TL;DR
- La prueba de trabajo encarece la influencia al exigir un cálculo verificable. La prueba de participación encarece la influencia al exigir capital comprometido. Ambas ayudan a decidir quién puede proponer bloques y qué peso reciben los participantes, pero un sistema de consenso completo también necesita reglas de validez deterministas, una forma de elegir entre ramas válidas y un modelo de liquidación o de finalidad.
- Los mineros de Bitcoin ensamblan bloques candidatos y calculan repetidamente el hash de una cabecera de bloque de 80 bytes hasta que un resultado queda por debajo del objetivo de la red. Un minero que tiene éxito difunde el bloque; los nodos completos lo aceptan solo si también se cumplen todas las reglas. Los nodos suelen seguir la cadena válida con mayor prueba de trabajo acumulada.
- Ethereum divide el tiempo en intervalos de 12 segundos y épocas de 32 intervalos. Se selecciona de forma pseudoaleatoria a un validador para que proponga un bloque en cada intervalo, mientras que los comités certifican su visión de la cadena. LMD-GHOST selecciona la cabeza y Casper FFG añade la finalidad de los puntos de control.
- El coste de un ataque no es una cifra única. Incluye el coste de adquirir o controlar el recurso, el coste operativo durante el ataque, las recompensas legítimas perdidas, los efectos sobre el mercado y la liquidez, la parte que se puede recuperar posteriormente y la respuesta de los nodos, las plataformas de intercambio, las aplicaciones y la comunidad en general.
en una cuadra
La prueba de trabajo y la prueba de participación son principalmente mecanismos de resistencia a Sybil y de propuesta de bloques dentro de sistemas de consenso más amplios. Bitcoin vincula la producción de bloques al trabajo computacional y selecciona la cadena válida con mayor trabajo acumulado.
¿Cuál es la diferencia entre la prueba de trabajo y la prueba de participación?
Respuesta rápida
La prueba de trabajo encarece la influencia al exigir un cálculo verificable. La prueba de participación encarece la influencia al exigir capital comprometido. Ambas ayudan a decidir quién puede proponer bloques y qué peso reciben los participantes, pero un sistema de consenso completo también necesita reglas de validez deterministas, una forma de elegir entre ramas válidas y un modelo de liquidación o de finalidad.
La popular formulación simplificada —«la prueba de trabajo es la minería, la prueba de participación es el staking»— es útil, pero incompleta. Una red descentralizada debe resolver varios problemas distintos. Debe rechazar las transacciones no válidas, resistir a un atacante que cree miles de identidades falsas, elegir a un productor de bloques, resolver ramificaciones competitivas temporales y decidir cuándo los usuarios pueden considerar liquidado un bloque anterior. La propia documentación de Ethereum señala explícitamente que la prueba de trabajo y la prueba de participación son, ante todo, mecanismos de resistencia a los ataques de Sybil y de selección de autores de bloques, más que protocolos de consenso completos.
Esta distinción es importante porque limita lo que pueden hacer los mineros y los validadores. Un minero de Bitcoin puede encontrar una cabecera válida de prueba de trabajo, pero cada nodo completo comprueba el bloque de forma independiente. Un validador de Ethereum puede controlar una participación sustancial, pero los clientes de ejecución y consenso siguen reejecutando las transacciones y rechazando las transiciones de estado inválidas. La influencia económica selecciona entre las posibilidades válidas; no otorga permiso para reescribir las reglas de validación de forma unilateral.
| Capa de consenso | Ejemplo de Bitcoin | Ejemplo de Ethereum |
|---|---|---|
| Reglas de validez | Los nodos completos verifican las firmas, las reglas UTXO, el formato de los bloques, la prueba de trabajo y los límites monetarios. | Los clientes de ejecución y consenso verifican las firmas, los resultados de la ejecución, la estructura de los bloques y las reglas de consenso. |
| Resistencia a Sybil y selección de proponentes | El poder de hash determina la probabilidad de encontrar el siguiente bloque válido. | El ETH apostado efectivo influye en la selección del proponente y en el peso de la certificación. |
| Elección de la bifurcación | Se da preferencia a la cadena válida con mayor prueba de trabajo acumulada. | LMD-GHOST selecciona la rama válida con el mayor peso de certificación efectivo. |
| Finalidad | La confianza probabilística aumenta con el trabajo válido adicional. | Casper FFG justifica y finaliza los bloques de puntos de control con el apoyo de dos tercios de las participaciones. |
| Disciplina económica directa | Energía, amortización del hardware, coste de oportunidad y recompensas por bloques perdidas. | Recompensas perdidas, sanciones por inactividad y recortes por infracciones específicas demostrables. |
Conclusión: al comparar la prueba de trabajo y la prueba de participación, hay que analizar el diseño completo del consenso. Tratar cualquiera de estos mecanismos de recursos como si por sí solo validara las transacciones, gobernara el software o garantizara la finalidad conduce a afirmaciones inexactas sobre la seguridad.
¿Cómo funciona la prueba de trabajo de Bitcoin?
Respuesta rápida
Los mineros de Bitcoin ensamblan bloques candidatos y calculan repetidamente el hash de una cabecera de bloque de 80 bytes hasta que un resultado queda por debajo del objetivo de la red. Un minero que tiene éxito difunde el bloque; los nodos completos lo aceptan solo si también se cumplen todas las reglas. Los nodos suelen seguir la cadena válida con mayor prueba de trabajo acumulada.
Un minero comienza con transacciones válidas, crea un bloque candidato y construye una cabecera de bloque que contiene compromisos con el bloque anterior y el conjunto de transacciones. El minero modifica campos como el nonce y los datos de coinbase, aplica el hash SHA-256 a la cabecera dos veces y repite el proceso. Cada intento es independiente. Una mayor potencia de hash permite realizar más intentos por segundo y, por lo tanto, aumenta la probabilidad de encontrar un resultado válido, pero no revela ningún atajo.
