---
cover: /images/blog/glossary-crypto-terms.jpg
description: "Ein 51%-Angriff tritt auf, wenn eine einzelne Einheit mehr als die Hälfte des Hashrates einer Blockchain kontrolliert"
tags: ["Sicherheit", "Angriff", "Blockchain", "Konsens", "Hashrate", "Mining", "Glossar"]
createdAt: 1718886000000
---

## Was ist ein 51%-Angriff?

Ein **51%-Angriff** (auch Mehrheitangriff genannt) ist die am meisten gefürchtete Sicherheitsbedrohung in Proof-of-Work-Blockchains. Er tritt auf, wenn ein einzelner Miner oder eine koordinierte Gruppe mehr als 50 % der gesamten **Hashleistung** eines Netzwerks kontrolliert, die Rechenleistung, die die Chain sichert. Bei Mehrheitskontrolle erhält ein Angreifer die Fähigkeit, die jüngste Blockchain‑Historie umzuschreiben, **Coins doppelt auszugeben** und unerwünschte Transaktionen zu zensieren.

Denken Sie so daran: In einem Proof-of-Work-System gewinnt die längste Chain, weil sie die meiste Arbeit repräsentiert. Wenn Sie die Mehrheit der Hashleistung kontrollieren, können Sie Blöcke schneller erzeugen als alle anderen zusammen, wodurch Sie effektiv entscheiden können, was ins Ledger kommt.

> Ein 51%-Angriff ist wie jemand, der mehr als die Hälfte der Stimmen bei einer Wahl kauft. Sie entscheiden jedes Mal über das Ergebnis.

## Wie ein 51%-Angriff funktioniert

### Die Mechanik

Wenn ein Angreifer die Mehrheit der Hashrate erlangt, erhält er drei gefährliche Fähigkeiten:

- **Transaktionszensur:** Er kann bestimmte Transaktionen daran hindern, bestätigt zu werden, indem er sie nicht in den Blöcken aufnimmt, die er abbaut. Wenn er die Blockproduktion kontrolliert, kontrolliert er, was durchkommt.
- **Blockmonopol:** Er kann jeden nachfolgenden Block selbst abbauen, anderen Minern die Belohnung entzieht und das Netzwerk während des Angriffs effektiv zentralisiert.
- **Doppelausgabe:** Dies ist der entscheidende Punkt. Der Angreifer gibt Kryptowährung aus (z. B. an einer Börse), erhält Waren oder Fiat und nutzt anschließend seine Hashrate, um eine alternative Chain zu minen, in der diese Transaktion nie stattgefunden hat. Da seine Chain mehr Arbeit enthält (er kontrolliert >50 % der Hashrate), akzeptiert das Netzwerk irgendwann seine Version als wahr, und die ursprüngliche Ausgabe verschwindet.

### Die Doppelausgabe‑Sequenz

Eine Doppelausgabe verläuft folgendermaßen:

1. **Vorbereitung:** Der Angreifer kauft BTC oder Altcoin auf Börse A und sendet ihn an die Einzahlungsadresse der Börse
2. **Auszahlung:** Börse A gutschreibt dem Angreifer (Fiat oder andere Kryptowährung) nach Bestätigungen
3. **Umschreiben:** Der Angreifer minet heimlich eine private Chain, die die Einzahlungstransaktion ausschließt
4. **Überschreiben:** Der Angreifer veröffentlicht seine längere private Chain im Netzwerk
5. **Ergebnis:** Das Netzwerk reorganisiert sich, um die Chain des Angreifers zu akzeptieren. Die Einzahlung bei Börse A fand nie statt. Der Angreifer behält sowohl die Coins als auch die Auszahlung

**Wichtiger Hinweis:** Dies funktioniert nur für aktuelle Blöcke. Je tiefer eine Transaktion in der Chain vergraben ist, desto mehr Rechenarbeit ist erforderlich, um sie zu überschreiben. Ein Angreifer kann Transaktionen von vor Monaten nicht ändern, ohne unmögliche Ressourcen zu benötigen.

## Welche Kryptowährungen sind anfällig?

### Der Hashrate‑Realitätscheck

Nicht alle Blockchains sind gleichermaßen gefährdet. Die Anfälligkeit hängt ausschließlich davon ab, wie viel es kostet, 51 % der Hashrate eines Netzwerks zu erwerben:

| Netzwerk | Ungefähre Hashrate | Geschätzte Kosten pro Stunde für einen 51%-Angriff | Risikostufe |
|----------|-------------------|----------------------------------------------------|-------------|
| Bitcoin | ~600 EH/s | 1.000.000 $+ | niedrig |
| Ethereum (PoS) | N/A (einsatzbasiert) | Milliarden in ETH | niedrig |
| Litecoin | ~800 TH/s | ~15.000‑30.000 $ | gering |
| Bitcoin Cash | ~3 EH/s | ~8.000‑15.000 $ | mittel |
| Kleine Altcoins | Variiert | 50 $‑5.000 $ | hoch |

Kleinere Proof-of-Work-Kryptowährungen mit niedriger Hashrate sind die Hauptziele. Dokumentierte 51%-Angriffe haben auf Münzen wie Ethereum Classic, Bitcoin Gold und Verge stattgefunden, bei denen Angreifer relativ geringe Beträge für das Mieten von Hashrate ausgegeben und Doppelausgaben im Wert von Hunderttausenden Dollar ausgeführt haben.

