老师有没有告诉你，让一万个人同意一件坏事，比让一个人偷偷干难得多

啪——老师把笔丢在桌上。

「假设我给你们每人一万块，让你们帮我在一份账本上，悄悄改掉一行记录。」他扫了一圈教室，「你们谁会答应？」

一半人举手。

老师笑了：「好，那我换个说法。这份账本不是我的，是你们所有人的。改这一行，等于把你们每个人自己名下的那笔钱也一起改了。现在还有谁答应？」

举手的人少了一大半。

「最后一种说法。」他把手插在口袋里，「改完之后，这件事会被所有人看见，而且永远擦不掉。谁还答应？」

教室里彻底安静了。

「今天讲的，就是这个。」

老师有没有告诉你，账本最怕的不是偷，是改

我们平时理解的「安全」，大多是关于「被偷」。

钱被偷走，账户被盗，密码泄露。这些事听上去最吓人，因为损失是立刻的、看得见的。

但一份账本真正脆弱的地方，从来不是被偷。是被改。

想想看：如果有人能从你的银行账户里偷走一万块，你会很痛苦。但如果有人能悄悄改掉整个系统里的记账规则，让所有人的余额后面都少一个零，然后第二天跟你说「这就是记录，你看，账本就是这么写的」——那已经不是一个人倒霉的问题了。

偷是拿走，改是重写事实。拿走可以追，重写就没得追了，因为你连「原来是什么」都失去了依据。

所以一条公开账本从设计的第一天起，面对的核心问题就是这一个：

怎么让「改一行记录」这件事，变成一件几乎不可能完成的工程。

那个「几乎不可能」，靠的不是密码，是人数

这是大多数人第一次听区块链时会误会的地方。

大家以为它安全，是因为密码学厉害。诚然，把一段数据变成一串指纹、让它无法反推，这件事本身确实很精妙。

但真正让账本改不动的，是另一件事：这份账本不是存在一个地方，是同时存在很多互不相识的人手里。

你家楼下的小卖部记账，写在一个本子上。改一行，只需一支笔、五秒钟。

而这个系统里，同样那一行，被记在成千上万个地方。你想改，不光要改自己手里那一份，还要让大多数人也认同「新的那一份才是对的」——否则你改完了，别人一对，发现你那本跟大伙都不一样，你那一本立刻被当成错的扔掉。

这就是关键：做坏事的门槛，被设计成了「你需要说服多少人」。

一个人偷偷干很难被发现，因为没人看着。但要让一万个互不相识、各有各的利益、谁也不服谁的人，同时同意做一件对大家都不利的事——这件事的难度，跟技术一点关系都没有，跟人性有关。

一个可以算的账：这个门槛到底值多少钱

这件事最妙的地方是，它是可以算的。

我们拿一个真实的数字来感受一下尺度。比特币这条链，全世界的机器加起来的运算能力，通常用「每秒能做多少次哈希」来衡量。按公开统计，这个数字在近几年一直维持在每秒几百到上千艾哈希的量级（一艾是十的十八次方）。

要让一个人掌控这条链、单方面改账，他需要掌握超过一半的算力。也就是说，他得自己造出和全世界加起来一样多的机器，还要持续烧掉同样多的电，并且——这是最要命的一点——只要他真这么干，这个系统的价值就会立刻崩掉，他花天价买来的东西当天就变成废铁。

所以攻击一条链的成本，最后不是「电网账单」这么简单。它是一个双重成本：你得先花天文数字的钱买下控制权，然后再眼看着你买下的东西变得一文不值。

这就是为什么很多专业人士说，一条足够大的链，它的安全不是「防住了攻击」，而是「攻击的性价比太难看了」。

反过来说：链越小、越集中，这个门槛就越低

理解了上面那笔账，很多看起来很迷惑的新闻一下就通了。

一条新的链，刚上线，参与的人少，机器少。这时候「凑齐多数」的成本非常低——几个人、租一批机器、花一笔对普通人算大钱、对资本算零头的钱，就能办到。

于是你会看到一类反复出现的剧情：某个链上的项目，明明代码没被攻破，钱却没了。仔细一看，不是密码学坏了，是凑够同意的人数，比想象的便宜太多。

还有一种更隐蔽的情况：一条链号称很分散，实际上一大半的记账权攥在少数几个大机构手里。表面上有一千个节点，实际上做决定的就是那三五个。这种时候，「去中心化」这四个字还写在官网上，但它的门槛已经悄悄被人拉低了。

这里有一句特别值得记住的话：

一条链的真实安全等级，不看你宣传有多少节点，看你做一件坏事需要收买多少人。

那么普通人怎么用这条常识

三招，都能马上用。

第一招：听到「不可篡改」四个字，先问一句「谁来改它」。 如果答案是「一个团队」「一个基金会」「一家公司」，那它其实只是一台服务器，只不过穿了件马甲。真正的分权，是连这个团队自己也改不动。

第二招：看一条链健不健康，看它「散不散」，而不是看它「快不快」。 快是性能，散是安全。一个跑得飞快、但记账权集中在少数人手里的系统，本质上和一个快的中心化数据库没差别，只是多了点故事。

第三招：判断一个项目方是不是在讲真话，看它敢不敢公开「控制权在谁手里」。 敢公开的，多半是真散；含糊其辞说「社区共治」但说不出具体是谁的，多半是假的。

老师有没有告诉你，真正的信任是花钱买来的

课快结束时，老师在黑板上写下最后一个问题：

「你们说，为什么这个系统要故意设计得这么麻烦？让一万个人一起算同一道题，多浪费啊。」

他自己回答：「因为它要买的不是速度，是麻烦。」

麻烦到一定程度，做坏事的人就不划算了。所有那些看起来低效、冗余、费电的设计，买的都是同一件东西——让「改一行」变成「得说服一万人」。

啪——老师把笔丢在桌上。

「所以下次有人说这东西绝对安全，你问他一句：让一万人同时答应做坏事，得花多少钱？他要是算得出来，这个系统就是真的。他要是答不上来，那所谓的绝对安全，只是还没人愿意花那个钱。」

小测验