什麼是區塊鏈，它是如何運作的？

區塊鏈是一種全球性、透明且分散式的數位交易紀錄，儲存於全球數千台電腦上，而非集中在某家公司的伺服器。當有人提交新交易時，網路上的去中心化電腦（稱為節點）會進行驗證，並須集體同意該交易有效，才會將其加入紀錄（也稱為帳本）。這種集體共識的過程稱為共識機制。一旦交易被記錄，傳統區塊鏈上的交易便無法在不重做其後所有紀錄的情況下被更改或刪除，這也是為什麼區塊鏈資料被視為不可竄改（immutable）或防篡改的原因。由於沒有任何單一公司或政府掌控這份紀錄，區塊鏈常被稱為「無需信任」（trustless）的基礎設施：參與者依賴數學運算與網路驗證，而非任何單一機構。

免責聲明：本指南僅供教育目的使用，不構成財務建議、招攬行為，亦不適用於英國受眾。基於區塊鏈的數位資產具有風險，並不適合所有使用者。

區塊鏈網路與傳統中心化數位資料庫的差異

傳統的中心化數位資料庫（例如銀行 App、社群媒體動態或政府紀錄系統所使用的類型）存放於由單一組織控制的伺服器上。管理員可以隨意新增、修改或刪除紀錄。你必須信任該組織能夠準確維護資料並防止篡改。

區塊鏈顛覆了這個模式。不再由單一實體掌控紀錄，而是將完整交易歷史的相同副本分散儲存於數千台獨立電腦（即節點）上。任何單一節點都無法自行改寫過去的紀錄。變更需要全網路的共識，任何試圖竄改歷史資料的行為都會立即與其他所有節點持有的副本產生衝突。

這種架構稱為分散式帳本。「分散式」意指帳本同時存在於許多地點的許多機器上，而非集中於一處。「帳本」則反映其核心用途：按順序記錄交易，就像一本會計帳簿，只不過這本帳簿是共享的、公開的，且只能附加新資料。

歷史上，這種架構的取捨在於速度。傳統資料庫因為運行於中心化基礎設施，每秒可處理數千筆交易，而早期的區塊鏈網路速度明顯較慢。但這個差距正在縮小。Layer 2 網路、平行執行以及新型鏈架構，現在已能以次秒級的最終確認時間處理每秒數千筆交易。如今，主要的差異在於架構設計：區塊鏈網路在設計上優先考量去中心化、透明性與防篡改能力，這也是為什麼它們現在成為從全球支付到去中心化金融（DeFi）再到數位身份等各種應用的基礎。

區塊：資料如何被組織

名稱說明了一切：資訊被分組成稱為「區塊」的單位，每個區塊連結到前一個區塊，形成一條按時間排列的鏈。每個區塊通常包含三項內容。

第一，一批交易資料，即網路上地址之間轉移價值的紀錄。以以太坊（Ethereum）為例，單一區塊可包含數百筆個別交易，每筆交易記錄一次 ETH 轉移或與智能合約（儲存在區塊鏈上的自動執行程式）的互動。

第二，記錄區塊建立時間的時間戳記。

第三，也是讓整個系統得以安全運作的關鍵——加密雜湊值（cryptographic hash）。雜湊值是將資料通過數學函數運算後產生的固定長度字串。即使輸入資料有微小變動，輸出結果也會完全不同。每個區塊都包含前一個區塊的雜湊值，從而形成一條數學依賴關係的鏈，一路延伸回最初的第一個區塊。如果有人試圖竄改第 1,000 個區塊中的交易，該區塊的雜湊值就會改變，進而破壞與第 1,001 個區塊及其後所有區塊的連結。網路上的每個節點都會立即察覺到這種篡改。

