一、防篡改不等于无条件不可修改
NIST《区块链技术概述》将区块链描述为以分布式方式实现、具有篡改可察觉性和抗篡改能力的数字账本，并将交易发布后不能更改的描述限定在网络正常运行的条件下。
理解时应区分两个问题：修改是否会留下可识别的痕迹，以及系统能否抵抗修改。前者强调发现异常，后者强调阻止或增加修改难度。因此，“不可篡改”不宜被理解为脱离运行条件的绝对保证，也不能据此推断记录内容本身真实。
二、分布式与去中心化并非同义词
分布式强调账本不依赖单一中央存储库；是否存在中央管理权威，则是另一个维度。NIST使用“通常没有中央权威”的表述，而非把它写成所有区块链都必须满足的条件。
判断架构风险时，可以分别询问：账本在哪里保存，谁能参与维护，谁能决定规则。多处保存回答的是存储分布问题，不能单独证明决策权同样分散。
三、共识机制不是一个算法名称
以太坊开发者文档将共识机制解释为使分布式节点就区块链状态达成一致的一整套协议、激励与相关安排。工作量证明和权益证明是其中的组成部分，不能独立代表全部共识流程。
因此，看到某种证明机制的名称后，还需要了解区块如何产生、节点如何判断有效性，以及出现竞争分支时如何选择。共识关注共同认可哪一种账本状态，不是为链外事实的真实性背书。
四、女巫攻击与资源约束
女巫攻击可理解为利用大量身份争取不相称的影响力。上述开发者文档说明，工作量证明和权益证明通过计算投入或质押约束，为这种攻击设置经济障碍。
这里的关键区别是“身份数量”与“协议认可的权重”。不能仅凭节点或账户很多，就判断参与力量分散；也不能把存在资源门槛，直接解释为攻击不可能发生。
五、分叉选择与经济安全
分叉选择规则用于在出现竞争区块或分支时确定继续沿用的链。比较依据由协议规定，例如累计工作量或加权投票，而不是统一按区块数量判断。
经济安全则强调通过成本、奖励和惩罚约束行为。它与分叉选择回答不同问题：前者关注行为动机，后者关注状态选择。阅读安全论述时，应关注约束在什么条件下成立，而非把攻击成本高理解为绝对安全。
六、常见问题与适用范围
“采用权益证明就更安全吗？”仅凭机制名称无法作出完整判断。“多数同意就是按节点个数表决吗？”未必，应先确认协议采用的权重规则。“发生竞争分支就代表遭到攻击吗？”也不能直接下结论，正常运行中的传播时序差异同样可能需要分叉选择来处理。
这些概念适合帮助理解技术文档和梳理架构问题，不构成对某个具体项目的安全认证。较稳妥的阅读方法是逐项确认：术语解决什么问题、依赖什么条件，以及没有覆盖哪些风险。