安全要看保护目标与成立条件
讨论区块链安不安全，首先要明确保护什么：交易记录是否被修改，同一笔资产是否被重复使用，分布式节点能否认可一致的账本。这些目标由多种机制共同实现，不能仅凭“使用区块链”就判断整个系统安全。
比特币开发者文档重点解释交易验证、哈希链接和工作量证明；以太坊开发者文档则说明共识中的协议、激励与分叉选择。两者体现了共同原则：安全既依赖数据验证，也依赖参与者遵循规则的条件。
哈希与默克尔树：让修改可以被发现
密码学哈希把数据映射为摘要。区块引用前一区块的哈希，交易又通过默克尔树汇总到区块头，因此更改历史交易会影响相关摘要及后续链接。默克尔证明还能用于核验某笔交易是否被某个区块收录。
这类结构提供可验证的关联，但哈希本身不能阻止别人重新计算摘要。要使篡改后的历史难以被网络接受，还需要共识规则及其资源成本约束。证明交易被收录，也不等于证明交易描述的现实事件真实。
交易验证与双重支付：约束账本状态
双重支付是试图重复使用同一份可支配资产。比特币以未花费交易输出记录可用资金，节点检查输入是否仍可使用，并拒绝违反规则的交易。
这里包含两个不同问题：验证规则判断交易是否合规；共识机制帮助节点在相互竞争的有效历史之间形成一致认识。拥有更多副本并不能代替这两项检查。
共识与抗女巫攻击：限制虚假身份的影响
女巫攻击指通过大量身份影响系统。工作量证明让参与影响力与计算投入相关，权益证明则引入质押及相应奖惩，使单纯增加身份难以直接增加共识权重。
工作量证明和权益证明只是共识机制的组成部分。完整机制还要规定如何提出区块、验证区块以及处理分歧。其安全条件包括资源分布、参与者行为和协议执行情况，不能用节点数量简单替代。
分叉选择与重组：理解确认的边界
不同节点可能先收到不同区块，暂时出现竞争分支。分叉选择规则决定节点继续沿哪条有效历史推进。比特币比较累计工作量；权益证明机制可依据按质押权重计算的投票选择分支。
节点切换认可的分支时可能发生链重组，原先收录的交易可能不再留在选定历史中。因此，“已经进入区块”与“历史不会改变”不是同一强度的保证。
常见问题：多数攻击是否意味着任意改账
多数算力可能增强重写历史或实施双重支付的能力，但不会让诚实全节点自动接受违反验证规则的区块。攻击效果还取决于资源比例、持续时间和网络条件，不能把某个比例理解为一切风险突然出现的开关。
这些原理主要解释底层账本安全，不能单独证明某个应用、钱包或具体项目安全。判断实际系统时，还需要对应实现和运行条件的证据。