比特幣憑空消失？揭秘區塊鏈最大的夢魘「雙花攻擊」！你的錢包真的安全嗎？#區塊鏈 #比特幣 #雙花攻擊

數位貨幣的本質是一串可被複製的數據，這與實體鈔票有根本性的差異。當你把一張千元鈔票交給咖啡店，這張鈔票的實體就不再屬於你；但數位資產可以「複製貼上」，理論上可以同時傳送給多個對象。如果沒有可靠機制阻止這件事，數位貨幣就毫無價值可言。這種把同一筆錢花兩次的行為，就是所謂的雙花攻擊（Double-Spend Attack），也是中本聰設計比特幣時必須解決的核心問題。

區塊鏈的解法是建立一本全球共享的公開帳本，搭配工作量證明（Proof of Work）機制。每一筆交易被廣播到網路後，礦工們競相解開數學難題，最先解題的礦工取得記帳權，將一批交易打包成「區塊」，並以時間戳鏈接在前一個區塊之後，形成不可分割的鏈條。一筆交易每被後續區塊覆蓋一次，就多一個「確認」，確認數越多代表篡改成本越高——攻擊者若想抹除某筆交易，必須重新解開該區塊及其後所有區塊的數學題，且速度要超越全網誠實礦工的總算力，現實上幾乎不可能。

儘管如此，仍存在兩種主要的攻擊路徑。第一種是 51% 攻擊：攻擊者若掌控全網超過半數算力，就能在私底下悄悄建構一條秘密的替代鏈，同時在公開鏈上完成一筆交易（例如將大量比特幣存入交易所換成其他幣種提走），等秘密鏈長度超過公開鏈後，將其廣播出去。依據比特幣的最長鏈原則，全網節點會接受這條更長的鏈為正確歷史，原本那筆轉帳就此消失，攻擊者等於同時拿回了自己的加密貨幣，又帶走了已兌換的資產，交易所憑空損失。比特幣黃金與以太坊經典都曾真實遭受此類攻擊。防範方式是讓攻擊成本高於收益：交易所對大額轉帳要求 6 至 10 個以上的確認，使逆轉交易所需耗費的算力成本大幅超過攻擊利潤。

第二種是成本低得多的競爭攻擊（Race Attack），專門針對接受零確認交易的商家。攻擊者幾乎同時發出兩筆衝突交易：一筆付給商家但設低手續費，另一筆把同一筆錢轉給自己且設高手續費。前者只發送給商家節點，讓商家誤以為錢已在路上；後者則廣播給全網礦工。由於礦工優先打包手續費高的交易，等下一個區塊產生，真正被記錄的是那筆轉回攻擊者自己的交易，商家那筆就自動失效。攻擊者早已帶著商品離去，商家卻發現帳戶裡分文未收。防禦方式極為簡單：任何有價值的交易，至少等到一個區塊確認才放行，競爭攻擊的時間差就完全失效。