Bitcoin 51-Prozent-Angriff erklärt: Double Spending, Mining-Macht und echte Risiken
Bitcoin 51-Prozent-Angriff erklärt: Double Spending, Mining-Macht und echte Risiken
Bitcoin wird oft als unveränderliches Netzwerk bezeichnet. Doch was passiert, wenn ein Angreifer den Grossteil der Mining-Rechenleistung kontrolliert? Kann er eine bereits bestätigte Zahlung zurückholen, fremde Wallets leeren oder die maximale Bitcoin-Menge verändern? Ein 51-Prozent-Angriff zeigt, warum die Antworten auf diese Fragen sehr unterschiedlich ausfallen. Wer Bitcoin in der Schweiz kauft, selbst verwahrt oder als Zahlungsmittel akzeptiert, sollte den Unterschied zwischen Blockproduktion, Konsensregeln und Zahlungssicherheit verstehen.
Die zentrale Erkenntnis lautet: Mit einer dauerhaften Mehrheit der Hashrate kann ein koordinierter Akteur im Durchschnitt schneller gültige Blöcke produzieren als die übrigen Miner. Damit kann er versuchen, jüngere Zahlungen rückgängig zu machen oder Transaktionen zu zensieren. Er kann jedoch keine fremden Private Keys berechnen und keine ungültigen Blöcke gegen die Regeln korrekt prüfender Full Nodes durchsetzen. Dieser Fachartikel konzentriert sich auf genau dieses Bedrohungsmodell und ergänzt unseren separaten Leitfaden über Bitcoin-Bestätigungen.
Was ist ein 51-Prozent-Angriff bei Bitcoin?
Die Zahl 51 bezeichnet keine spezielle Funktion im Bitcoin-Code. Gemeint ist eine Gruppe, die mehr als die Hälfte der gesamten effektiven Mining-Hashrate koordiniert. Hashrate beschreibt die Geschwindigkeit, mit der Miner kryptografische Versuche unternehmen, einen gültigen Block zu finden. Wenn ein Angreifer beispielsweise 55 Prozent und die übrigen Miner zusammen 45 Prozent kontrollieren, gewinnt der Angreifer langfristig im Durchschnitt häufiger den Wettlauf um neue Blöcke. Einzelne Blockfunde bleiben dennoch zufällig.
Ein 51-Prozent-Angriff bedeutet ausdrücklich nicht, dass jemand 51 Prozent aller Bitcoin besitzt. Auch die Anzahl der Full Nodes, der Wallets oder der registrierten Nutzer ist nicht die massgebliche Grösse. Bitcoin verwendet keine Aktionärsabstimmung nach Coin-Besitz. Die Kontrolle über Mining-Hardware und Blockvorlagen ist eine andere Form von Einfluss als die Kontrolle über eigene private Schlüssel. Diese Unterscheidung verhindert viele Missverständnisse in der öffentlichen Debatte.
Der blosse Besitz einer Mehrheit ist zudem noch kein nachgewiesener Angriff. Erst das koordinierte Ausnutzen der Mehrheit, etwa zur gezielten Umordnung von Blöcken, zur Verdrängung bestimmter Transaktionen oder zur erneuten Ausgabe eigener Coins, macht daraus ein feindliches Verhalten. Das ursprüngliche Bitcoin-Whitepaper beschreibt bereits den Wettbewerb zwischen einer ehrlichen und einer angreifenden Kette. Seine Sicherheitsüberlegungen hängen von den zugrunde gelegten Anteilen der Rechenleistung ab.
Werbung / Affiliate-Link: Wenn Du Bitcoin kaufen möchtest, kannst Du dafür unter anderem die Schweizer Bitcoin-App Relai prüfen. Nutze ausdrücklich den Code AUSWANDERNSCHWEIZ. Durch den Link oder Code können wir eine Provision erhalten. Vergleiche immer den effektiven Kaufpreis, Gebühren und Spread. Weder der Kauf noch die Verwahrung bei einem bestimmten Anbieter schützen vor Kursverlusten oder garantieren die Sicherheit des Netzwerks.