Cuando una cabecera cumple el objetivo actual, el minero envía el bloque completo a los pares. La verificación es deliberadamente sencilla en comparación con la producción: los nodos comprueban la prueba de trabajo, el tamaño y la estructura del bloque, cada transacción y cada regla de consenso. Si alguna regla no se cumple, el bloque se rechaza independientemente de cuánta electricidad se haya gastado en crearlo. Los bloques válidos pueden competir temporalmente cuando los mineros los encuentran en momentos similares; Bitcoin Core identifica la punta activa como la cadena totalmente validada con mayor trabajo.
Dificultad, cadencia y recompensas
Bitcoin reajusta la dificultad de minería cada 2.016 bloques para que, con el tiempo, los bloques tarden una media de unos diez minutos. Los intervalos individuales siguen siendo muy variables: dos bloques pueden llegar muy seguidos, o la red puede esperar mucho más de diez minutos. El bloque validado incluye una transacción «coinbase» que paga la recompensa del bloque —3,125 BTC desde la reducción a la mitad de 2024— más las comisiones de transacción de ese bloque. Los grupos de minería combinan el trabajo de muchos mineros y comparten los ingresos, lo que reduce la variabilidad de ingresos a la que, de otro modo, se enfrentaría un minero individual.
¿Qué es lo que se obtiene con la prueba de trabajo?
El resultado útil no es el hash en sí mismo. El valor reside en un registro público y fácilmente verificable de que alguien ha realizado un cálculo real antes de proponer el bloque. Para sustituir el historial reciente, un atacante debe crear una secuencia alternativa con más trabajo acumulado que la rama honesta, mientras la red honesta continúa minando. El coste se mantiene mientras dure la contienda.
Conclusión: la prueba de trabajo de Bitcoin es una carrera probabilística abierta cuyo resultado es fácil de verificar para todos los nodos. El minero obtiene un derecho temporal a proponer; los nodos completos conservan la última palabra sobre la validez.
¿Cómo funciona la prueba de participación de Ethereum?
Respuesta rápida
Ethereum divide el tiempo en intervalos de 12 segundos y épocas de 32 intervalos. Se selecciona de forma pseudoaleatoria a un validador para que proponga un bloque en cada intervalo, mientras que los comités certifican su visión de la cadena. LMD-GHOST selecciona la cabeza y Casper FFG añade la finalidad de los puntos de control.
Para activar un validador, un participante debe depositar al menos 32 ETH y ejecutar un cliente de ejecución, un cliente de consenso y el software de validador. El requisito de 32 ETH se aplica a las funciones de propuesta de bloques y certificación; cualquiera puede ejecutar un nodo de Ethereum sin funciones de validación sin necesidad de apostar ETH. Tras la actualización Pectra, los validadores que utilicen credenciales de retirada compuesta con opción de participación pueden aumentar su saldo efectivo en incrementos de un ETH hasta un máximo de 2.048 ETH, mientras que los validadores heredados siguen teniendo un límite de 32 ETH de saldo efectivo.
Para cada ranura, se selecciona un validador activo para realizar la propuesta. Los demás validadores se dividen en comités y envían certificaciones que contienen tanto un voto principal como votos de punto de control. A lo largo de una época, se espera que cada validador activo certifique una vez. Un cliente de ejecución vuelve a ejecutar la carga útil de la transacción; un cliente de consenso comprueba las reglas de la capa de consenso. Un voto ponderado por la participación no puede convertir en válido un resultado de ejecución inválido.
La elección de bifurcación y la finalidad funcionan conjuntamente
La regla de elección de bifurcación de Ethereum, LMD-GHOST, identifica la rama con mayor peso de atestaciones recientes. Casper FFG evalúa por separado los votos de punto de control. Un punto de control se justifica tras el enlace de mayoría cualificada requerido, y un punto de control justificado anterior se finaliza cuando se establece el siguiente enlace que cumple los requisitos. A esta combinación se la conoce comúnmente como «Gasper».
Recompensas, sanciones ordinarias y slashing
Los validadores reciben recompensas del protocolo por las certificaciones y propuestas correctas y puntuales. El incumplimiento de las obligaciones conlleva sanciones ordinarias. El slashing es diferente: solo se aplica ante la evidencia de firmas contradictorias específicas y obliga a la salida, además de acarrear pérdidas adicionales. Esta distinción es fundamental para el análisis de ataques, ya que comportamientos perjudiciales, como la retención de votos, pueden retrasar la finalidad sin cumplir inmediatamente una condición de slashing.
Conclusión: la prueba de participación de Ethereum no consiste simplemente en que «gente rica al azar cree bloques». Se trata de un sistema de votación estructurado con controles de ejecución independientes, elección de bifurcación ponderada por participación, finalidad de los puntos de control y diferentes clases de sanciones por tiempo de inactividad y ambigüedad demostrable.
¿Qué incluye realmente el «coste de un ataque»?
Respuesta rápida
El coste de un ataque no es una cifra única. Incluye el coste de adquirir o controlar el recurso, el coste operativo durante el ataque, las recompensas legítimas perdidas, los efectos sobre el mercado y la liquidez, la parte que se puede recuperar posteriormente y la respuesta de los nodos, las plataformas de intercambio, las aplicaciones y la comunidad en general.
Las comparaciones simplificadas suelen afirmar que un ataque a un sistema de prueba de trabajo «cuesta electricidad», mientras que un ataque a un sistema de prueba de participación «quema las monedas del atacante». Ambas afirmaciones contienen parte de verdad y ocultan detalles importantes. Un análisis de seguridad fiable distingue al menos cinco componentes:
- Adquisición o control: comprar, fabricar, alquilar o comprometer potencia de hash; o adquirir, tomar prestada, controlar en custodia o coaccionar la participación.
