数字货币领域最古老的问题之一看似简单，实则不然：如何阻止人们重复使用同一枚硬币？对于实体现金来说，答案显而易见。一旦你交出一张纸币，它就消失了。但数字货币不同。它是数据，而数据是可以被复制的。如果这个问题得不到有效的解决，任何数字货币都无法真正发挥货币的作用。
解决双重支付问题正是比特币2008年白皮书真正具有革命性意义的原因。中本聪不仅描述了一种新的货币，他还提出了一个切实可行的方案，解决了困扰数字现金发展数十年的计算机科学难题。本指南将解释什么是双重支付、双重支付的发生机制、所有主要的攻击类型，以及现代区块链网络用于防止双重支付的全套技术工具包。
什么是双重支付？
双重支付是指多次使用同一单位的数字货币。在传统金融体系中，这个问题几乎不存在。当你用现金支付给商家时，纸币的所有权就此转移，不可能同时出现在两个地方。当你通过银行转账付款时，中央机构会更新账簿，先从你的账户扣款，然后收款人的账户才会收到款项。
数字货币的运作方式不同。它们是文件和代码，而非实物。如果没有适当的安全措施，理论上，不法用户可以复制一笔交易，并同时将其发送给多个接收者，试图从多个接收者那里获得商品或服务，而实际上只需支付一次。
实际上，后果很严重：
信任丧失：双重支付攻击会削弱人们对加密货币网络的信心，并可能阻止用户、商家和投资者参与。
经济损失：接受后续撤销付款的商家会损失货物和资金。处理欺诈性存款的交易所也会遭受直接的经济损失。
网络不稳定：对较小网络的反复攻击导致价格暴跌、交易所下架，在某些情况下甚至导致项目彻底失败。
防止双重支付是任何加密货币最基本的安全要求。其他一切，例如交易速度、费用结构、智能合约等等，都建立在首先可靠地解决这个问题之上。
双重支付是如何发生的
双花攻击利用的是交易广播到获得足够确认最终生效之间的时间窗口。即使这个时间窗口很小，也是攻击面。
最常见的情况有：
同时发生的冲突交易：恶意用户同时向网络的不同部分广播两笔花费相同资金的交易。两笔交易都会短暂传播，之后节点会协调确定哪一笔交易有效。
确认前交易撤销：用户发起付款，在交易确认前收到商品或服务，然后广播一笔冲突交易以追回资金。
算力操纵：在工作量证明网络中，拥有足够算力的矿工可以秘密构建一个不包含其想要撤销的交易的竞争区块链，然后发布该区块链以覆盖合法的交易历史。
双重支付攻击的类型
了解具体的攻击方法对于平台运营者和个人用户都至关重要。每种攻击都有不同的要求、不同的风险状况和不同的应对措施。
种族攻击
竞态攻击的目标是接受未确认交易的商家或个人。攻击者同时发送两笔冲突的交易：一笔支付给受害者，另一笔将资金退回到自己的钱包。攻击者希望退回资金的交易先到达矿工并被确认到区块中，从而使支付给受害者的款项无效。
只有当受害者在未等待至少一个区块确认的情况下交付货物或服务时，才会面临风险。应对措施很简单：对于任何金额较大的交易，都不要接受没有区块确认的付款。
攻击者通常会与受害者的节点建立直接连接，以在竞争中占据优势。禁用入站节点连接可以降低遭受此类攻击的风险。
芬尼攻击
芬尼攻击以比特币开发者哈尔·芬尼的名字命名，他也是第一个描述这种攻击的人。芬尼攻击技术性更强，要求攻击者必须是活跃的矿工。攻击者秘密挖出一个区块，其中包含一笔从其钱包向自己转账的交易，但不会立即广播该区块。然后，他们用这笔钱支付给受害者。如果受害者在交易确认前交付了货物，攻击者就会广播其秘密挖出的区块，从而使付款无效并退还资金。
无论采取何种预防措施，都无法完全杜绝芬尼攻击，但这要求攻击者放弃原本可以通过诚实广播获得的区块奖励。在发布高价值商品或服务之前至少等待六个区块确认，使得芬尼攻击变得不切实际。
Vector76攻击
