«Доказательство работы» против «доказательства доли владения»: как блокчейны достигают консенсуса

В чём разница между доказательством работы и доказательством доли владения?

Популярное упрощенное определение — «доказательство работы — это майнинг, доказательство доли владения — это стейкинг» — полезно, но неполно. Децентрализованная сеть должна решать несколько отдельных задач. Она должна отклонять недействительные транзакции, противостоять злоумышленнику, создающему тысячи поддельных идентичностей, выбирать производителя блоков, разрешать конфликты между временными конкурирующими ветвями и определять, когда пользователи могут считать более старый блок завершенным. В собственной документации Ethereum прямо отмечается, что доказательство работы и доказательство доли владения — это в первую очередь механизмы защиты от атак Сибил и выбора автора блока, а не полноценные протоколы консенсуса.

Это различие имеет значение, поскольку оно ограничивает возможности майнеров и валидаторов. Майнер Биткойна может найти действительный заголовок с доказательством работы, но каждый полный узел независимо проверяет блок. Валидатор Ethereum может контролировать значительную долю ставок, но клиенты выполнения и консенсуса по-прежнему повторно выполняют транзакции и отклоняют недопустимые переходы состояния. Экономическое влияние позволяет выбирать из допустимых вариантов; оно не дает права в одностороннем порядке переписывать правила валидации.

Вывод: сравнивая «доказательство работы» и «доказательство доли», сравнивайте всю архитектуру консенсуса. Рассмотрение любого из этих механизмов как единственного средства, валидирующего транзакции, управляющего программным обеспечением или гарантирующего окончательность, приводит к неточным утверждениям о безопасности.

Как работает «доказательство работы» в Биткойне?

Майнер начинает с действительных транзакций, формирует кандидатский блок и создает заголовок блока, содержащий ссылки на предыдущий блок и набор транзакций. Майнер изменяет такие поля, как нонс и данные coinbase, дважды хеширует заголовок с помощью SHA-256 и повторяет процесс. Каждая попытка является независимой. Большая хеш-мощность обеспечивает больше попыток в секунду и, следовательно, более высокую вероятность нахождения действительного результата, но не открывает «короткого пути».

Когда заголовок соответствует текущему целевому значению, майнер отправляет полный блок своим пирам. Проверка намеренно не требует больших затрат по сравнению с производством: узлы проверяют доказательство работы, размер и структуру блока, каждую транзакцию и каждое правило консенсуса. Если какое-либо правило не соблюдено, блок отклоняется, независимо от того, сколько электроэнергии было потрачено на его создание. Допустимые блоки могут временно конкурировать между собой, когда майнеры находят их примерно в одно и то же время; Bitcoin Core определяет активную вершину как полностью проверенную цепочку с наибольшим объемом работы.

Сложность, частота и вознаграждения

Биткойн перенастраивает сложность майнинга каждые 2 016 блоков, чтобы со временем среднее время формирования блока составляло около десяти минут. Отдельные интервалы остаются весьма изменчивыми: два блока могут появляться с небольшим интервалом, а сеть может ждать гораздо дольше десяти минут. Успешный блок включает транзакцию coinbase, выплачивающую вознаграждение за блок — 3,125 BTC после халвинга 2024 года — плюс комиссии за транзакции в этом блоке. Майнинговые пулы объединяют работу многих майнеров и делят доход, снижая колебания дохода, с которыми в противном случае столкнулся бы отдельный майнер.

Что дает доказательство работы

Полезным результатом является не сам хеш. Ценность заключается в публичной, легко проверяемой записи о том, что кто-то выполнил реальные вычисления перед тем, как предложить блок. Чтобы заменить недавнюю историю, злоумышленник должен создать альтернативную цепочку с большим объемом накопленной работы, чем у честной ветви, в то время как честная сеть продолжает майнинг. Расходы продолжаются до тех пор, пока продолжается соревнование.

