哈希函数：区块链的指纹技术
哈希函数是区块链最底层的基础设施。它接收任意长度的输入数据，输出一个固定长度的字符串，以比特币使用的SHA-256算法为例，输出永远是64位的十六进制数。哈希函数有三个关键特性：一是单向性，从输入算出输出轻而易举，但从输出反推输入在计算上不可行；二是雪崩效应，输入哪怕只改动一个字符，输出也会面目全非；三是抗碰撞，找到两个不同输入产生相同哈希值在计算上极其困难。下面的代码展示了同一段文本微调一个字母后哈希值的巨大变化：
import hashlib
print(hashlib.sha256(b"blockchain").hexdigest())
# ef7797e13d3a75526946a3bcf00daec9fc9c9c4d51ddc7cc5df888f74dd434d1
print(hashlib.sha256(b"blockchaiN").hexdigest())
# 6cfa1dbb6eb068b5050efee9f90a954fb0896e5c97e84713bfe023b9408c2cef仅将末尾字母由小写改为大写，哈希值就完全不同，这正是区块链能够发现任何细微篡改的技术基础。
区块结构与链式存储
区块链由一个个区块首尾相连而成。每个区块包含三部分：区块头记录版本号、时间戳、难度目标、随机数nonce与上一区块哈希；交易列表通过Merkle树根哈希概括全部交易内容；此外还有区块大小等元数据。最关键的设计是，每个区块头都保存着前一个区块的哈希值，形成环环相扣的链式结构。一旦某个历史区块的数据被篡改，其哈希必然改变，后续所有区块的哈希链条随之断裂，节点只要比对区块头哈希即可发现异常。这种结构让篡改成本随区块数量线性上升，越古老的区块越难以撼动。
工作量证明：用算力说话
工作量证明（PoW）是比特币采用的共识机制，核心思想是先付出成本、再获得记账权。矿工需要不断调整区块头中的nonce值，使整个区块头的哈希小于当前难度目标，这一过程没有捷径，只能暴力穷举，平均每十分钟全网才有一个矿工成功。成功者获得区块奖励与手续费，其他节点验证其工作成果的成本却极低，只需一次哈希计算。这种成本不对称性确保了作恶无利可图：要篡改历史区块并重建后续所有区块，必须掌握全网过半算力，其电力成本远超潜在收益。比特币全网算力从2013年的约1TH/s增长至2026年的超过900EH/s，正是这种安全投入不断加码的体现。
权益证明：质押换安全
权益证明（PoS）改变了资源投入方式，验证者通过质押原生代币获得出块资格，质押越多、时间越长，被选中的概率越高。以太坊合并后即采用该机制，验证者最低质押32枚ETH，作恶或离线会面临罚没（Slashing）惩罚，轻则扣除部分质押金，重则全部没收。相比PoW，PoS无需巨额电力消耗，出块速度更快、更环保，通过经济激励而非算力竞赛维护安全。它的批评者则担忧富者愈富的寡头化倾向，以及历史攻击（Long Range Attack）等理论风险。
51%攻击与不可篡改的边界
所谓51%攻击，是指某个矿工或矿池控制了全网过半算力（PoS下为过半质押资产），从而可以逆转已确认的交易、实施双花攻击。不过发动攻击的成本极高：PoW下需要庞大的矿机与电费投入，PoS下需要巨额质押资金且攻击会暴露身份并面临罚没。实际案例多发生在算力或质押规模较小的山寨链上，比特币与以太坊的安全性已得到充分验证。需要厘清的是，区块链的不可篡改并非绝对：它保证的是在多数节点诚实的前提下，已确认数据极难被单方更改，同时链上数据仍可能被污染，例如通过大量小额转账在链上写入违规内容，这就是链上可审查性的经典争议。理解这一点，才算真正理解区块链信任模型的边界。