%51 Saldırısı Nedir?
Blokzincir teknolojisinin en güçlü yönü, verilerin doğrulanması ve saklanması sürecinin merkeziyetsiz bir yapıya dayanmasıdır. Bu yapı, ağın güvenliğini sağlamak için dünya geneline yayılmış binlerce katılımcının (düğüm) iş birliği yapmasını gerektirir. Ancak bu güç dengesinin bozulması ve tek bir grubun hakimiyeti ele geçirmesi bir risk doğurur. Kripto varlık literatüründe bu duruma %51 Saldırısı adı verilir.
%51 Saldırısı Nedir?
%51 saldırısı, bir blokzincir ağındaki toplam işlem gücünün (hash oranı) veya doğrulama yetkisinin %50’sinden fazlasının tek bir kişi, grup veya kuruluşun kontrolüne geçmesi durumudur.
Blokzincir ağları, ağın mevcut durumu üzerinde anlaşmak için "uzlaşı" (konsensüs) mekanizmalarına güvenir. Normal şartlarda kararlar çoğunluğun onayıyla alınır. Ancak kötü niyetli bir aktör çoğunluğu (%51) ele geçirirse, ağın karar verme mekanizmasını manipüle etme gücüne sahip olur.
%51 Saldırısının Riskleri
Bir grup madenci veya doğrulayıcı, ağın kontrolünü ele geçirdiğinde blokzincirin değiştirilemezlik ilkesini ihlal edebilecek şu işlemleri gerçekleştirebilir:
Çift Harcama (Double-Spending): Saldırının en temel ekonomik motivasyonudur. Saldırgan, bir ödeme yaptıktan sonra blokzincir üzerinde gizli bir alternatif zincir oluşturarak bu işlemi geri alabilir. Böylece aynı dijital varlığı tekrar harcayabilir.
İşlem Sansürü: Saldırganlar, belirli kullanıcıların işlemlerinin onaylanmasını engelleyebilir veya işlemlerin sırasını keyfi olarak değiştirebilir.
Madencilik Tekeli: Diğer madencilerin blok bulmasını engelleyerek ödülleri sadece kendileri toplayabilirler.
Önemli Not: %51 saldırısı gerçekleştiren bir grup, başkalarının cüzdanlarından para çalamaz, mevcut olmayan varlıkları yoktan var edemez veya blok ödüllerinin kurallarını değiştiremez. Saldırı, ağın temel kriptografik kurallarını değil, yalnızca işlem geçmişinin yakın dönemini etkiler.
Dikkat Edilmesi Gerekenler
Bir ağın büyüklüğü, %51 saldırısına karşı en büyük savunmadır. Devasa işlem gücüne sahip ağlarda hash oranının çoğunluğunu ele geçirmek için gereken milyarlarca dolarlık donanım ve enerji maliyeti, saldırıyı ekonomik açıdan mantıksız ve neredeyse imkânsız kılar.
Ancak işlem hacmi ve hash oranı düşük olan daha küçük blokzincir ağları bu riske daha açıktır. Geçmişte yeterli işlem gücüne sahip olmayan bazı ağlar bu tür saldırılara maruz kalmış ve "çift harcama" yoluyla kayıplar yaşamışlardır.