Warum Bitcoin Proof of Work benötigt
Bitcoin sammelt gültige Transaktionen in Blöcken. Jeder Block enthält einen Verweis auf den Hash seines Vorgängers. Miner verändern dafür geeignete Daten im Blockheader und berechnen immer wieder Hashes, bis ein Ergebnis unter dem vorgeschriebenen Zielwert liegt. Diese Arbeit ist aufwendig und nicht vorhersagbar. Ein Full Node kann dagegen relativ einfach kontrollieren, ob der Block den geforderten Arbeitsnachweis besitzt und alle relevanten Konsensregeln erfüllt.
Wird eine ältere Transaktion verändert, ändert sich der betreffende Blockhash. Die nachfolgenden Verweise passen dann nicht mehr. Ein Angreifer müsste daher den Arbeitsnachweis für den geänderten Block und alle nachfolgenden Blöcke neu erbringen. Gleichzeitig wächst die ehrliche Kette weiter. Diese Konkurrenz ist der Kern des Schutzes gegen die nachträgliche Veränderung von Zahlungen. Die Bitcoin-Entwicklerdokumentation erklärt diesen Mechanismus im Detail.
Die Kette mit der meisten kumulierten Arbeit
Häufig heisst es, Bitcoin folge der längsten Blockchain. Präziser ist: Unter den gültigen Kandidaten folgt ein Full Node der Kette mit der höchsten kumulierten nachgewiesenen Arbeit. Eine lange Folge ungültiger Blöcke kann diese Regel nicht aushebeln. Deshalb müssen Angreifer nicht nur Hashes finden, sondern weiterhin sämtliche Gültigkeitsbedingungen erfüllen. Miner schlagen Blöcke vor; Nodes entscheiden anhand der Regeln, ob sie überhaupt akzeptabel sind.
Wenn zwei Miner nahezu gleichzeitig einen gültigen Block auf derselben Höhe finden, kann das Netzwerk vorübergehend zwei gültige Kettenspitzen sehen. Später erhält normalerweise eine Seite mehr kumulierte Arbeit. Nodes wechseln gegebenenfalls zu dieser Seite. Das ist eine Chain Reorganization, kurz Reorg. Eine kurze Reorg kann ohne jeden Angriff entstehen. Ein gezielter Mehrheitsangriff unterscheidet sich dadurch, dass eine alternative Kette bewusst aufgebaut wird, um die jüngere Geschichte zu verändern.
Schwierigkeit und Hashrate nicht verwechseln
Die Mining Difficulty bestimmt, wie schwierig es im Durchschnitt ist, einen gültigen Hash zu finden. Sie wird im Bitcoin-Protokoll regelmässig angepasst, damit die Blockproduktion langfristig ungefähr dem vorgesehenen Rhythmus folgt. Die Hashrate bezeichnet dagegen die tatsächlich eingesetzte Rechenleistung. Mehr Hashrate macht einen Angreifer relativ zu anderen Minern stärker; eine hohe Difficulty allein sagt noch nicht, wem diese Rechenleistung gehört. Die technische Herleitung steht in unserem Artikel über Mining Difficulty und Target.
Wie funktioniert ein Double-Spend-Angriff?
Stell Dir vor, ein Händler in Basel verkauft ein teures Gerät und akzeptiert dafür Bitcoin. Ein betrügerischer Käufer besitzt die benötigten Coins und sendet eine gültige Transaktion an die Adresse des Händlers. Der Händler sieht die Transaktion und später eine oder mehrere Bestätigungen. Er gibt das Gerät heraus. Gleichzeitig versucht der Angreifer, eine alternative gültige Blockchain aufzubauen, in der er dieselben eigenen Coins an eine eigene Adresse überweist.
Schritt 1: Die echte, sichtbare Zahlung
Die Zahlung an den Händler ist zunächst nicht gefälscht. Sie kann korrekt signiert sein und in einem gültigen Block stehen. Das ist wichtig, weil ein Angriff nicht darauf angewiesen ist, eine ungültige Transaktion zu verbreiten. Die Schwachstelle liegt in der Möglichkeit, die aktive Blockgeschichte nachträglich durch eine konkurrierende gültige Geschichte zu ersetzen. Eine Transaktions-ID allein ist daher kein Beweis dafür, dass eine Zahlung unter allen Umständen endgültig bleibt.