Vector76攻击，也称为单确认攻击，结合了竞速攻击和Finney攻击的要素。攻击者创建两个节点：一个仅与受害者的节点连接，另一个连接到更广泛的网络。他们预先挖出一个包含来自交易所或商家的高额交易的区块，然后将其直接发送到受害者的节点，而不是广播到整个网络。受害者看到一个确认后便放款。与此同时，攻击者向主网络广播一个冲突的小额交易，最终小额交易胜出，使原先的付款作废。
这种攻击利用了这样一个事实：即使只有一次确认的交易，如果该区块未被网络中的大多数节点接受，仍然可以被撤销。有效的防御措施是要求多次确认，并禁用来自未知来源的节点连接。
51％攻击
51%攻击，也称为多数攻击，是最广为人知且最令人担忧的双重支付攻击形式。如果单个实体控制了网络总算力的一半以上（工作量证明机制）或质押供应量的一半以上（权益证明机制），他们就可以比诚实参与者更快地构建一个与之竞争的私有区块链版本。
典型的攻击手法是：攻击者向交易所发送大量加密货币，将其兑换成另一种资产，然后提取。之后，他们发布自己秘密挖出的区块链，该区块链不包含之前的充值交易，从而有效地撤销了充值操作。这样，他们就同时拥有了原始加密货币和兑换后的资产。
比特币网络从未遭受过成功的 51% 攻击。到 2025 年 10 月，比特币的哈希率将达到每秒约 1 泽哈希，这使得攻击在经济上难以承受：成本将高达数十亿美元，而任何实际收益都远低于此。然而，规模较小、挖矿参与度有限的工作量证明网络却屡屡遭到攻击：
2018年5月，比特币黄金（Bitcoin Gold）在一次51%攻击中损失了约1800万美元。以太坊经典（Ethereum Classic）在2019年和2020年遭遇了多次51%攻击，攻击者试图在Coinbase上进行110万美元的双花攻击，并成功在Gate.io上执行了20万美元的双花攻击。Verge、ZenCash、Litecoin Cash和MonaCoin在2018年至2019年间也都遭受了类似的攻击。
蛮力攻击
暴力破解攻击是指拥有相当可观但未占多数算力的攻击者试图通过挖矿建立一条比公共网络更快的私有链。攻击者广播一笔支付，在公共网络构建确认的过程中，他们试图扩展自己的私有链，使其长度足以超越公共网络。随着公共网络确认数量的增加，攻击成功的概率呈指数级下降，因此这种攻击对于任何拥有强大算力的网络或需要多次确认的交易来说都几乎不可能奏效。
区块链技术如何防止双重支付
区块链技术通过多种相互关联的机制，为双重支付问题提供了核心架构解决方案。
分散化
区块链运行于去中心化的节点网络之上，消除了任何单一的控制点。任何中央机构都无法被收买或贿赂而批准欺诈交易。要成功实施双花攻击，攻击者必须同时说服网络中的大多数节点，而随着网络规模的扩大，这变得越来越困难。
不变性
一旦交易被记录在区块链上并获得足够的确认，它就实际上永久有效。要更改它，不仅需要重写该区块，还需要重写其后添加的每一个区块，这需要不断增加的计算或经济资源。
时间戳和排序
交易会被添加时间戳，并按时间顺序添加到区块中。当两个冲突的交易同时广播时，网络会采用确定性的方法来确定哪个交易有效：先被确认的区块包含的交易有效。无效的交易会被丢弃。
分布式帐簿
网络中的每个节点都维护着完整的交易历史记录副本。由于成千上万个独立节点持有相同的记录，因此无法悄无声息地篡改账本。任何伪造的历史记录都会立即与大多数节点持有的副本相冲突。
共识机制：防止双重支付的技术核心
不同的区块链使用不同的共识算法来达成交易有效性的共识。机制的选择直接影响其抗双重支付能力。
工作证明
在比特币等工作量证明系统中，矿工们竞相解决复杂的密码学难题。第一个找到有效解决方案的矿工会添加下一个区块并获得奖励。由于解决难题需要包括专用硬件和电力在内的现实世界资源，因此构建欺诈性区块链的成本是巨大且可衡量的。
