“区块链”这三个字被用得极滥：存证、溯源、发票、版权、供应链金融，什么都能往上贴。剥掉这些包装，它其实是一套很具体的工程组合：用一种特殊的数据结构记录状态，用点对点网络传播，用共识算法决定谁有资格写下一段，最后在上面跑应用。
这篇按四层拆开讲，讲完你会发现它没有什么神秘的地方——每一层解决的都是一个普通问题，只是解法比较绕。
上图是一个四层透明方块，从下到上分别是数据层、网络层、共识层、应用层。分层不是为了好看，而是因为这四层各自解决的问题完全不同，混在一起讲就永远讲不清。
先说人话版
一句话：区块链是一个“多人共同维护、谁都能验证、改一笔就要改全部”的账本。
普通数据库只有一个管理员，管理员说这条记录有效，它就有效。区块链把这个权力拆掉：谁来记账要竞争或投票，记完之后广播给所有人，每个人手里都有一份副本，任何人想偷偷改，都要让多数人跟着一起改。
代价也很直接：慢、贵、占空间。用一万台机器干一台机器能干的活，效率必然下降。所以区块链不是“更好的数据库”，它只在“需要多方互不信任但仍要协作”的场景里才有优势。
数据层：区块里装了什么
数据层是账本本身。核心是三样东西：
区块。每个区块包含区块头和交易列表。区块头里存着上一块的哈希值，这条指针把区块串成链。想改第 100 块，第 101 块的指针就对不上，往后全崩——这就是“不可篡改”的技术来源，不是什么魔法，是哈希函数的雪崩效应。
默克尔树。把交易两两哈希、层层归并，最后得到一个根哈希写进区块头。好处是：验证“某笔交易在不在这个区块里”，不需要下载全部交易，只要一条路径上的几个哈希值。轻钱包、跨链证明都靠这个。
状态模型。比特币用 UTXO，你拥有的是一堆未花费输出；以太坊用账户模型，每个地址有余额和 nonce。两种模型各有取舍：UTXO 更容易并行验证、隐私性略好；账户模型更好写智能合约、更符合直觉。
网络层：没有服务器，消息怎么传
区块链没有中心服务器，节点之间直接连。新交易产生后，节点先验证，再转给相邻节点，一圈一圈扩散出去，这叫 gossip 协议。
这一层的关键指标是“能不能连上”和“传播多快”。节点越多、分布越广，抗打击能力越强；但传播也越慢。很多公链的性能瓶颈其实不在共识，而在网络传播——区块再快，消息传不到全网也没用。
还有一层是“节点类型”。全节点存完整数据、独立验证；轻节点只存区块头，靠默克尔证明验证；归档节点存全部历史状态。你用的钱包决定了你在信任谁：跑全节点是自我验证，用公共 RPC 是信任服务商，用交易所是信任平台。三种选择的信任成本完全不同。
共识层：谁说了算
这是最容易被神秘化的一层。共识算法要解决的问题只有一个：在可能有节点作恶、消息可能延迟的网络里，让大家对“下一个区块是什么”达成一致。
PoW（工作量证明）：谁先算出满足条件的哈希，谁出块。安全来自“重写历史要付出真实成本”，代价是耗电、出块慢。
PoS（权益证明）：按质押份额选出块者，作恶会被罚没质押。省电、出块快，代价是“富者更富”的倾向和长程攻击等新问题。
BFT 类（拜占庭容错）：节点互相投票，达到三分之二以上同意就确认。确认快、终局性强，但节点数一多通信量爆炸，所以通常用于许可链或小规模验证者集合。
没有一种算法全面占优。选哪种，本质是在“安全、性能、去中心化”三者之间做取舍——这三个词经常被并列宣传，但它们互相拉扯。
还有一个概念值得单独拎出来：终局性（finality）。PoW 没有绝对终局，只能说“确认越多、回滚越贵”；BFT 类共识有明确终局，一旦确认就不能反悔。这直接影响用户体验：交易所对大额充值要等多个确认，正是因为 PoW 链的终局只是概率意义上的。
应用层：合约、钱包、跨链
最上面一层是用户能摸到的部分。
智能合约：部署在链上的程序，条件满足就自动执行。它把“规则”变成了“代码”，好处是不需要信任中介，坏处是代码有 bug 就自动执行 bug，没有客服。
钱包：管理私钥、签名交易的工具。它不是“存币的地方”，是“钥匙串”。
跨链桥：把一条链上的资产映射到另一条链。它把两条链的安全模型接在一起，因此也是被盗最频繁的环节之一——桥的合约里锁着真金白银。
上图把四层结构的理解难度排了一下：共识层最高，网络层次之，数据层和网络层相对直观。这张图想说的是，多数人卡住的地方不是“什么是哈希”，而是“为什么这么多节点能对同一件事达成一致”。
四项核心特征，以及它们的代价
不可篡改。改历史要重算后续所有区块，成本随确认深度指数上升。代价是：写错了也改不回来，转错地址就是转错。
分布式。多副本、多点验证，没有单点故障。代价是存储冗余、带宽浪费、协调成本高。
可追溯。每笔交易都有完整路径，谁转到谁一目了然。代价是隐私弱——地址虽然匿名，但一旦和身份关联，全部历史都会暴露。所以才有混币、零知识证明这类需求。
可编程。合约让资产带上逻辑，能做借贷、交易、衍生品。代价是攻击面扩大，一个漏洞可能搬空整个池子。
这四条不是“优点清单”，每一条都附着一个代价。宣传里只讲前半句的，基本可以跳过。
三个常见误解
误解一：上链就等于真实。 链只能保证“记录没被改过”，保证不了“记录的内容是真的”。一批假货贴上链，链上记录的还是假货。这就是预言机问题的本质：链下数据怎么可信地进入链上，是个独立难题。
误解二：去中心化等于没有管理。 绝大多数项目都有基金会、多签、升级权限。所谓去中心化是个程度问题，不是开关。判断一条链去中心化到什么程度，要看验证者数量、客户端多样性、升级谁说了算。
误解三：不可篡改等于不能改。 代码可以升级，状态可以通过治理改，紧急情况下还能回滚（以太坊历史上做过）。不可篡改指的是“不改历史”，不是“不能迭代”。
普通人需要懂到哪一层
不需要懂哈希函数怎么写，但需要知道三件事：
一是你的资产由私钥控制，不是由平台“记录”控制。二是任何“上链”承诺，都要问数据从哪来、谁在验证。三是一条链的性能与安全是权衡结果，宣传里同时宣称三者最强的，通常是在省略前提。
上图把四层结构标成一张堆叠图：数据、网络、共识、应用。从上往下看是产品，从下往上看是约束——越往下越难改，越往上越容易变。
风险提示
本文只做技术科普，不构成投资建议。区块链项目的技术架构与实际安全性是两件事，白皮书里的分层图不能替代代码审计与链上验证。参与任何链上应用前，请自行确认合约地址、权限设置与资金去向。境内虚拟货币相关业务活动属于非法金融活动，参与交易炒作不受法律保护，本文不提供任何交易渠道或操作指引。
下图是四项核心特征的重要度示意：不可篡改最高，分布式、可追溯、可编程紧随其后。这张图不是让你背排序，而是提醒：每一条特征背后都有一项成本，没有免费的属性。
