bitcoin

2FA staat voor twee-factor-authenticatie (two-factor authentication in het Engels). Dit is een extra beveiliging, waarbij de gebruiker naast het gebruikelijke wachtwoord ook wordt gevraagd om zich op een tweede manier te authentificeren. Bijvoorbeeld met een 6-cijferige code die per sms of mail wordt toegestuurd, of door middel van een app zoals bijvoorbeeld Google Authenticator.

Een type aanval waarbij een kwaadwillende partij meer dan 50% van de hashrate beheert en deze meerderheid misbruikt om fondsen dubbel te besteden (double spend). Als een aanvaller een meerderheid heeft in hashrate is deze namelijk in staat om de langste blockchain te creëren, die vervolgens door de netwerknodes gezien wordt als de main chain.

Daardoor kan de aanvaller een betaling doen, om daarna de laatste paar blocks opnieuw te minen maar dan zonder de betaling. De oorspronkelijke blocks met de betaling worden dan vervangen door nieuwe blocks zonder betaling - terwijl de diensten of goederen misschien al geleverd zijn. De ontvanger van de bitcoins uit de eerste transactie raakt hierdoor zijn bitcoins “kwijt”, omdat deze als nooit ontvangen worden beschouwd.

In theorie is dit ook mogelijk met minder hashrate, op basis van geluk voor het vinden van nieuwe blocks. Hoe minder hashrate, hoe minder waarschijnlijk het echter ook is dat deze aanval succesvol is.

Een 51% attack is theoretisch mogelijk maar vrijwel altijd verliesgevend, omdat de investeringen in miningapparatuur en de stroomkosten meestal veel hoger zijn dan de potentiële winst van een dubbele besteding.