Schritt 2: Die alternative Blockfolge
Der Angreifer erstellt im Hintergrund gültige Blöcke, in denen derselbe UTXO anders ausgegeben wird. Ein UTXO ist ein noch nicht ausgegebener Transaktionsausgang. Er kann in einer gültigen Blockchain nicht zweimal verwendet werden. Die beiden Zahlungen konkurrieren daher um denselben Input und können nicht beide in derselben gültigen Historie bestehen. Die Grundlagen dazu erläutert unser Artikel über das Bitcoin-UTXO-Modell.
Schritt 3: Die Reorganisation
Erzeugt der Angreifer eine gültige Kette mit mehr kumulierter Arbeit, kann diese zur aktiven Kette werden. Die ursprüngliche Händlerzahlung verliert dann ihre Bestätigung. Ist der betreffende Input in der neuen Kette bereits anders ausgegeben, wird die Händlertransaktion nicht einfach erneut bestätigt. Der Händler hat sein Gerät möglicherweise schon übergeben, obwohl er die Bitcoin nicht mehr erhält. Das ist der wirtschaftliche Schaden eines erfolgreichen Double Spends.
Schritt 4: Die entscheidende Grenze
Der Angreifer verwendet in diesem Beispiel seine eigenen Coins. Er kann nicht ohne gültige Signatur Coins aus einer fremden Hardware Wallet ausgeben. Die Hashrate verleiht ihm keinen Zugriff auf fremde Private Keys. Wer die Unterschiede zwischen Signatur, öffentlichem Schlüssel und privatem Schlüssel verstehen möchte, findet eine ausführliche Erklärung in unserem Beitrag über Bitcoin Private Keys und Public Keys.
Was kann eine Mehrheit der Mining-Leistung tatsächlich bewirken?
Eine koordinierte Mehrheit kann gültige alternative Ketten schneller produzieren als eine Minderheit. Sie kann versuchen, eigene jüngere Zahlungen zurückzunehmen, bestimmte Transaktionen aus ihren Blöcken auszuschliessen und konkurrierende gültige Blöcke zu verdrängen. Solange die Mehrheit besteht, kann eine solche Zensur erhebliche Auswirkungen auf die Verfügbarkeit von Bitcoin-Zahlungen haben. Wie erfolgreich sie praktisch wäre, hängt aber auch von Netzwerktechnik, Koordination und Reaktionen der übrigen Teilnehmer ab.
Die Fähigkeit zur Reorganisation ist nicht mit einer grenzenlosen Rückwärtsbearbeitung gleichzusetzen. Je weiter die gewünschte Änderung in der Vergangenheit liegt, desto mehr Arbeit muss erneut geleistet werden. Eine dauerhafte Mehrheit erleichtert das Aufholen, aber sie macht eine beliebig tiefe Änderung nicht sofort, kostenlos oder folgenlos. Zudem kann eine entdeckte Attacke die wirtschaftlichen Anreize verändern, etwa wenn Miner ihren Pool verlassen oder Handelsplätze Einzahlungen vorübergehend zurückhalten.
Kann ein Angreifer Bitcoin neu erschaffen?
Nein, nicht nach den bestehenden Konsensregeln. Ein Block mit einer unzulässigen zusätzlichen Coin-Ausgabe wird von korrekt prüfenden Full Nodes abgelehnt. Die Miner können ihre Rechenleistung nicht verwenden, um einen solchen Block durch die Validierung zu zwingen. Eine Änderung der zulässigen Ausgabe wäre eine Änderung der von Teilnehmern akzeptierten Regeln, keine normale Folge einer Mining-Mehrheit. Die Unterscheidung zwischen gültiger Blockauswahl und Konsensänderung ist deshalb fundamental.
Kann ein Angreifer fremde Wallets leeren?
Auch das folgt nicht aus einer Hashrate-Mehrheit. Die Signaturprüfung bleibt aktiv. Ohne die nötigen privaten Schlüssel lassen sich fremde UTXOs nicht einfach gültig ausgeben. Dennoch sind Deine Bitcoin nicht automatisch vor allen Gefahren geschützt: Phishing, manipulierte Geräte, verlorene Backups und Fehler bei Überweisungen können unabhängig von einem 51-Prozent-Angriff zu Verlusten führen. Unser Leitfaden zum Einrichten einer Hardware Wallet behandelt diese andere Sicherheitsebene.
