一、分布式账本与防篡改
NIST《区块链技术概述》将区块链描述为分布式实现、具有篡改可察觉性和抗篡改能力的数字账本，强调网络正常运行时已发布交易记录的稳定性。该概述涉及密码学哈希、非对称密码、数字签名及分布式共识等术语。
理解“不可篡改”时，应注意其成立条件。它不是脱离协议、网络运行状态和参与者行为的绝对保证。“分布式”强调账本由多个节点共同维护，也不意味着所有系统都没有管理主体。
二、哈希、密钥与数字签名
密码学哈希把数据映射为固定长度的摘要，可用于检查数据是否发生变化。它不是把明文变成可解密密文的加密操作，因此不能仅凭使用哈希就认定数据已经保密。
非对称密码使用相互关联的公钥与私钥。在数字签名场景中，私钥用于签名，公钥用于验证。验证通过能够支持判断签名与消息、密钥之间的关系，但不能单独证明签名者的现实身份，也不证明消息描述的事实真实。
三、共识不只是“多数同意”
以太坊开发者文档把共识机制解释为促使分布式节点就区块链状态达成一致的一整套协议、激励和规则，并区分参与者选择、抗女巫能力与分叉选择等组成部分。
因此，共识需要回答的不只是“谁赞成”，还包括谁有资格参与、意见如何计权、出现分歧时如何处理。不同协议的规则不同，不能把某个系统的比例要求直接套用于所有区块链。
四、工作量证明与权益证明
工作量证明与权益证明通常分别以计算工作和质押权益为基础，约束参与区块生产的方式。它们是理解共识的重要入口，但仅有这类机制，还不足以说明节点如何完整地形成一致状态。
抗女巫能力针对的是“创建许多身份即可获得不成比例影响力”的问题。其核心是让影响力受到资源或资格约束，而不是简单统计账户数量；这也不等于系统消除了所有恶意行为。
五、分叉选择与安全边界
当节点观察到相互竞争的链分支时，分叉选择规则帮助它们确定应跟随哪个分支。理解相关术语，应关注协议规定的累计工作量或投票权重等依据，而非仅比较区块数量。
常见问题是：记录上链是否就可信？账本记录稳定与现实信息真实是两个问题。同样，数字签名不代替身份核实，共识不代替保密措施。判断安全能力时，应逐项明确它保护什么、依赖什么条件，以及哪些问题仍需其他机制解决。