung führen, selbst nachdem die unmittelbare Bedrohung vorüber ist. Trader müssen sich der Konsensmechanismen der von ihnen gehandelten Kryptowährungen bewusst sein und auf Anzeichen von Hashrate-Zentralisierung oder ungewöhnlicher Netzwerkaktivität achten, da diese Vorläufer eines potenziellen Angriffs sein könnten. Das Verständnis der Sicherheitslage einer Blockchain ist daher ein integraler Bestandteil des Risikomanagements im Krypto-Handel.

Risiken

Die Risiken, die mit einem 51%-Angriff verbunden sind, gehen weit über die unmittelbaren finanziellen Verluste für Einzelpersonen und Projekte hinaus. Grundsätzlich untergräbt ein solcher Angriff die Kernprinzipien der Dezentralisierung und Unveränderlichkeit, die die Blockchain-Technologie definieren. Wenn eine einzelne Entität die Transaktionshistorie diktieren kann, wird die vertrauenslose Natur des Systems kompromittiert, was zu einem Vertrauensverlust bei Nutzern, Entwicklern und Investoren führt. Diese Erosion des Vertrauens kann Kaskadeneffekte haben, die es dem betroffenen Projekt erschweren, seine Community und Marktposition wiederherzustellen.

Darüber hinaus stellen 51%-Angriffe ein systemisches Risiko für das gesamte Kryptowährungs-Ökosystem dar, insbesondere für kleinere PoW-Ketten, die aufgrund geringerer Hashraten anfällig sein können. Der wirtschaftliche Anreiz für Angreifer, angetrieben durch das Potenzial, große Summen doppelt auszugeben, macht diese Ketten zu attraktiven Zielen. Die Kosten für den Erwerb von 51% der Hashrate für eine kleinere Kette können relativ gering sein, insbesondere wenn Mining-Hardware leicht gemietet werden kann. Diese Anfälligkeit verdeutlicht eine kritische Sicherheitsdisparität zwischen verschiedenen Blockchain-Netzwerken, bei der die Sicherheit einer Kette direkt proportional zur sie sichernden Rechenleistung ist. Das Potenzial für wiederholte Angriffe oder sogar ein "feindliches Übernahme"-Szenario, bei dem ein Angreifer die Kette kontinuierlich kontrolliert, stellt eine existenzielle Bedrohung für die betroffene Kryptowährung dar.

Geschichte und Beispiele

Der Bitcoin Gold (BTG) 51%-Angriff im Mai 2018 ist ein prominentes historisches Beispiel für diese Schwachstelle. Bitcoin Gold, ein Fork von Bitcoin, verwendet einen anderen Proof-of-Work-Algorithmus (Equihash), der als ASIC-resistent konzipiert wurde, um ein dezentraleres Mining zu ermöglichen. Dies bedeutete jedoch auch, dass seine gesamte Hashrate deutlich niedriger war als die von Bitcoin, was es anfälliger für einen 51%-Angriff machte. Ein unbekannter Angreifer oder eine Gruppe schaffte es, über 51% der Hashrate des BTG-Netzwerks zu kontrollieren.

Über mehrere Tage hinweg führte der Angreifer mehrere Double-Spend-Transaktionen durch, die hauptsächlich auf Kryptowährungsbörsen abzielten. Er zahlte BTG auf eine Börse ein, tauschte es gegen andere Kryptowährungen (wie Bitcoin oder Ethereum), zog diese Gelder ab und nutzte dann seine Mehrheits-Hashrate, um die BTG-Blockchain neu zu schreiben und seine ursprüngliche BTG-Einzahlung effektiv rückgängig zu machen. Dies ermöglichte es ihm, die abgezogenen Gelder zu behalten und gleichzeitig seine ursprünglichen BTG zurückzugewinnen. Berichten zufolge gelang es dem Angreifer, Bitcoin Gold im Wert von etwa 18 Millionen US-Dollar doppelt auszugeben. Der Vorfall führte zu einem erheblichen Rückgang des BTG-Wechselkurses, und mehrere Börsen nahmen die Münze vorübergehend von der Liste oder erhöhten die Bestätigungszeiten, um das Risiko zu mindern. Dieses Ereignis diente als deutliche Erinnerung daran, dass selbst Projekte, die aus dem Bitcoin-Codebase stammen, nicht immun gegen solche Angriffe sind, wenn ihre Netzwerksicherheit, gemessen an der Hashrate, unzureichend ist.

