什么是 Double Spend Attack?
Double Spend Attack 是指有人试图通过欺骗网络接受一笔付款，然后悄悄用另一笔替换它，从而对同一币进行二次支付。想像一下买鞋付款后离开，却把收据倒带让钱又回到自己账户。这主要是时间和共识的较量，不是魔术。
误区
“只要付款显示一次就不会发生。”这是错误的。直到有足够的确认，Double Spend Attack 仍可能改变局面。先出现的不等于最终结果。
Double Spend Attack 的工作原理
想象攻击者向商家付款，同时暗中准备一笔冲突交易，将同样的币发回给自己。如果攻击者的版本在被接受的竞赛中获胜，商家将一无所获。
- 准备：攻击者构造两笔使用相同币的交易。
- 发送：一笔发给商家，商家看到其广播并可能显示「已收到付款」。
- 竞争：攻击者推动第二笔交易，争取在区块中被包含以胜过第一笔。
- 确认：矿工通过 工作量证明 (PoW) 添加区块，增长最快的链看起来就像是真相。
- 重组：如果攻击者的版本获得更多确认，之前的那笔可能被孤立，商家的付款会被撤销。
确实，时间与激励在此发挥了关键作用。
为什么 Double Spend Attack 值得关注
有人尝试这类攻击又怎样？你需要关心，因为它检验了开放货币的信任模型。
- 益处：了解其工作方式有助于你选择安全的确认策略，避免立刻后悔。
- 视角：公开系统依赖激励；更多算力和诚实参与会使攻击在 去中心化 网络中更难成功。
- 相关性：你会在加密货币支付、交易所以及任何在深度确认前就接受币的应用中看到这种问题。
提示
对于大额付款，请等待多次确认。对于小额，可采用明智的风险规则，如限额、信誉检查或支付通道。将来你会感激现在的决定。
Double Spend Attack 的关键特征
以下是它不同于一般支付失败的要点：
- 时间：它瞄准交易尚未被深度确认前的短暂窗口。
- 重组：它依赖链的重组以偏好攻击者的版本。
- 激励：它利用矿工和网络激励来超过诚实的交易。
- 范围：最终目标是用同一批币进行经典的 双重支付。
变体
在加密社群和开发讨论中会提到几种类型：
- 竞速：两笔交易之间的快速广播竞赛，常被称为 竞速攻击。
- Finney：矿工事先挖出包含冲突交易的区块，然后在释放该区块前在受害者处消费，这被称为 Finney 攻击。
- 多数攻击：拥有足够算力时，攻击者可以改写近期历史，即典型的 51% 攻击。
提醒
零确认意味着不具最终性。如果你立即接受付款，就是在选择速度而非安全。这个权衡由你承担。
示例
一个骗子在店里买笔记本，店员接受了一笔新鲜交易，几分钟后链条支持了攻击者的冲突交易，结果商家既失去了币也失去了笔记本。
趣闻
中本聪在论坛上讨论过早期的双重支付伎俩，指出耐心和确认可以击败大多数随意的尝试，早在任何花哨技术出现之前就是如此。旧建议，依然可靠。
总结
一句话：Double Spend Attack 是对共识的时间博弈，你的最佳防御是严格的确认策略加上一点实用经验。