双重支付是同一笔加密货币在未确认时被广播两笔互斥交易的行为；区块链通过utxo状态检查与时间戳优先级识别；六次确认使51%攻击成本远超收益；智能合约需防重入漏洞；交易所通过实时监控与冻结机制拦截。
Binance币安：
欧易OKX：
一、双重支付的基本定义
双重支付是指同一笔加密货币在未确认状态下被广播至网络，试图同时完成两笔互斥交易的行为。该行为利用交易传播与确认之间的时间差，挑战账本唯一性原则。
二、区块链如何识别双重支付
节点接收到冲突交易时，依据接收时间戳与交易输入的UTXO状态进行优先级判定。系统仅接受首个有效广播且满足签名验证的交易进入内存池。
1、节点扫描本地内存池，检查新交易输入是否已在其他待打包交易中被引用。
2、若发现同一UTXO已被另一笔交易占用，则拒绝新交易入池。
3、全节点同步最新区块后，重新校验所有未确认交易的输入有效性。
三、六次确认机制的作用原理
交易被打包进区块后，后续每个新增区块都会增强其不可逆性。6个确认代表该交易已嵌套在主链深处，篡改需重做全部哈希计算并超越全网算力。
1、交易首次进入区块记为第1次确认。
2、每新增一个合法区块，确认数加1。
3、当确认数达到6时，攻击者发动51%算力攻击的成本远超所得收益。
四、智能合约场景下的双重支付风险
合约调用若缺乏重入锁或状态更新顺序校验，可能在单次交易中多次触发资产转移逻辑，造成等效双重支付效果。
1、检查合约代码中是否存在未加锁的transferFrom调用链。
2、验证外部调用返回值是否被强制要求为true，防止空响应绕过校验。
3、部署前使用静态分析工具扫描可重入函数入口点，确保state变量更新早于外部调用。
五、交易所风控中的实时拦截策略
中心化平台通过监听全节点RPC接口与内存池数据流，构建实时冲突检测模型，在用户提现前完成多维度交叉验证。
1、比对用户历史提币地址白名单与当前请求目标地址一致性。
2、检查该用户近30分钟内是否存在相同金额、不同收款方的待处理订单。
3、当检测到潜在冲突时，自动冻结该UTXO对应的所有未确认交易，并触发人工复核流程。
