中本聪共识是什么？最长链规则与诚实多数的假设

中本聪共识这个词，白皮书原文里并没有用过——它是后来的研究者和社区为了把比特币那套规则组合与学界更老的拜占庭容错框架区分开，事后补上的标签。标签新，东西不新：过去十几年链上每个区块都在它之下产生。拆开看，它回答三件事：谁有资格写下一页、两段候选历史同时出现怎么办、以及这套系统在什么前提下是稳的。

抽签：工作量证明把电力变成提案权

去中心化网络要轮流记账，首先要防止谁都能无限插话。工作量证明的办法是给提案收门票：矿工必须找一个随机数，使整个区块头的哈希落在当前难度目标之下，这个题没有捷径，只能海量试错。谁先命中，概率与算力份额成正比——像一场全球同步的抽奖，每块门票都是真实电力。作弊的代价也被写进物理层：抢答者即使想乱写，也要先付出一张门票的电费，坏块的惩罚是白烧电。但要看清：工作量证明只排提案的队，不裁块的对错——中了签还要过全节点审查。

裁判：全节点逐块重新审计

最长链获胜很容易被读成谁写得厚算谁，准确说法是：节点只在有效的链上延伸。每个新区块都会被逐条复核——区块补贴有没有多发、有没有双重支付、脚本与签名合不合法、交易格式对不对。无效块哪怕堆满再多的工作量，也不配延长链条一格。累计工作量衡量的是为这段历史付了多少钱，不是这段历史对不对；有效性与链选择是两个独立的闸门，混在一起读就会得出矿工行得正的误判。

分叉选择：两段历史打架时

网络延迟或两个矿工几乎同时出块时，链会出现短暂分裂，用户的直观感受是交易确认数从 3 掉回 1。随后的区块只会盖在其中一侧，哪侧累计的工作量更重，哪侧成为主干；落选侧的区块成了孤块，里面的交易退回内存池等待重新打包。这就是为什么这套体系的安全是概率式的：确认后的块被推翻，要求挑战者重做那一层以后全部工作量并跑得比诚实链更快，块数越多这个成本越呈指数爬升，但数学上永远不为零。何时算到账，是在这条衰减曲线上选一个自己肯接受的点。

前提假设：诚实多数

整套论证压在一个假设上：超过一半的算力诚实参与、按规则在最长有效链后出块。若一个联盟凑够半数以上，可以私下挖矿发起双花：改写的是自己近期付款的历史，改不动远古老块——那些块的工作量已堆得太高；它也拦不住别人的交易上链，只能选择性封杀自己看不起的交易，且停止通电后诚实链会迅速把分叉掩埋。与拜占庭容错家族对照最清楚：BFT 协议依赖已知成员集合间的签名投票，在预设故障比例内给出一锤定音的确定性最终；中本聪共识允许匿名者带着电力自由进出，代价是把最终性换成概率。两者回答的是约束不同的问题，不存在绝对优劣。

快速问答

问：这是某次升级的官方名字吗？ 答：不是。它是对白皮书方案及早期节点实践的社区称呼，没有发布仪式，也没有对应的升级编号。

问：过半算力联手能凭空造币吗？ 答：不能。多发的块会被全节点判无效，攻击者的武器是双花与审查，不是免审造币权。

问：权益证明还算这套共识吗？ 答：骨架仍在——仍然是提案加独立验证加分叉选择，只是门票从电力换成被规则约束的质押资产，这类链条通常仍带概率成分，但各协议的具体规则差异很大。

常见误区

一是把最长链读成块数最多的链，精确口径是累计工作量最大且全程有效；二是以为节点信矿工，其实节点只信自己的复核结果；三是把六个确认当成数学意义上的永久，它只是把推翻成本推到足够高。

风险提示：本文为共识机制科普，不涉及任何币种价格与挖矿收益判断，不构成投资建议。