Вывод: доказательство работы в Биткойне — это открытая вероятностная гонка, результат которой легко проверить каждому узлу. Майнер получает временное право на предложение блока; полные узлы сохраняют за собой право окончательного решения о его действительности.

Как работает доказательство доли владения в Ethereum?

Для активации валидатора участник вносит депозит в размере не менее 32 ETH и запускает клиент исполнения, клиент консенсуса и программное обеспечение валидатора. Требование в 32 ETH распространяется на обязанности по предложению блоков и подтверждению; любой может запустить узел Ethereum без валидации, не вкладывая ETH. После обновления Pectra валидаторы, использующие учетные данные для вывода средств с опцией «opt-in compounding», могут увеличивать свой эффективный баланс с шагом в один ETH до 2 048 ETH, в то время как для старых валидаторов ограничение по эффективному балансу остается на уровне 32 ETH.

Для каждого слота выбирается один активный валидатор для предложения блока. Остальные валидаторы делятся на комитеты и подают подтверждения, содержащие как голос лидера, так и голоса по контрольным точкам. В течение одной эпохи каждый активный валидатор должен подать подтверждение один раз. Клиент исполнения повторно выполняет полезную нагрузку транзакции; клиент консенсуса проверяет правила уровня консенсуса. Голос, взвешенный по доле в ставке, не может сделать недействительный результат исполнения действительным.

Выбор ветви и окончательность работают совместно

Правило выбора форка Ethereum, LMD-GHOST, определяет ветвь с наибольшим весом недавних аттестаций. Casper FFG отдельно оценивает голоса по контрольным точкам. Контрольная точка становится обоснованной после установления требуемого большинства голосов, а ранее обоснованная контрольная точка финализируется при установлении следующего соответствующего звена. Эта комбинация обычно называется Gasper.

Вознаграждения, обычные штрафы и слэшинг

Валидаторы получают вознаграждения по протоколу за своевременные и правильные аттестации и предложения. Невыполнение обязанностей влечёт за собой обычные штрафы. Слашинг отличается от них: он применяется только в случае обнаружения конкретных противоречивых подписей и приводит к выходу из системы, а также к дополнительным потерям. Это различие имеет ключевое значение для анализа атак, поскольку вредоносное поведение, такое как удержание голосов, может задержать окончательность, не удовлетворяя при этом условиям для применения слашинга.

Вывод: доказательство доли владения в Ethereum — это не просто «случайные богатые люди создают блоки». Это структурированная система голосования с независимыми проверками выполнения, выбором форка с учетом доли владения, окончательностью контрольных точек и различными классами штрафов за простои и доказуемую двусмысленность.

Что на самом деле включает в себя «стоимость атаки»?

В упрощённых сравнениях часто говорится, что атака на систему с доказательством работы «обходится в электроэнергию», а атака на систему с доказательством доли владения «сжигает монеты атакующего». Оба утверждения содержат долю правды и упускают важные детали. Надёжный анализ безопасности выделяет как минимум пять компонентов:

• Приобретение или контроль: покупка, производство, аренда или компрометация хеш-мощности; либо приобретение, заимствование, контроль в качестве хранителя или принудительное получение доли.
• Эксплуатационные расходы: электроэнергия, оборудование и техническое обслуживание для алгоритма «доказательства работы»; инфраструктура, координация, финансирование и альтернативные издержки для алгоритма «доказательства доли».
• Необратимая потеря: уже израсходованная энергия не может быть восстановлена. Ставка PoS теряется только в том случае, если поведение подлежит штрафу (slashable) или когда накапливаются штрафы за бездействие.
• Остаточная стоимость: майнинговое оборудование может быть перепродано или возвращено к добросовестному использованию; стейк, не подвергшийся штрафному списанию, остается активом, хотя атака может снизить его рыночную стоимость.
• Реакция системы: узлы могут отклонять недействительные блоки, контрагенты могут приостанавливать депозиты, майнеры или валидаторы могут координировать свои действия в целях защиты, а катастрофический сбой безопасности PoS может вызвать восстановление системы силами сообщества.

