51PercentAttack

Was ist ein 51%-Angriff?

Ein 51%-Angriff (auch Mehrheitsangriff genannt) ist die gefürchtetste Sicherheitsbedrohung in Proof-of-Work-Blockchains. Er tritt auf, wenn ein einzelner Miner oder eine koordinierte Gruppe mehr als 50 % der gesamten Hashing-Leistung eines Netzwerks kontrolliert – die Rechenleistung, die die Chain sichert. Mit Mehrheitskontrolle erlangt ein Angreifer die Fähigkeit, die jüngste Blockchain-History umzuschreiben, Coins doppelt auszugeben (Double-Spending) und unerwünschte Transaktionen zu zensieren.

Stellen Sie es sich so vor: In einem Proof-of-Work-System gewinnt die längste Chain, weil sie die meiste Rechenarbeit repräsentiert. Wenn Sie den Großteil der Hashing-Leistung kontrollieren, können Sie Blöcke schneller produzieren als alle anderen zusammen, was Ihnen effektiv erlaubt zu bestimmen, was ins Hauptbuch kommt.

Einfach ausgedrückt: Ein 51%-Angriff ist, als würde jemand mehr als die Hälfte der Stimmen bei einer Wahl kaufen. Er bestimmt jedes Mal das Ergebnis.

Wie ein 51%-Angriff funktioniert

Die Mechanik

Wenn ein Angreifer die Mehrheit der Hashrate sichert, erlangt er drei gefährliche Fähigkeiten:

• Transaktionszensur: Er kann verhindern, dass bestimmte Transaktionen bestätigt werden, indem er sie einfach nicht in die von ihm geschürften Blöcke aufnimmt. Wenn er die Blockproduktion kontrolliert, kontrolliert er, was durchkommt.
• Blockmonopolisierung: Er kann jeden folgenden Block selbst schürfen, andere Miner um Belohnungen bringen und das Netzwerk während des Angriffs effektiv zentralisieren.
• Double-Spending: Dies ist der wichtigste Punkt. Der Angreifer gibt Kryptowährung aus (z. B. an einer Börse), erhält die Ware oder Fiat, und nutzt dann seine Hashrate, um eine alternative Chain zu schürfen, in der diese Transaktion nie stattfand. Da seine Chain mehr Arbeit enthält (er kontrolliert >50 % der Hashrate), akzeptiert das Netzwerk schließlich seine Version als wahr – und die ursprüngliche Ausgabe verschwindet.

Der Double-Spend-Ablauf

So genau läuft ein Double-Spend ab:

1. Die Vorbereitung: Der Angreifer kauft BTC oder Altcoin an Börse A und sendet sie an die Einzahlungsadresse der Börse
2. Die Auszahlung: Börse A schreibt dem Angreifer das Guthaben gut (Fiat oder andere Krypto) nach Bestätigungen
3. Das Umschreiben: Der Angreifer schürft heimlich eine private Chain, die die Einzahlungstransaktion ausschließt
4. Die Überschreibung: Der Angreifer veröffentlicht seine längere private Chain im Netzwerk
5. Das Ergebnis: Das Netzwerk reorganisiert sich, um die Chain des Angreifers zu akzeptieren. Die Einzahlung an Börse A hat nie stattgefunden. Der Angreifer behält sowohl die Coins als auch die Auszahlung

Kritisches Detail: Dies funktioniert nur für aktuelle Blöcke. Je tiefer eine Transaktion in der Chain vergraben ist, desto mehr Rechenarbeit ist erforderlich, um sie zu überschreiben. Ein Angreifer kann Transaktionen von vor Monaten ohne unmöglich massive Ressourcen nicht ändern.

Welche Kryptowährungen sind angreifbar?

Der Hashrate-Realitätscheck

Nicht alle Blockchains sind gleich stark gefährdet. Die Anfälligkeit hängt vollständig von den Kosten ab, 51 % der Netzwerk-Hashrate zu erlangen:

Profi-Tipp: Kleinere Proof-of-Work-Kryptowährungen mit niedrigen Hashraten sind die Hauptziele. Es gibt dokumentierte 51%-Angriffe auf Coins wie Ethereum Classic, Bitcoin Gold und Verge – bei denen Angreifer relativ kleine Beträge für die Anmietung von Hashrate ausgaben und Double-Spends im Wert von Hunderttausenden von Dollar durchführten.