### Warum Bitcoin praktisch immun ist

Die Sicherheit von Bitcoin beruht auf schlichter Größe:

- **Hashrate:** Bei 600+ Exahashes pro Sekunde kommt keiner einzelnen Einheit nahe daran, 51 % zu kontrollieren
- **Kosten:** Der Erwerb ausreichend vieler ASIC‑Miner würde Milliarden Dollar kosten
- **Wirtschaftliche Verteidigung:** Selbst wenn jemand es schaffen würde, würde der daraus resultierende Kurssturz von Bitcoin den Wert des sehr angegriffenen Vermögenswerts zerstören
- **Vollnode‑Validierung:** Tausende unabhängig betriebene Vollnodes würden eine böswillige Chain‑Reorganisation erkennen und zurückweisen

**Praxisbeispiel:** Im Jahr 2014 überschritt der Ghash.io‑Mining‑Pool kurzzeitig 40 % der gesamten Bitcoin‑Hashrate. Die Gemeinschaft reagierte mit Besorgnis, Miner verließen freiwillig den Pool und sein Anteil fiel wieder zurück. Dieses Ereignis zeigte, dass die wirtschaftlichen Anreize von Bitcoin einer Zentralisierung natürlich entgegenwirken.

## Reale 51%-Angriffe, die stattfanden

### Ethereum Classic (2019 & 2020)

Ethereum Classic erlitt mehrere 51%-Angriffe:
- **Januar 2019:** Angreifer führten Doppelausgaben von etwa 1,1 Millionen Dollar in ETC durch
- **Juli‑August 2020:** Drei separate Angriffe führten zu Verlusten von über 5 Millionen Dollar
- **Methode:** Angreifer mieteten Hashrate von Diensten wie NiceHash, anstatt Hardware zu kaufen

### Bitcoin Gold (2020)

- Zwei 51%-Angriffe innerhalb weniger Tage hintereinander
- Ungefähr 72.000 $ doppelt ausgegeben
- Börsen reagierten, indem sie die Bestätigungsanforderungen für BTG‑Einzahlungen erhöhten

**Gelernte Lektionen:** Diese Angriffe zeigen, dass Hashrate‑Verleihermärkte kleine PoW‑Chains anfällig machen, selbst ohne eigene Mining‑Ausrüstung zu besitzen. Jeder mit ausreichendem Kapital kann vorübergehend einen Mehrheitangriff „ausleihen“.

## Warum 51%-Angriffe für Trader wichtig sind

### Handelsimplikationen

Sie könnten denken, dass 51%-Angriffe abstrakte Netzwerksicherheitsfragen sind, aber sie treffen Trader direkt:

- **Börsenrisiko:** Wenn Sie eine angreifbare Münze auf einer Börse einzahlen, kann die Börse Auszahlungen möglicherweise nicht ehren, wenn eine Doppelausgabe Ihre Einzahlung rückgängig macht. Viele Börsen verlangen heute Dutzende oder Hunderte von Bestätigungen für Small‑Cap‑PoW‑Münzen.
- **Preiseffekt:** Die Nachricht über einen erfolgreichen 51%-Angriff führt in der Regel dazu, dass der Kurs der angegriffenen Münze innerhalb weniger Stunden um 20‑60 % fällt. Das Antizipieren dieser Informationen (oder das Erwischen auf der falschen Seite) ist wichtig.
- **Gegenparteirisiko:** OTC‑Geschäfte und Peer‑to‑Peer‑Deals mit angreifbaren Münzen bergen zusätzliche Risiken, die in der üblichen Due‑Diligence nicht eingepreist sind.

### Wie Sie sich schützen können

- **Bestätigungsanforderungen prüfen:** Bevor Sie Small‑Cap‑PoW‑Münzen auf Börsen einzahlen, überprüfen Sie, wie viele Bestätigungen erforderlich sind. 500+ Bestätigungen für einige Altcoins sind nicht ungewöhnlich.
- **Hashrate‑Verteilung überwachen:** Dienste wie Blockchain‑Explorer zeigen die Konzentration von Mining‑Pools. Wenn ein Pool 40 %+ erreicht, behandeln Sie dies als Warnsignal.
- **Large‑Cap‑Münzen bevorzugen:** Bitcoin, Ethereum (nach PoS) und andere hochwertige Netzwerke besitzen wirtschaftliche Verteidigungsmechanismen, die 51%-Angriffe praktisch unmöglich machen.

