Если я правильно помню теорию вероятности, то успешной атака может быть и при 40%% и даже при меньшем проценте мощностей (особенно, если время атаки будет стремиться к бесконечности).
Вы путаете случай бесконечно малой вероятности на бесконечном промежутке времени (как, например, вероятность "смайнить" на CPU блок сразу с первой попытки) со вполне статистически значимой вероятностью.
Т.е., мало просто "смайнить" один блок вперёд всех после 100500охуилиародов попыток - надо таких блоков намайнить на всю предыдущую цепочку, которую хочется переписать.
В описываемо же мной случае - "злоумышленник" тупо продолжает майнить свою цепочку, и
в среднем,
статистически она окажется длинней (пусть и не с 1-2-3-й попытки).
Если бы, как некоторые тут митингуют, не было бы [статистической] зависимости между хэшрейтом и вероятностью - CPU майнеры имели бы такой же шанс "смайнить" чего-нибудь, как и АСИКи.
В реальном мире, как я понимаю, все сложнее и собравшему солидный пул мощностей выгодней майнить по правилам, а не пытаться "взломать систему".
В реальном мире майнеры не заморачиваясь используют дефолтный bitcoind, который тупо берёт первый пришедший блок.