工作量证明（PoW）抵御 51% 攻击的安全性与网络的总算力成正比。如今攻击比特币需要获取并运行全球一半以上的现有挖矿设备，这在后勤和经济上都是不可能完成的任务。自 2009 年推出以来，比特币主网从未发生过成功的双花攻击。
股权证明
在以太坊等权益证明（PoS）系统中，验证者需要锁定加密货币作为抵押品，才能获得提议和验证新区块的权利。攻击者若想发起 51% 攻击，则需要获取并质押超过一半的质押供应量。在以太坊上，这意味着按当前估值计算，需要控制价值超过 20 亿美元的质押 ETH。不诚实的验证者可能会面临质押资金被没收的风险，惩罚机制称为“惩罚机制”（slashing），这使得攻击在经济上最终会自取灭亡。
以太坊在 2022 年 9 月从工作量证明过渡到权益证明（合并）也引入了最终性：经过两个纪元（大约 13 分钟）后，除非发起代价极其高昂且容易被检测到的协同攻击（涉及至少三分之一的质押 ETH），否则交易将被视为不可逆转。
跨网络交易最终性
对于双重支付风险而言，最终性概念至关重要。工作量证明（PoW）系统提供的是概率性最终性：交易在数学上永远不会完全无法撤销，但撤销的概率会随着每次额外确认呈指数级下降。权益证明（PoS）系统可以提供经济性最终性，在这种情况下，撤销交易需要销毁巨额质押资金。
作为参考，比特币网络建议在将高价值支付视为安全之前，至少需要六次确认。以每区块十分钟计算，六次确认大约需要一个小时。以太坊的权益证明（PoS）系统在大约 13 分钟内即可达到实际最终确认。而 Solana 的区块时间仅为 400 毫秒，几乎可以瞬间实现大多数用途的实际最终确认。
UTXO模型：比特币的结构性防御
比特币使用一种名为未花费交易输出（UTXO）模型的特定数据结构，该模型直接有助于防止双重支付。每笔比特币交易都会消耗一个或多个UTXO作为输入，并创建新的UTXO作为输出。一个UTXO只能被花费一次。花费UTXO后，账本会将其标记为已消耗。
当一笔交易广播到网络时，节点会立即检查所引用的UTXO是否已被花费。如果恶意用户试图同时使用同一个UTXO广播两笔交易，节点会接受其中一笔，拒绝另一笔。UTXO模型从结构上保证了同一枚代币不可能在两笔不同的已确认交易中被有效引用。
交易确认：实用安全标准
确认是个人用户和商家防止双重支付的最实用工具。
每次确认都代表在包含您交易的区块之上，向区块链添加一个额外的区块。每个新区块都需要网络达成共识，这使得攻击者越来越难以将所有区块替换回原始交易。
该网络的标准建议：
比特币：对于高价值交易，6 次确认是普遍接受的标准，按目前的区块生成速度计算，大约需要 60 分钟。对于小额、低风险的交易，1 到 3 次确认就足够了。
以太坊：标准安全级别需要 12 次确认，耗时约 2 至 3 分钟。经过两个 epoch 后，交易即可达到完全的经济最终性。
莱特币： 6 次确认，考虑到其 2.5 分钟的区块时间，大约需要 15 分钟。
Solana：由于其 400 毫秒的区块时间和历史证明设计，确认几乎是瞬间完成的。
比特币现金：由于其挖矿网络相对较小，且相关链上曾出现过 51% 的攻击漏洞，因此通常建议使用 15 次确认。
经验法则是：交易金额越高，在放货或确认付款完成之前，需要进行的确认次数就越多。
现实世界的例子和案例研究
2014年比特币交易延展性问题
2014年，一次双花攻击利用了比特币的一个漏洞——交易延展性。攻击者篡改交易数据，通过改变唯一的交易标识符，同时保持交易内容不变，从而创建多个相互冲突的交易。比特币社区通过软件更新和协议改进来应对这一漏洞，最终在2017年通过隔离见证（SegWit）升级更全面地解决了这个问题。隔离见证将交易签名与交易数据分离，彻底消除了交易延展性漏洞。
以太坊向权益证明机制的过渡