- Coste de funcionamiento: electricidad, instalaciones y mantenimiento para la prueba de trabajo; infraestructura, coordinación, financiación y coste de oportunidad para la prueba de participación.
- Pérdida irreversible: la energía ya consumida no se puede recuperar. La participación de PoS solo se pierde cuando el comportamiento es sancionable o cuando se acumulan penalizaciones por inactividad.
- Valor residual: el hardware de minería puede revenderse o volver a utilizarse con fines legítimos; la participación no sancionada sigue siendo un activo, aunque un ataque pueda perjudicar su valor de mercado.
- Respuesta del sistema: los nodos pueden rechazar bloques no válidos, las contrapartes pueden suspender los depósitos, los mineros o validadores pueden coordinarse de forma defensiva, y un fallo catastrófico de seguridad en el PoS puede desencadenar una recuperación social.
| Pregunta | Prueba de trabajo | Prueba de participación |
|---|---|---|
| ¿Qué hay que controlar? | Suficiente potencia de hash efectiva para superar o poner en desventaja estratégica a la rama honesta. | Suficiente participación efectiva o control de los validadores para influir en la elección de la bifurcación, la finalidad o la disponibilidad. |
| ¿Qué se gasta de forma continua? | Electricidad, refrigeración, operaciones y amortización del hardware. | Infraestructura, financiación y coste de oportunidad; la participación habitual consume relativamente poca electricidad. |
| ¿Qué es irrecuperable de forma automática? | La electricidad consumida y los ingresos legítimos a los que se renuncia. | Solo las sanciones del protocolo ya impuestas; el capital no recortado se mantiene a menos que baje el valor de mercado. |
| ¿Qué puede conservar su valor? | Los ASIC, las instalaciones y los contratos de energía, sujetos a límites de reventa y reasignación. | ETH no recortado e infraestructura, sujetos a riesgos de liquidez, custodia y precio. |
| ¿Qué puede detener el ataque? | Un trabajo más honesto, la liquidación diferida, la reasignación de mineros/pools y el rechazo de bloques inválidos por parte de los nodos. | Certificaciones honestas, fugas por inactividad, pruebas de penalización, coordinación de clientes y, en casos extremos, recuperación social. |
Conclusión: una cifra en dólares basada únicamente en los precios actuales de alquiler de hash o en el valor de mercado del ETH apostado no constituye un presupuesto completo para un ataque. El control, la coordinación, la liquidez, la duración, la detectabilidad y la recuperación determinan si un ataque es factible y rentable.
¿Qué puede lograr un ataque con la mayoría del poder de hash en Bitcoin?
Respuesta rápida
Una mayoría sostenida proporciona al atacante una ventaja fiable a la hora de producir la cadena válida con mayor volumen de trabajo. El atacante puede censurar transacciones, reordenar bloques válidos recientes y revertir sus propios pagos recientes. No puede falsificar firmas, apropiarse de monedas ajenas, crear bloques que incumplan las reglas de suministro ni obligar a los nodos completos a aceptar transacciones inválidas.
El «ataque del 51 %» es una forma abreviada y práctica de referirse a ello, no un interruptor mágico de encendido y apagado. Un atacante con menos del 50 % aún puede tener cierta probabilidad de sustituir el historial reciente, y la minería estratégica puede generar ventajas bajo supuestos concretos. Una mayoría sostenida hace que el dominio del crecimiento reciente de la cadena sea fiable, en lugar de meramente posible. La documentación para desarrolladores de Bitcoin señala explícitamente que incluso con menos de la mitad del poder de hash se puede mantener una probabilidad distinta de cero de revisar el historial, mientras que una mayoría permite ataques fiables.
| Un atacante con mayoría de potencia de hash podría ser capaz de | Un atacante con una mayoría del poder de hash sigue sin poder |
|---|---|
| Impedir temporalmente que se confirmen determinadas transacciones válidas. | Crear una firma válida para la clave privada de otra persona. |
| Crear una rama privada válida y publicarla para sustituir los bloques recientes. | Gastar salidas que las reglas de consenso no autorizan. |
| Revocar su propio pago reciente e intentar un doble gasto. | Aumentar el suministro de 21 millones o modificar las reglas de validación para los nodos honestos. |
| Influir en qué transacciones válidas aparecen primero y aprovechar el valor del orden. | Garantizar la reversión de un historial de profundidad arbitraria sin coste alguno. |
| Desestabilizar la confianza y obligar a los servicios a aumentar los requisitos de confirmación. | Modificar silenciosamente bloques antiguos sin reconstruir la prueba de trabajo que los precede. |
Por qué ayudan las confirmaciones
Cada bloque adicional añade trabajo honesto por encima de una transacción. Para sustituirlo, el atacante debe alcanzar y adelantar una rama más larga mientras los mineros honestos continúan extendiéndola. El periodo de espera adecuado depende del valor de la transacción, las hipótesis del adversario, las condiciones actuales de la red y la tolerancia al riesgo del servicio receptor. Seis confirmaciones es una convención ampliamente utilizada para liquidaciones de alto valor, no una garantía matemática que se adapte a todos los pagos.
Conclusión: el poder de hash rige la competencia entre las ramas válidas, no las propias reglas de validez. La defensa más importante contra un ataque mayoritario es la profundidad más la validación independiente, no la confianza en un único minero o grupo de minería.
¿Qué significan los umbrales de un tercio, la mitad y dos tercios de Ethereum?
Respuesta rápida
Al menos un tercio de la participación efectiva puede impedir la finalidad de un punto de control. Más de la mitad puede dominar la elección normal de bifurcación LMD-GHOST, lo que permite la censura y la reorganización a corto plazo. Al menos dos tercios pueden finalizar los puntos de control seleccionados. La generación de historiales finalizados contradictorios hace que, necesariamente, al menos un tercio de la participación total sea susceptible de ser sancionada de forma demostrable.