Вывод: Сумма в долларах, основанная исключительно на текущих ценах аренды хеш-мощности или рыночной стоимости заложенного ETH, не является полным бюджетом атаки. Контроль, координация, ликвидность, продолжительность, обнаруживаемость и восстановление определяют, является ли атака осуществимой и прибыльной.

Чего может добиться атака с использованием большинства хеш-мощности в сети Биткойн?

«Атака 51 процента» — это удобное сокращение, а не волшебный переключатель «вкл/выкл». Злоумышленник, обладающий менее 50 процентами хеш-мощности, всё ещё может иметь некоторую вероятность замены недавней истории, а стратегический майнинг может создавать преимущества при определённых допущениях. Устойчивое большинство делает доминирование над ростом недавней цепочки надёжным, а не просто возможным. В документации разработчиков Биткойна прямо отмечается, что даже менее половины хеш-мощности может сохранять ненулевую вероятность изменения истории, в то время как большинство позволяет осуществлять надёжные атаки.

Почему подтверждения помогают

Каждый дополнительный блок добавляет честную работу над транзакцией. Чтобы заменить его, злоумышленнику необходимо догнать и обогнать более длинную ветвь, пока честные майнеры продолжают её удлинять. Соответствующий период ожидания зависит от стоимости транзакции, предположений о злоумышленнике, текущих условий сети и уровня рискоустойчивости принимающего сервиса. Шесть подтверждений — это широко используемое соглашение для расчётов на крупные суммы, а не математическая гарантия, подходящая для каждого платежа.

Вывод: в борьбе между действительными ветвями решающую роль играет хеш-мощность, а не сами правила валидности. Самая важная защита от атаки большинства — это глубина цепочки плюс независимая проверка, а не доверие к отдельному майнеру или пулу.

Что означают пороги в одну треть, половину и две трети в Ethereum?

Пороги отвечают на разные вопросы. Одна треть — это порог активности: поскольку для окончательности требуется поддержка не менее двух третей, одна треть может удерживать достаточно веса, чтобы предотвратить достижение необходимого квалифицированного большинства. Если окончательность отсутствует более четырёх эпох, Ethereum активирует механизм утечки за неактивность, постепенно сокращая эффективный баланс валидаторов, которые не участвуют должным образом, до тех пор, пока активная сторона не сможет восстановить две трети.

Более половины эффективной доли может доминировать в обычном расчете выбора форка. В официальном FAQ Ethereum указано, что это может привести к цензуре, реорганизациям на коротком отрезке и преимуществам в упорядочивании. Тем не менее это не позволяет злоумышленнику самостоятельно финализировать или заставить недействительное выполнение пройти честную верификацию.

Как минимум две трети могут создать голоса за контрольные точки, необходимые для окончательности на выбранной ветке. Это не означает, что две трети автоматически уничтожаются. Если злоумышленник финализирует одну ветку и нет конфликтующей финализированной ветки, само по себе это действие может не являться нарушением, влекущим за собой штраф. Гарантия «accountable-safety» применяется в случае возникновения конфликтующих финализаций: любые два кворума, составляющие две трети, пересекаются как минимум на одну треть, поэтому как минимум одна треть от общего стейка должна подписать несовместимые голоса и может быть идентифицирована для применения штрафных санкций.

Вывод: утверждение «Атака на механизм Proof-of-Stake сжигает все монеты атакующего» неверно. Различные атаки преодолевают разные пороговые значения; только конкретные доказательства инициируют штрафные санкции; а восстановление после катастрофических сбоев в конечном итоге включает социальный уровень.

За что наказывает штрафное списание — а за что нет?

