算力攻击

前两天写文，说巴菲特花费几百亿部署一堆矿机，能摧毁比特币的价值，有人觉得这个逻辑不通，说矿机再多，也没法干掉比特币。

比特币怕什么？算力集中，如果谁掌握超过一半的算力，在理论上，它可以拥有独裁的权力，可以篡改数据，决定交易的流向。某个人或者某个团体掌握超过一半算力的那一刻，就是比特币价值崩溃的时候，所以矿工都会尽力避免这种事情发生，比如，在2014年6月13日，一个称为GHash.IO的联盟（矿池），设法召集超过51%的全网算力，就引起了比特币社区的恐慌，很多矿工自发地离开这个矿池，从而避免了悲剧的发生。

为什么是理论上？因为现实中没有发生过，很庆幸的是在比特币发展的早期，是一些优秀的志愿者和极客在参与这个社会实验，贡献价值和智力，到了今天才形成了全民参与的格局，形成了高算力。

现实中算力集中也是可能发生的。

前段时间，BNB宣称被盗7000个BTC，币安的创始人因为提过联合比特大陆集中算力进行比特币网络回滚一事，被币圈骂了个通透。这是离我们比较近的与比特币算力集中有关的事件。另外，如果巴菲特愿意花费巨资掌握超过一半的算力来攻击比特币，在理论上行的通。

攻击比特币不容易，但对小币种进行算力攻击并不少见，BTG、XVG的事件离现在还不算远。

2018年5月16日，CNN报道，BTG遭受51%的算力攻击，22个区块被逆转，攻击者从各个交易所直接获利1860万刀，这还不包括期货做空比特币的收入。另据哈希派报道，主打匿名的加密货币XVG也遭到了51%的算力攻击，损失将近3500万代币。

比特币本身有非常高的安全壁垒，攻击比特币需要达到51%算力，大矿场的联合可以达到51%的算力，但他们如果联合，除了把大家一块搞死，也没别的好处。因为如果产生了51%的算力集中，会瞬间传遍整个网络，不管它作不作恶，只要它能够作恶，那么比特币就不再安全了，比特币的价格会在第一时间跌到谷底，同时比特币矿机也会成为废铁。这与矿工们的根本利益是冲突的，没有哪个矿工愿意看到算力集中。

目前比特币全网有70多E左右的算力（1E=1000P）在运算比特币，矿机超过400万台，消耗的电力可以抵一个中等偏下的国家。对它发起51%双花攻击的成本在60亿美元起（粗略估计），而可控收益有限。而且不着痕迹地完成这些硬件的采购、安装再进行攻击几乎是不可能的。

但是攻击低算力的分叉币就容易得多了，很多小币种算力只有数个P，虽然每个币种都有自己的算法，但工作量证明机制下基本上就两种挖矿设备，ASIC矿机和显卡矿机，设备通用性高。通过计算，攻击比特币的分叉币种需要达到算力成本为比特币的万分之一到千分之一，也就是最多几百万美元，小的只要几十分万美元。BTG的双花攻击直接获利1800多万美元，加上期货做空比特币，收益比风险大。另外攻击XVG成本更低。

比特币的安全来源于高算力，算力用来挖矿，竞争记帐权并获得比特币奖励，比特币可以拿到市场上卖掉，除了覆盖成本外，还能有相当不错的利润。如果比特币不值钱，就没有人买比特币，那么比特币进行的大规模社会化实验的一整套逻辑就不存在了。

这个逻辑的底层是比特币安全，如果发生51%的算力攻击，安全没了，比特币就失败了。所以说，比特币的安全本质上是建立在矿工真金白银购买矿机、支付电费以及人们购买比特币、囤比特币的基础之上。