误区一：区块链难以篡改，矿机就自然安全
Bitcoin Developer Guides 的挖矿说明指出，挖矿通过增加区块，使交易历史难以修改；矿池则用份额衡量矿工提交的工作。这里描述的是网络记账与工作分配机制，并不构成对设备安全的保证。
讨论安全时，需要先明确保护对象：交易历史是否可靠、挖矿任务是否正确、设备底层是否可信，是不同问题。网络共识机制不能替代对单台矿机及其运行环境的检查。
误区二：提交了份额，就代表产生了有效区块
矿池接受份额的门槛通常比网络出块门槛宽松。份额可用于衡量工作贡献，其中只有满足网络目标及其他有效性要求的结果，才可能成为有效区块。
因此，份额被接受只能说明提交结果符合相应要求，不能单独证明设备没有异常，也不能保证矿池结算没有问题。工作记录、区块有效性与结算情况需要分别理解。
误区三：连接矿池后，所有任务细节都能自行验证
矿工能检查哪些内容，取决于协议与实际获得的数据。区块模板可以提供交易信息，而仅提供构造区块头所需数据的任务方式，并不自动赋予矿工完整检查交易的能力。
这一判断适用于具体协议和实现，不能笼统推广到所有版本。连接成功、任务持续更新，只反映部分通信状态，不能据此推断任务内容已经得到完整审查。
误区四：固件能启动、设备有算力，就没有安全问题
NIST SP 800-193 将平台固件韧性概括为保护、检测和恢复：防止未经授权的修改，发现已经发生的修改，并在攻击后安全恢复。它还指出，固件攻击可能使平台无法运行。该指南讨论通用平台，并非对某款矿机的检测结论。
由此理解矿机安全，正常启动与持续计算只能作为运行迹象。判断底层是否可信，还需要关注固件来源、更新授权和异常检测能力，不能只观察算力输出。
常见问题：重新刷写固件能否解决一切
重新刷写并不天然等于可信恢复。恢复使用的固件是否可信、恢复过程是否受到保护，以及未经授权修改的原因是否仍然存在，都会影响恢复效果。
这些概念适用于理解矿机及其控制平台的安全边界。具体设备是否具备可靠的更新、检测与恢复机制，需要对应产品文档或验证证据；不能因为采用 ASIC 或接入矿池，就默认这些能力已经具备。