## Häufige Fehler und wichtige Überlegungen

- **Verwechslung von 51%-Angriffen mit Sybil‑Angriffen:** Ein 51%-Angriff erfordert die Kontrolle über Rechenleistung (PoW) oder Einsatz (PoS). Ein Sybil‑Angriff beinhaltet das Erstellen gefälschter Identitäten, andere Schwachstelle, andere Verteidigung.
- **Annahme, dass alle Blockchains gleich sicher sind:** Eine Münze, die „dezentralisiert“ ist, bedeutet nicht, dass sie vor 51%-Angriffen sicher ist. Dezentralisierung und Sicherheit sind verwandte, aber unterschiedliche Eigenschaften.
- **PoS‑Schwachstellen ignorieren:** Proof‑of‑Stake‑Netzwerke können keinen traditionellen 51%-Hashrate‑Angriff erleiden, aber sie haben analoge Risiken durch Einsatzkonzentration, Langstreckenangriffe und das Nothing‑at‑Stake‑Problem.
- **Kostenüberschätzung:** Hashrate‑Verleiherdienste haben die Schwelle für die Durchführung von 51%-Angriffen deutlich gesenkt. Sie müssen keine ASICs mehr kaufen. Sie benötigen lediglich Kapital und eine Wallet‑Adresse.
- **Unterschätzung der Erkennung:** Moderne Blockchains und Überwachungsdienste können laufende 51%-Angriffe in Echtzeit erkennen, indem sie die Tiefe der Chain‑Reorganisation und Anomalien bei der Hashrate analysieren.

## Häufig gestellte Fragen

**F: Wurde Bitcoin jemals von einem 51%-Angriff getroffen?**
A: Nein. Bitcoin wurde niemals erfolgreich von einem 51%-Angriff getroffen. Sein enormes verteiltes Hashrate macht die Erwerbung einer Mehrheitskontrolle proibitiv teuer. Geschätzt bei über 1 Million Dollar pro Stunde allein für Strom und Hardware, zusätzlich zum katastrophalen Preisverfall, der folgen würde.

**F: Kann ein 51%-Angriff Münzen aus beliebigen Wallets stehlen?**
A: Nein. Ein 51%-Angriff kann keine Gelder aus Wallets stehlen, die er nicht kontrolliert. Er kann nur seine eigenen Münzen durch Umschreiben der Transaktionshistorie doppelt ausgeben. Private Keys bleiben sicher; der Angriff zielt auf die Transaktionsfinalität ab, nicht auf den Wallet‑Zugriff.

**F: Wie viele Blockbestätigungen sind sicher gegen einen 51%-Angriff?**
A: Es hängt von der Hashrate des Netzwerks und den Ressourcen des Angreifers ab. Für Bitcoin gelten 6 Bestätigungen (etwa 1 Stunde) als sicher. Für Small‑Cap‑Altcoins verlangen einige Börsen 500+ Bestätigungen (mehrere Tage), da die Angriffskosten niedrig bleiben.

**F: Eliminiert der Wechsel zu Proof‑of‑Stake 51%-Angriffe?**
A: Er beseitigt hashratebasierte 51%-Angriffe, führt aber analoge Risiken ein. Bei PoS könnte die Kontrolle über 51 % der getokenen Einsätze ähnliche Angriffe ermöglichen. Allerdings implementieren PoS‑Systeme typischerweise zusätzliche Sicherheitsmaßnahmen wie Slashing‑Bedingungen, die böswillige Validatoren bestrafen und Angriffe wirtschaftlich selbstzerstörerisch machen.

**F: Was passiert mit einer Kryptowährung nach einem 51%-Angriff?**
A: Die Erholung variiert. Einige Münzen führen einen Hard Fork durch, um ihren Mining‑Algorithmus zu ändern und vorhandene Angriffshardware obsolet zu machen. Andere erhöhen die Bestätigungsanforderungen im gesamten Ökosystem. Einige erholen sich nie vollständig. Vertrauen, das einmal im Kryptobereich gebrochen ist, lässt sich schwer wiederherstellen.

## Related Terms
- [Hashrate](/glossary/hash_rate) – Die Rechenleistung, die eine Proof-of-Work-Blockchain sichert
- [Proof of Work (PoW)](/glossary/proof_of_work) – Der Konsensmechanismus, der anfällig für 51%-Angriffe ist
- [Double Spending](/glossary/proof_of_work) – Der primäre Exploit, der durch Mehrheitskontrolle ermöglicht wird
- [Consensus Mechanism](/glossary/consensus_mechanism) – Wie Blockchain-Netzwerke sich auf die Gültigkeit von Transaktionen einigen
- [Blockchain](/glossary/blockchain) – Die verteilte Ledger-Technologie, die diesen Sicherheitsüberlegungen zugrunde liegt
- [Mining](/glossary/proof_of_work) – Der Prozess, durch den Hashrate zum Netzwerk beigetragen wird

## Weiteres Lesen

Möchten Sie dieses Thema weiter vertiefen? Lesen Sie:
- [Crypto Market Structure Guide](/blogs/crypto-market-structure-guide) – Verstehen Sie, wie die Marktinfrastruktur Sicherheit und Handel beeinflusst
- [How to Detect Market Manipulation in Real Time](/blogs/how_to_detect_market_manipulation_in_real_time) – Lernen Sie, anomalen Chain‑Aktivität zu identifizieren, bevor sie Ihre Positionen beeinflusst