Los umbrales responden a diferentes cuestiones. Un tercio es un umbral de actividad: dado que la finalidad requiere al menos dos tercios de apoyo, un tercio puede retener el peso suficiente para impedir que se alcance la mayoría cualificada necesaria. Si la finalidad sigue sin alcanzarse durante más de cuatro épocas, Ethereum activa la «fuga por inactividad», reduciendo gradualmente el saldo efectivo de los validadores que no participan correctamente hasta que el lado activo pueda recuperar los dos tercios.
Más de la mitad de la participación efectiva puede dominar el cálculo normal de elección de bifurcación. Las preguntas frecuentes oficiales de Ethereum indican que esto puede permitir la censura, reorganizaciones a corto plazo y ventajas de ordenación. Aun así, no permite que el atacante finalice por sí solo ni que una ejecución inválida supere una verificación honesta.
Al menos dos tercios pueden generar los votos de punto de control necesarios para la finalidad en una rama elegida. Eso no significa que los dos tercios se pierdan automáticamente. Si el atacante finaliza una rama y no existe ninguna rama finalizada en conflicto, el acto en sí mismo puede no constituir una infracción sancionable. La garantía de seguridad responsable se aplica cuando se produce una finalización conflictiva: cualquier par de quórums de dos tercios se solapan al menos en un tercio, por lo que al menos un tercio de la participación total debe haber firmado votos incompatibles y puede ser identificado para la penalización.
Conclusión: «Un ataque a la prueba de participación quema todas las monedas del atacante» es falso. Los distintos ataques superan distintos umbrales; solo pruebas específicas desencadenan la penalización; y la recuperación de seguridad en caso de catástrofe incluye, en última instancia, una capa social.
¿Qué castiga la penalización —y qué no castiga?
Respuesta rápida
Ethereum aplica sanciones a firmas contradictorias específicas y objetivamente demostrables: proponer dos bloques para una ranura, votar dos veces por diferentes objetivos de punto de control en una época o emitir un voto que rodee a otro voto. El tiempo de inactividad habitual conlleva sanciones menores, y las reglas actuales del protocolo no sancionan automáticamente todas las formas de censura o comportamiento egoísta.
Las tres condiciones principales para la penalización
- Doble propuesta: un validador firma dos bloques de baliza diferentes para la misma ranura.
- Voto doble: un validador firma dos atestaciones distintas con la misma época de destino.
- Voto envolvente: las épocas de origen y destino de una atestación rodean las de otra atestación del mismo validador.
Un validador sancionado se ve obligado a abandonar el sistema. La penalización inmediata por un incidente aislado es solo una parte del saldo efectivo, seguida de deducciones adicionales. La penalización por correlación varía en función de la cantidad de participación sancionada en la ventana circundante; una infracción masiva coordinada puede provocar pérdidas que alcancen la totalidad del saldo efectivo. Por lo tanto, la documentación de Ethereum distingue entre un error operativo aislado y un gran ataque coordinado a la seguridad.
Lo que no se penaliza automáticamente
La falta de atestaciones, estar desconectado o no proponer un bloque suele acarrear sanciones ordinarias en lugar de una reducción de la participación. Retener deliberadamente los votos puede retrasar la finalización y provocar pérdidas por fuga de inactividad sin generar firmas contradictorias. La censura de transacciones es perjudicial, pero no constituye, por sí misma, una de las condiciones simples de reducción de la participación actuales. Las propuestas de protocolo pueden reforzar la resistencia a la censura, pero el presente artículo no debe tratar las defensas futuras como si ya estuvieran implementadas.
Conclusión: El slashing proporciona seguridad responsable, no una imposición universal del comportamiento. Un diseño robusto de PoS sigue necesitando la elección de bifurcación, la gestión de la inactividad, la diversidad de clientes, la supervisión y la coordinación social.
¿En qué difiere la finalidad de las transacciones?
Respuesta rápida
Bitcoin no tiene ningún indicador de protocolo que convierta un bloque en definitivo de forma permanente; la confianza se refuerza a medida que se acumula más prueba de trabajo. Ethereum marca puntos de control justificados y finalizados mediante votos ponderados por la participación. Con una participación normal, la finalidad de Ethereum suele alcanzarse tras unas dos épocas —aproximadamente 13 minutos—, pero la finalidad puede detenerse.
Bitcoin: profundidad probabilística
Una transacción de Bitcoin recibe su primera confirmación cuando se incluye en un bloque válido. Cada bloque adicional hace que una reorganización posterior a ese punto resulte más costosa y, en general, menos probable. La probabilidad nunca llega a ser exactamente cero según este modelo; los usuarios y los servicios eligen una profundidad adecuada en función de sus supuestos sobre el valor y las amenazas. Por eso «seis confirmaciones» es una convención más que un estado del protocolo.
Ethereum: justificado, seguro y finalizado
Los clientes de Ethereum presentan varios conceptos de garantía. El más importante es la punta actual de elección de bifurcación. Un bloque «seguro» cuenta con un sólido respaldo de certificación, pero aún no está finalizado. Un punto de control se justifica mediante un enlace con mayoría cualificada de dos tercios, y el punto de control justificado anterior se finaliza con el siguiente enlace que cumpla los requisitos. En condiciones normales, esto lleva aproximadamente dos épocas, lo que a menudo se describe como unos 13 a 15 minutos, dependiendo del momento de la época en que se produzca la transacción.
Por qué puede retrasarse la finalidad
Las ranuras pueden estar vacías, las atestaciones pueden llegar tarde y los fallos de los clientes o de la red pueden reducir la participación. Si menos de dos tercios de la participación efectiva aportan los votos necesarios, la cadena puede seguir produciendo bloques sin que se produzca la finalización. Ethereum sufrió interrupciones temporales de la finalización en mayo de 2023 durante un incidente relacionado con los clientes, lo que ilustra que la finalización explícita depende de un software en buen estado y de la participación.
