区块链交易一旦记录，就应当不可更改。不可篡改性原则是比特币、以太坊及许多其他区块链等去中心化系统的信任基础。但在现实中，向区块链添加新区块的过程错综复杂，且充满竞争。有时，区块链会暂时出现多个版本，网络必须决定哪一个成为“正式”记录。

这个过程可能导致所谓的链重组（blockchain reorganization），简称“reorg”。链重组既是区块链达成共识的自然产物，也可能成为攻击手段。

比特币等大多数工作量证明（proof-of-work）区块链，都依靠矿工竞争添加新区块。矿工消耗算力解决密码学难题，最先解出难题的矿工获得追加区块的权利和奖励。这种竞争持续进行，且具有概率性，因此世界各地的矿工可能几乎同时解出难题。

发生这种情况时，同一高度可能出现两个不同区块，链上便暂时形成分叉，网络不同部分看到不同的“事实”。最终，共识机制会采用最长或“最重”的链来解决冲突。

链重组是指节点丢弃一个或多个此前已接受的区块，换成另一组优先级更高的链上的区块，通常是更长或累计权重更大的链。当两个或多个候选历史暂时相互竞争，而共识规则选出其中一个作为规范历史时，链重组就是网络自我校正的方式。

重组深度

重组的规模和后果并不相同。短重组通常只有一两个区块深，相对常见，一般不会造成危害。它们自然发生，通常几分钟内就能解决。

长重组则更令人担忧。多个区块失效可能动摇人们对系统的信心。深度重组可能意味着严重攻击、网络不稳定或协议层漏洞。

重组的“深度”是指回滚的区块数量。一个区块的重组意味着只有最新区块被替换；十个区块的重组则意味着十个区块的历史被重写，这很少见，通常与恶意行为有关。

不同共识机制下的重组有何差异

链重组最常见于比特币等工作量证明系统的讨论，但也会以不同形式出现在其他共识机制中。

在权益证明（proof-of-stake）系统中，验证者（validators）负责提议区块并投票。如果验证者意见不一致，或恶意参与者试图使相互竞争的链都获得最终确认，仍可能发生重组。不过，罚没（slashing）惩罚和最终性（finality）机制，使深度重组比在工作量证明系统中更不容易发生。

委托权益证明及其他变体通常依赖规模较小的验证者集合。由于更加中心化，这些系统可以避免频繁重组；但一旦发生重组，驱动因素可能是政治性的，而非技术性的。

混合系统试图结合不同机制的优势，但根本权衡依然存在：重组体现了去中心化、速度与安全性之间的张力。

随着区块链扩展和演进，尤其是 Layer 2 Rollup、分片（sharding）和跨链桥（cross-chain bridges）等创新出现，重组的影响和演变只会更加复杂。例如，基础层重组可能波及与其连接的系统，甚至使整个生态陷入不稳定。

重组的发生有多种原因：

• 同时发现区块。挖矿具有概率性，两名矿工可能几乎同时挖出区块。两个区块都会在网络中传播，但并非所有节点都会同时收到它们。一些节点接受一个区块，另一些节点接受另一个竞争区块。最终，另一名矿工延长其中一条链后，网络就会收敛到较长的链，放弃另一条。

• 网络延迟与地理分布。亚洲的一名矿工可能找到了区块，但由于延迟，北美矿工在产生自己的区块前可能还不知道这一消息。此时网络中会存在相互竞争的链，直到其中一条超过另一条。

• 蓄意攻击。拥有足够算力的矿工或矿工群体，可能试图秘密构建一条排除特定交易的替代链。隐藏链变得更长后，他们就将其发布到网络，强制触发重组，覆盖此前的区块。这正是臭名昭著的 51% 攻击的核心策略。

其他原因包括软件漏洞、网络分区，即部分网络无法相互通信，甚至升级。

当单个矿工或矿工联盟控制全网一半以上的总算力时，就会发生 51% 攻击。凭借多数算力，攻击者实际上能够决定哪条链成为规范链（canonical chain），从而策划深度重组，使多个区块同时失效。

为什么有人要这样做？主要动机是双重支付（double spending）。在双重支付场景中，攻击者先将加密货币发送给商家或交易所，等交易确认后，秘密构建一条从未发生过该交易的替代链。当私有链超过公开链时，攻击者就将其广播到网络。重组抹去原交易，攻击者收回自己的币，商家则没有收到付款。

链重组的风险取决于频率和深度。重组带来不确定性：如果用户认为已经最终完成的交易消失，他们对系统的信任就会动摇。这会削弱普通用户和机构参与者的信心。

重组给交易所和商家带来财务风险。商品已经交付或资金已经记入账户后，交易如果失效，就会造成损失。这也是交易所设置确认数要求的原因；对于安全性较弱的小型区块链，有时需要等待数十个区块。每增加一次区块确认，交易因重组而失效的可能性就会降低。

重组也有系统层面的影响。频繁或深度重组的网络，会被视为不安全、不稳定。这可能使开发者、用户和投资者离开，导致价值和影响力下降。反过来，能够有效应对重组的区块链，会巩固自身稳健、可信的声誉。

最常见的是确认数规则：交易埋在链中的位置越深，就视为越安全。其上每增加一个区块，重组的可能性就越低，因为攻击者要重写历史，就必须重新完成更多工作。

一些区块链实现了最终性机制，使区块在某个时间点后，无论是否存在竞争链都不可逆。以太坊通过 Casper FFG（Friendly Finality Gadget）引入最终性，大幅降低了深度重组的可能性。

在基础设施层面，矿工和验证者可以采取措施降低网络延迟，例如改善连接性，利用中继网络更快地传播区块。这会减少自然分叉和短重组的发生概率。

发生深度重组时，交易所可以暂停充值和提现，避免双重支付造成损失。如果漏洞引发意外重组，开发者也可以迅速修补。

链重组是对历史的暂时重写，源于区块生产的去中心化和竞争性质。短重组自然发生，通常无害；深度重组则会引发严重的安全与信任担忧。

区块链的未来，将部分取决于网络应对重组的能力：降低发生频率、限制重组深度，或通过最终性保障使其不再造成危害。最终，稳健的重组应对方式，将决定哪些区块链能够赢得长期信任。