首先，要检查这笔钱是不是没有被花费过。方法是查看你的这笔交易的来源是否在UTXO（未花费交易列表）中。不需要追溯到挖矿挖出的coinbase交易。
然后要看你提交的交易里有没有包含有效鉴权。如果这笔钱之前是通过P2PKH交易付给你的，那就是看交易里有没有这笔钱所在地址的对应私钥的签名。P2SH、P2MS类型的交易的鉴权规则类似。
如果你用同一笔UTXO构造了两笔分别付给A和B的交易。那么bitcoin-core客户端的规则（截止2016.2）是只转发先侦听到的那个。但至于哪笔交易会被包含进未来区块，则取决于矿工。
矿工的挖矿程序一般是定制开发的，矿工可以自主任意选择这两笔交易里的一笔。比如有的矿工会选择先看到的交易，有的矿工会选择交易手续费更高的那个。
当这两笔相矛盾的交易中的一笔被写入区块链，并且深度达到6后（6个确认后），可以认为这笔交易获得了最终的确认。等待6个确认的情况下，比特币是几乎绝对不可能被双花的。一个确认都不等待，则有相当的可能被双花攻击。通常，3个确认已经相当安全。