這種鏈式雜湊結構賦予了區塊鏈不可竄改性。回溯性的資料操縱在計算上變得不切實際，因為攻擊者需要在網路產生新區塊之前，以更快的速度重新計算所有後續的雜湊值。

節點：運行區塊鏈網路的電腦

節點是任何運行區塊鏈軟體並維護帳本副本的電腦。節點根據網路規則驗證新交易、將有效交易轉發給其他節點，並儲存完整的交易歷史。

節點越多，韌性越強。若部分節點離線或試圖廣播無效資料，其餘誠實的節點仍可正常運作。根據 Etherscan 和 beaconcha.in 的資料，截至 2026 年初，以太坊在超過 70 個國家擁有約 14,000 個執行節點，以及近 90 萬個活躍驗證者。沒有任何政府或公司能夠透過針對單一資料中心來關閉整個網路。

這與你日常使用的大多數技術有所不同：在大多數公共區塊鏈上，任何擁有適當硬體和軟體的人都可以運行節點，無需任何人批准你的申請。這種開放參與是去中心化的核心。沒有人決定誰可以加入，也沒有人決定誰可以查看資料。

共識機制：網路如何就真相達成一致

當一批新交易被提議作為下一個區塊時，網路需要一種方式來確認這些交易有效，且該區塊屬於這條鏈。這種機制稱為共識演算法，它解決了一個真正困難的問題：數千台獨立電腦（其中一些可能不可靠甚至具有惡意）如何就什麼是合法的達成相同結論？

目前，兩種共識機制主導著公共區塊鏈。

工作量證明（Proof of Work，PoW）要求稱為礦工的參與者消耗計算能量來解決複雜的數學難題。第一個找到有效解答的礦工獲得添加下一個區塊的權利，並獲得網路原生加密貨幣的獎勵。難題的難度會自動調整，以保持穩定的區塊產出。比特幣（Bitcoin）使用工作量證明，每約 10 分鐘產生一個新區塊。能源消耗使攻擊網路的成本極為高昂，因為你需要掌控比所有其他礦工加起來還要多的計算能力。

權益證明（Proof of Stake，PoS）的運作方式不同。參與者（稱為驗證者）不是以原始計算能力競爭，而是鎖定（或「質押」）一定數量的網路原生加密貨幣作為抵押品。協議選擇驗證者來提議和確認新區塊，而行為不誠實的驗證者（例如試圖批准詐欺性交易）將面臨透過稱為「罰沒」（slashing）的懲罰機制損失其質押抵押品的風險。以太坊自 2022 年 9 月的合併（The Merge）以來一直採用 PoS，與之前的 PoW 共識模型相比，網路能源消耗降低了約 99.95%。更廣泛地說，PoS 現在已成為整個行業的主流共識機制。

PoW 和 PoS 都達到相同的結果：在沒有中央協調者的情況下達成網路共識。它們在資源需求、安全假設和環境影響方面有所不同。

不可竄改性：為何你可以信任區塊鏈帳本

一旦交易被確認並添加到區塊鏈，在未獲得網路同意的情況下，該交易的紀錄便無法被更改或撤銷。這種特性——不可竄改性——來自加密雜湊、分散式儲存和共識機制三者的協同作用。

有一個重要的區別需要說明：交易紀錄本身是不可竄改的，但智能合約可以被設計為具有可升級的邏輯或可變狀態，授權方可以透過新交易進行修改。顯示變更已發生的歷史紀錄仍然是永久且可審計的，即使合約的當前狀態已被更新。不可竄改性適用於帳本對已發生事件的紀錄，而不一定適用於在其上運行的每個程式的行為。

想想實際上需要什麼才能更改一筆歷史交易。攻擊者需要重新計算被竄改區塊的加密雜湊值，然後重新計算其後每個區塊的雜湊值，再說服網路中大多數驗證者接受被改寫的鏈——而這一切都必須在誠實的網路產生新區塊並繼續向前推進之前完成。在比特幣或以太坊這樣的網路上，這在經濟和計算上都是不可行的。