Subjetividad débil
Un nuevo nodo de Ethereum, o uno que se reconecte tras un largo periodo fuera de línea, debe obtener un punto de control reciente de subjetividad débil de una o más fuentes públicas de confianza. Esto evita que los historiales de largo alcance construidos con claves de validador antiguas induzcan a error al nodo. La confianza es limitada y verificable de forma cruzada, pero supone una diferencia real respecto a un modelo puro de «recálculo desde el génesis mediante el trabajo acumulado».
| Propiedad | Prueba de trabajo de Bitcoin | Prueba de participación de Ethereum |
|---|---|---|
| Primera inclusión | Una transacción se encuentra en un bloque válido. | Una transacción se encuentra en la cabeza de la bifurcación o en otro bloque válido reciente. |
| Cómo aumenta la garantía | Los bloques adicionales añaden trabajo acumulado por encima de ella. | Las certificaciones refuerzan la cabeza; los votos de punto de control la justifican y la formalizan. |
| Indicador explícito de finalización | No. Los usuarios eligen un umbral de confirmación. | Sí. Los clientes exponen los puntos de control finalizados. |
| Tiempo de espera normal de alta seguridad | A menudo, unas seis bloques para liquidaciones de alto valor, pero la política varía. | Normalmente unas dos épocas, aproximadamente 13 minutos, cuando la participación es buena. |
| Modo de fallo | Una rama válida con mayor carga de trabajo puede sustituir el historial reciente. | La finalidad puede detenerse; una finalidad contradictoria constituye un fallo crítico del consenso. |
| Supuesto de arranque | Validar la cadena con mayor trabajo, normalmente mediante optimizaciones de implementación y puntos de control en el software. | Utiliza un punto de control reciente de subjetividad débil al unirte o al volver tras una larga ausencia. |
Conclusión: «Definitivo» significa cosas diferentes. Bitcoin ofrece una confianza en continuo aumento; Ethereum ofrece un estado criptoeconómico explícito cuya seguridad depende de la intersección de quórum, el slashing y una hipótesis de arranque social limitada.
¿Cómo se comparan los requisitos de energía y hardware?
Respuesta rápida
El mecanismo de «prueba de trabajo» (Proof of Work) hace que, de forma intencionada, la producción competitiva de bloques requiera un gran consumo de recursos, por lo que la minería de Bitcoin consume una cantidad considerable de electricidad y requiere hardware especializado. El mecanismo de «prueba de participación» (Proof of Stake) sustituye la carrera de hash por servidores normales y capital bloqueado. Ethereum estima que «The Merge» redujo su consumo eléctrico en aproximadamente un 99,95 %.
Bitcoin no tiene un objetivo de consumo eléctrico establecido por el protocolo. Los mineros amplían o reducen su actividad hasta que los ingresos esperados, los precios de la electricidad, la eficiencia del hardware, la financiación y el riesgo operativo alcanzan un equilibrio económico. Un aumento del precio o de la recompensa por bloque puede sustentar más potencia de hash; unas máquinas más eficientes pueden reducir la energía por hash, mientras que la competencia aumenta el número total de hashes. El resultado es dinámico, por lo que una cifra fija de energía queda obsoleta rápidamente.
La energía no es un sinónimo perfecto de seguridad. La seguridad depende de cuánta potencia de hash efectiva puede controlar un atacante, dónde se concentran los equipos y la energía, con qué rapidez pueden responder los mineros honestos y si los nodos siguen aplicando las mismas reglas. El mismo consumo eléctrico en manos de un único operador altamente concentrado no proporciona la misma resiliencia que un trabajo comparable distribuido entre operadores independientes.
Los validadores de Ethereum no necesitan realizar billones de hashes prescindibles. Ejecutan tareas de red, verificación de firmas, ejecución de estado y cargas de trabajo de bases de datos en hardware convencional. Por lo tanto, «The Merge» eliminó casi toda la demanda eléctrica relacionada con el consenso del antiguo sistema de minería. La página actual de Ethereum sobre energía cita una reducción estimada aún mayor según una metodología diferente, pero «alrededor del 99,95 %» sigue siendo la cifra oficial estable que aparece en los titulares.
| Dimensión | Prueba de trabajo | Prueba de participación |
|---|---|---|
| Recurso escaso principal | Cálculos continuos respaldados por electricidad y hardware. | Capital depositado más un funcionamiento en línea fiable. |
| Hardware típico de los proponentes | Equipo de minería ASIC especializado para Bitcoin. | Hardware básico de clase servidor; software de ejecución y consenso independientes. |
| Reutilización de recursos | Se consume energía; el hardware puede reasignarse o revenderse. | El capital sigue siendo de su propiedad si no se le impone ninguna penalización; el hardware de los servidores es reutilizable. |
| Perfil medioambiental | Demanda de electricidad considerable y dependiente del mercado; la renovación del hardware también influye. | Demanda de electricidad consensuada mucho menor; persisten los impactos de la infraestructura y los centros de datos. |
| Comercio de seguridad | Coste físico externo y un largo historial operativo. | Menor consumo energético, responsabilidad explícita y firmeza, con una mayor complejidad del protocolo. |
Conclusión: la prueba de participación es decididamente más eficiente desde el punto de vista energético para el consenso de bloques. Esto responde a la comparación medioambiental; sin embargo, por sí solo, no resuelve las cuestiones independientes de seguridad, gobernanza o descentralización.
¿En qué aspectos puede centralizarse cada diseño?
Respuesta rápida
La prueba de trabajo puede concentrarse en torno a la fabricación de ASIC, el acceso a energía de bajo coste, las instalaciones industriales, el firmware y los grupos de minería. La prueba de participación puede concentrarse en torno a la propiedad de participaciones, las plataformas de custodia, los protocolos de participación líquida, el alojamiento en la nube, los clientes de consenso, los creadores de bloques y los repetidores. Ningún nodo, minero, grupo o validador por sí solo ofrece una visión completa del panorama.