Häufige Missverständnisse

Ein häufiges Missverständnis bezüglich eines 51%-Angriffs ist, dass er dem Angreifer ermöglicht, neue Coins aus dem Nichts zu erschaffen oder bestehende Coins durch den Zugriff auf private Schlüssel zu stehlen. Dies ist falsch. Ein 51%-Angriff befähigt den Angreifer nicht, neue Token zu fälschen oder die Sicherheit einzelner Wallets zu kompromittieren. Der Angreifer kann keine Coins aus Wallets ausgeben, die er nicht kontrolliert, noch kann er die grundlegenden Regeln des Protokolls, wie die Gesamtversorgung oder die Ausgaberate, ändern. Seine Macht beschränkt sich auf die Manipulation der Reihenfolge und Endgültigkeit von Transaktionen, die er selbst initiiert, insbesondere durch das Rückgängigmachen seiner eigenen Transaktionen mittels einer Kettenreorganisation.

Ein weiteres Missverständnis ist, dass ein 51%-Angriff die gesamte Historie einer Blockchain dauerhaft verändert oder alle legitimen Transaktionen auf unbestimmte Zeit verhindern kann. Obwohl ein Angreifer die jüngste Historie durch die Erstellung einer längeren privaten Kette umschreiben kann, bedeuten die praktischen Grenzen eines solchen Angriffs, dass ältere, tief vergrabene Blöcke extrem schwierig, wenn nicht unmöglich, rückgängig zu machen sind. Je tiefer eine Transaktion in der Blockchain eingebettet ist (d.h. je mehr Blöcke darüber geminet wurden), desto rechenintensiver wird es, sie rückgängig zu machen. Obwohl ein Angreifer Transaktionen zensieren kann, indem er sich weigert, sie in seine privat gemineten Blöcke aufzunehmen, kann er das Netzwerk nicht auf unbestimmte Zeit anhalten oder andere Miner daran hindern, Transaktionen schließlich hinzuzufügen, sobald der Angriff nachlässt oder überwunden wird. Das primäre Ziel und die Auswirkung sind typischerweise Double-Spending und die Störung der Transaktionsendgültigkeit, anstatt eine vollständige und dauerhafte Zerstörung des historischen Blockchain-Datensatzes oder ihrer Betriebsfähigkeit.

Zusammenfassung

Der Bitcoin Gold 51%-Angriff im Jahr 2018 dient als kritische Fallstudie, die die inhärenten Schwachstellen von Proof-of-Work-Blockchains mit unzureichender Hashrate-Sicherheit veranschaulicht. Er zeigte, wie eine konzentrierte Mining-Leistung ausgenutzt werden kann, um Double-Spend-Angriffe durchzuführen, was zu erheblichen finanziellen Verlusten für Börsen und einer schwerwiegenden Erosion des Vertrauens in die betroffene Kryptowährung führte. Obwohl ein 51%-Angriff nicht die Erstellung neuer Coins oder den Diebstahl privater Schlüssel ermöglicht, kompromittiert er grundlegend die Transaktionsendgültigkeit und die Unveränderlichkeit der Blockchain, was erhebliche Risiken für Trader und das breitere Ökosystem birgt. Das Verständnis dieser Mechanismen und historischen Präzedenzfälle ist für jeden, der im Bereich digitaler Assets tätig ist, unerlässlich und unterstreicht die Bedeutung robuster Netzwerksicherheit und Dezentralisierung.