不可竄改性在理論意義上並非絕對。它是一種實際保證。節點數量極少或質押價值極低的區塊鏈可能更容易受到攻擊。不可竄改性的安全性隨著網路參與者的規模、分散程度和經濟承諾而提升。

這種特性使區塊鏈在歷史紀錄完整性至關重要的應用中具有價值：金融交易、財產登記、供應鏈文件和數位身份系統。一旦資料在區塊鏈上被確認，它就成為任何單一方都無法回溯編輯的共同真相來源。

去中心化：為何沒有單一實體掌控一切

去中心化描述的是控制權和決策權如何分散於網路參與者之間，而非集中於一處。

在完全去中心化的區塊鏈中，沒有任何公司、政府或個人能夠控制哪些交易被處理、哪些區塊被添加，或網路遵循什麼規則。協議變更通常需要廣泛的社群共識：開發者提出變更，節點運營者選擇是否採用，驗證者執行已商定的規則。

實際好處是顯著的。抗審查性意味著沒有單一機構可以阻止有效交易。容錯性意味著即使大量節點離線，網路仍可繼續運行。無需許可的訪問意味著任何人都可以發送交易、部署智能合約或使用建立在網路上的應用程式，無需守門人的批准。

這正是區塊鏈從抽象概念變成你直接互動的事物的地方。例如，當你使用像 MetaMask 這樣的自託管錢包簽署交易時，它會直接廣播到網路節點進行驗證。中間沒有任何中介銀行或支付處理商來批准或拒絕。MetaMask 的內建交易安全警示會在你簽署之前標記潛在風險的互動，但最終決定權始終在你手中。

去中心化存在於一個光譜上。根據驗證者的數量和地理分佈、質押資本的集中程度以及升級的治理流程，某些網路比其他網路更去中心化。這個術語並非非黑即白。評估任何網路的去中心化程度，意味著需要審視這些變數，而不是僅憑表面判斷。

公共區塊鏈與私有區塊鏈

並非所有區塊鏈的運作方式都相同。公共與私有之間的區別反映了關於誰可以參與的核心設計選擇。

公共區塊鏈對所有人開放。 運行節點、提交交易或讀取帳本無需註冊、身份驗證或許可。比特幣和以太坊都是公共區塊鏈。它們的交易歷史完全透明，任何人都可以使用像 Etherscan 這樣的區塊瀏覽器查看任何交易。公共區塊鏈最大化了去中心化和抗審查性，使其成為參與者之間無法預設信任時的正確選擇。

私有區塊鏈將參與限制於已知群體。 組織或聯盟控制誰可以加入、誰可以驗證交易以及誰可以讀取資料。私有區塊鏈以去中心化換取更高的吞吐量、更低的延遲和更精細的訪問控制，使其在企業環境中非常有用，因為企業需要與合作夥伴共享資料而不公開暴露。

聯盟區塊鏈則介於兩者之間。 一組組織共同治理網路，每個成員運行一個節點，共識在參與者之間達成。它在公共區塊鏈的透明性與商業應用所需的性能和隱私之間取得平衡。

正確的選擇取決於使用案例。需要抗審查性和公開可驗證性的應用（如去中心化金融 DeFi）運行在公共鏈上。需要受控訪問和法規遵循的應用可能運行在私有或聯盟網路上。

值得了解的限制

區塊鏈正在快速成熟，但仍有一些值得了解的限制。不可逆性就是一個例子。不可逆性意味著一旦交易被確認，就是最終結果。這正是區塊鏈結算如此可靠的原因，但這也意味著沒有中介機構可以撤銷錯誤。像 MetaMask 這樣的自託管錢包讓你直接掌控自己的資產，而這種控制權伴隨著責任。MetaMask 的交易安全警示和地址投毒偵測等工具，能在可疑活動發生之前發出警示，為使用者提供針對詐騙的進階防護。這種使用者控制與內建保護措施的結合，正是安全自託管在實踐中的運作方式。