一开始是 Verge （XVG），价值 180 万美元的代币在几个小时之内被洗劫一空。接着是 Bitcoin Gold（BTG），黑客通过双花攻击卷走了 1800 万美元的 BTG。然后又是 Verge，这一次的损失是 170 万美元。除此之外，很多人认为 Monacoin 也遭到了同类攻击。有人正在一步步攻破这个 PoW 币种，控制其算力，随后发起 51% 攻击。其他 PoW 团队也正在保持高度警惕，希望自己的币不会是下一个受害者。

PoW 团队严阵以待

51% 攻击，即恶意矿工控制了网络中大多数算力，然后强制执行虚假交易，过去，社区就这种攻击方式进行了多次讨论，却从未遇到过此类情况。这一切都在今年 4 月 4 号发生了改变。那一天 Verge 遭到了 51% 攻击。攻击很快就被发现并制止，所有人都认为这只是 Verge 发生的一次小失误，因此一切又回归正轨。然而，仅仅一个月之后，Verge 再次遭到了 51% 攻击，Bitcoin Gold 和 Monacoin 也成为了受害者。这一连串的攻击极大地打击了人们对 PoW 币种的信心，并且迫使团队开始采取防御措施。

尽管这种攻击类型被称作是 51% 攻击，而事实上，要控制一个网络所需掌握的算力根本不需要超过 51%。由于 Verge 采用了 5 种不同的算法，攻击者只需降低其中一种算法的挖矿难度，然后集中火力进行攻击，也就是攻击者只需要掌握五分之一的算力。而进行第二次攻击时，黑客改变了攻击模式，选择控制了两种算法——scrypt 和 lyra2re。至于 Bitcoin Gold，则是由于 equihash 算法遭到了攻击，同类算法的使用者还有 Zcash 和 Komodo 等。

发动 51% 攻击的成本

经历了几轮 51% 攻击之后，各个团队都在加紧更新代码好让社区相信自己的币是安全的，同时还会检测可能存在的攻击者。根据研究表明，攻击 Ethereum Classic （ETC）的成本是 7000 万美元，而向其它市值排名前十的 PoW 币发动 51% 攻击的成本分别是多少呢？比特币的攻击成本是 22 亿美元，Zcash 是 8700 万美元。研究者表示，“如果一个 Zcash 矿工将 8% 的算力切换到 Bitcoin Gold，那么他就相当于掌握了该网络 51% 的算力，也就是说 51% 攻击 BTG 的成本是每天 580 Zcash，约 20 万美元。”

由于 BTG 的算力远远低于 Zcash 等币，因此其更容易成为目标。既然在 PoW 网络进行双花攻击的可行已经被证实，攻击者很可能会开始计算向 Nicehash 等供应商租借算力所需的成本，然后再选择目标下手。这对部分竞争币来说是很危险的：攻击者将一个币种的挖矿算力切换到另一个币种简直易如反掌，这样一来，算力较低的 PoW 币就会在毫无准备的情况下遭到攻击。

风暴预警

PoW 团队已经开始反击，他们采取了多种措施来应对可能出现的攻击。根据开发团队的要求，币安已经开始提高 equihash 币种的交易确认数。从理论上来说，所需的确认数越多，开发者就更容易检测并且制止可能出现的 51% 攻击。与此同时，Maidsafe 已经提出采取一种新的共识机制即 PARSEC，不过有人认为这么做可能导致其遭受女巫攻击（Sybil attacks）[1]。

大部分采用 PoW 算法的币种都是由比特币衍生而来的，这一点非常值得注意。假设某 PoW 竞争币团队通过部署脚本来定期监测他们的算力。某一天他们突然发现算力在短时间内涨了 10%，他们就会收到提醒。无论新增的算力是来自一个未知的矿池，还是为现有的矿池累计了超过 50% 的算力，他们都会有足够的 BTC 用于购买大量的算力来应对攻击。这是一场风险极高的游戏，PoW 团队不能掉以轻心。没有人希望成为下一个 Bitcoin Gold。

1. 即自私挖矿，在网络中，通过控制系统的大部分节点来削弱正确数据冗余备份的作用。?

作者：Kai Sedgwick
编译：Wendy