什么是区块链，它是如何运作的？

区块链是一种全球性、透明的分布式数字交易记录，存储于全球数千台计算机上，而非集中在某家公司的服务器中。当有人提交新交易时，网络中被称为节点的去中心化计算机会对其进行验证，并须集体达成一致，确认其有效后，才会将其添加到记录中（也称为账本）。这一集体共识的过程称为共识机制。交易一经记录，传统区块链上的交易便无法在不重做其后所有记录的情况下被更改或删除，这也是区块链数据被认为具有不可篡改性的原因。由于没有任何单一公司或政府控制该记录，区块链通常被称为"无需信任"的基础设施：参与者依赖数学算法和网络验证，而非任何单一机构。

免责声明：本指南仅供教育目的，不构成财务建议，不构成招揽，亦不面向英国受众。基于区块链的数字资产存在风险，并不适合所有用户。

区块链网络与传统中心化数字数据库的区别

传统的中心化数字数据库（如银行应用程序、社交媒体信息流或政府档案系统所使用的数据库）存储于由单一机构控制的服务器上。管理员可以随意添加、修改或删除记录。用户必须信任该机构能够准确维护数据并防止篡改。

区块链颠覆了这一模式。不再由单一实体控制记录，而是将完整交易历史的相同副本分布存储于数千台独立计算机（即节点）上。任何单一节点都无法单独改写历史记录。变更需要全网达成共识，任何篡改历史数据的尝试都会立即与其他所有节点所持有的副本产生冲突。

这种架构称为分布式账本。"分布式"意味着账本同时存在于多个地点的多台机器上，而非集中于一处。"账本"则体现了其核心功能：按顺序记录交易，类似于会计账簿，但这本账簿是共享的、公开的，且只能追加内容。

从历史上看，其代价在于速度。传统数据库依托中心化基础设施运行，每秒可处理数千笔交易，而早期区块链网络的速度则明显较慢。但这一差距正在缩小。Layer 2 网络、并行执行以及更新的链架构，如今已能以亚秒级的最终确认时间处理每秒数千笔交易。如今，两者的主要区别在于架构设计：区块链网络在设计上优先考虑去中心化、透明性和抗篡改性，这也是它们如今成为从全球支付到去中心化金融再到数字身份等各类应用底层基础的原因。

区块：数据如何被组织

顾名思义：信息被分组为称为"区块"的单元，每个区块与前一个区块相连，形成一条按时间顺序排列的链。每个区块通常包含三项内容。

第一，一批交易数据，即网络上各地址之间转移价值的记录。以以太坊为例，单个区块可包含数百笔独立交易，每笔交易记录了 ETH 的转移或与智能合约（存储在区块链上的自执行程序）的交互。

第二，记录区块创建时间的时间戳。

第三，也是整个系统安全性的关键所在——密码学哈希值。哈希值是通过将数据输入数学函数后生成的固定长度字符串。即使输入数据发生微小变化，输出结果也会完全不同。每个区块都包含前一个区块的哈希值，由此形成一条数学依赖关系链，一直延伸至第一个区块。如果有人试图篡改第 1,000 个区块中的某笔交易，该区块的哈希值就会改变，从而破坏与第 1,001 个区块及其后所有区块的连接。网络上的每个节点都会立即发现这一篡改行为。

这种链式哈希结构赋予了区块链不可篡改性。追溯性的数据操纵在计算上变得不切实际，因为攻击者需要以比网络其余部分生成新哈希值更快的速度重新计算所有后续哈希值。

节点：运行区块链网络的计算机

节点是指任何运行区块链软件并维护账本副本的计算机。节点根据网络规则验证新交易，将有效交易转发给其他节点，并存储完整的交易历史。

节点越多，网络韧性越强。如果部分节点下线或尝试广播无效数据，其余诚实节点仍可正常运行。根据 Etherscan 和 beaconcha.in 的数据，截至 2026 年初，以太坊在全球 70 多个国家运行着约 14,000 个执行节点，以及近 90 万个活跃验证者。没有任何政府或公司能够通过针对单一数据中心来关闭该网络。

这与你日常使用的大多数技术有所不同：任何拥有合适硬件和软件的人都可以在大多数公共区块链上运行节点，无需任何人审批申请。这种开放参与是去中心化的核心。没有人决定谁可以加入，也没有人决定谁可以查看数据。

共识：网络如何就真相达成一致

当一批新交易被提议作为下一个区块时，网络需要一种机制来确认这些交易有效，且该区块应被添加到链上。这种机制称为共识算法，它解决了一个真正棘手的问题：数千台独立计算机——其中一些可能不可靠甚至存在恶意——如何就什么是合法的达成相同结论？

目前，两种共识机制主导着公共区块链领域。

工作量证明（PoW）要求被称为矿工的参与者消耗计算能量来解决复杂的数学难题。第一个找到有效解的矿工获得添加下一个区块的权利，并获得以网络原生加密货币计价的奖励。难题的难度会自动调整，以保持区块生产的稳定性。比特币采用工作量证明机制，每约 10 分钟生成一个新区块。能量消耗使攻击网络的成本极为高昂，因为攻击者需要掌控比所有其他矿工算力总和更强的计算能力。