Kann ein Angreifer Zahlungen dauerhaft verhindern?
Eine Mehrheit kann die Bestätigung bestimmter Transaktionen erschweren und konkurrierende Blöcke gezielt bekämpfen. Ob eine Zensur dauerhaft gelingt, hängt davon ab, wie stabil die Mehrheit ist und wie sich andere Miner verhalten. Eine einzelne Transaktion kann dabei technisch gültig bleiben, obwohl sie nicht in die aktive Kette aufgenommen wird. Das Problem betrifft die Verfügbarkeit und Neutralität des Netzwerks. Es ist kein Beweis, dass der Absender seine Coins an den Angreifer verloren hat.
Warum ein Angriff nicht erst bei genau 51 Prozent beginnt
Ein Angreifer mit weniger als der Hälfte der Hashrate kann durch Zufall eine alternative Kette aufholen. Je geringer sein Anteil und je grösser sein Rückstand, desto unwahrscheinlicher wird dies unter stabilen Annahmen. Hat er dagegen dauerhaft mehr als die Hälfte, findet er im langfristigen Durchschnitt schneller neue Blöcke als der Rest. Die Zahl 51 ist also eine verständliche Kurzbezeichnung für eine Mehrheit, keine technische Funktion, die bei 50,9 Prozent ausgeschaltet und bei 51,0 Prozent eingeschaltet wäre.
Ein mathematisch korrektes Gedankenexperiment
Nehmen wir an, alle Miner erzeugen zusammen 100 Einheiten Hashrate. Eine Gruppe kontrolliert 45 Einheiten, die übrigen 55. Bei gleicher Schwierigkeit liegt die Chance der Gruppe, den nächsten gültigen Block zu finden, idealisiert bei 45 Prozent. Gewinnt die Gruppe stattdessen die Kontrolle über 55 der 100 Einheiten, liegt ihr Anteil bei 55 Prozent. Das sagt etwas über viele Versuche im Durchschnitt, aber nichts Verlässliches über die genaue Reihenfolge der nächsten fünf Blöcke.
Wichtig ist auch der Unterschied zwischen zusätzlicher und umgeleiteter Rechenleistung. Wenn ein Angreifer 55 neue Einheiten zu 100 bestehenden Einheiten hinzufügt, kontrolliert er nur 55 von 155 Einheiten, also rund 35,5 Prozent. Wenn er dagegen bereits vorhandene Miner zum Wechsel in seinen Pool bewegt, verändert sich die Verteilung innerhalb der bestehenden Hashrate. Wer Angriffskosten berechnet, muss diese Ausgangslage sauber definieren und darf die Zahlen nicht vermischen.
Warum sechs Bestätigungen keine Garantie sind
Eine bestätigte Transaktion wird mit jedem weiteren Block normalerweise schwieriger zu ersetzen. Die Erfolgschance eines Angreifers hängt jedoch von seinem Anteil an der Hashrate, seinem möglichen Vorsprung und den Modellannahmen ab. Deshalb gibt es keine universelle mathematische Aussage, dass jede Zahlung nach exakt sechs Bestätigungen absolut sicher ist. Bei einer dauerhaft dominierenden Angreifergruppe kann selbst eine grössere Zahl an Bestätigungen keine absolute Sicherheit garantieren.
Das Whitepaper modelliert den Wettlauf zwischen ehrlicher und angreifender Kette mit Wahrscheinlichkeiten. Eine isolierte Prozentzahl ohne Angabe des Angreiferanteils und des Rückstands ist irreführend. Für eine praktische Einschätzung solltest Du auch den Wert der Zahlung, den Zeitpunkt der Warenübergabe und die Möglichkeit berücksichtigen, einen Schaden nachträglich zu begrenzen. Eine Transaktion über wenige Franken stellt andere Anforderungen als die Übertragung eines hochpreisigen Vermögenswerts.
Mining-Pools und Konzentrationsrisiken
Mining-Pools bündeln die Rechenleistung vieler Teilnehmer, damit diese regelmässigere Auszahlungen erhalten. Ein Pool-Betreiber kann je nach technischer Struktur beeinflussen, welche Transaktionen in Blockvorlagen stehen. Das ist ein relevanter Machtfaktor. Ein grosser öffentlich sichtbarer Pool ist aber nicht zwingend Eigentümer aller angeschlossenen ASIC-Geräte. Viele Miner können ihre Geräte theoretisch einem anderen Pool zuweisen, sofern sie technisch und vertraglich dazu in der Lage sind.
