一、先理解“多方信任”要解决什么问题
在由多个独立节点共同维护的区块链中，节点需要对交易顺序、区块有效性以及当前账本状态形成一致判断。这里的信任不是要求参与者彼此认识或完全诚实，而是通过公开规则、密码学证明和网络协作，使恶意参与者难以低成本伪造记录或改变既有历史。共识机制通常指一整套协议、激励和安全思想，而不只是某一种“证明”算法。
二、共识机制与共识规则
共识机制负责协调节点如何产生、传播、验证和选择区块。共识规则则是节点判断区块和交易是否有效时遵循的具体条件。各节点可以独立保存并验证区块链；当它们接受相同的有效区块序列时，才形成对账本状态的共识。因而，分布式信任的基础之一是验证规则公开且能够被不同节点独立执行。
需要区分的是，工作量证明和权益证明通常被统称为共识机制，但更准确地说，它们主要承担女巫攻击防护和区块作者选择等职责。完整系统还需要区块传播、区块验证、投票或确认，以及出现竞争区块时的链选择规则。
三、女巫攻击防护：限制虚假身份的影响
女巫攻击是指攻击者制造大量虚假节点，试图以数量优势影响网络判断。去中心化网络不能简单地按节点数量投票，因此需要让影响力与某种可验证资源绑定。工作量证明要求参与者投入计算资源和能源；权益证明则要求验证者锁定一定权益，并以奖励和惩罚约束其行为。两者的共同目标，是提高恶意控制网络的经济或资源成本。
四、工作量证明：以计算工作参与出块
在工作量证明系统中，矿工竞争寻找满足难度目标的区块头哈希。哈希函数对输入的微小变化会产生难以预测的结果，因此矿工通常需要反复尝试随机数等字段。有效区块还要通过交易、区块引用关系等规则验证。新区块不断连接到前一区块后，若要修改较早记录，攻击者还需重新完成后续区块所需的计算工作。
当多个有效区块接近同时产生时，节点需要使用链选择规则决定继续哪一条链。比特币资料中所述的规则以累计工作量较高的链为主要链，而不是简单按照区块高度判断。由此可见，区块链的安全性不仅来自哈希，还来自出块规则和分叉处理规则的组合。
五、权益证明：以抵押权益约束验证行为
在权益证明系统中，验证者依据协议参与区块提议、验证或投票，区块作者通常由协议选择。验证者的权益既可作为参与条件，也构成其诚实行为的经济约束：诚实参与可能获得奖励，违反规则或实施恶意行为则可能受到惩罚。安全性因此依赖于抵押权益、验证协议、惩罚机制和参与者行为之间的整体设计。
当同一位置出现多个候选区块，权益证明系统需要链选择算法比较各候选链获得的验证者支持。相关权重可能与验证者投票及其抵押权益相关，目的是让节点在网络信息不完全同步时仍能采用同一条有效链。
六、密码学数据结构：让记录可验证、可追溯
区块通常通过前一区块头的哈希与后续区块连接，形成连续结构。若修改历史区块中的交易，就会改变该区块及其后续引用的哈希，从而暴露出不一致。交易哈希还可以构成默克尔树，并将默克尔根写入区块头；验证者据此能够利用必要的中间哈希检查某笔交易是否包含在特定区块中。
数字签名用于证明交易由相应密钥持有者授权，哈希则主要用于完整性校验、数据关联和结构化索引。它们能够降低伪造和篡改的可能性，但不能单独决定哪一条分叉是全网接受的主链，因此仍须配合共识和链选择规则。
七、适用条件与常见问题
这些机制适用于多个参与方需要共享可验证记录、又不希望完全依赖单一记账方的场景。具体采用工作量证明、权益证明或其他机制时，应结合参与者是否公开、资源成本、确认速度、容错目标和治理方式评估，不能仅凭“去中心化”或“安全”标签判断方案。
常见问题一：区块链是不是写入后绝对不能修改？更准确的说法是，修改已被广泛接受的历史记录通常需要突破密码学验证、共识规则和相应资源约束；“不可篡改”是高成本难修改，而非脱离协议和治理条件的绝对保证。
常见问题二：区块高度能否唯一代表一个区块？不能。在分叉期间，多个区块可能处于同一高度，区块哈希比高度更适合作为区块标识。常见问题三：确认一笔交易只靠哈希吗？不只如此，还需要检查交易格式、签名、输入是否可用、是否存在重复花费，以及所在区块是否符合共识和链选择规则。