Три основных условия наложения штрафов

• Двойное предложение: один валидатор подписывает два разных блока Beacon для одного и того же слота.
• Двойное голосование: один валидатор подписывает два разных аттестата с одной и той же целевой эпохой.
• Окружающий голос: исходная и целевая эпохи одного подтверждения окружают эпохи другого подтверждения от того же валидатора.

Валидатор, подвергшийся штрафу, вынужден покинуть сеть. Непосредственное наказание за единичное событие составляет лишь часть эффективного баланса, за которым следуют дальнейшие вычеты. Штраф за корреляцию зависит от суммы заложенных средств, подвергшихся штрафу в окружающем окне; скоординированное массовое нарушение может привести к потерям, достигающим полного эффективного баланса. Поэтому в документации Ethereum проводится различие между единичной операционной ошибкой и крупной скоординированной атакой на безопасность.

Что не подлежит автоматическому слэшингу

Отсутствие аттестаций, нахождение в автономном режиме или неспособность нормально предложить блок обычно влекут за собой обычные штрафы, а не слэшинг. Умышленное удержание голосов может задержать финализацию и вызвать потери из-за утечки неактивности, не приводя при этом к появлению противоречивых подписей. Цензура транзакций является вредной, но сама по себе не является одним из нынешних простых условий слэшинга. Предложения по протоколу могут усилить устойчивость к цензуре, но в настоящей статье не следует рассматривать будущие меры защиты как уже внедренные.

Вывод: Слашинг обеспечивает подотчётную безопасность, а не универсальное принуждение к определённому поведению. Надежная архитектура PoS по-прежнему нуждается в выборе форка, обработке бездействия, разнообразии клиентов, мониторинге и социальной координации.

Чем отличается окончательность транзакций?

Биткойн: вероятностная глубина

Транзакция в Биткойне получает первое подтверждение, когда она включается в действительный блок. Каждый последующий блок делает реорганизацию, идущую за ним, более затратной и, как правило, менее вероятной. В рамках этой модели вероятность никогда не становится ровно нулевой; пользователи и сервисы выбирают глубину, подходящую для их представлений о стоимости и угрозах. Именно поэтому «шесть подтверждений» — это скорее условная норма, чем состояние протокола.

Ethereum: обоснованность, безопасность и окончательность

Клиенты Ethereum используют несколько концепций гарантий. Наиболее важной из них является текущая вершина выбора форка. «Безопасный» блок имеет сильную поддержку в виде подтверждений, но ещё не является окончательным. Контрольная точка становится обоснованной при наличии цепочки с квалифицированным большинством в две трети, а предыдущая обоснованная контрольная точка становится окончательной при появлении следующей соответствующей цепочки. В нормальном режиме работы это занимает примерно две эпохи, что часто описывается как около 13–15 минут в зависимости от того, в какой части эпохи происходит транзакция.

Почему окончательность может задерживаться

Слоты могут быть пустыми, подтверждения могут поступать с опозданием, а сбои в работе клиентов или сети могут снизить уровень участия. Если менее двух третей эффективной доли ставок обеспечивает необходимые голоса, цепочка может продолжать генерировать блоки без финализации. В мае 2023 года Ethereum испытал временные перебои с финализацией во время инцидента, связанного с клиентами, что иллюстрирует: явная финализация зависит от исправного программного обеспечения и уровня участия.

Слабая субъективность

Новый узел Ethereum или узел, возвращающийся после длительного отсутствия в сети, должен получить недавнюю контрольную точку со слабой субъективностью из одного или нескольких доверенных общедоступных источников. Это предотвращает введение узла в заблуждение длительными историческими данными, построенными с использованием старых ключей валидаторов. Доверие является ограниченным и поддается перепроверке, но это реальное отличие от чистой модели «пересчёта с момента генезиса на основе накопленной работы».

Вывод: «Окончательность» может означать разные вещи. Биткойн обеспечивает постоянно растущую уверенность; Ethereum предлагает явное криптоэкономическое состояние, безопасность которого зависит от пересечения кворумов, штрафов за нарушение правил и ограниченного социального допущения о бутстрапе.

