Imagine que você entra em uma concessionária de luxo, entrega uma maleta cheia de barras de ouro e sai dirigindo uma Ferrari. O vendedor aperta sua mão, o negócio é registrado, e a vida segue. Uma hora depois, você olha para o banco do carona e a mesma maleta de ouro está lá, intacta. Você ainda tem o carro, mas também tem o ouro. Para a concessionária, no entanto, o registro daquela venda simplesmente desapareceu, como se aquele momento no tempo tivesse sido apagado e reescrito. No mundo físico, isso é impossível.

No universo das blockchains, isso é o que chamamos de “gasto duplo” (double-spend), e é o objetivo final de um ataque de 51%. Para entender a visceralidade desse ataque, precisamos despir a blockchain de sua aura mágica e encará-la como ela é: um mecanismo de consenso baseado em força bruta. Em redes Proof of Work (PoW), como o Bitcoin, a “verdade” é definida pela cadeia de blocos que possui a maior quantidade de trabalho acumulado (hashrate). É a regra da cadeia mais longa. Se a maioria dos mineradores diz que o Bloco A aconteceu, então ele aconteceu. Mas o que ocorre quando uma única entidade consegue alugar ou controlar mais força computacional do que todo o restante da rede somada? A democracia do código se transforma em uma ditadura temporária. A anatomia do golpe é fascinante e aterrorizante ao mesmo tempo.

Não é um hacker de capuz digitando freneticamente para quebrar a criptografia de uma carteira. A criptografia permanece inviolável. O atacante não rouba suas chaves privadas. Ele rouba a história. Funciona assim: o atacante começa a minerar uma versão paralela da blockchain. Chamamos isso de “shadow chain” (cadeia sombra). Enquanto a rede pública continua validando transações normalmente, o atacante minera blocos em segredo, sem transmiti-los para os outros nós. Durante esse período de segredo, ele envia uma grande quantidade de moedas para uma corretora (Exchange) na cadeia pública. Ele vende essas moedas por Bitcoin ou dólares e saca o dinheiro. A corretora, vendo as confirmações na rede pública, acredita que a transação é final. Agora vem o xeque-mate.

Se o atacante tem mais de 50% da força da rede, a sua “cadeia sombra” crescerá mais rápido do que a cadeia pública. Assim que ele saca o dinheiro da corretora, ele transmite sua cadeia secreta para a rede. De repente, os nós honestos veem uma cadeia alternativa que é mais longa e pesada. Pela regra do protocolo, eles são forçados a descartar a história antiga e aceitar a nova. Nesta nova versão da história, a transação para a corretora nunca existiu. As moedas voltam para a carteira do atacante, mas ele já está com o dinheiro do saque no bolso. Ele gastou as mesmas moedas duas vezes. Vimos isso acontecer na prática com o Ethereum Classic (ETC) em 2020. A rede sofreu múltiplos ataques massivos em questão de semanas. Por que o ETC e não o Bitcoin?

Custo e oportunidade. O Bitcoin é protegido por uma muralha de energia termodinâmica tão colossal que reunir 51% do hashrate exigiria mais eletricidade e hardware do que a maioria das nações possui. É economicamente suicida tentar. Já em redes menores, a segurança é mais frágil. Muitas vezes, é possível simplesmente alugar poder de processamento em sites como o NiceHash. Se o custo para alugar as máquinas por uma hora for menor do que o lucro obtido no gasto duplo, o ataque é apenas uma questão de matemática, não de maldade. É o capitalismo de livre mercado aplicado à destruição de confiança.  https://valorinveste.globo.com/mercados/cripto/noticia/2026/04/17/cvm-permite-atuacao-da-onilx-com-criptoativos-apos-revisar-decisao.ghtml