权益证明（PoS）的运作方式有所不同。参与者不再以原始算力相互竞争，而是被称为验证者的参与者将一定数量的网络原生加密货币锁定（即"质押"）作为抵押品。协议选择验证者来提议和确认新区块，而行为不诚实的验证者——例如试图批准欺诈性交易——将面临通过称为"罚没"的惩罚机制损失其质押抵押品的风险。以太坊自 2022 年 9 月的合并（The Merge）以来已采用 PoS 机制，与此前的 PoW 共识模型相比，网络能耗降低了约 99.95%。从更宏观的角度来看，PoS 现已成为整个行业中占主导地位的共识机制。

PoW 和 PoS 都能达到相同的结果：在没有中央协调者的情况下实现网络共识。两者的区别在于资源需求、安全假设和环境影响。

不可篡改性：为何可以信任区块链账本

一旦交易被确认并添加到区块链上，该交易记录便无法在未经网络同意的情况下被更改或撤销。这一特性——不可篡改性——源于密码学哈希、分布式存储和共识机制的协同作用。

有一点重要区别需要说明：交易记录本身是不可篡改的，但智能合约可以被设计为具有可升级逻辑或可变状态，授权方可通过新交易对其进行修改。即使合约的当前状态已被更新，显示变更已发生的历史记录仍然是永久性的、可审计的。不可篡改性适用于账本对所发生事件的记录，而不一定适用于运行其上的每个程序的行为。

试想一下，要更改一笔历史交易实际上需要什么。攻击者需要重新计算被篡改区块的密码学哈希值，然后重新计算其后每个区块的哈希值，再说服网络中大多数验证者接受被改写的链——而这一切都必须在诚实网络生成新区块并继续向前推进之前完成。在比特币或以太坊这样的网络上，这在经济上和计算上都是不可行的。

不可篡改性在理论意义上并非绝对。它是一种实践性保证。节点数量极少或质押价值极低的区块链可能更容易受到攻击。不可篡改性的安全性随网络参与者的规模、分布程度和经济投入的增加而提升。

这一特性使区块链在历史记录完整性至关重要的应用场景中具有重要价值：金融交易、产权登记、供应链文档以及数字身份系统。一旦数据在区块链上得到确认，它便成为任何单一方都无法追溯性修改的共同事实来源。

去中心化：为何没有单一实体掌控一切

去中心化描述的是控制权和决策权如何分散于网络参与者之间，而非集中于某一处。

在完全去中心化的区块链中，没有任何公司、政府或个人能够控制哪些交易被处理、哪些区块被添加，或网络遵循什么规则。协议变更通常需要广泛的社区共识：开发者提出变更，节点运营者决定是否采纳，验证者执行已商定的规则。

其实际优势显而易见。抗审查性意味着没有单一权威可以阻止有效交易。容错性意味着即使大量节点下线，网络仍可继续运行。无许可访问意味着任何人都可以发送交易、部署智能合约或使用基于网络构建的应用程序，无需守门人的批准。

正是在这里，区块链从抽象概念变成了你可以直接交互的事物。例如，当你使用 MetaMask 等自托管钱包签署交易时，交易会直接广播至网络节点进行验证，中间没有任何银行或支付处理商来审批或拒绝。MetaMask 的内置交易安全提醒会在你签署前标记潜在风险交互，但最终决定权始终在你手中。

去中心化是一个连续谱。不同网络的去中心化程度各有差异，取决于验证者的数量和地理分布、质押资本的集中程度以及升级的治理流程。这一概念并非非此即彼。评估任何网络的去中心化程度，需要审视这些变量，而非仅凭表面判断。

公共区块链与私有区块链

并非所有区块链的运作方式都相同。公共与私有之间的区别反映了关于参与权限的核心设计选择。

公共区块链对所有人开放。 运行节点、提交交易或读取账本无需注册、身份验证或许可。比特币和以太坊均为公共区块链。其交易历史完全透明，任何人都可以通过 Etherscan 等区块浏览器查看任意交易。公共区块链最大化了去中心化和抗审查性，适用于参与者之间无法预设信任关系的场景。

私有区块链将参与权限制在已知群体内。 某个组织或联盟控制谁可以加入、谁来验证交易以及谁可以读取数据。私有区块链以去中心化换取更高的吞吐量、更低的延迟和更精细的访问控制，适用于企业需要与合作伙伴共享数据而不对外公开的场景。

联盟区块链则介于两者之间。 由一组组织共同治理网络，每个成员运行一个节点，共识在参与者之间达成。它在公共区块链的透明性与业务应用所需的性能和隐私性之间取得平衡。

正确的选择取决于具体用例。需要抗审查性和公开可验证性的应用——如去中心化金融（DeFi）——运行在公共链上。需要受控访问和合规监管的应用则可能运行在私有或联盟网络上。

值得了解的局限性

区块链正在快速成熟，但仍存在一些值得了解的限制。不可逆性便是其中之一。不可逆性意味着交易一经确认即为最终结果。这正是区块链结算如此可靠的原因，但同时也意味着没有中间方可以撤销错误操作。MetaMask 等自托管钱包让你直接掌控自己的资产，而这种控制权伴随着相应的责任。MetaMask 的交易安全提醒和地址投毒检测等工具，通过在可疑活动发生前进行标记来提供帮助，为用户提供针对诈骗的高级防护。用户控制与内置安全保障的结合，正是安全自托管在实践中的运作方式。