Как сопоставляются требования к энергопотреблению и аппаратному обеспечению?

У Биткойна нет заданного протоколом целевого показателя энергопотребления. Майнеры расширяют или сокращают масштабы своей деятельности до тех пор, пока ожидаемая выручка, цены на электроэнергию, эффективность оборудования, финансирование и операционные риски не достигнут экономического равновесия. Рост цены или вознаграждения за блок может поддержать увеличение хеш-мощности; более эффективные машины могут снизить энергопотребление на один хеш, в то время как конкуренция увеличивает общее количество хешей. Результат является динамическим, поэтому фиксированный показатель энергопотребления быстро устаревает.

Потребление электроэнергии не является идеальным синонимом безопасности. Безопасность зависит от того, какой объём эффективной хеш-мощности может контролировать злоумышленник, где сосредоточено оборудование и электроэнергия, как быстро могут реагировать добросовестные майнеры и продолжают ли узлы соблюдать одни и те же правила. Одинаковое количество электроэнергии, потребляемое одним высококонцентрированным оператором, не обеспечивает такой же уровень отказоустойчивости, как сопоставимый объём работы, распределённый между независимыми операторами.

Валидаторам Ethereum не нужно выполнять триллионы излишних хешей. Они выполняют сетевые операции, проверку подписей, выполнение состояний и обработку данных баз на обычном оборудовании. Таким образом, «Слияние» устранило практически всю связанную с консенсусом потребность в электроэнергии из прежней системы майнинга. На текущей странице Ethereum, посвященной энергопотреблению, приводится ещё более значительное предполагаемое сокращение, рассчитанное по другой методологии, но «около 99,95 процента» остаётся стабильным официальным показателем.

Вывод: алгоритм Proof of Stake (PoS) является значительно более энергоэффективным для достижения консенсуса в блокчейне. Это отвечает на вопрос об экологичности; однако само по себе не решает отдельных вопросов безопасности, управления или децентрализации.

В каких аспектах каждая из моделей может привести к централизации?

Концентрация в системе «доказательства работы»

Майнинг выигрывает от масштаба в закупках, переговорах об электроэнергии, охлаждении, техническом обслуживании и сглаживании доходов. Специализированное оборудование создает узкие места в цепочке поставок. Пул координирует работу и создает шаблоны блоков для множества независимых майнеров, поэтому доля в пуле более непосредственно отражает степень координации, чем владение всем участвующим оборудованием. Майнеры могут переходить из одного пула в другой, но такой переход не происходит мгновенно и не гарантирован в кризисной ситуации.

Концентрация в системе «доказательства доли владения»

Долю можно объединять через биржи, депозитариев и системы ликвидного стейкинга. Большое количество индексов валидаторов по-прежнему может контролироваться небольшим числом операторов или систем управления. Концентрация хостинга, монокультура клиентов и общее программное обеспечение для управления ключами могут привести к коррелированным сбоям. Производство блоков Ethereum также взаимодействует со специализированными бильдерами и ретрансляторами, поэтому одна только децентрализация инициаторов не отражает способность к упорядочиванию транзакций.

Pectra и консолидация валидаторов

Pectra позволяет валидаторам, работающим в режиме компоундирования, держать до 2 048 ETH эффективного баланса и допускает консолидацию нескольких валидаторов по 32 ETH. Это может снизить накладные расходы на консенсус-сообщения и операционную сложность. Это не изменяет объем доли, принадлежащей одной организации; однако сравнение исходного количества валидаторов становится ещё менее полезным после консолидации. Вместо этого следует оценивать независимых операторов, контроль над долей и области отказов.