Ein hoher Anteil an gefundenen Blöcken beweist ausserdem nicht automatisch einen exakt gleich hohen Anteil an dauerhaft kontrollierter Hashrate. Blockfunde sind zufällig, und die Zuordnung von Blöcken zu Pools basiert teilweise auf veröffentlichten Kennzeichnungen. Kurzfristige Statistiken können daher schwanken. Eine seriöse Beurteilung unterscheidet zwischen Pool-Betreiber, Hardware-Eigentümer, Blockvorlagen-Kontrolle und der Möglichkeit zur Umleitung von Hashrate. Die offizielle Mining-Dokumentation erklärt Solo- und Pool-Mining.
Warum Pool-Wechsel keine automatische Rettung ist
Wenn ein Pool verdächtig handelt, können Miner einen anderen Pool wählen. Das ist ein möglicher wirtschaftlicher Gegenmechanismus, aber kein eingebauter Schutzschalter. Ein Wechsel benötigt technische Voraussetzungen, Informationen und Zeit. Manche Miner reagieren möglicherweise gar nicht. Umgekehrt ist die Behauptung ebenso falsch, ein Pool-Betreiber kontrolliere seine angeschlossene Hashrate unter allen Umständen dauerhaft. Die reale Verteilung von Entscheidungsgewalt ist komplexer als eine einzelne Rangliste der grössten Pools.
Welche Rolle spielen Full Nodes?
Full Nodes prüfen die Konsensregeln unabhängig. Sie kontrollieren unter anderem, ob Transaktionen gültig signiert sind, ob Inputs noch ausgegeben werden dürfen und ob ein Block den vorgeschriebenen Arbeitsnachweis erfüllt. Ein Miner mit sehr grosser Hashrate kann einen ungültigen Block verbreiten, aber regelkonforme Nodes lehnen ihn ab. Das verhindert, dass die Mehrheit der Miner nach Belieben neue Bitcoin erschafft oder fremde Signaturen ersetzt.
Viele Full Nodes ersetzen allerdings keine Mining-Rechenleistung. Ein Node kann einen gültigen Block kontrollieren, produziert durch seine Existenz aber nicht mehr Proof of Work. Eine gültige alternative Kette mit mehr kumulierter Arbeit lässt sich deshalb nicht allein durch eine Abstimmung von Nodes verhindern. Wer seinen eigenen Node betreibt, gewinnt unabhängige Prüfung und weniger Abhängigkeit von fremden Servern. Unser Beitrag Bitcoin Full Node betreiben erklärt die Einrichtung.
Wie teuer wäre ein Mehrheitsangriff?
Eine zuverlässige pauschale Zahl in Schweizer Franken gibt es nicht. Die Kosten hängen von der aktuellen Hashrate, dem Zugang zu geeigneten ASIC-Geräten, Strompreisen, Rechenzentren, Finanzierung, Koordination und der Dauer der Attacke ab. Auch Opportunitätskosten sind relevant: Wer seine Hardware für einen Angriff verwendet, verzichtet möglicherweise auf Einnahmen aus ehrlichem Mining. Eine hypothetische Attacke über wenige Blöcke unterscheidet sich wirtschaftlich stark von einer längerfristigen Zensurstrategie.
Dazu kommen mögliche Reaktionen des Marktes. Ein sichtbarer Angriff könnte die Nachfrage nach Bitcoin beeinflussen, Miner zum Wechsel motivieren und Handelsplätze zu strengeren Einzahlungsregeln veranlassen. Diese Faktoren können eine Attacke unattraktiver machen, sind aber keine kryptografischen Garantien. Wer exakte Kosten oder eine absolute Unmöglichkeit behauptet, müsste seine Annahmen offenlegen. Ohne solche Daten sind scheinbar präzise CHF-Schätzungen nicht seriös.
Könnte ein Staat Bitcoin angreifen?
