🪙 双花 Double-Spending
把同一笔数字货币花两次——把同一枚币同时付给两个人，结果总有一方落空。这是每一个数字现金系统都绕不开的核心难题。
🎟️ 一句话版本 — 纸质门票和它的截图
想象一张纸质演唱会门票。它只能交到一个人手里，所以也只有一个座位被占用。再想想这张票的截图：你可以把它发给十个朋友，于是十个人都来抢同一个座位。数字货币就像那张截图——文件复制起来不费吹灰之力。可钱偏偏不能被复制。要是能拿「同一枚」币把所有人都付一遍，钱也就一文不值了。堵死这种「复制再重复使用」的把戏，正是双花问题的全部所在。
🏦 老办法怎么解决 — 一个可信的中间人
银行和 PayPal 这类支付应用，靠的是一个可信的中间人：它握有一本唯一的总账，每笔付款都拿来对一对你的余额。同一块钱想花两次，银行直接说不行。这套办法管用，但有代价：所有人都得信任那一家公司，于是它成了单点故障——一旦它宕机、被黑，或者冻结了你的账户，你就只能干瞪眼。
⛓️ 比特币怎么解决 — 根本不需要中间人
比特币干脆甩掉中间人，让整个网络一起就「这笔币花没花」达成一致。三样东西合力把活干了：
| 组成部分 | 作用 |
|---|---|
| 📒 公开的区块链账本 | 一份共享的记录，记下每一笔交易，人人都看得到、查得了 |
| ⚒️ 工作量证明共识 | 矿工付出高成本的工作来打包区块，想改写记录代价不菲 |
| ✅ 确认数 | 上面每多叠一个新区块，旧交易就更难被推翻 |
每笔交易都会广播给全网。每个节点各自核对它有没有跟已经花掉的币起冲突，有冲突就一概拒绝。在底层，比特币用未花费交易输出（UTXO）来记录币：每一笔输出只能被当作输入用一次，从结构上就堵死了同一枚币被重复花掉的可能。
⏳ 新手最常碰到的地方 — 「等待确认」
这就是为什么交易所或店家会说「等 N 个确认后给你入账」。一笔零确认的全新交易，仍有可能被替换掉。可一旦它被更多区块压在下面，想推翻它就得把那些挖矿的活全部重做一遍——代价高到没人愿意折腾。确认越多，越安全。
📊 一条常见的经验法则：小额付款大约 1 个确认，大额付款 6 个确认左右。这是一种习惯做法，并不是协议的硬性规定。
🚨 双花真正发生的时候 — 51% 攻击
一笔已确认的交易并非什么神力护体，护住它的是算力。如果某一方掌握了一条链超过 50% 的算力，它就能偷偷另起一条更长的链，先在公开链上把币花掉，再放出自己藏好的那条链，抹掉那笔花费、把币重新用一遍。这就是 51% 攻击。
- 🟢 比特币已确认的链从未被双花过 —— 它的算力极其庞大，攻击成本高到离谱
- 🔴 小链才是真正的风险点 —— 比特币黄金（2018）和以太坊经典都曾遭 51% 攻击，已确认的付款被回滚
- 💡 真正要记住的 —— 双花风险取决于一条链的安全性和算力强弱，而不是加密货币本身的通病
❓ 常见问题
- 数字文件那么容易复制，那随便谁不都能复制一份、把币花两次吗？
- 在一条健康的链上做不到。交易一旦在区块链上确认，全网节点就已经一致认定这笔币花出去了，任何与之冲突的付款都会被拒绝。在自己电脑上复制文件毫无用处——网络只认共享账本里记下的那一笔。
- 交易所为什么要让我等确认数？
- 等确认，正是它们防止双花被回滚的办法。一笔零确认的新交易仍有可能被替换掉。等上面再叠几个区块，想推翻它就等于改写历史，代价高到根本不划算。常见的经验做法是：小额付款大约等 1 个确认，大额付款等 6 个左右。
- 比特币被双花过吗？
- 比特币已确认的链上从未出现过成功的双花。真正有风险的是算力薄弱的小链——比如比特币黄金和以太坊经典就曾遭 51% 攻击，已确认的交易被回滚、币被重复使用。