Concentración en la prueba de trabajo
La minería se beneficia de la escala en la adquisición, la negociación de la energía, la refrigeración, el mantenimiento y la estabilización de los ingresos. Los equipos especializados crean cuellos de botella en la cadena de suministro. Los grupos coordinan el trabajo y construyen plantillas de bloques para muchos mineros independientes, por lo que la participación en un grupo mide el poder de coordinación de forma más directa que la propiedad de todo el hardware participante. Los mineros pueden cambiar de grupo, pero el cambio no es instantáneo ni está garantizado durante una crisis.
Concentración en la prueba de participación
La participación puede agruparse a través de exchanges, custodios y sistemas de «liquid staking». Es posible que un gran número de índices de validadores siga estando controlado por un pequeño número de operadores o sistemas de gobernanza. La concentración en el alojamiento, la monocultura de clientes y el software común de gestión de claves pueden provocar fallos correlacionados. La producción de bloques de Ethereum también interactúa con constructores y relés especializados, por lo que la descentralización de los proponentes por sí sola no describe el poder de ordenación de las transacciones.
Pectra y la consolidación de validadores
Pectra permite a los validadores compuestos mantener un saldo efectivo de hasta 2.048 ETH y permite la consolidación de múltiples validadores de 32 ETH. Esto puede reducir la sobrecarga de mensajes de consenso y la complejidad operativa. No cambia la cantidad de participación que posee una organización; sin embargo, las comparaciones del recuento bruto de validadores se vuelven aún menos útiles tras la consolidación. En su lugar, hay que evaluar los operadores independientes, el control de la participación y los dominios de fallo.
Los nodos independientes siguen siendo importantes
Los usuarios de Bitcoin pueden ejecutar nodos de validación sin minar. Los usuarios de Ethereum pueden ejecutar nodos sin depositar 32 ETH. Estos nodos no obtienen recompensas por bloque. Sin embargo, verifican de forma independiente lo que la cadena está autorizada a hacer. Un análisis de descentralización que solo tenga en cuenta a los productores de bloques pasa por alto a las personas y organizaciones que garantizan la validez en los extremos de la red.
Conclusión: Ambos sistemas cambian un conjunto de presiones de concentración por otro. La pregunta relevante es cuántos dominios de fallo independientes y opciones de salida creíbles existen, más que qué gráfico tiene más puntos.
¿Cómo funcionan las recompensas y el presupuesto de seguridad?
Respuesta rápida
los mineros de Bitcoin reciben la subvención por bloque más las comisiones por transacción, y sus ingresos previstos cubren los gastos continuos en potencia de hash. Los validadores de Ethereum reciben la emisión del protocolo por sus funciones, además de comisiones de prioridad y posibles ingresos por ordenación; la comisión básica por transacción se quema. Ninguna de estas fuentes de recompensa constituye un rendimiento garantizado de la inversión.
Bitcoin: subsidio y comisiones
El subsidio por bloque de Bitcoin se reduce a la mitad cada 210 000 bloques y actualmente es de 3,125 BTC por bloque. Las comisiones por transacción lo complementan. En términos económicos generales, los ingresos esperados de los mineros establecen un límite máximo para el gasto sostenible de todo el sector, aunque la financiación, la cobertura, los ciclos de los equipos y los contratos regionales de suministro eléctrico generan largos retrasos. A medida que el subsidio disminuye, el modelo de seguridad a largo plazo depende cada vez más de la demanda de comisiones por transacción o de un mayor valor por unidad de recompensa.
Ethereum: emisión, comisiones y sanciones
Las recompensas del consenso de Ethereum dependen del saldo efectivo, la participación total activa y la participación correcta. La comisión base de la EIP-1559 se quema y no se paga a los validadores; las comisiones de prioridad y los ingresos por la construcción de bloques van a parar al proponente o a su destinatario configurado. Los rendimientos varían en función de la actividad de la red, la participación en la apuesta, las comisiones de los operadores, el tiempo de inactividad, el riesgo de penalización y el precio de mercado del ETH. Denominar el resultado «interés» puede resultar engañoso, ya que no hay un prestatario garantizado ni un valor de capital fijo.
| Aspecto económico | Prueba de trabajo de Bitcoin | Prueba de participación de Ethereum |
|---|---|---|
| Emisión del protocolo | Calendario de subvenciones fijo, con una reducción a la mitad aproximadamente cada cuatro años. | Emisión dinámica vinculada a la participación activa en la apuesta y a la participación de los validadores. |
| Comisiones de usuario | Las comisiones de transacción del bloque se pagan al minero o al grupo de minería. | La tarifa base se quema; la tarifa de prioridad se destina al proponente. Pueden existir ingresos adicionales por orden de prioridad. |
| Principales costes operativos | Electricidad, hardware, instalaciones, financiación y mantenimiento. | Capital garantizado, infraestructura fiable, operaciones, seguridad clave y comisiones de los proveedores. |
| Sanción principal del protocolo | Trabajo fallido, bloques obsoletos y recompensas perdidas; no existe saldo de participación que se pueda recortar. | Recompensas perdidas, sanciones por inactividad y recorte por ambigüedades definidas. |
| Cuestión a largo plazo | Si los ingresos por comisiones pueden sostener la potencia de hash deseada a medida que disminuyen las subvenciones. | Si la concentración de las participaciones y de los proveedores de servicios seguirá estando distribuida de forma aceptable. |
Conclusión: los incentivos forman parte de la seguridad, no son un rendimiento gratuito. Un mecanismo debe remunerar lo suficiente la participación honesta, al tiempo que limita la concentración, la emisión excesiva, los incentivos a la censura y el riesgo operativo asociado.
¿Qué mecanismo es más seguro?
