芬尼攻击是什么：先挖好一个区块，再花同一枚币的思维实验

步骤结构

芬尼攻击的剧本只有三幕。第一幕，一个拥有算力的矿工挖出一个新区块，区块里包含一笔把自己旧地址的钱付给自己新地址的交易——区块挖好了，但先不广播，攥在手里。第二幕，他走到一个接受“零确认”的商家面前，用那笔已被攥住的旧币直接付款。商家的界面显示交易已接收，网络里也传播着这笔交易，只是它还没有进入任何被公开接受的区块。第三幕，商家交付商品或服务的瞬间，矿工广播预挖区块。他的支付从链上视角消失，被同一片算力宣布为无效的并行历史取代，而同一批币的另一次支出留在了他攥着的那条线上。

它站在双花与重组的交界处

芬尼攻击不是另一种魔法，它是双花的精心预置版。普通双花要在收到付款后仓促发动算力竞赛；芬尼攻击把竞赛的全部准备前置到消费发生之前——攻击开始时，对抗公开链的私有链已经挖好，赌桌上先手是确定的。它也解释了区块重组为什么危险：重组不是抽象的“某层回滚”，而是有人可以从他攥着的那条分支出发，把你看过的记录改写。

名字从哪来

这套攻击手法以早期社区成员哈尔·芬尼命名。可追溯的是思路而非历史案件：在比特币运行最初的 2010 年前后，芬尼公开提议过“先独自挖出一个区块、日后释放”的预挖做法，并指出预挖出来的币是能被正常使用的。社区随后意识到，预挖加上零确认收款恰好构成双花攻击的完整弹药，于是把这种组合命名为芬尼攻击。它是被认真讨论过的威胁模型，但在公开记载里并没有成为商家成片受损的真实事件——原因在于，这条路线要求攻击者先花真金白银的算力和时间，赌的却是一家商家的即时确认习惯。

为什么它是矿工专属

普通用户无法执行芬尼攻击，因为第一幕需要合法的区块：正确的难度、正确的默克尔根、签名无误的输出。没有算力，就没有攥在手里的那条分支。这也可以解释双花类攻击的总体格局：历史上对双花威胁最真实的来源，始终是矿工或能租到相当算力的一方，而不是持有私钥的普通收款人。

商家的防线只有确认数

针对芬尼攻击，能落地的防御只有一条主线：不接受零确认即交付。高价值交易应等足与其风险相称的确认数，金额很大或面对算力集中的对手时，应把等待窗口再拉长。辅助手段只能算姿态：检查交易是否已进入公开链头、监控地址行为模式、对“短时间内大额且立即消耗”的收款提高警惕，这些都不能替代等块。值得强调的是，等确认数的成本只是时间，而芬尼攻击的收益是一次商品或服务，两者天然不对称——这正是防线有效的原因。

一条直觉线

预挖一个区块大约要等待它按正常难度自然产出，平均约十分钟；这十分钟就是攻击者必须提前预付的成本，与商家“是否交付前只等了零个块”的轻率程度相乘，才等于攻击收益。把确认数从 0 加到 1，预挖区块的收益立刻归零——防线便宜到几乎没有借口不设。

常见误区

一是把它等同于 51% 攻击：芬尼攻击不重写整个网络的历史，只作废自己那笔支出，且全程使用单一矿工正常挖出的一个区块。二是把预挖本身当成欺诈：挖矿先于广播是合法选择，问题只出在把预挖与对手来不及上链的时间差用来消费同一笔钱。三是以为交易所充值页面的“X 个确认”是繁琐仪式——对这类攻击，它恰恰是唯一被验证有效的护栏。