Resisting 51% attacks without a central authority: what I tried in NumFranc

ShadowRook-crypto — Wed, 28 Oct 2026 07:04:58 +0000

I’m a young French developer building NumFranc, a cryptocurrency written in Rust (Argon2d proof of work, ML-DSA-87 signatures). I code with the help of an AI, so what I’m really looking for is human code review.

The problem. In a proof-of-work cryptocurrency, someone who controls more than half of the computing power can mine a chain in secret, then reveal it to replace the official one. This is the 51% attack. My network is small, so the risk is real.

What I refuse to do. I don’t want a central authority that signs the “right” chain. That would solve the problem, but it would no longer be a decentralized cryptocurrency.

What I put in place:

A reorganization limit: a node refuses to replace more than 10 recent blocks.
A penalty for hidden chains: a chain mined in secret and revealed late is delayed before being accepted, while honest competition is not.
Adaptive confirmations: a large payment needs 30 confirmations, a small one needs 6.
A few checkpoints in the code, which the node refuses to reorganize past.

The limits. A very powerful attacker could still try to take over, and my rules are trade-offs, not proofs. That’s why I’d love your criticism: where is the flaw?

The code is here: https://github.com/ShadowRook-crypto/NumFranc (see src/chain.rs).

Transparency: I wrote the code with help from an AI, as a way to learn how to develop software and to communicate in English. In the long term, I’d like NumFranc to become a real post-quantum payment network, built with a community. No NFR is sold and no value is promised.

Résister à une attaque à 51 % sans autorité centrale : ce que j’ai essayé dans NumFranc

ShadowRook-crypto — Wed, 28 Oct 2026 07:02:22 +0000

Je suis un jeune développeur français, et je construis NumFranc, une cryptomonnaie en Rust (preuve de travail Argon2d, signatures ML-DSA-87). Je m’aide d’une IA pour coder, et pour apprendre, donc je cherche surtout des relectures humaines.

J'ai appris que dans une cryptomonnaie à preuve de travail, quelqu’un qui possède plus de la moitié de la puissance de calcul peut miner une chaîne en secret, puis la révéler pour remplacer la chaîne officielle. C’est l’attaque à 51 %. Mon réseau est petit, donc le risque est réel.

Ce que je refuse. Je ne veux pas d’autorité centrale qui signe la « bonne » chaîne. Ça résoudrait le problème, mais ce ne serait plus une cryptomonnaie décentralisée.

Ce que j’ai mis en place :

Une limite de réorganisation : le nœud refuse de remplacer plus de 10 blocs récents.
Une pénalité pour les chaînes cachées : une chaîne minée en secret, puis révélée en retard, est retardée avant d’être acceptée, alors qu’une concurrence honnête ne l’est pas.
Des confirmations adaptées : un gros paiement demande 30 confirmations, un petit 6.
Quelques points de contrôle dans le code, que le nœud n’accepte pas de dépasser.

Cependant si un attaquant très puissant pourrait quand même tenter de s’imposer, et mes règles sont des compromis, pas des preuves. C’est pour ça que j’aimerais vos critiques : où est la faille ?

Le code est ici : https://github.com/ShadowRook-crypto/NumFranc.

Transparence : j’ai écrit le code avec l’aide d’une IA, pour apprendre à développer et à communiquer en anglais. À long terme, j’aimerais que NumFranc devienne un vrai réseau de paiement post-quantique, construit avec une communauté. Aucun NFR n’est vendu et aucune valeur n’est promise.

DEV Community: ShadowRook-crypto

Resisting 51% attacks without a central authority: what I tried in NumFranc

Résister à une attaque à 51 % sans autorité centrale : ce que j’ai essayé dans NumFranc