Theoretisch könnte ein Staat versuchen, Mining-Infrastruktur zu kontrollieren, Betreiber zu bestimmten Transaktionsfiltern zu verpflichten oder zusätzliche Rechenleistung aufzubauen. Ob daraus tatsächlich eine koordinierte Mehrheit entsteht, hängt von realen Eigentumsverhältnissen, geografischer Verteilung, Energieversorgung und technischen Möglichkeiten ab. Die Zahl der staatlich betriebenen Full Nodes allein wäre dafür nicht ausschlaggebend. Ohne überprüfbare aktuelle Daten lässt sich weder eine konkrete staatliche Angriffsfähigkeit noch deren vollständige Unmöglichkeit behaupten.
Was bedeutet das für Anleger und Händler in der Schweiz?
Wenn Du Bitcoin langfristig hältst und gerade keine Transaktion ausführst, betrifft Dich das klassische Double-Spend-Szenario anders als einen Händler, der eine Ware nach Zahlungseingang herausgibt. Deine bereits bestehenden Coins lassen sich nicht allein wegen fremder Hashrate aus Deiner Wallet ausgeben. Trotzdem kann ein grosser Angriff den Markt erschüttern, Auszahlungen verzögern und den Preis beeinflussen. Auch der vollständige Verlust des eingesetzten Kapitals ist bei einer spekulativen Anlage grundsätzlich möglich.
Für Händler ist die Bestätigungspolitik besonders wichtig. Eine unbestätigte Transaktion oder ein Screenshot aus einer Wallet sollte nicht als endgültige Zahlung behandelt werden. Prüfe Empfängeradresse, Betrag, Transaktionsstatus und die aktive Blockchain. Bei hochwertigen Gütern ist es sinnvoll, einen dokumentierten Freigabeprozess zu verwenden. Wie viele Bestätigungen angemessen sind, hängt von der möglichen Schadenshöhe und dem konkreten Risiko ab; eine universelle Zahl gibt es nicht.
Bitcoin kaufen mit Relai: Gebühren und Sicherheit unterscheiden
Relai ist eine mögliche Kaufoption für Schweizer Nutzer. Nach der von Relai zum 1. Januar 2026 veröffentlichten Preispolitik bestehen Servicegebühren und ein dynamischer Spread. Die am 15. Juli 2026 aktualisierte Relai-Hilfeseite beschreibt den Gebührennachlass bei gültigem Empfehlungscode und mögliche Zusatzkosten bei bestimmten Zahlungsmitteln. Entscheidend ist immer das aktuell angezeigte Angebot. Diese Konditionen sagen nichts darüber aus, ob Bitcoin gegen einen Mehrheitsangriff absolut sicher wäre.
Wenn Du die App nutzen möchtest, verwende ausdrücklich den Code AUSWANDERNSCHWEIZ und prüfe, ob er bei Deinem Auftrag korrekt berücksichtigt wird. Bei Nutzung können wir eine Affiliate-Provision erhalten. Der Kauf von Bitcoin ist mit erheblichen Kurs-, Verwahrungs- und Verlustrisiken verbunden. Eine Hardware Wallet schützt Deine Schlüssel, aber nicht vor jeder Netzwerkstörung. Ein seriöser Anbieter kann ebenfalls keine absolute Sicherheit des zugrunde liegenden Protokolls versprechen.
Welche Reaktionen auf einen Angriff wären möglich?
Miner könnten Pools verlassen, Börsen könnten Einzahlungen länger zurückhalten und Zahlungsdienstleister könnten ihre Freigabepolitik verschärfen. Entwickler und Node-Betreiber könnten technische Gegenmassnahmen diskutieren. Solche Reaktionen sind jedoch weder garantiert noch automatisch. Besonders schwierig wäre der Umgang mit einer gültigen, aber absichtlich reorganisierten Kette: Anders als ungültige Blöcke lässt sie sich nicht einfach mit den bestehenden Konsensregeln zurückweisen.
Ausserordentliche Softwareänderungen oder koordinierte Eingriffe könnten zudem politische und technische Konflikte im Netzwerk auslösen. Deshalb ist es falsch, eine zentrale Instanz als sichere Rettung darzustellen. Die Widerstandsfähigkeit von Bitcoin beruht auf dezentraler Validierung, wirtschaftlichen Anreizen und der Verteilung der Mining-Leistung. Keiner dieser Faktoren allein macht das Netzwerk vollkommen unangreifbar.
