如果你曾经把比特币从交易所提到自己的钱包，或者给朋友转过账，一定见过“等待确认”这四个字，它到底在等什么？为什么有的交易几分钟就能入账，有的却要在区块浏览器里挂几个小时？要回答这些问题，就必须回到比特币最核心的设计——交易确认原理，本文将用通俗的语言拆解一次比特币交易从发起到最终不可篡改的全过程，并穿插解释“区块”“工作量证明”“最长链规则”等关键概念，让你读完就能看懂区块浏览器里的每一个字段。
交易广播：把“支票”撒向全网
当你在自己的钱包里输入对方地址、金额并按下“发送”时，钱包软件首先用你本地的私钥对这笔交易进行数字签名，这个签名相当于在一张支票上盖章，证明你确实拥有要转出的比特币，并且授权网络把这部分价值转移给收款人，随后，这张“支票”会被广播到比特币的P2P网络，像水波纹一样扩散到成千上万个节点，节点收到后，会立即做两件事：
1. 验证签名和脚本是否合法，防止伪造或双花；
2. 把交易放进本地的“内存池”（mempool），等待矿工打包。
此时交易处于“零确认”状态，风险最高，因为内存池里的交易尚未写入区块链，理论上可以被替换或回滚。
矿工打包：把交易写进候选区块
大约每10分钟，全网会有一位矿工率先完成工作量证明，赢得记账权，这位矿工会从自己的内存池里挑选手续费高、体积小的交易，组装成一个“候选区块”，区块头里除了版本号、时间戳、难度目标等字段外，最重要的是“Merkle根”，Merkle根是把区块内所有交易ID两两哈希、层层归并后得到的32字节摘要，任何一笔交易哪怕改动一个标点，Merkle根都会面目全非，从而保证整批数据的完整性。
为了让自己的候选区块被全网接受，矿工必须找到一个随机数（nonce），使得区块头的两次SHA-256结果小于当前难度目标，这个过程就是俗称的“挖矿”，一旦找到，矿工立即把新区块广播出去，其他节点验证工作量证明无误后，会把该区块加到本地区块链顶端，并把其中包含的交易标记为“1确认”。
确认数的意义：每多一个区块，就多一层“封印”
比特币白皮书规定，收款方最好等待6个区块确认，才认为交易“几乎不可逆”，为什么是6个？因为每新增一个区块，攻击者想要回滚交易就必须重新计算那条链上所有后续区块的工作量证明，难度呈指数级上升，以2024年全网算力估算，连续挖出6个区块的概率低于0.1%，商业上可视为安全。
举个例子：Alice用0.1 BTC向Bob买一台相机，如果Bob在1确认时就发货，攻击者可以尝试私下挖一条更长的隐藏链，把Alice的付款交易回滚，从而“白拿”相机，但如果Bob等到6确认，攻击者需要耗费数百万美元的电力才能成功，成本远高于0.1 BTC，理性人不会这么做，确认数越高，交易越安全。
手续费与优先级：内存池里的隐形拍卖
比特币区块大小上限为1M（隔离见证后约等于2M），每10分钟只能装下有限笔交易，当网络拥堵时，矿工优先打包手续费高的交易，钱包通常会根据内存池实时数据估算“每字节聪数”（sat/vByte），用户可手动调高以加速确认。
2023年Ordinals热潮期间，内存池一度积压30万笔交易，手续费飙升至300 sat/vByte以上，相当于普通转账需支付15美元，此时低费率交易可能数小时都得不到确认，直到内存池自然清空或用户通过“Replace-by-Fee”替换更高费版本。
孤立区块与最长链规则：偶尔出现的“分叉”
由于网络延迟，两个矿工可能几乎同时挖出新区块，导致区块链出现短暂分叉，比特币节点遵循“最长链规则”，即把累计工作量最大的链视为合法主链，另一条则被抛弃，其中的交易回到内存池等待重新打包。
被抛弃的区块称为“孤立区块”或“陈腐区块”（stale block），虽然里面的交易不会消失，但原区块奖励将作废，矿工只能自认倒霉，矿池通常会等待自己区块被后续两个区块引用后才给矿工发收益，以规避孤块风险。
闪电网络与零确认：另一条赛道
日常小额支付等6确认显然太慢，于是出现了闪电网络，它把多笔高频交易挪到链下通道，只在通道开启和关闭时各写一次链上交易，从而避开确认等待。
部分商家接受“零确认”付款，即交易广播后就发货，这种做法依赖节点间的“首次看见原则”（first-seen-safe），并配合RBF检测工具，把双花风险降到可接受范围，适合低价值、即时场景，如自动售货机。
确认原理是比特币安全模型的基石
从交易广播到矿工打包，从最长链规则到手续费博弈，比特币用经济激励和密码学共同构建了一套无需信任第三方的清算系统，每一次“确认”都是全网算力对交易真实性的投票，而“6确认”则是商业世界对概率安全的共识阈值，理解这一原理，不仅能看懂区块浏览器里的“Confirmations”数字，也能在面对手续费飙升、交易卡住时做出更理性的决策。