Warum Bitcoin praktisch immun ist

Die Sicherheit von Bitcoin beruht auf schierer Größe:

• Hashrate: Bei 600+ Exahashes pro Sekunde kontrolliert keine einzelne Entität auch nur annähernd 51 %
• Kosten: Die Beschaffung ausreichender ASIC-Miner würde Milliarden von Dollar kosten
• Wirtschaftliche Verteidigung: Selbst wenn es jemand schaffen würde, würde der daraus resultierende Absturz des Bitcoin-Preises den Wert genau des angegriffenen Vermögenswerts zerstören
• Full-Node-Validierung: Tausende unabhängig betriebene Full Nodes würden eine offensichtlich bösartige Chain-Reorganisation erkennen und ablehnen

Realbeispiel: 2014 überschritt der Ghash.io-Mining-Pool kurzzeitig 40 % der gesamten Bitcoin-Hashrate. Die Gemeinschaft reagierte alarmiert, Miner verließen freiwillig den Pool und sein Anteil fiel wieder zurück. Dieser Vorfall bewies, dass Bitcoins wirtschaftliche Anreize der Zentralisierung natürlich widerstehen.

Echte 51%-Angriffe, die tatsächlich stattfanden

Ethereum Classic (2019 & 2020)

Ethereum Classic erlitt mehrere 51%-Angriffe:

• Januar 2019: Angreifer doppelten etwa 1,1 Millionen Dollar in ETC aus
• Juli-August 2020: Drei separate Angriffe führten zu über 5 Millionen Dollar Verlusten
• Methode: Angreifer mieteten Hashrate von Diensten wie NiceHash, anstatt Hardware zu kaufen

Bitcoin Gold (2020)

• Zwei 51%-Angriffe innerhalb weniger Tage
• Etwa 72.000 Dollar doppelt ausgegeben
• Börsen reagierten, indem sie die Bestätigungsanforderungen für BTG-Einzahlungen erhöhten

Gelernte Lektion: Diese Angriffe zeigen, dass Hashrate-Mietmärkte kleine PoW-Chains angreifbar machen, selbst ohne eigene Mining-Ausrüstung. Jeder mit ausreichend Kapital kann vorübergehend einen Mehrheitsangriff "ausleihen".

Warum 51%-Angriffe für Trader wichtig sind

Handelsimplikationen

Sie denken vielleicht, 51%-Angriffe sind abstrakte Netzwerksicherheitsbedenken, aber sie treffen Trader direkt:

• Börsenrisiko: Wenn Sie einen angreifbaren Coin bei einer Börse einzahlen, ehrt die Börse möglicherweise keine Auszahlungen, wenn ein Double-Spend Ihre Einzahlung rückgängig macht. Viele Börsen verlangen jetzt Dutzende oder Hunderte von Bestätigungen für Small-Cap-PoW-Coins.
• Preisauswirkung: Die Nachricht eines erfolgreichen 51%-Angriffs lässt den Preis des angegriffenen Coins typischerweise innerhalb von Stunden um 20-60 % einbrechen. Diese Information vorwegzunehmen (oder auf der falschen Seite erwischt zu werden) ist entscheidend.
• Kontrahentenrisiko: OTC-Geschäfte und Peer-to-Peer-Deals mit angreifbaren Coins tragen ein zusätzliches Risiko, das in der Standard-Due-Diligence nicht eingepreist ist.

Wie Sie sich schützen können

• Bestätigungsanforderungen prüfen: Bevor Sie Small-Cap-PoW-Coins bei Börsen einzahlen, überprüfen Sie, wie viele Bestätigungen erforderlich sind. 500+ Bestätigungen für einige Altcoins sind nicht ungewöhnlich.
• Hashrate-Verteilung überwachen: Dienste wie Blockchain-Explorer zeigen die Konzentration von Mining-Pools. Nähert sich ein Pool 40 %+, betrachten Sie dies als Warnsignal.
• Large-Cap-Coins bevorzugen: Bitcoin, Ethereum (post-PoS) und andere hochwertige Netzwerke haben wirtschaftliche Verteidigungsmechanismen, die 51%-Angriffe praktisch unmöglich machen.