Respuesta rápida
Ninguno de los dos mecanismos es universalmente más seguro. La prueba de trabajo ofrece un historial de producción más largo, una prueba de recursos comparativamente sencilla y una selección de cadenas basada en el trabajo externo acumulado. La prueba de participación ofrece un consumo energético mucho menor, una finalidad explícita y fallos de seguridad identificables que pueden ser sancionados. Cada uno conlleva supuestos distintos y riesgos de concentración.
| Pregunta de evaluación | Argumentos más sólidos a favor de la prueba de trabajo | Argumentos más sólidos a favor de la prueba de participación |
|---|---|---|
| Historial operativo | Bitcoin ha utilizado la PoW de forma ininterrumpida desde 2009. | El PoS de Ethereum lleva funcionando a escala global desde septiembre de 2022. |
| Eficiencia energética | El PoS evita la carrera competitiva por el hash y consume una cantidad de electricidad considerablemente menor. | |
| Finalidad explícita | Casper FFG proporciona un estado finalizado observable con seguridad verificable. | |
| Comparación objetiva de cadenas | El trabajo acumulado ofrece una métrica de recursos sencilla para los historiales válidos que compiten entre sí. | Los puntos de control y las certificaciones recientes permiten una selección rápida de la cadena, pero los nodos que llevan mucho tiempo desconectados recurren a una subjetividad débil. |
| Sanciones demostrables | Las firmas contradictorias de los validadores identifican a las partes cuyos saldos pueden ser recortados. | |
| Simplicidad del protocolo | El PoW de Bitcoin y la finalidad probabilística son conceptualmente más sencillos. | El PoS añade comités, contabilidad de participaciones, recorte de recompensas, fuga por inactividad y lógica de puntos de control. |
| Participación generalizada | Los validadores pueden operar con hardware común, aunque para presentar propuestas se requiere ETH en garantía. | |
| Ancla física externa | La seguridad está vinculada al hardware y a la energía fuera del activo nativo. | La seguridad es interna al activo y puede ser coordinada y sancionada por el protocolo. |
Un mecanismo no puede evaluarse al margen de su implementación. Bitcoin Core ha revelado graves vulnerabilidades de software, incluido el error de inflación de 2018, aunque se corrigió antes de que pudiera ser explotado. Ethereum perdió temporalmente la finalidad en 2023 debido a que un problema en el cliente redujo la participación, aunque la producción de bloques continuó y la finalidad se recuperó. Estos incidentes no demostraron que los mecanismos fueran inútiles; demostraron que la diversidad de software, las pruebas y las operaciones forman parte de la seguridad del consenso.
Una comparación útil plantea las siguientes preguntas: ¿Cuál es el valor en riesgo? ¿En qué medida está concentrado el recurso? ¿Pueden los usuarios comunes verificarlo de forma independiente? ¿Con qué facilidad pueden los participantes cambiar de proveedor? ¿Qué grado de diversidad presentan los clientes y las implementaciones? ¿Qué ocurre en caso de partición, error de software o compromiso masivo de claves? ¿Cómo se coordina la recuperación tras una catástrofe? Las respuestas son específicas de cada cadena y cambian con el tiempo.
Preguntas frecuentes
¿Es la prueba de participación menos segura que la prueba de trabajo?
No como regla general. Utiliza un modelo de seguridad diferente. La prueba de trabajo valora los ataques recientes en términos de computación externa; la prueba de participación valora la influencia en el capital depositado y hace que ciertos fallos de seguridad sean atribuibles y sancionables. La seguridad depende de la implementación de la red, la distribución de recursos, la diversidad de clientes y los supuestos de recuperación.
¿Un ataque del 51 % a Bitcoin permite a alguien robar todas las monedas?
No. La mayoría del poder de hash puede influir en el orden de los bloques válidos, censurar transacciones e intentar revertir los propios pagos recientes del atacante. No puede generar la firma de otro usuario, gastar salidas no autorizadas ni obligar a los nodos que validan de forma independiente a aceptar reglas monetarias inválidas.
¿Puede un tercio de la participación en Ethereum hacerse con el control de la red?
Un tercio puede impedir la finalización normal de un punto de control al denegar la mayoría cualificada de dos tercios necesaria. No puede finalizar por sí solo una cadena conflictiva. La fuga por inactividad reduce gradualmente la participación inactiva o no participante, de modo que la parte activa restante puede recuperar finalmente la finalización.
¿Se destruye toda la participación de un validador tras un solo error?
No. El tiempo de inactividad habitual conlleva sanciones menores. Una contradicción sancionable obliga a la salida y a deducciones, pero una sanción aislada es mucho menor que el saldo efectivo total. La sanción por correlación se vuelve grave cuando se sanciona a muchos validadores a la vez y puede acercarse al saldo total en un evento coordinado.
¿Necesito 32 ETH para ejecutar un nodo de Ethereum?
No. Cualquiera puede ejecutar un nodo de ejecución y consenso sin realizar una participación. El mínimo de 32 ETH se aplica a la activación de un validador que propone y certifica. La participación delegada y en grupo tienen diferentes supuestos de confianza y custodia.
¿Por qué la prueba de trabajo consume tanta electricidad?
La minería es una lotería abierta en la que cuantos más hashes se generen, más posibilidades hay de encontrar el siguiente bloque válido. Los mineros competitivos invierten en electricidad y hardware mientras los ingresos esperados lo justifiquen. El protocolo no establece un objetivo energético fijo, por lo que el consumo total varía en función de los precios, las recompensas, la eficiencia y los costes de la energía.
¿Seis confirmaciones de Bitcoin son totalmente definitivas?
No. Se trata de una convención habitual para la liquidación de transacciones de alto valor. Bitcoin tiene una finalidad probabilística, por lo que el riesgo de reversión suele disminuir con la profundidad, pero no llega a ser cero según lo definido por el protocolo. Los servicios deben elegir los umbrales en función del valor y de las hipótesis de riesgo.
