ブロックチェーンのセキュリティについて最近よく質問されるのが51%攻撃のことです。理論的には恐ろしく聞こえますが、実際のところはどうなのか、ちょっと掘り下げてみました。

ブロックチェーンって中央集権的な銀行に頼らず、世界中に分散したマイナーのネットワークで取引を検証するシステムですよね。多数決が真実を決定するという民主的なルールで動いています。でも、もしそのネットワークの多数が悪意を持って協力したら？これが51%攻撃です。

51%攻撃は、単一の実体またはグループがブロックチェーンネットワークの総コンピューティングパワー（ハッシュレート）の半分以上を支配する状況です。攻撃者がネットワークの他全体の計算能力を上回ると、新しいブロックをチェーンに追加する速度で優位に立てます。これにより、攻撃者は合意を上書きし、ブロックチェーンの最近の履歴を書き換える一時的な権力を得られるわけです。

実際の攻撃の流れは興味深いです。まず攻撃者は新しいブロックをマイニングしますが、ネットワークの他の部分にはブロードキャストせず隠蔽します。これでシャドウチェーンという並行した隔離されたバージョンが生成されます。その間、攻撃者は公開ブロックチェーンで仮想通貨を使用し、例えば取引所に100トークンを入金します。取引所が確認したら、攻撃者はそれを他の資産と取引して完全に出金します。その後、攻撃者は隠していたより長いシャドウチェーンをネットワークに公開するんです。ブロックチェーンはロングチェーンルールを使用して自動的に競合を解決するため、シャドウチェーンが本当の台帳だと判断されます。ここがミソで、攻撃者はシャドウチェーンに取引所への入金を含めていません。だから新しい現実では、その入金は発生していないことになり、100トークンは攻撃者の元のウォレットに戻ります。つまり、同じコインを二度使う、ダブルスペンディングが成功するわけです。

ただし、攻撃者にも限界があります。供給量を膨張させたり、新規にコインを生成することはできません。ネットワークの総供給量はプロトコルにハードコードされているので、不正なコインを含むブロックはすべてのノードによって自動的に拒否されます。最も重要なのは、あなたのプライベートキーが安全なら資金は守られるということです。51%攻撃は取引履歴の操作であり、暗号セキュリティの侵害ではないんです。攻撃者はあなたのウォレットにアクセスしたり、代わりに取引に署名することはできません。

実際に51%攻撃は発生しています。2019年初頭、Ethereum Classicがハッカーに攻撃され、約110万ドル相当のトークンがダブルスペンディングされました。2020年8月には1ヶ月のうちに3回も攻撃を受けています。2021年8月、Bitcoin SV（Bitcoin Cashのフォーク）も大規模な51%攻撃を受け、複数の取引所がユーザーを守るため一時的に取引を停止しました。VertcoinやVergeのような小さなアルトコインも複数回攻撃されています。これらの攻撃に共通しているのは、ターゲットがすべて小規模または中規模のネットワークだったということです。

なぜBitcoinのような巨大なネットワークは51%攻撃から守られているのか。それは物流、経済、そして数学の組み合わせです。Bitcoinに対して51%攻撃を仕掛けるには、攻撃者はすべての正直なマイナーが保有するASICマイナーの合計数を超えるマシンを取得する必要があります。数百万台の新しいASICマイナーを動かすには、中規模国の電力に相当する電力が必要で、物理的に不可能です。さらに、世界中のサプライチェーンはそれらのマイクロチップを十分な速さで製造できません。

経済的な観点からも、攻撃は自殺行為です。ネットワークが51%攻撃を検出した瞬間、Bitcoinのセキュリティに対する世界的な信頼は消え去ります。価格は激しく下落し、攻撃者の報酬と巨額の投資は両方ともネットワークの価値に直結しているため、攻撃者は自らの富を破壊することになるんです。

個人的なリスク管理としては、高ハッシュレートを持つ実績のある暗号資産（Bitcoinなど）に集中させることが最終的な防御策です。小さなアルトコインを保有する場合は、プライベートキーを完全に自己管理できるセルフカストディが不可欠です。そして、悪意のある攻撃者は常に新しい手口を編み出しているので、ネットワークセキュリティについて継続的に学び続けることが大切です。

51%攻撃の脅威は、ブロックチェーン技術における分散化とセキュリティのバランスの繊細さを完璧に浮き彫りにしています。小さな低ハッシュレートのネットワークは脆弱ですが、Bitcoinのような巨大なエコシステムは乗り越えがたい物流的・経済的障壁によって守られています。重要なのは、51%攻撃は秘密鍵を盗く魔法ではなく、帳簿の一時的な数学的再編成だということです。Web3を安全に活用する鍵は恐怖ではなく、情報に基づいたリスク管理なんです。