мм.. кстати да, но логично будет, что атаку могли провести только самые крупные пулы, сговорившись
набор возможных комбинаций будет не велик, по теории вероятности можно будет рассчитать
причастность наиболее крупных из них
Скажем так - по тому кто не майнил блоки (или майнил меньше) во время атаки.
Но это косвенные аргументы, а не доказательства.