Независимые узлы по-прежнему важны

Пользователи Bitcoin могут запускать валидационные узлы без майнинга. Пользователи Ethereum могут запускать узлы без внесения 32 ETH. Эти узлы не получают вознаграждения за блоки. Однако они независимо проверяют, что разрешено делать цепочке. Анализ децентрализации, учитывающий только производителей блоков, упускает из виду людей и организации, обеспечивающие валидность на периферии.

Вывод: обе системы заменяют один набор факторов концентрации на другой. Важен вопрос о том, сколько существует независимых доменов отказов и надежных вариантов выхода из системы, а не о том, на каком графике больше точек.

Как работают вознаграждения и бюджет на обеспечение безопасности?

Биткойн: вознаграждение и комиссии

Субсидия за блок в Биткойне уменьшается вдвое каждые 210 000 блоков и в настоящее время составляет 3,125 BTC за блок. Её дополняют комиссии за транзакции. В общих экономических терминах ожидаемый доход майнеров устанавливает верхний предел для устойчивых расходов всей отрасли, хотя финансирование, хеджирование, циклы обновления оборудования и региональные контракты на электроэнергию создают длительные задержки. По мере снижения субсидии долгосрочная модель безопасности всё в большей степени опирается на спрос на комиссии за транзакции или на более высокую стоимость единицы вознаграждения.

Эфириум: эмиссия, комиссии и штрафы

Вознаграждения за консенсус в Ethereum зависят от эффективного баланса, общей суммы активных ставок и правильного участия. Базовая комиссия по EIP-1559 сжигается и не выплачивается валидаторам; приоритетные комиссии и доход от формирования блоков поступают инициатору или назначенному им получателю. Доходность варьируется в зависимости от активности сети, участия в ставках, комиссий операторов, времени простоя, риска штрафных санкций и рыночной цены ETH. Называть полученный результат «процентами» может ввести в заблуждение, поскольку здесь нет гарантированного заемщика или фиксированной суммы основного долга.

Вывод: Стимулы являются частью безопасности, а не бесплатной доходностью. Механизм должен обеспечивать достаточную вознаграждение за честное участие, одновременно ограничивая концентрацию, чрезмерную эмиссию, стимулы к цензуре и связанный с этим операционный риск.

Какой механизм более безопасен?

Механизм невозможно оценить в отрыве от его внедрения. В Bitcoin Core были обнаружены серьезные уязвимости программного обеспечения, в том числе «баг инфляции» 2018 года, хотя он был исправлен до того, как его успели использовать злоумышленники. В 2023 году Ethereum временно утратил окончательность транзакций из-за проблемы с клиентом, которая привела к снижению участия, хотя создание блоков продолжалось, и окончательность была восстановлена. Эти инциденты не доказали бесполезность механизмов; они доказали, что разнообразие программного обеспечения, тестирование и эксплуатация являются частью безопасности консенсуса.

Полезное сравнение предполагает следующие вопросы: какова величина риска? Насколько сконцентрирован ресурс? Могут ли обычные пользователи проводить независимую проверку? Насколько легко участники могут сменить провайдера? Насколько разнообразны клиенты и реализации? Что происходит в случае разъединения сети, программной ошибки или массового компрометации ключей? Как координируется восстановление после катастрофы? Ответы зависят от конкретной цепочки и меняются со временем.

Часто задаваемые вопросы

Является ли «доказательство доли владения» менее безопасным, чем «доказательство работы»?

Не всегда. Он использует иную модель безопасности. «Доказательство работы» оценивает атаки, связанные с недавней историей, в терминах внешних вычислений; «доказательство доли владения» оценивает влияние в терминах залогового капитала и делает определённые сбои в безопасности подлежащими ответственности и штрафным санкциям. Безопасность зависит от реализации сети, распределения ресурсов, разнообразия клиентов и допущений о восстановлении.

Позволяет ли атака на 51 % в сети Биткойн украсть все монеты?

