什么是区块链，比特币为什么需要它？

区块链是一种共享账本，由数千台相互独立的计算机各自保存一份完全相同的副本。它的结构使得所有人无需信任任何单一方，就能对账本内容达成一致，同时使改写旧记录在实际上几乎不可能。比特币之所以需要区块链，是因为它去掉了银行：没有中央运营方的数字货币，仍然需要一份权威记录来说明谁拥有什么，也需要一种办法防止同一枚币被花费两次。区块链就是这份记录，围绕它建立的共识规则则取代了裁判。本文用通俗的语言解释各个组成部分，比较工作量证明和权益证明，并如实审视这项技术真正擅长什么，以及十年来的炒作在哪些地方落空。

由区块构成的账本

去掉术语，区块链就是一个数据库，只是对谁有权写入它有着不寻常的规则。数据以称为区块的批次添加。一个比特币区块包含几千笔近期交易和一个小小的区块头：时间戳、若干记账字段，以及指向前一个区块的引用。大约每十分钟添加一个新区块，这条链一直不间断地延伸到第一个区块，该区块于2009年1月3日挖出。

由于每个区块都指向其前一个区块，整个历史构成一条相连的链。任何人都可以下载它，从头重放每一笔交易，并独立确认当前余额是否正确。进行这项检查无需许可，也无需特殊硬件：普通的消费级计算机每天都在做这件事，运行这些验证程序的人被称为节点，他们才是网络真正的审计者。

哈希使篡改一目了然

区块之间的链接由哈希构建。哈希函数接收任意输入，输出一个简短、长度固定的指纹。输入哪怕只改动一个字符，指纹也会彻底且不可预测地改变，而且无法从指纹反推出产生它的数据。

每个区块头都包含前一个区块的哈希。这种结构带来一个有用的后果：如果有人改动了埋在旧区块中的某笔交易，该区块的哈希就会改变，从而破坏下一个区块中保存的引用，使下一个区块的哈希也随之改变，如此沿链条一路向上。历史中任何位置哪怕改动一个字节，其后的每个区块都会被标记为无效。篡改不仅可以被发现，而且对网络上的每个节点来说都是立即显而易见的。

不过，发现篡改并不等于阻止篡改。阻止来自成本。

不可篡改源于经济成本，而非魔法

要真正改写历史，攻击者必须重建被改动的区块及其后的所有区块，而且速度要快过诚实网络对真实链的持续延伸。在比特币的工作量证明下，每个区块都需要海量的试错计算，因此改写意味着在攻击持续期间，计算量要超过整个网络的总挖矿算力。这就是著名的51%攻击，而针对比特币发动这种攻击，需要数十亿美元的专用硬件和电力，攻击的却正是那种一旦被发现、价值就会崩溃的资产，而攻击必然会被立即发现。

这就是您收到比特币时确认数很重要的原因。只有一个区块深度的交易，理论上可能被一条幸运的竞争链回滚；而埋在六个区块深度的交易，则需要以快于全球矿工添加新区块的速度改写六个区块。深度等于安全，这也是交易所只在多次确认后才入账的原因。这也解释了为什么背后算力很少的小型工作量证明币种曾遭到成功的改写攻击，而比特币从未发生过：安全预算就是盾牌，而比特币的安全预算是迄今为止最大的。

共识：无需裁判的一致

如果没有第三个要素，哈希和挖矿的意义就很有限：数千个节点各自独立地执行同一套规则。每个节点都对照协议规则检查每笔交易和每个区块。签名必须有效，币不能被花费两次，每个区块只能创造规定数量的新币，自2024年4月减半以来为3.125枚比特币。违反任何一条规则的区块都会被直接丢弃，无论产生它耗费了多少算力。

当两个有效区块几乎同时出现时，节点会短暂出现分歧，随后收敛到累计总工作量更多的那个分支。几个区块之内，网络就会重新稳定在唯一共享的历史上。退一步看，这个结果相当了不起：分布在地球上各个司法辖区的陌生人乃至彻头彻尾的对手，维护着同一份账本，而没有任何公司、法院或委员会在主导。这种共识机制，而不是账本格式，才是2008年比特币白皮书中真正的发明。

