工作量证明

一句话

工作量证明要求你交出一个证据，证明”我确实烧掉了一堆计算”。它的价值在于不对称：制造证据要试上亿次，验证证据只要算一次。

具体怎么做

要求：把区块内容加上一个可自由改动的数字（nonce），算出的哈希必须开头有 N 个零。

因为哈希没法反推（见哈希函数），你只能改 nonce 一次次试。想让开头多一个零，平均要多试 16 倍次数——难度可以精确调节。而别人拿到你的 nonce，算一次哈希就能确认你没撒谎。

它真正买到的东西：一人一票变成一算力一票

不用工作量证明，投票就是”一 IP 一票”，而 IP 是可以无限申请的——白皮书原话是这种方案会被”能分配很多 IP 的人”颠覆。改成算力投票后，想影响结果就必须真的持有算力，伪造身份不再免费。

为什么它让历史难以篡改

区块串成链，每块含前一块的哈希。想改第 100 个区块，第 101 块之后的工作量证明全部失效，你得重做从那里开始的所有工作，同时还要跑得比全网诚实算力更快。越往前的区块，越不可能改。

这也解释了”确认数”：等的区块越多，翻盘所需算力越离谱。

代价要讲清楚

安全性直接来自真实消耗的能源。这不是设计缺陷，而是设计本身：让攻击变贵的唯一办法，就是让参与也变贵。后来的权益证明（PoS）想换一种抵押物，那是另一条路线的取舍。