レース攻撃

更新日時 2026年9月24日

一言でいうと

レース攻撃は未確認の間に競合する支払を異なる相手へ見せ、二重支払いを狙います。

定義

レース攻撃では受取側が未確認の支払で商品を渡す間に、競合取引が採用を競います。早期の観察を決済とみなす点を突き、最終履歴で両方が有効になるわけではありません。

仕組み

情報は同時に届かず、保留取引の見え方は異なります。攻撃者に有利な方が確認されると受取側の支払は確定しません。多数の採掘力による既存履歴の書換えとは別です。

注意点

金額と状況に適した確認を求めます。競合監視も未確認を保証には変えません。手数料変更は正当な場合があり、置換だけで悪意と断定できません。画像や通知を完了証拠にせず、一般ソフトの競合状態とも区別します。