以太坊在2022年9月通过合并从工作量证明（ PoW ）机制过渡到权益证明（PoS）。验证者根据其质押的ETH数量被选中来提议和确认区块，对不诚实行为的惩罚力度将大幅降低。此次过渡显著增强了以太坊的双重支付防御能力，并引入了PoW机制无法提供的经济最终性。
Dash 即时汇款
Dash 实现了一项名为 InstantSend 的功能，它利用主节点网络在交易输入广播后几乎立即锁定这些输入，防止它们被用于冲突交易。这无需等待标准的区块确认，即可提供近乎即时的抗竞争攻击保护，使 Dash 非常适合用于销售点交易。
Ripple共识协议
Ripple采用其自主研发的共识机制——Ripple协议共识算法（RPCA）。在该算法中，由可信验证者组成的网络必须对每笔交易达成绝对多数共识。该网络可在3到5秒内完成最终确认，无需挖矿，也无需工作量证明机制消耗能源。
防止重复消费的最佳实践
无论您是接受加密货币支付的商家还是个人用户，这些做法都能显著降低您遭受双重支付攻击的风险。
等待适当的确认
这是最有效的个人防护措施。切勿为未经确认的交易交付高价值商品或服务。对于比特币，大额支付至少需要等待 6 次确认。对于以太坊或 Solana 等速度更快的网络，等待时间以分钟或秒计算，而非以小时计算。
策略性地利用交易费用
更高的交易手续费会激励矿工和验证者将您的交易包含在下一个区块中，从而缩短冲突交易广播的时间窗口。在网络拥堵期间，资金不足的交易可能会长时间未被确认，增加遭受竞态攻击的风险。
应用安全钱包管理
选择信誉良好、安全记录可靠的钱包。将私钥离线存储在硬件钱包或加密存储设备中。在交易所和钱包账户上启用双因素身份验证。这些做法可以降低您的凭证被盗用并用于发起冲突交易的风险。
在已建立的网络上进行交易
规模更大、更成熟、拥有大量挖矿或质押参与者的区块链网络，比规模较小的网络更能抵御 51% 攻击。当安全性是首要考虑因素时，流动性最强、验证者分布最广的网络是风险最低的选择。
主动监控交易
密切关注交易历史记录，并使用区块链浏览器独立验证确认状态。异常活动，例如意外的交易撤销或确认深度的突然变化，可能是网络重组正在进行的早期迹象。
参与网络治理
对于参与运行节点或验证器的人员来说，积极参与协议开发并对安全升级进行投票有助于提升网络的整体韧性。历史上，社区层面的响应措施，例如当单个矿工的算力接近 50% 时自愿限制矿池算力，在关键时刻保护了比特币的完整性。
挑战和未来方向
可扩展性和安全性之间的权衡
随着加密货币的普及，加快交易处理速度的压力与防止双重支付的确认机制之间产生了冲突。比特币闪电网络和以太坊 Rollup 生态系统等二层解决方案通过将高频、小额交易转移到链下，同时在安全的底层结算最终余额，解决了这一问题。这既保证了底层链上强大的双重支付保护，又实现了日常支付的便捷性。
量子计算
量子计算对支撑钱包安全和工作量证明挖矿的加密算法构成长期的理论风险。后量子加密标准正在积极开发中。美国国家标准与技术研究院（NIST）于2024年发布了首个后量子加密标准，区块链项目正在密切关注这些进展，以期确保其加密基础架构能够应对未来的挑战。
互操作性 以及跨链交易
跨链资产转移引入了新的双重支付风险，因为在桥接过程中资产实际上同时存在于两个地方。近年来发生的几起备受瞩目的桥接漏洞事件已经证实了这种风险。长远的解决方案在于改进跨链验证协议，并开发更多依赖最小化信任的桥接设计，使其能够继承底层链的安全保障。
去中心化金融和智能合约风险
去中心化金融（DeFi）协议引入了智能合约的复杂性，这可能为交易操纵创造新的攻击面。审计、智能合约的形式化验证以及保守的流动性部署是主要的防御措施。
共识机制的演变
对新型共识机制的研究仍在继续。包括指定权益证明、历史证明以及各种混合模型在内的各种方案，都旨在改善现有机制在安全性和可扩展性之间权衡的问题。其目标始终如一：在提供尽可能强大的双重支付保护的同时，满足主流应用所需的交易吞吐量。
