Vad är Double Spend?
Double Spend är när någon försöker använda samma digitala mynt för två olika betalningar. Tänk dig att kopiera en konsertbiljett och ge den till två vakter. På blockkedjor begränsas försök att göra Double Spend av konsensus, men tidsfönster och knep kan fortfarande utnyttjas.
Om en betalning syns i din plånbok måste den vara slutgiltig. Inte riktigt så. Tills nätverket bekräftar den kan transaktionen fortfarande ersättas eller ignoreras av miners.
Hur Double Spend fungerar
Här är en snabb genomgång med en slug angripare och en intet ont anande säljare.
- Steg 1: Angriparen skapar två transaktioner som spenderar samma mynt, en till säljaren och en tillbaka till sig själv.
- Steg 2: De sänder betalningen till säljaren först så att den visas som väntande och säljaren lämnar över varan.
- Steg 3: De skickar sedan den konfliktande betalningen med högre avgift för att locka miners eller en miningpool.
- Steg 4: Om miners inkluderar konflikten i ett block först, kommer säljarens väntande betalning att avvisas av nätverket.
- Steg 5: En starkare angripare kan gräva fram en privat kedja och senare publicera den för att ersätta den publika historiken och på så sätt ändra vilken betalning som räknas.
Det är idén, och varför bekräftelser spelar roll.
Varför Double Spend spelar roll
Om du tar emot kryptobetalningar är detta inget trivia. Det påverkar din lönsamhet och sinnesro.
- Fördel: Att känna till risken gör att du kan sätta smarta regler för bekräftelser och göra snabba försäljningar säkrare.
- Perspektiv: Hot om Double Spend har påverkat hur kedjor ser på finalitet, avgifter och miners beteende.
- Relevans: Du kommer att möta det i kassa-flöden, på börser, i NFT-drops och i DeFi-bridges.
För små köp, använd risknivåer och var uppmärksam på flaggor för replace by fee. För större belopp, vänta på flera bekräftelser. Sex bekräftelser på Bitcoin är fortfarande en stark norm.
Viktiga egenskaper hos Double Spend
Huvuddrag värda att notera:
- Konflikt: Två eller fler transaktioner försöker spendera samma inputs, vilket nätverket inte kan acceptera samtidigt.
- Timing: Sannolikheten för framgång minskar ju fler bekräftelser som finns.
- Incitament: Miners tenderar att föredra transaktioner med högre avgift, vilket kan gynna angriparens konflikt.
- Risk: Double Spend frodas när säljare accepterar betalningar utan bekräftelser utan kontroller.
Varianter
Olika metoder, samma idé. Några vanliga varianter:
- Race Attack: Angriparen skickar två konfliktande transaktioner nästan samtidigt i hopp om att miners väljer den som gynnar dem.
- Finney Attack: En miner förminer ett block med en betalning till sig själv och spenderar sedan de mynten hos en säljare innan blocket släpps.
- 51% Attack: Med tillräcklig hashrate kan en angripare köra om den ärliga kedjan och konsekvent vända betalningar.
Finalitet ökar med djupet. Efter tillräckligt många bekräftelser träder praktisk immutability in och det blir mycket svårt att göra Double Spend utan stora resurser.
Exempel
Ett kafé accepterar en betalning utan bekräftelser, köparen går därifrån med sitt kaffe, och en konfliktande transaktion med högre avgift bekräftas senare och ogiltigförklarar kaféets betalning.
Kul fakta
Satoshi presenterade Bitcoin som en lösning på problemet med dubbelspendering. Att förhindra Double Spend var inte en sidouppgift utan huvudmålet.
Sammanfattning
Kort sagt: Double Spend handlar om timing och konsensus, och du hanterar det med bekräftelser, kloka kontroller och lite tålamod. Rolex möter Reddittrådar.