双花攻击（Double Spending）

双花攻击（Double Spending，又称双重支付）是指攻击者将同一笔数字货币先后支付给不同对象、试图让一份钱花两次的欺诈行为，是所有电子现金系统必须解决的根本难题。

概述

现金不存在双花问题——一张纸币交出去就没了。但数字货币本质上只是一串数据，理论上可以被无限复制，如果没有机制阻止，持有者就能把同一笔钱同时付给多个人。传统电子支付依靠银行等中心化机构记账来防止重复扣款，而去中心化的加密货币没有中央记账方，如何防双花曾长期被认为无解。

比特币白皮书给出的方案是：把所有交易记录在公开的区块链账本上，全网节点按统一规则验证，配合工作量证明机制让最长链成为唯一公认的历史。一旦某笔交易被打包进区块并被后续区块不断确认，篡改它就需要重做之后所有区块的计算量，成本极高，双花因此在经济上变得不可行。

常见攻击方式

• race attack（竞争攻击）：同时向商家和自己广播两笔冲突交易，赌商家在零确认时就发货。
• Finney 攻击：矿工预先在自己挖出的区块里藏一笔转给自己的交易，付款后立即发布该区块，使付给商家的交易作废。
• 51% 攻击：掌握全网多数算力后秘密挖出一条更长的链，回滚已确认交易实现双花，是最强也最昂贵的形式，一些算力较小的区块链曾因此蒙受损失。

如何防范

• 等待足够的确认数：交易被埋得越深越难回滚，大额交易通常建议等待多个区块确认。
• 依靠高算力或高质押量的主流公链，攻击成本远超收益。
• 交易所对充值设置确认数门槛，正是针对双花风险的防线。

常见问题

问：普通用户会遇到双花攻击吗？答：在比特币、以太坊等主流公链上极少发生，风险主要集中在零确认收款场景和算力薄弱的小币种上，普通转账等够确认数即可放心。

问：双花和「复制粘贴币」是一回事吗？答：不是。区块链上的余额由全网账本共同记录，单纯复制数据不会凭空多出钱来；双花指的是让两笔冲突交易都被接受，而共识机制正是为阻止这一点而设计。

问：确认数越多越安全吗？答：是的。每多一个区块确认，回滚该交易所需的算力成本就越高，所以小额可少等、大额多等，交易所对不同币种设置不同确认数也是这个道理。