Kẻ tấn công kiểm soát hơn một nửa hashrate có thể, theo thời gian, tạo ra một chuỗi nặng hơn những người khác. Điều đó mang lại sức mạnh thực tế nhưng có giới hạn.
Điều đa số có thể làm
- Chi tiêu gấp đôi (double spend) tiền của chính mình: thanh toán, chờ xác nhận, sau đó công bố một chuỗi nặng hơn mà không có khoản thanh toán đó.
- Kiểm duyệt (censor): từ chối đưa một số giao dịch vào, và loại bỏ các khối của thợ đào khác mà có chứa chúng.
- Gây rối (disrupt): gây ra các sự kiện tái tổ chức khối (reorg) sâu sắc làm tổn hại niềm tin vào các khoản thanh toán gần đây.
Điều không thể làm
- Chi tiêu tiền mà không có khóa riêng (private keys) của chúng.
- Tạo ra bitcoin vượt quá lịch trình hoặc thay đổi phần thưởng.
- Thay đổi bất kỳ quy tắc nào mà các node thực thi: các khối không hợp lệ sẽ bị từ chối bất kể hashrate.
Chi phí là trở ngại: mua và cung cấp năng lượng cho phần cứng nhiều hơn toàn bộ ngành công nghiệp cộng lại, trong khi tấn công vào giá trị của chính những đồng tiền mà nó sẽ kiếm được. Các đồng tiền nhỏ hơn chia sẻ thuật toán với một đồng tiền lớn hơn đã phải chịu các cuộc tấn công như vậy; Bitcoin, với hashrate lớn nhất cho thuật toán của nó, chưa bao giờ bị.