一、分布式账本：共同维护记录
NIST《Blockchain Technology Overview》将区块链描述为以分布式方式实现、具有篡改可察觉性和抗篡改能力的数字账本。它让参与者在共享账本中记录交易，而不是仅由一个中央数据库保管记录。
理解时要区分“记录分布在哪里”和“谁有权参与维护”。分布式描述系统的组织方式，并不自动意味着所有参与者拥有相同权限，也不能单凭这一术语判断安全程度。
二、抗篡改：有条件的安全属性
“篡改可察觉”强调修改能够留下可被验证发现的不一致；“抗篡改”强调系统具有阻碍修改已接受记录的机制。NIST的说明以网络正常运行为前提，因此不宜把它简化为任何情况下都绝对不可修改。
这类属性主要保护账本记录的完整性，不等于保证输入内容符合现实。记录被可靠保存，与记录所描述的事情真实发生，是两个不同问题。
三、密码学术语：摘要与签名各司其职
密码学哈希函数和非对称密码学是NIST列出的相关术语。理解它们时，可以把哈希看作服务于数据一致性校验的摘要工具，把数字签名看作利用密钥验证签署关系的工具。
哈希不是把内容加密后等待解密；签名也不等于隐藏内容。判断安全能力时，应分别考察完整性、签署关系与保密性，不能因为使用了密码学就认定三者都已得到保障。
四、共识机制：不仅是工作量证明或权益证明
以太坊开发者文档把共识机制解释为使分布式节点就账本状态达成一致的一整套协议、激励与规则。工作量证明和权益证明承担抗女巫攻击、参与区块生产者选择等作用，但不能单独概括完整共识机制。
女巫攻击涉及利用大量身份影响系统；抗女巫机制的关键，是不让影响力只取决于身份数量。出现多个候选区块时，还需要分叉选择规则决定继续采用哪条链，不能简单理解为谁的区块数量多就一定有效。
五、常见问题：共识是否等于真实可信
共识解决的是参与节点如何按规则接受同一账本状态，而不是替现实世界中的信息作真实性证明。不同协议的参与条件、权重与确认规则也可能不同，不能把某个系统的阈值推广到所有区块链。
阅读安全描述时，可依次追问：保护的是哪种属性，依赖哪些正常运行条件，哪些风险仍需账本之外的措施处理。这样才能避免把“分布式”“抗篡改”和“可信”当作可以互换的标签。