一、先区分三类安全问题
区块链安全术语可以按问题分类：数据是否发生变化，交易是否符合规则，节点如何选择共同认可的记录。哈希与默克尔树主要关联第一类，交易验证关联第二类，共识机制关联第三类。这些机制相互配合，但不能彼此替代。
二、哈希与默克尔树：帮助核验数据
比特币开发者指南介绍了哈希链接和默克尔树：交易标识逐层汇总形成默克尔根，区块头保存该根及前一区块头的哈希。改变交易会影响相关哈希；默克尔证明则可用于核验某笔交易是否被包含在指定区块中。
理解时应区分“包含证明”和“有效性证明”：证明一笔交易出现在某个区块里，不等于独立确认该交易满足全部规则。哈希也不是加密，不能因为数据经过哈希处理，就认为原始交易内容获得了保密保护。
三、共识机制：不只是选出记账者
以太坊共识机制文档将共识描述为协议、激励与规则的整体。工作量证明和权益证明是其中的组成部分，涉及抗女巫攻击及区块生产者选择；出现竞争区块时，还需要分叉选择规则。权益证明体系通过质押、奖励与惩罚建立经济约束。
女巫攻击所涉及的核心问题，是同一参与者能否通过制造多个身份获得不成比例的影响力。因此，“节点数量多”不能直接等同于“共识更可靠”，还需理解协议如何衡量参与权重及其资源约束。
四、双重支付与分叉：规则和选择缺一不可
比特币指南用未花费交易输出，即UTXO，说明可支出的对象：一个输出被花费后，不能在同一条有效链中再次被花费。所谓双重支付，就是试图重复使用同一笔可支出价值。分叉则可能只是同时产生竞争区块，并不必然意味着遭到攻击。
比特币常被描述为选择“最长链”，更准确的理解是：在符合验证规则的候选链中，依据累计工作量进行选择，而不是单纯比较区块数量。这里的前提很重要：链选择规则不能让原本无效的交易变得有效。
五、常见问题：能否理解为绝对安全
“不可篡改”更适合理解为在特定协议与安全假设下，修改历史受到密码学关联、验证规则和资源成本的约束，而不是任何条件下都无法改变记录。
阅读相关术语时，可以依次追问：它证明了什么、依赖什么条件、没有覆盖什么风险。例如，交易被包含不等于完成全部有效性验证，形成共识不等于数据保密，比特币的累计工作量规则也不能直接套用于所有权益证明网络。