Häufige Fehler und wichtige Überlegungen

• 51%-Angriffe mit Sybil-Angriffen verwechseln: Ein 51%-Angriff erfordert die Kontrolle von Rechenleistung (PoW) oder Einsatz (PoS). Ein Sybil-Angriff beinhaltet das Erstellen gefälschter Identitäten – andere Schwachstelle, andere Verteidigung.
• Annehmen, dass alle Blockchains gleich sicher sind: Ein Coin, der "dezentral" ist, bedeutet nicht, dass er gegen 51%-Angriffe sicher ist. Dezentralisierung und Sicherheit sind verwandte, aber unterschiedliche Eigenschaften.
• PoS-Schwachstellen ignorieren: Proof-of-Stake-Netzwerke können zwar keine traditionellen 51%-Hashrate-Angriffe erleiden, aber sie haben analoge Risiken durch Staking-Konzentration, Long-Range-Angriffe und Nothing-at-Stake-Probleme.
• Die Kosten überschätzen: Hashrate-Mietdienste haben die Hürde für die Durchführung von 51%-Angriffen dramatisch gesenkt. Sie müssen keine ASICs mehr kaufen – Sie brauchen nur Kapital und eine Wallet-Adresse.
• Die Erkennung unterschätzen: Moderne Blockchains und Überwachungsdienste können laufende 51%-Angriffe in Echtzeit durch Analyse der Chain-Reorganisationstiefe und Hashrate-Anomalieerkennung erkennen.

Häufig gestellte Fragen

F: Wurde Bitcoin jemals mit einem 51%-Angriff angegriffen? A: Nein. Bitcoin wurde noch nie erfolgreich mit einem 51%-Angriff angegriffen. Seine immense verteilte Hashrate macht die Erlangung der Mehrheitskontrolle unerschwinglich teuer – geschätzt auf über 1 Million Dollar pro Stunde allein für Strom- und Hardwarekosten, plus die katastrophale Preisauswirkung, die folgen würde.

F: Kann ein 51%-Angriff Coins von beliebigen Wallets stehlen? A: Nein. Ein 51%-Angriff kann keine Gelder von Wallets stehlen, die er nicht kontrolliert. Er kann nur die eigenen Coins des Angreifers doppelt ausgeben, indem er die Transaktionshistorie umschreibt. Private Schlüssel bleiben sicher – der Angriff zielt auf die Transaktionsendgültigkeit, nicht auf den Wallet-Zugriff.

F: Wie viele Blockbestätigungen sind sicher gegen einen 51%-Angriff? A: Es hängt von der Hashrate des Netzwerks und den Ressourcen des Angreifers ab. Für Bitcoin gelten 6 Bestätigungen ( etwa 1 Stunde) als extrem sicher. Für Small-Cap-Altcoins verlangen einige Börsen 500+ Bestätigungen (mehrere Tage), weil die Angriffskosten niedrig bleiben.

F: Beseitigt die Umstellung auf Proof-of-Stake 51%-Angriffe? A: Sie beseitigt hashrate-basierte 51%-Angriffe, führt aber analoge Risiken ein. In PoS könnte die Kontrolle von 51 % der eingesetzten Token ähnliche Angriffe ermöglichen. Allerdings implementieren PoS-Systeme typischerweise zusätzliche Sicherheitsmaßnahmen wie Slashing-Bedingungen, die böswillige Validatoren bestrafen und Angriffe wirtschaftlich selbstzerstörerisch machen.

F: Was passiert mit einer Kryptowährung nach einem 51%-Angriff? A: Die Erholung variiert. Einige Coins führen einen Hard Fork durch, um ihren Mining-Algorithmus zu ändern, wodurch vorhandene Angriffs-Hardware obsolet wird. Andere erhöhen die Bestätigungsanforderungen im gesamten Ökosystem. Einige erholen sich nie vollständig – Vertrauen, einmal in Krypto gebrochen, ist brutal schwer wieder aufzubauen.

Verwandte Begriffe

• Hashrate – Die Rechenleistung, die eine Proof-of-Work-Blockchain sichert
• Proof of Work (PoW) – Der Konsensmechanismus, der für 51%-Angriffe anfällig ist
• Double Spending – Der primäre Exploit, der durch Mehrheitskontrolle ermöglicht wird
• Konsensmechanismus – Wie Blockchain-Netzwerke sich auf Transaktionsgültigkeit einigen
• Blockchain – Die Distributed-Ledger-Technologie, die diesen Sicherheitsüberlegungen zugrunde liegt
• Mining – Der Prozess, durch den Hashrate zum Netzwerk beigetragen wird

Weiterführende Informationen

Möchten Sie dieses Thema weiter erkunden? Lesen Sie:

• Crypto Market Structure Guide – Verstehen, wie Marktinfrastruktur Sicherheit und Handel beeinflusst
• How to Detect Market Manipulation in Real Time – Lernen Sie, anomale Chain-Aktivitäten zu erkennen, bevor sie Ihre Positionen betreffen