先理解：区块链要保护什么
区块链由分布在网络中的多个节点共同维护。节点需要对交易是否有效、哪些交易已经写入区块，以及当前链条的最新状态达成一致。保护机制的核心目标包括防止同一笔资产被重复使用，降低历史记录被篡改的可能，并让没有统一管理者的网络仍能持续运行。
区块链中的区块通常按顺序连接。一个区块会保存前一区块的哈希值，区块内的交易还可以通过默克尔树汇总为默克尔根并写入区块头。交易或区块内容发生变化后，相关哈希会改变，后续区块的连接关系也会受到影响，因此修改历史记录需要付出额外代价。
共识机制由哪些部分组成
共识机制不是单独的一条投票规则，而是一整套让节点形成共同状态的协议、激励和约束。它通常包含交易与区块验证规则、区块提议者的产生方式、节点如何表达支持、出现多个候选区块时如何选择链，以及参与者违反规则时承担的成本。
工作量证明和权益证明经常被简称为共识机制，但从技术作用看，它们主要解决两个问题：抵抗女巫攻击，以及决定谁有机会创建新区块。女巫攻击指攻击者通过制造大量虚假身份来影响网络。工作量证明要求参与者消耗计算资源，权益证明要求参与者锁定具有经济价值的权益，两者都提高了伪造多数影响力的成本。
工作量证明如何提供保护
在工作量证明网络中，矿工竞争寻找满足难度目标的区块哈希。哈希结果具有难以预测的特征，矿工通常需要反复尝试区块头中的参数，直到得到符合要求的结果。其他节点可以快速验证这个结果，却无法轻易绕过产生它所需的计算工作。
区块之间通过前一区块的哈希相连。若有人修改较早区块中的交易，就需要重新计算该区块及其后续区块的工作量，并追赶诚实网络持续产生的新区块。比特币还会根据一段时间内的出块速度调整难度，使区块生成节奏保持在协议设定的范围附近。
当多个矿工几乎同时发布有效区块时，网络可能暂时出现分叉。节点会依据链选择规则继续跟随累计工作量更大的链，另一条分支中的区块可能成为不再延续的旧区块。
权益证明如何提供保护
在权益证明网络中，验证者依据协议获得提议或确认区块的机会。参与者需要锁定一定权益，并按照规则运行验证节点、传播区块或提交确认信息。诚实参与可以获得协议规定的奖励，恶意行为或部分违规行为可能触发惩罚，从而把网络安全与参与者承担的经济成本联系起来。
权益证明网络也需要链选择机制。当同一位置出现多个候选区块，或者节点接收信息的时间不同，协议会根据验证者确认信息及其权益权重选择应当延续的链。由此可见，权益证明本身只是安全结构的一部分，还必须与区块验证、确认协议和分叉选择规则协同工作。
适用条件与常见问题
这些基础概念适用于采用公开节点、链式区块和分布式共识的区块链网络。具体网络的确认规则、奖励方式、惩罚范围、难度调整方法和分叉选择算法可能不同，阅读某个项目的技术文档时，应以该网络的实际协议为准。
区块链是不是写入后绝对不能修改？通常不应把它理解为绝对不可修改。哈希链接、共识规则和资源成本会提高篡改历史的难度；网络规模、参与者分布、客户端实现和攻击者掌握的资源都会影响实际安全性。
为什么一笔交易需要等待多个区块确认？因为新区块产生后，仍可能出现短暂分叉。随着后续区块继续连接到某一分支，另一分支被采用的可能性通常会降低。等待更多确认，是为了增加交易记录被稳定纳入当前链的可信程度。
节点数量越多就一定越安全吗？节点数量有助于提高数据分布和规则验证的覆盖范围，但安全性还取决于节点是否独立运行、共识参与权如何分配、攻击成本是否足够高，以及网络能否在异常情况下维持一致状态。
学习区块链保护机制时，可以按“交易验证、区块连接、抗女巫机制、区块提议、分叉选择、激励与惩罚”的顺序理解。掌握这条关系后，才能看清工作量证明或权益证明在完整安全体系中承担的具体角色。