TL;DR

  • 工作量证明通过要求可验证的计算来提高施加影响的成本；权益证明则通过要求锁定资本来提高施加影响的成本。两者都帮助决定谁可以提议区块以及参与者获得多少权重，但一个完整的共识系统还需要确定性的有效性规则、在有效分支之间进行选择的方法，以及结算或最终性模型。
  • 比特币矿工组装候选区块，并反复对 80 字节的区块头进行哈希运算，直到某个结果低于网络目标值。成功的矿工将区块广播出去；全节点仅在所有规则均通过验证时才会接受该区块。节点通常会跟随累积工作量证明最多的有效链。
  • 以太坊将时间划分为12秒的时槽和32个时槽组成的纪元。每个时槽都会通过伪随机方式选出一名验证者来提议区块，同时各委员会对其认定的区块链状态进行背书。LMD-GHOST负责选定区块链头，Casper FFG则提供检查点最终性。
  • 攻击成本并非单一数值。它包括获取或控制资源的成本、攻击期间的运营成本、错失的诚实奖励、市场和流动性影响、事后可追回的部分，以及节点、交易所、应用程序和更广泛社区的响应。
在一个街区

工作量证明（PoW）和权益证明（PoS）主要是更大共识系统内部的抗西比尔攻击机制和区块提议机制。比特币将区块生成与计算工作量挂钩，并通过累计工作量最多的一条链来确定有效链。 以太坊将提案和投票权重与质押的 ETH 挂钩，采用 LMD-GHOST 分叉选择机制，并通过 Casper FFG 使检查点最终确定。工作量证明会持续消耗外部资源；权益证明会使资本面临处罚和减持风险，但并非每次攻击都会摧毁攻击者全部的权益。

工作量证明与权益证明有何区别？

快速解答

工作量证明通过要求可验证的计算来提高施加影响的成本；权益证明则通过要求锁定资本来提高施加影响的成本。两者都帮助决定谁可以提议区块以及参与者获得多少权重，但一个完整的共识系统还需要确定性的有效性规则、在有效分支之间进行选择的方法，以及结算或最终性模型。

流行的简要说法——“工作量证明就是挖矿，权益证明就是质押”——虽然有用，但并不完整。一个去中心化网络必须解决几个独立的问题。它必须拒绝无效交易，抵御创建数千个虚假身份的攻击者，选择区块生产者，解决临时性的竞争分支，并决定用户何时可以将较旧的区块视为已结算。 以太坊自身的文档明确指出，工作量证明和权益证明主要是抗西比尔攻击和区块生成者选择机制，而非完整的共识协议。

这一区别至关重要，因为它限制了矿工和验证者所能做的事情。比特币矿工可能找到一个有效的工作量证明区块头，但每个全节点都会独立验证该区块。以太坊验证者可能控制着大量质押资产，但执行客户端和共识客户端仍会重新执行交易并拒绝无效的状态转换。经济影响力仅在有效选项中进行选择；它并不赋予单方面重写验证规则的权限。

共识层比特币示例以太坊示例
有效性规则全节点会验证签名、UTXO规则、区块格式、工作量证明以及货币限制。执行和共识客户端会验证签名、执行结果、区块结构以及共识规则。
抗西比尔攻击与提议者选择算力决定了找到下一个有效区块的概率。有效质押的 ETH 会影响提议者选择和认证权重。
分叉选择系统优先选择累积工作量证明最多的有效链。LMD-GHOST 会选择有效认证权重最大的有效分支。
最终性随着有效工作的增加，概率置信度随之提高。Casper FFG 通过获得三分之二的质押支持来验证并最终确定检查点区块。
直接的经济约束能源成本、硬件折旧、机会成本以及错失的区块奖励。错失奖励、闲置惩罚以及针对特定可证明违规行为的减持处罚。

要点：在比较工作量证明与权益证明时，应综合考察整个共识设计。若将任一资源机制视为单独负责交易验证、软件治理或最终性保证，将导致对安全性的错误判断。

比特币的工作量证明是如何运作的？

快速解答

比特币矿工组装候选区块，并反复对 80 字节的区块头进行哈希运算，直到某个结果低于网络目标值。成功的矿工将区块广播出去；全节点仅在所有规则均通过验证时才会接受该区块。节点通常会跟随累积工作量证明最多的有效链。

矿工首先从有效交易开始，构建一个候选区块，并生成包含对前一个区块及交易集的承诺的区块头。矿工会修改非ce和coinbase数据等字段，使用SHA-256对区块头进行两次哈希运算，并重复此过程。每次尝试都是独立的。更多的哈希算力意味着每秒能进行更多次尝试，从而提高找到有效结果的概率，但这并不会揭示任何捷径。

当区块头满足当前目标值时，矿工将完整的区块发送给对等节点。验证过程相对于生产过程被刻意设计得较为简单：节点会检查工作量证明、区块大小和结构、每笔交易以及每条共识规则。如果任何规则验证失败，无论生成该区块消耗了多少电能，该区块都会被拒绝。当矿工在相近时间发现有效区块时，这些区块可能会暂时竞争；比特币核心（Bitcoin Core）将工作量最多且已完全验证的区块链识别为活跃链尖。

难度、出块频率和奖励

比特币每生成 2,016 个区块就会重新调整挖矿难度，以确保随着时间的推移，区块生成时间平均约为 10 分钟。 单个区块的生成间隔仍存在较大波动：两个区块可能紧接生成，也可能网络等待时间远超十分钟。成功的区块包含一笔coinbase交易，用于支付区块奖励——自2024年减半以来为3.125 BTC——以及该区块中的交易手续费。矿池将众多矿工的工作量整合并分享收益，从而降低了单个矿工原本可能面临的收入波动。