Häufige Fragen zum 51-Prozent-Angriff
Kann ein Angreifer meine Bitcoin einfach stehlen?
Nicht allein durch Hashrate. Er benötigt für eine gültige Ausgabe Deiner UTXOs die entsprechenden Schlüssel oder eine andere zulässige Autorisierung. Ein Mehrheitsangriff betrifft vor allem Blockreihenfolge, Reorganisation und Zensur. Das Risiko einer kompromittierten Wallet besteht unabhängig davon.
Kann ein Angriff auch unter 50 Prozent gelingen?
Ja. Ein Angreifer mit weniger als der Hälfte kann durch Zufall eine konkurrierende Kette aufholen. Die Wahrscheinlichkeit sinkt unter stabilen Annahmen bei geringerem Angreiferanteil und wachsendem Rückstand. Sie ist nicht gleich seinem Hashrate-Anteil.
Sind sechs Bestätigungen absolut sicher?
Nein. Mehr Bestätigungen erhöhen normalerweise die Sicherheit gegen Reorganisationen. Eine absolute Garantie bieten sie nicht, insbesondere nicht gegen einen dauerhaft dominierenden Angreifer. Der passende Sicherheitsabstand hängt vom jeweiligen Risiko ab.
Kann ein Mining-Pool die 21-Millionen-Grenze aufheben?
Nein. Ein Block mit einer nach den bestehenden Regeln unzulässigen Coin-Ausgabe wird von korrekt prüfenden Nodes abgelehnt. Mining-Macht allein ändert nicht die Konsensregeln aller Teilnehmer.
Ist jede Reorg ein 51-Prozent-Angriff?
Nein. Kurze Reorganisationen können aus nahezu gleichzeitigen Blockfunden entstehen. Ein Double Spend ist zudem ein spezieller Konflikt um dieselben UTXOs. Nicht jede Reorg enthält einen solchen Konflikt.
Schützt eine Hardware Wallet vor einem Angriff?
Sie schützt die privaten Schlüssel und die Signierung Deiner eigenen Transaktionen. Sie verhindert nicht, dass eine gültige Blockchain reorganisiert wird. Verwahrungsschutz und Bestätigungssicherheit sind unterschiedliche Ebenen.
Ist ein grosser Mining-Pool automatisch gefährlich?
Konzentration verdient Aufmerksamkeit, aber ein hoher Pool-Anteil beweist keine feindliche Absicht. Wichtig sind die Kontrolle über Blockvorlagen, die tatsächliche Hardware und die Möglichkeit angeschlossener Miner, den Pool zu wechseln.
Was sollte ich als Schweizer Händler tun?
Prüfe die Zahlung unabhängig, lege Freigaberegeln nach Schadenshöhe fest und behandle eine unbestätigte Transaktion nicht als endgültige Zahlung. Dokumentiere den Empfang und berücksichtige technische sowie betriebliche Risiken.
Fazit: Mehrheit der Hashrate ist nicht Herrschaft über alle Bitcoin
Ein 51-Prozent-Angriff kann die Auswahl gültiger Blockhistorien manipulieren und damit jüngere eigene Zahlungen rückgängig machen oder Transaktionen zensieren. Er erlaubt aber weder das Fälschen fremder Signaturen noch die automatische Änderung der Bitcoin-Konsensregeln. Full Nodes schützen die Gültigkeit, Proof of Work erschwert Änderungen der Historie. Beide Mechanismen ergänzen sich.
Für Dich zählt deshalb eine nüchterne Risikobetrachtung: Schütze Deine Schlüssel, kontrolliere Zahlungen, verstehe Bestätigungen und rechne mit erheblichen Kursrisiken. Weder eine bestimmte Wallet noch ein Kaufanbieter macht Bitcoin risikofrei. Die technische Stärke des Netzwerks ist ein wichtiger Faktor, aber kein Ersatz für vorsichtige finanzielle Entscheidungen.
Quellen und weiterführende Literatur
Hinweis: Allgemeine Information, keine individuelle Anlageberatung. Anbieterbedingungen, Gebühren und technische Gegebenheiten können sich ändern.
Kommentare