¿Cuánto tarda la finalidad en Ethereum?
En condiciones normales de participación, aproximadamente dos épocas —unos 13 minutos, que a menudo se redondean a 15 minutos—. Una transacción propuesta cerca del límite de una época puede finalizar antes o después que otra, y la finalidad puede detenerse si menos de dos tercios de la participación aportan los votos necesarios para el punto de control.
¿Qué es la subjetividad débil?
Es un requisito de Ethereum que un nodo nuevo o que haya estado desconectado durante mucho tiempo obtenga un punto de control finalizado recientemente de una fuente fiable y verificable. Ese punto de control protege al nodo de historias alternativas a largo plazo creadas con claves de validador antiguas.
¿Podría Bitcoin pasar a la prueba de participación?
Se podría crear una bifurcación del software para crear una red diferente, pero cambiar el propio Bitcoin requeriría una amplia adopción de reglas de consenso incompatibles por parte de los usuarios, mineros, empresas e infraestructura. La prueba de trabajo está profundamente arraigada en la identidad de Bitcoin y ningún cambio de este tipo cuenta con un consenso creíble.
¿Podría Ethereum volver a la prueba de trabajo?
Una nueva bifurcación podría implementar reglas diferentes, pero la red principal de Ethereum lleva utilizando la prueba de participación desde septiembre de 2022 y su hoja de ruta, su economía y su arquitectura de cliente se basan ahora en ella. Volver atrás requeriría un cambio disruptivo de las reglas en toda la red, más que una simple actualización rutinaria.
Conclusión
La prueba de trabajo y la prueba de participación resuelven el mismo problema general de coordinación con recursos escasos diferentes. Bitcoin pide a los productores de bloques que demuestren que han dedicado recursos computacionales y, a continuación, permite que los nodos de validación independientes sigan el historial válido con mayor trabajo acumulado. Ethereum pide a los validadores que aporten capital, asigna las funciones de propuesta y votación en función de la participación efectiva, elige a un líder según el peso de la certificación y finaliza los puntos de control cuando se forma una mayoría cualificada de dos tercios.
Los eslóganes simplistas son la parte menos fiable de la comparación. La energía no equivale literalmente a seguridad. La participación no se destruye automáticamente con cada ataque. El 51 % de la potencia de hash no desbloquea las claves de otras personas. El 33 % de participación no finaliza una cadena hostil. Dos tercios de participación pueden crear finalidad, pero revertir la finalidad existente expone al menos a un tercio a contradicciones susceptibles de ser eliminadas y puede desencadenar una recuperación social. Los nodos completos siguen garantizando la validez en ambos sistemas.
Para los usuarios, la diferencia práctica radica en la liquidación. La confianza en Bitcoin se consolida bloque a bloque sin una señal definitiva. Ethereum añade un estado de punto de control finalizado, normalmente tras unos 13 minutos, a cambio de un protocolo más complejo y un proceso de arranque con subjetividad reducida para los nodos que regresan tras largas ausencias. Para los diseñadores de redes, la elección consiste en un conjunto de supuestos: gasto físico y profundidad probabilística, o capital garantizado, seguridad responsable y finalidad explícita.
Por lo tanto, la conclusión más defendible es condicional. La prueba de participación es considerablemente más eficiente desde el punto de vista energético. La prueba de trabajo es más sencilla y cuenta con un historial más extenso. La prueba de participación permite identificar fallos de seguridad catastróficos. La prueba de trabajo vincula la selección de la cadena a un recurso externo. Ninguna de las dos es segura por el mero hecho de su denominación; cada una es segura únicamente mientras su software, su economía, la distribución de los operadores y la cultura de verificación sigan satisfaciendo el modelo.
Fuentes y lecturas recomendadas
Referencias clave para este artículo, actualizadas a julio de 2026.
- Ethereum.org - Mecanismos de consenso. https://ethereum.org/developers/docs/consensus-mechanisms/
- Bitcoin: un sistema de dinero electrónico entre pares. https://bitcoin.org/bitcoin.pdf
- Guía para desarrolladores de Bitcoin: la cadena de bloques. https://developer.bitcoin.org/devguide/block_chain.html
- Guía para desarrolladores de Bitcoin: Minería. https://developer.bitcoin.org/devguide/mining.html
- Ethereum.org - Prueba de participación. https://ethereum.org/developers/docs/consensus-mechanisms/pos/
- Ethereum.org - Gasper. https://ethereum.org/developers/docs/consensus-mechanisms/pos/gasper/
- Ethereum.org - Recompensas y sanciones de la prueba de participación. https://ethereum.org/developers/docs/consensus-mechanisms/pos/rewards-and-penalties/
- Ethereum.org - Subjetividad débil. https://ethereum.org/developers/docs/consensus-mechanisms/pos/weak-subjectivity/
- Ethereum.org - Pectra MaxEB y credenciales de retirada. https://ethereum.org/roadmap/pectra/maxeb/
- Ethereum.org - The Merge. https://ethereum.org/roadmap/merge/
- Ethereum.org - Ataque y defensa de la prueba de participación. https://ethereum.org/developers/docs/consensus-mechanisms/pos/attack-and-defense/
- Bitcoin Core - Divulgación de CVE-2018-17144. https://bitcoincore.org/en/2018/09/20/notice/
- Ethereum.org - Por qué desarrollar en Ethereum. https://ethereum.org/latest/why-build-on-ethereum/
Prueba rápida: ¿se mantuvo?
Seis preguntas. Elige una respuesta y luego comprueba las explicaciones que aparecen a continuación.
¡Has completado un cuestionario sobre “Prueba de trabajo frente a prueba de participación: cómo las cadenas de bloques alcanzan el consenso”! Comparte tu logro en las redes sociales.
¿Fue esto útil?
