在传统支付中，用户看到“已扣款”通常意味着商户很快可以确认订单；在链上支付中，钱包显示成功、区块浏览器可见和商户可结算可能是三个不同时间点。
从广播到最终性的四个状态
- 已广播：交易被发送到网络，但尚未进入区块。
- 已打包：交易出现在某个区块中，仍可能受到网络重组影响。
- 达到确认门槛：后续区块或共识证明增加了交易确定性。
- 业务最终：商户风险策略允许放货、提现或结算。
为什么确认时间会变化
网络拥堵、费用设置、节点质量、共识机制和合约执行复杂度都会影响确认速度。固定承诺“几秒必达”通常忽略了异常情形，支付页面应展示预计时间而不是绝对保证。
确认数不是唯一标准
不同网络的最终性机制不同，不能用同一个确认数横向套用。商户还应结合订单金额、商品可逆性、地址风险、网络健康和交易替换可能性设置门槛。
分级确认策略
- 小额数字内容可在较低风险条件下快速交付。
- 实物商品可先确认订单，达到更高门槛后再发货。
- 高额B2B付款可增加人工复核和资金来源检查。
- 提现或二次转出应采用比页面展示更严格的内部门槛。
异常处理
系统应区分长时间未上链、金额不足、资产不符、交易失败和区块重组。不要把所有异常都显示为“付款失败”，否则用户容易重复支付。更安全的做法是显示可解释状态，并提供交易哈希查询入口。
结论：最终性是技术概率、网络规则和业务风险共同决定的结果。可靠系统会把技术确认转换为清晰、分级且可审计的业务状态。
