比特币没有银行、没有管理员，全球无数台电脑凭什么对「谁给谁转了多少钱」达成一致？答案之一就是 工作量证明（PoW）：想参与记账，先证明你花了真金白银的算力和电费，这样捣乱成本高到没人玩得起。下面用最直白的方式讲清楚：PoW 在解决什么问题、哈希和挖矿到底在干啥、链为什么难篡改，以及最长链和51% 攻击是什么意思。
一、先搞懂：区块链要解决的三个大问题
去中心化网络里，大家各自维护一份账本，怎么保证所有人记的「真相」是同一份？这背后有三件事必须搞定。
1. 防「一人扮多角」：女巫攻击与抗女巫
如果投票、记账是按「一个身份一票」来算，有人可以注册无数个小号，自己给自己投票、把假账本刷成「多数」。这种一人扮多角在学术上叫女巫攻击。
区块链的应对是：不按「人头」算，按「你付出了多少成本」算。
- PoW：想参与，先证明你花了大量算力和电——相当于用烧钱换一张「投票权」。
- PoS（以太坊现在用的）：想参与，先锁一大笔币当押金，乱来就罚没。
所以 PoW / PoS 本质是「抗女巫」的门槛：让捣乱成本高到不划算，而不是靠实名制。
2. 什么叫「最终性」：这笔钱算不算真的到账了？
最终性就是说：一旦大家公认这笔交易写进链了，就不能反悔、不能改。
在银行里，最终性由银行说了算；在区块链里没有中心，就靠规则 + 共识：例如比特币里「被 6 个区块确认后，就视为基本不可逆」。这样你收到款后，等够确认数，就可以认为钱真的到你手了。
3. 共识问题：大家怎么认同一本「唯一真账本」？
共识要回答三件事：
- 交易顺序谁先谁后？
- 哪些交易合法、哪些是双花/欺诈？
- 世界上那么多副本，哪一条链算「官方版」？
抗女巫（PoW/PoS）+ 最终性规则 + 最长链规则（见后文）一起，让全网对「唯一真账本」达成一致。
二、哈希：数据的「数字指纹」
要理解挖矿，先理解哈希。
哈希就是把任意一堆数据（一句话、一个文件、一整个区块）塞进一个算法里，算出一个固定长度、看起来乱糟糟的字符串，这就是这堆数据的「数字指纹」。
- 固定长度：输入哪怕是一本书，输出长度也一样（比如 SHA256 就是 64 个十六进制字符）。
- 确定性：同一份输入，永远得到同一份输出。
- 敏感：改一个字母、一个标点，输出就完全变样，而且无法从结果反推输入。
比特币用的是 SHA256。你可以把哈希理解成：给数据盖一个独一无二的章，改一点，章就对不上。
三、挖矿在干啥？就是在「猜数字」
区块链由一个个区块组成，每个区块里大致有：区块号、本块里的交易数据、上一个区块的哈希（Prev）、以及一个叫 nonce（随机数）的数字。
规则：整个区块（含 nonce）算出来的哈希，必须满足一定条件，比如前几位必须是好几个零。哈希是乱码，没法反推，所以只能不断换 nonce 去试——这就是挖矿：暴力猜一个数，让区块的哈希符合要求。
- 猜中的人，有权把这个区块广播出去，链就多了一节。
- 作为奖励，他可以拿到新区块产生的币 + 区块里交易的矿工费。
- 因为猜中极难、要试很多很多次，所以必须投入大量算力（计算能力）和电费——这就是 PoW 里的「工作」：证明你确实花了成本，才有资格记账。
一句话：挖矿 = 全网一起猜一个满足规则的 nonce，谁先猜中谁打包区块并拿奖励。
四、区块串成链：改一处，后面全废
区块不是一个一个孤立的，而是首尾相连：每个新区块里都写着上一个区块的哈希（Prev）。
第一个块没有「上一个」，叫创世区块，Prev 一般是全零。
这样形成一条链：
创世块 → 块1 → 块2 → 块3 → …
防篡改就靠这个：
- 如果有人改了某个历史区块里的数据（比如某笔交易），那个区块的哈希就会变。
- 下一个区块里记的 Prev 还是旧哈希，对不上，这个块就失效。
- 再往后所有块都依赖前面的哈希，所以从被改的那一块起，后面整条链都废了。
想篡改历史，不仅要重新算出被改区块的合法哈希（重新挖那一块），还要把后面所有块都重新挖一遍，而且要比全网其他人挖得还快——在比特币里这基本不现实，所以大家说链是不可篡改的。
五、谁说了算？最长链 + 51% 攻击
账本副本在全球很多节点手里，大家各自记、各自挖。那以谁记的为准？
PoW 的规则是：大家认「最长的那条有效链」。
这里「长」可以按累计工作量（算力）或区块数量理解——通常等价于区块最多、且都合法的那条链。
- 正常情况：大家都在同一条链上往后挖，最长链就是大家共同认可的那一条。
- 如果有人篡改了历史，他本地的链会变短或无效，别人不会认；他要想让别人认他的版本，就得自己算力超过全网剩下所有人，也就是所谓 51% 算力。
- 所以 51% 攻击指的是：理论上谁要是控制了超过一半的算力，才有可能强行改写历史、双花等；但现实中成本极高，所以 PoW 被认为是「安全只要算力足够分散」。
六、交易确认与分叉
- 交易不是立刻「铁板钉钉」：刚被打进一个区块时，算「1 个确认」；后面每多一个块接在这条链上，就多 1 个确认。
- 比特币里常见约定：6 个确认后，就认为这笔交易基本不可逆（要推翻得重挖 6 个块，成本天文数字），这叫概率性最终性。
有时会分叉：两个矿工几乎同时挖出两个「下一个块」，暂时出现两条一样长的链。
这时谁先被后面再接上一个块，谁就变成长链，另一条会被大家丢弃。所以最终还是最长链胜出，分叉会被自动收敛掉。
七、和以太坊（PoS）对比一句
| 对比项 | 比特币（PoW） | 以太坊（PoS） |
|---|---|---|
| 参与门槛 | 算力 + 电费 | 质押大量 ETH |
| 「工作」 | 猜 nonce、算哈希 | 押币、验证区块 |
| 抗女巫方式 | 让捣乱很耗电耗钱 | 让捣乱可能被罚没 |
PoW 用烧算力当门票，PoS 用锁资金当门票，目标都是：只有付出真实成本的人才能参与共识，从而保证安全。
小结
- PoW：用算力 + 电费证明你付出了成本，才有资格参与记账（抗女巫）。
- 哈希：数据的数字指纹，固定长度、敏感，改一点就全变，用来把区块串成链。
- 挖矿：不断换 nonce 猜数，让区块哈希满足规则，谁先猜中谁打包并拿奖励。
- 链式结构：每块记着上一块的哈希，改历史就要重挖整条尾巴，所以链难以篡改。
- 最长链规则：全网认最长有效链；想强行改写需要超过一半算力（51% 攻击），成本极高。
- 交易确认：多一个块就多 1 个确认，通常 6 确认后视为不可逆；分叉时仍是最长链胜出。
这样你就从「为什么要证明工作量」到「挖矿、链、最长链」把 PoW 串成一条线了——用算力当门票，用哈希串成链，用最长链当真相。