دابل اسپندینگ به روش‌هایی گفته می‌شود که در آن فردی تلاش می‌کند یک ارز دیجیتال را بیش از یک‌بار خرج کند. این نوع حمله در سیستم‌های غیرمتمرکز می‌تواند یک تهدید باشد، اما بلاکچین با استفاده از روش‌هایی مانند الگوریتم اجماع (Proof of Work یا Proof of Stake) و ثبت شفاف تراکنش‌ها، آن را بسیار دشوار کرده است.

در ادامه، روش‌های مرسوم دابل اسپندینگ را بررسی می‌کنیم:

۱. حمله فریبکارانه (Race Attack)
🔹 مکانیزم: مهاجم دو تراکنش متناقض را هم‌زمان به شبکه ارسال می‌کند؛ یکی به گیرنده (مثلاً یک فروشگاه) و دیگری به کیف پول خودش.
🔹 هدف: گیرنده‌ای که منتظر تأیید تراکنش نمی‌ماند، ممکن است تراکنش نامعتبر را قبول کند.
🔹 راه مقابله:
✅ همیشه برای تأیید تراکنش منتظر حداقل ۶ کانفرم (Confirmation) باشید.
✅ از راهکارهای پرداخت فوری که از تراکنش‌های تأیید نشده جلوگیری می‌کنند، استفاده کنید.

۲. حمله فینی (Finney Attack)
🔹 مکانیزم: این نوع حمله فقط توسط یک ماینر قابل انجام است. ماینر ابتدا یک بلاک را استخراج می‌کند که در آن یک تراکنش مشخص (مثلاً ارسال بیت‌کوین به خودش) ثبت شده اما هنوز آن را منتشر نکرده است. سپس همان بیت‌کوین را به یک فروشنده ارسال می‌کند. اگر فروشنده تأییدیه نگیرد و تراکنش را بپذیرد، ماینر بلاک قبلی را منتشر کرده و تراکنش فروشنده نامعتبر می‌شود.
🔹 هدف: فروشنده‌ای که تراکنش را بدون تأیید قبول کند، قربانی می‌شود.
🔹 راه مقابله:
✅ منتظر تأییدهای بیشتر باشید.
✅ از سیستم‌های پرداخت فوری که از فناوری‌های مانند RBF (Replace-by-Fee) استفاده می‌کنند، بهره ببرید.

۳. حمله ۵۱٪ (51% Attack)
🔹 مکانیزم: اگر یک فرد یا گروه بیش از ۵۱٪ قدرت پردازشی شبکه را در اختیار بگیرد، می‌تواند زنجیره‌ی بلاکچین را دستکاری کرده و تراکنش‌های قبلی را بازنویسی کند.
🔹 هدف: بازگرداندن تراکنش‌ها و دوباره خرج کردن بیت‌کوین‌های قبلاً ارسال شده.
🔹 راه مقابله:
✅ شبکه‌هایی با هش‌ریت بالا، مانند بیت‌کوین، تقریباً در برابر این حمله ایمن هستند.
✅ استفاده از الگوریتم‌های اجماع مقاوم در برابر حمله ۵۱٪ (مانند Proof of Stake).

۴. حمله زیرو کانفرم (Zero Confirmation Attack)
🔹 مکانیزم: مهاجم تراکنشی را به یک فروشنده ارسال می‌کند و قبل از دریافت تأیید، کالا یا خدمات را دریافت می‌کند. سپس تراکنشی دیگر را با همان بیت‌کوین به کیف پول خودش ارسال کرده و تراکنش اول را نامعتبر می‌کند.
🔹 هدف: فریب فروشندگان و پلتفرم‌هایی که تراکنش‌های تأییدنشده را قبول می‌کنند.
🔹 راه مقابله:
✅ تراکنش‌های تأییدنشده را نپذیرید.
✅ استفاده از شبکه لایتنینگ (Lightning Network) برای پرداخت‌های سریع و ایمن.

 ۵. حمله حمل و نقل مجدد (Replay Attack)
🔹 مکانیزم: در برخی هارد فورک‌ها (Hard Fork)، تراکنش‌های یک زنجیره ممکن است در زنجیره‌ی جدید نیز معتبر باشند. مهاجم می‌تواند یک تراکنش را در هر دو زنجیره پخش کند و از آن سوءاستفاده کند.
🔹 هدف: خرج کردن دوباره‌ی کوین‌هایی که در فورک جدید کپی شده‌اند.
🔹 راه مقابله:
✅ استفاده از روش‌های Replay Protection که در برخی فورک‌ها اعمال می‌شود.
✅ تقسیم سکه‌های فورک‌شده به کیف پول‌های جداگانه.