区块链的Hash值真能被修改吗？修改后会引发哪些连锁反应？

摘要： 这是一个非常核心且重要的区块链概念,简单直接的回答是：在比特币、以太坊等主流区块链上，修改一个已经确认的区块的哈希值是几乎不可能的，一旦尝试修改，整个链的完整性就会被破坏，为了让你...

这是一个非常核心且重要的区块链概念,简单直接的回答是：在比特币、以太坊等主流区块链上，修改一个已经确认的区块的哈希值是几乎不可能的，一旦尝试修改，整个链的完整性就会被破坏。

为了让你彻底理解为什么,我们需要从几个层面来拆解这个问题：哈希是什么、它如何工作、以及为什么它“不可篡改”。

什么是哈希？

在区块链中,哈希是一个单向加密函数，你可以把它想象成一个“数字指纹”生成器。

• 输入：任何数据，可以是一段文字、一个文件、或者一个区块的所有信息。
• 输出：一个固定长度、独一无二的字符串（一串字母和数字），..a3b2c1d。

哈希函数有几个关键特性：

1. 确定性：同一个输入永远会产生同一个输出，就像你用同一个配方烤面包，每次出来的味道都一样。
2. 单向性：你可以轻松地从输入得到输出（烘焙），但几乎不可能从输出反推出输入（你无法尝一口面包就准确知道它的所有配方）。
3. 抗碰撞性：
   • 弱抗碰撞性：几乎不可能找到两个不同的输入，能生成完全相同的哈希值。
   • 强抗碰撞性：即使你找到了一个输入和它的哈希值，也几乎不可能找到一个不同的输入，使其哈希值与第一个相同。
4. 雪崩效应：输入数据发生任何微小的变化（比如只改一个字母、一个标点符号），输出的哈希值都会发生天翻地覆的变化，看起来完全随机。

举个例子： 假设我们对 "Hello, world!" 进行哈希（使用SHA-256算法）： Input: "Hello, world!" -> Hash: 315f5bdb76d078c43b8ac0064e4a0164612b1fce77c869345bfc94c75894edd3

我们只加一个感叹号： Input: "Hello, world!!" -> Hash: dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f 你看，仅仅一个字符的改变，哈希值就变得面目全非。

哈希在区块链中是如何工作的？

哈希是区块链安全性的基石,它贯穿于整个链的结构中。

a. 区块的哈希（Block Hash）

每个区块都包含三样核心信息：

1. 本区块的交易数据
2. 前一个区块的哈希值
3. 一个随机数

整个区块（包含这三部分信息）会被送入哈希函数，生成当前区块的哈希值。

这就像一串链条： 区块1的哈希值 -> 包含在区块2的数据中 -> 区块2的哈希值 -> 包含在区块3的数据中...

这个结构被称为“哈希指针链”（Hash Pointer Chain），它不仅仅是指向下一个区块，还包含了前一个区块的“指纹”。

b. 工作量证明 的核心

为了让区块能够被添加到链上,矿工必须解决一个难题：找到一个特定的随机数，使得整个区块（包含交易、前一个区块的哈希和这个随机数）经过哈希运算后，结果满足特定的条件（前N位必须是0）。

这个过程就是“挖矿”，它需要消耗大量的计算能力去尝试不同的随机数，直到找到那个“幸运儿”。

为什么修改一个已确认区块的哈希是“不可能”的？

我们来看最关键的部分,假设一个恶意的攻击者想修改区块100里的某笔交易，比如把“转给A 1个比特币”改成“转给自己1个比特币”。

他需要经历以下步骤,每一步都几乎无法完成：

修改区块100的数据

攻击者修改了区块100里的一笔交易,根据哈希的“雪崩效应”，区块100的变了，它的哈希值也必然会变得和原来完全不同。

重新计算区块100的哈希值

攻击者必须找到一个新的随机数，使得修改后的区块100数据能再次满足“工作量证明”的条件（哈希值前6位是0），这需要再次进行海量的计算，重新“挖矿”。

如果区块链很短（比如只有10个区块），一个拥有强大算力的攻击者或许有可能做到。

修改之后所有区块的哈希值（最关键的一步）

问题来了！区块101的数据里，包含了区块100的哈希值，现在区块100的哈希值已经变了，区块101的数据就不对了，因此区块101的哈希值也必须跟着变。 同理，区块102的数据里包含了区块101的哈希值，所以区块102也必须重新计算哈希值。 ……以此类推，攻击者必须从区块100开始，重新计算之后所有区块的哈希值，并重新进行“工作量证明”。

赶上并超越主链

在攻击者疯狂地重新计算这些区块时,整个诚实网络中的矿工们并没有停止，他们正在基于最新的区块（比如区块150）继续挖出区块151、152、153...

攻击者相当于在一条已经跑得很远的赛道上,要从第100圈开始，不仅要跑得和原来一样快，还要跑得比所有人都快，才能追上并超过主链。

51%攻击

攻击者唯一有可能成功的途径,就是拥有超过全网51%的计算能力，这样，他才能保证自己计算新区块的速度比整个诚实网络加起来还要快，从而实现“算力攻击”，构建出一条比主链更长的“分叉链”，并用这条链来覆盖掉原始的、包含了他恶意交易的链。

51%攻击在现代大型公链（如比特币、以太坊）上是极其困难且代价高昂的，其成本可能高达数百亿美元，而且一旦发生，币价会暴跌，攻击者自己的资产也会变得一文不值，得不偿失。

“修改哈希”这个说法本身不准确，更准确的说法是“为了篡改数据而导致的连锁反应，需要重新计算该区块及其之后所有区块的哈希，并最终需要51%的算力来覆盖整个链”，这个机制使得区块链的数据具有了极高的安全性和不可篡改性。