讨论范围与依据
“曾博谈区块链风险涉及哪些技术概念”包含对个人观点的指向，但缺少可核验的相关发言，不能将下述原理归为曾博的主张。本文只解释通用技术概念，不判断具体项目的安全状况。
以太坊共识机制文档说明，共识包含协议、激励与分叉选择，工作量证明和权益证明是其中的组成部分。比特币开发者指南则从独立验证、区块哈希连接及累计工作量等方面说明账本如何维护一致历史。
共识与抗女巫攻击
共识解决分布式节点如何接受一致账本的问题。抗女巫攻击则处理另一项基础风险：参与者创建大量身份，试图扩大影响力。身份数量不能直接等同于可信程度。
工作量证明以计算投入形成竞争门槛，权益证明以质押及奖惩约束参与行为。因此，讨论控制能力时，需要看相应协议中的算力或质押权重，不能简单统计节点数量。
分叉选择与历史重组
节点收到区块的时间不同，或多个出块者接近同时产生区块，都可能形成短暂分叉。分叉本身不一定意味着攻击；关键在于节点如何从符合规则的候选历史中作出选择。
比特币比较累计工作量，而非只比较区块个数。以太坊的分叉选择涉及按质押余额加权的验证者投票。若采用的分支发生变化，原先包含的交易可能不再位于被接受的历史中，这就是理解重组风险的入口。
双重支付与数据完整性
双重支付是试图重复花费同一份资金。在比特币的未花费交易输出模型中，一个输出只能被有效花费一次。验证规则检查花费是否合法，共识机制协调发生冲突时接受哪段历史。
哈希连接让历史数据的改动影响后续区块关联，默克尔树则支持核验交易是否包含在区块中。这些机制提供篡改检测和包含关系验证；判断历史能否被替换，还需要考虑共识规则与攻击资源。
常见问题与适用条件
拥有多数算力是否意味着可以任意改账？不能这样理解。算力优势可能支持重组或双花，但不使违反验证规则的交易自动有效；低于多数算力也不能被理解为完全没有攻击可能。
质押是否保证绝对安全？奖惩机制通过经济成本约束行为，具体效果取决于协议条件和参与情况。阅读风险论述时，应分清它讨论的是身份操纵、历史选择还是交易验证，避免把一种机制的作用扩大为整体安全保证。