“攻破”涉及哪个安全边界
攻破区块链技术涉及哪些技术概念，首先取决于攻击对象。网络能否持续确认交易、节点能否就历史达成一致、账户授权是否可靠，是不同的安全问题。某个钱包失窃，不能直接证明整个区块链的共识机制失效；交易确认受阻，也不等于攻击者取得了用户私钥。
共识、分叉选择与最终性
以太坊权益证明通过验证者提议区块和投票形成共识。分叉选择用于确定节点当前跟随的链头，最终性则为已确认历史提供更强的稳定性保障。相关安全问题包括区块重组、冲突分支获得最终确认，以及最终确认迟迟无法完成。罚没机制让特定违规行为承担经济代价。
这些概念分别对应历史顺序、一致性和持续运行能力。分析时应区分尚未最终确认的区块与已最终确认的区块，也要说明攻击者控制的权益、网络通信条件和协议规则，不能用一个笼统的“攻击比例”概括全部情况。
私钥、数字签名与钱包隔离
比特币钱包涉及密钥管理、交易签名和网络交互，这些功能可以分离。私钥用于产生授权签名；联网设备一旦失陷，存放其中的私钥可能泄露。钱包文件加密主要保护存储状态，无法保证密钥使用时不被窃取。离线钱包和硬件钱包通过隔离签名环境减少暴露，但仍依赖设备安全和交易内容核验。
这里的核心是授权边界：系统识别的是有效签名，而非操作者的真实意愿。因此，密钥被盗后出现的未授权操作，与密码算法本身被破解属于不同的问题。
适用条件：不能把局部结论推广到所有链
权益证明中的投票权重、分叉选择和罚没，应放在相应协议中理解，不能直接套用到比特币的共识机制。钱包签名隔离讨论的是密钥如何保存和使用，也不能据此判断某条链的最终性是否可靠。阅读安全结论时，需要同时确认系统对象、失效条件和影响范围。
常见问题：共识受攻击能否任意转走资产
不能仅凭共识受到干扰作出这一判断。共识决定哪些有效交易被收录以及它们的顺序，交易有效性还受到签名、余额等规则约束。重组、审查和最终性延迟各有不同后果，并不自动赋予攻击者任意账户的操作权限。
硬件钱包也不意味着风险归零。隔离私钥能减少密钥暴露，却不能替代对签名内容的核验。理解区块链安全，应逐项判断历史一致性、网络可用性和账户授权是否受到影响。