工作量证明 vs 权益证明

上文所述的工作量证明，把账本锚定在系统之外的东西上：消耗的能源。其批评者所指的正是这种能源消耗，它确实存在而且规模很大。其捍卫者则回应说，成本就是安全，而且它是唯一锚定在任何参与者都无法伪造的物理资源上的机制。

权益证明走的是另一条路。验证者不是燃烧电力的矿工，而是把网络自身的币锁定起来作为抵押。协议挑选验证者来提议区块，签署相互冲突历史的验证者，其被锁定的权益可能被销毁。第二大加密货币网络以太坊于2022年9月15日由工作量证明转为权益证明，这次升级称为 Merge，使其能耗降低了约99.95%。

两种机制的取舍都是真实的。权益证明的运行成本要低得多，但它的安全性是自我指涉的：资产保护的是资产本身，而最大的持有者获得最多的新增发行，这往往会随时间推移使影响力趋于集中。工作量证明则支付一笔看得见的能源账单，换取一个外部的、物理的锚点。比特币社区对切换毫无兴趣，把能源消耗视为关键所在，而不是缺陷。两种设计都不能简单地说更好；它们对安全应当建立在什么之上，下了不同的赌注。

区块链真正擅长什么

区块链是一个缓慢、昂贵、刻意高度冗余的数据库。冗余换来的是中立性：没有可供收买、攻击或施压的运营方。只有三个条件同时成立时，这个代价才值得付出：多方需要写入同一份共享记录，他们彼此之间以及对任何中间人都不信任，并且涉及的价值足够大，足以抵消这些额外开销。

少数几种用途达到了这一门槛。中立的货币是最初的用途：比特币的存在，恰恰是因为没有任何可信的发行方是可以接受的。美元稳定币已成为第二种真实用途，全天候跨境转移价值，并且自2025年起，它们受一部专门的美国联邦法律规范。公开的、带时间戳的证明，证明某份文件或记录在某一时刻已经存在，是第三种，范围更窄。

如果可以接受一个可信的运营方，那么普通数据库在速度、成本、隐私和简便性上，每一次都胜过区块链。这一句话就解释了过去十年里大多数失败的项目。

炒作超出现实之处

大约在2016年至2022年间，"blockchain, not bitcoin"（要区块链，不要比特币）成了一句企业口号，各种联盟项目承诺把供应链、贸易融资和航运记录搬上链。其中大多数在未能吸引用户后悄悄关停，因为那些本来就互相信任、签订合同、在法庭上见面的合作方，从来不需要一个无需信任的账本。他们需要的是一个有管理员的共享数据库，它成本更低，也更胜任这项工作。

NFT 热潮以消费者的形式讲述了类似的故事。非同质化代币，即数字图像和收藏品的所有权记录，在2021年至2022年的高峰期吸引了数十亿美元。随后市场崩溃：仅艺术类 NFT 的交易量就从2021年的约29亿美元降至2024年的不足2亿美元，降幅超过90%。链确实可以记录某个代币易手了；这股狂热却把这一有限的属性当成了艺术品本身的所有权来定价。区块链投票的方案也同样值得怀疑：选举需要秘密投票和抗胁迫能力，而公共账本并不提供这些。

对任何项目推介，您都可以套用一个检验方法：问写入者是谁，为什么不能信任任何运营方，以及如果中间人行为不端会出什么问题。如果诚实的回答是"a company we trust runs it anyway"（反正由一家受信任的公司运营），那么区块链就只是营销。

购买比特币时这意味着什么

这些理论有直接的实际影响。在把收到的付款视为最终到账之前，请等待确认，也要预期交易所对您的入账同样如此。请记住，每笔交易都永久公开，因此比特币是可追踪的，而不是匿名的。还要理解自托管为什么可行：链本身保证您的所有权，所以存放在您自己控制的钱包中的币，不取决于任何公司是否保持偿付能力。当您通过本站国家指南中的交易所购买时，这些币位于同一份公共账本上；将它们提币到您自己掌控私钥的钱包，才能把交易所的承诺变成您的财产。

要用好比特币，您不需要运行节点，也不需要理解哈希函数。但要知道，任何人都可以验证这份账本，而且没有人能悄悄改写它，这正是这个系统无需信任任何特定的人也能被信任的原因。