ブロックチェーンの基礎を理解するうえで、51％攻撃は重要なリスクの一つです。本記事では「51％攻撃が起きると何が問題か」を初心者向けに、仕組み・実際の影響・利用前に確認すべき点・安全対策の観点からわかりやすく解説します。
基本概念
51％攻撃とは、特定のブロックチェーンでネットワークの計算能力（Proof of Workの場合）やステーク（Proof of Stakeの場合）の過半数を支配することで、不正なブロック生成や取引の改ざんが可能になる攻撃を指します。ここでの「過半数」はネットワーク上の合意形成における決定権を意味し、支配者はチェーンの一部を再編成（チェインリオルグ）して過去の取引を覆すことができます。
仕組み
Proof of Work（PoW）の場合、マイナー（採掘者）がブロックを作るために計算力を使います。もし攻撃者が全体のハッシュレートの50％超を握れば、攻撃者は自分の有利なブロックを連続して作り、本来のチェーンを上書きできる可能性があります。これにより、既にネットワークで承認された取引を取り消し、同じコインを二重に使う「ダブルスペンド」が発生します。
Proof of Stake（PoS）では、同等の脅威は多くの場合「過半数のステークを掌握している」ことを指します。多数のバリデーターをコントロールすれば、不正なブロックの承認や検閲が可能になります。ただし、多くのPoSチェーンはスラッシング（不正な振る舞いをしたステークを没収する仕組み）や最終性（一定の段階を超えると取引が不可逆になる仕組み）でこれを緩和しています。
実際の使い方・利用場面
通常のユーザーはウォレットで送金したり、取引所やDeFiで資産を移動します。51％攻撃が発生すると、次のような場面で影響が出ます。
- 大きな金額の受け取り：受け取り側が十分な承認数（confirmations）を待たずに資金を引き渡すと、ダブルスペンドで資金が消える可能性がある。
- 取引所の入出金：取引所はチェーン再編を検出すると入出金を一時停止したり、追加の確認を要求する。最悪、被害補填のために利用者の資産を凍結・調整することがある。
- ブリッジやスマートコントラクト：チェーンの状態が不安定だと、ブリッジ経由の資産移動やDeFiポジションの精算で思わぬ損失が出る可能性がある。
初心者が注意したいポイント
- 確認数（confirmations）：ネットワークや取引額に応じ、必要な承認数を確認する。大きな額はより多くの承認を待つ。
- サポートしているネットワーク：ウォレットや取引所が対象チェーンを正しくサポートしているか、ネットワークIDやチェーン名の誤りがないかを確認する。
- 取引所のポリシー：入出金の最小確認数や不正検知ポリシーを事前に確認する。取引所は再編成が起きると対応が異なる。
- ブリッジやDeFi利用時の監査：スマートコントラクト監査の有無、運営者の分散性、流動性の深さを確認する。
- 受取側の手続き：大口の受け取りや商取引では、出金実行前に十分な確認数を取るか、取引所経由での安全確認を検討する。
リスクと安全対策
51％攻撃に対するリスクと、それに備える実用的な対策を示します。
- 分散性の確認：利用するチェーンのハッシュレートやバリデーター分布を確認する。単一あるいは少数のプールに集中しているとリスクが高まる。
- 承認待ちの運用：高額取引では標準以上の確認数を要求する。取引所の推奨より多く待つことも一つの防御策。
- 信頼できるサービス利用：入出金や大口取引は信頼実績のある取引所や、ある程度のオンチェーン透明性があるサービスを選ぶ。
- ウォレット管理：秘密鍵とシードフレーズはオフラインで安全に保管する。ハードウェアウォレットを用いることを検討する。
- 監視と早期警戒：ハッシュレートの急変や主要プールの動向、ノードの停止などを示すアラートに注意する。異常時は追加確認や出金停止を検討する。
ニュースを見るときのポイント
51％攻撃に関連する報道をみる際は以下に注意してください。
- 被害の範囲：どのチェーン・トークンが影響を受けたか、被害額やダメージの性質（ダブルスペンド、検閲など）を確認する。
- 取引所の対応：入出金停止や補償方針、該当トランザクションの扱いについて公式発表を確認する。
- ネットワークの技術対応：チェーンがハードフォークや最終性強化など技術的な対策を取るかどうかを注視する。
- 報道の信頼性：一次ソース（公式アナウンス、ブロックチェーンのトランザクション記録）を確認し、憶測記事だけで判断しない。
まとめ
51％攻撃は、ブロックチェーンの合意形成を支配できる者が現れたときに発生する重大なリスクです。特に小規模チェーンやハッシュレートが低いネットワークでは現実的な脅威になり得ます。利用者としては、承認数の管理、取引所・ウォレットのポリシー確認、分散性やハッシュレートの監視、ハードウェアウォレットの利用などの実務的対策を取ることが重要です。ニュースを扱う際は公式情報とチェーン上のデータを照合し、過度な短絡的判断を避けることを心がけてください。