Нет. Большинство хеш-мощности может влиять на порядок валидных блоков, цензурировать транзакции и пытаться отменить собственные недавние платежи атакующего. Оно не может генерировать подпись другого пользователя, тратить несанкционированные выходы или заставлять независимо проверяющие узлы принимать невалидные монетарные правила.

Может ли одна треть доли в Ethereum захватить контроль над сетью?

Одна треть может предотвратить нормальную окончательность контрольной точки, лишив необходимую двухтрехпроцентную супербольшинство. Она не может самостоятельно завершить конфликтующую цепочку. Утечка из-за неактивности постепенно уменьшает долю неактивных или неучаствующих ставок, так что оставшаяся активная сторона в конечном итоге может восстановить окончательность.

Уничтожается ли весь стейк валидатора после одной ошибки?

Нет. Обычное время простоя влечет за собой небольшие штрафы. Противоречие, влекущее за собой слэшинг, вынуждает выйти из системы и приводит к вычетам, но размер отдельного слэшинга намного меньше, чем полный эффективный баланс. Штраф за корреляцию становится серьезным, когда многие валидаторы подвергаются слэшингу одновременно, и в случае скоординированного события может приблизиться к полному балансу.

Нужно ли 32 ETH для запуска узла Ethereum?

Нет. Любой может запустить узел выполнения и консенсуса без стейкинга. Минимальный порог в 32 ETH применяется к активации валидатора, который вносит предложения и подтверждает транзакции. Делегированный и пуловый стейкинг имеют разные предположения относительно доверия и хранения активов.

Почему доказательство работы потребляет столько электроэнергии?

Майнинг — это открытая лотерея, в которой больше хешей даёт больше шансов найти следующий действительный блок. Конкурирующие майнеры тратятся на электроэнергию и оборудование, пока ожидаемая прибыль оправдывает эти затраты. Протокол не устанавливает фиксированного целевого показателя энергопотребления, поэтому общее потребление меняется в зависимости от цен, вознаграждений, эффективности и стоимости электроэнергии.

Являются ли шесть подтверждений в сети Биткойн окончательными?

Нет. Это распространённая конвенция для расчётов с крупными суммами. Биткойн имеет вероятностную окончательность, поэтому риск отмены транзакции, как правило, снижается с увеличением глубины, но не становится равным нулю, как это определено протоколом. Сервисы должны выбирать пороговые значения в соответствии с оценками стоимости и угроз.

Сколько времени занимает окончательное подтверждение в Ethereum?

При нормальном участии — примерно две эпохи, то есть около 13 минут, часто округляемых до 15 минут. Транзакция, предложенная вблизи границы эпохи, может стать окончательной раньше или позже другой, а окончательность может приостановиться, если менее двух третей доли участия предоставит необходимые голоса для контрольной точки.

Что такое «слабая субъективность»?

Это требование Ethereum, согласно которому новый узел или узел, долгое время находившийся в автономном режиме, должен получить недавнюю финализированную контрольную точку из надёжного источника, поддающегося перепроверке. Эта контрольная точка защищает узел от альтернативных цепочек блоков, созданных с использованием старых ключей валидаторов.

Может ли Биткойн перейти на доказательство доли владения?

Программное обеспечение можно было бы форкнуть для создания другой сети, но изменение самого Биткойна потребовало бы широкого принятия несовместимых правил консенсуса со стороны пользователей, майнеров, предприятий и инфраструктуры. Доказательство работы глубоко укоренилось в идентичности Биткойна, и ни одно подобное изменение не имеет достоверного консенсуса.

Может ли Ethereum вернуться к доказательству работы?

Новый форк мог бы внедрить иные правила, однако основная сеть Ethereum использует «доказательство доли владения» с сентября 2022 года, и её дорожная карта, экономика и архитектура клиентов теперь построены вокруг него. Возврат к прежней модели потребовал бы радикального изменения правил по всей сети, а не просто планового обновления.

