安全需要分清保护对象
讨论区块链有多安全，首先要区分三个问题：记录是否被改动，交易是否得到有效授权，以及节点能否对历史顺序达成一致。这些问题分别依赖不同机制，不能仅凭“数据上链”就认定全部解决。
比特币开发者指南介绍了哈希链接、独立验证与工作量证明；以太坊开发者文档说明了签名检查、权益证明与最终性。两者展示的是不同的安全设计，不能直接推广为所有区块链的统一保证。
哈希与默克尔树：发现记录变化
在比特币中，交易哈希逐层汇总为默克尔根，写入区块头；区块又通过前一区块头的哈希相互连接。修改历史交易会影响相应的哈希关联。工作量证明进一步使重建历史需要付出计算成本。
这里应区分“改动会留下可验证的差异”和“改动绝不可能成功”。哈希提供完整性校验依据，共识机制决定哪段有效历史被接受。默克尔证明可证明交易被某区块包含，但包含证明本身不等于完成了全部交易验证。
交易授权与双花防护
数字签名用于验证交易授权。以太坊节点会检查签名，并重新执行区块中的交易以核验状态变化。比特币则通过未花费交易输出，即UTXO，跟踪可支出的输出，同一输出不能在有效链上被重复花费。
授权与双花防护处理不同问题：前者核验是否满足支出权限，后者避免同一份可支出价值被重复使用。有效签名并不证明操作符合签名者的真实意愿；全网接受某笔交易，也不意味着其链外用途得到认可。
共识与最终性：让历史趋于稳定
比特币节点在有效候选链中依据累计工作量选择历史。以太坊权益证明通过验证者投票选择链头，并借助检查点机制形成最终性；冲突投票等行为可能受到罚没。计算成本和可被罚没的质押，分别构成两种机制的重要约束。
这些约束成立需要相应条件，包括节点按规则验证、网络能够传递消息，以及攻击者未取得足以破坏安全假设的控制力。因此，“攻击代价高”不能改写成“不存在攻击可能”，也不能把某一种共识的攻击门槛套用于所有系统。
常见问题：确认是否等于绝对安全
交易进入区块就永远不会改变吗？不一定。短暂分叉可能导致链重组；工作量证明下的后续确认与权益证明下的最终性，也不是同一个概念。评价历史稳定程度，需要先明确采用的协议与当前确认状态。
多数控制是否意味着可以任意伪造交易？不能这样理解。影响历史排序、阻碍确认与伪造他人授权是不同能力，节点仍会检查交易有效性。判断区块链安全，应分别审视密码学校验、共识条件和授权边界，而非只看是否使用了区块链。