Вывод

«Доказательство работы» и «доказательство доли владения» решают одну и ту же общую проблему координации с использованием разных дефицитных ресурсов. Биткойн требует от производителей блоков доказать, что они затратили вычислительные ресурсы, а затем позволяет независимо проверяющим узлам следовать действительной истории с наибольшим объемом накопленной работы. Ethereum требует от валидаторов заложить капитал, распределяет обязанности по внесению предложений и голосованию в зависимости от эффективной доли владения, выбирает лидера по весу аттестации и финализирует контрольные точки при формировании супербольшинства в две трети голосов.

Простые лозунги — самая ненадежная часть этого сравнения. Энергия не равна безопасности в буквальном смысле. Доля участия не уничтожается автоматически при каждой атаке. 51 % хеш-мощности не позволяет разблокировать чужие ключи. 33 % доли не финализируют враждебную цепочку. Две трети доли могут обеспечить окончательность, но отмена существующей окончательности подвергает как минимум одну треть риску противоречий, подлежащих слэшу, и может вызвать социальное восстановление. Полные узлы по-прежнему обеспечивают валидность в обеих системах.

Для пользователей практическое различие заключается в механизме фиксации результатов. Уверенность в Биткойне укрепляется блок за блоком без окончательного сигнала завершения. Ethereum добавляет состояние финализированной контрольной точки, обычно примерно через 13 минут, в обмен на более сложный протокол и слабо субъективный механизм инициализации для узлов, возвращающихся после длительного отсутствия. Для разработчиков сетей выбор сводится к набору допущений: физические затраты и вероятностная глубина или залоговый капитал, подотчётная безопасность и явная окончательность.

Поэтому наиболее обоснованный вывод носит условный характер. Доказательство доли владения (Proof of Stake) значительно более энергоэффективно. Доказательство работы (Proof of Work) проще и имеет более долгую историю. Доказательство доли владения позволяет выявлять катастрофические сбои безопасности. Доказательство работы привязывает выбор цепочки к внешнему ресурсу. Ни один из этих механизмов не является безопасным просто из-за своего названия; каждый из них безопасен только до тех пор, пока его программное обеспечение, экономика, распределение операторов и культура верификации продолжают соответствовать модели.

Источники и дополнительная литература

Основные источники для данной статьи, актуальные по состоянию на июль 2026 года.

• Ethereum.org — Механизмы консенсуса. https://ethereum.org/developers/docs/consensus-mechanisms/
• Bitcoin: A Peer-to-Peer Electronic Cash System. https://bitcoin.org/bitcoin.pdf
• Руководство для разработчиков Bitcoin — Блокчейн. https://developer.bitcoin.org/devguide/block_chain.html
• Руководство для разработчиков Bitcoin — Майнинг. https://developer.bitcoin.org/devguide/mining.html
• Ethereum.org — Доказательство доли владения. https://ethereum.org/developers/docs/consensus-mechanisms/pos/
• Ethereum.org — Gasper. https://ethereum.org/developers/docs/consensus-mechanisms/pos/gasper/
• Ethereum.org — Вознаграждения и штрафы в механизме «доказательства доли владения». https://ethereum.org/developers/docs/consensus-mechanisms/pos/rewards-and-penalties/
• Ethereum.org — Слабая субъективность. https://ethereum.org/developers/docs/consensus-mechanisms/pos/weak-subjectivity/
• Ethereum.org — Pectra MaxEB и учетные данные для вывода средств. https://ethereum.org/roadmap/pectra/maxeb/
• Ethereum.org — «The Merge». https://ethereum.org/roadmap/merge/
• Ethereum.org — Атака и защита в системе Proof-of-stake. https://ethereum.org/developers/docs/consensus-mechanisms/pos/attack-and-defense/
• Bitcoin Core — Раскрытие информации о CVE-2018-17144. https://bitcoincore.org/en/2018/09/20/notice/
• Ethereum.org — Почему стоит разрабатывать на Ethereum. https://ethereum.org/latest/why-build-on-ethereum/