工作量证明究竟在验证什么

有用的产出并非哈希值本身。其价值在于：这是一份公开且易于验证的记录，证明有人在提议区块之前进行了实际计算。要取代最近的历史记录，攻击者必须在诚实网络继续挖矿的同时，创建一条累积工作量超过诚实分支的替代序列。只要这场竞争持续，成本就会持续增加。

要点：比特币的工作量证明是一场开放的概率性竞赛，其结果对每个节点来说都易于验证。矿工获得的是临时提案权；全节点则保留对有效性的最终决定权。

以太坊的权益证明机制如何运作？

快速解答

以太坊将时间划分为12秒的时槽和32个时槽组成的纪元。每个时槽都会通过伪随机方式选出一名验证者来提议区块，同时各委员会对其认定的区块链状态进行背书。LMD-GHOST负责选定区块链头，Casper FFG则提供检查点最终性。

要激活一个验证者，参与者需存入至少 32 ETH，并运行一个执行客户端、一个共识客户端以及验证者软件。 32 ETH 的要求适用于区块提议和认证职责；任何人都可以运行一个无需质押 ETH 的非验证型以太坊节点。在 Pectra 升级后，使用“选择加入式复合提现凭证”的验证者可以以 1 ETH 为增量提高其有效余额，最高可达 2,048 ETH，而旧版验证者的有效余额上限仍为 32 ETH。

每个时槽都会选出一名活跃验证者进行区块提议。其余验证者被划分为委员会，并提交包含“头票”和“检查点票”的认证。在一个纪元内，每位活跃验证者预计需进行一次认证。执行客户端负责重新执行交易负载；共识客户端则负责检查共识层规则。基于质押权重的投票无法使无效的执行结果变为有效。

分叉选择与最终性协同工作

以太坊的分叉选择规则 LMD-GHOST 会识别出近期认证权重最高的分支。Casper FFG 则单独评估检查点投票。当达到所需的超级多数链接后，检查点即被视为有效；而较早的有效检查点将在建立下一个符合条件的链接时被最终确定。这种组合通常被称为 Gasper。

奖励、常规处罚与扣减

验证者因及时、正确的认证和提案而获得协议奖励。未履行职责将导致普通处罚。削减则有所不同：它仅适用于特定矛盾签名的证据，并强制退出且造成额外损失。这一区别对攻击分析至关重要，因为诸如扣留投票等恶意行为可能会延迟最终性，却不会立即满足削减条件。

要点：以太坊权益证明机制并非简单地“由随机富人生成区块”。它是一个结构化的投票系统，具备独立的执行检查、按权益加权的分叉选择、检查点最终性，以及针对停机和可证明的模棱两可行为的不同处罚等级。

“攻击成本”实际上包括哪些内容？

快速解答

攻击成本并非单一数值。它包括获取或控制资源的成本、攻击期间的运营成本、错失的诚实奖励、市场和流动性影响、事后可追回的部分，以及节点、交易所、应用程序和更广泛社区的响应。

简化的比较通常认为，工作量证明（PoW）攻击“消耗电费”，而权益证明（PoS）攻击则“烧毁攻击者的代币”。这两种说法虽有道理，却都忽略了重要细节。可靠的安全分析至少会区分以下五个组成部分：

  • 获取或控制：购买、制造、租赁或劫持算力；或获取、借用、托管控制或胁迫获得权益。
  • 运行成本：工作量证明（PoW）所需的电力、设施和维护；权益证明（PoS）所需的基础设施、协调、融资和机会成本。
  • 不可逆损失：已消耗的能源无法回收。权益证明（PoS）中的质押仅在行为构成减持条件或因闲置而累积惩罚时才会损失。
  • 残余价值：矿机可转售或恢复正常用途；未被罚没的质押仍属资产，尽管攻击可能损害其市场价值。
  • 系统响应：节点可拒绝无效区块，交易对手可暂停存入，矿工或验证者可进行防御性协调，而PoS系统的灾难性安全故障可能触发社会层面的恢复机制。
问题工作量证明权益证明
必须控制什么？拥有足够有效的算力，以超越诚实分支或使其在战略上处于劣势。拥有足够有效的权益或对验证者的控制权，以影响分叉选择、最终性或可用性。
哪些成本是持续支出的？电力、制冷、运营及硬件折旧。基础设施、融资和机会成本；普通参与者消耗的电量相对较少。
什么会自动无法挽回？已消耗的电费以及错失的诚实收益。仅限于已裁定的协议罚金；未被削减的本金将保留，除非市场价值下跌。
什么可能保留价值？ASIC矿机、设施及能源合约，但受转售和重新部署限制。未被削减的ETH和基础设施，但需考虑流动性、托管及价格风险。
什么能阻止攻击？更多诚实工作、延迟结算、矿工/矿池资源重新分配以及节点拒绝无效区块。诚实的认证、闲置泄漏、罚没证据、客户端协调，以及在极端情况下通过社区干预进行恢复。

要点：仅基于当前算力租赁价格或质押ETH市场价值得出的美元金额，并非完整的攻击预算。控制、协调、流动性、持续时间、可检测性及恢复能力，共同决定了攻击是否可行且有利可图。

比特币多数算力攻击能产生什么影响？

快速解答

持续掌握多数算力能让攻击者在生成“工作量最多”的有效链方面获得可靠优势。攻击者可以审查交易、重排最近的有效区块，并撤销其自身的近期支付。但它无法伪造签名、没收无关的代币、创建违反供应规则的区块，也无法迫使全节点接受无效交易。

“51%攻击”是一个方便的简称，而非一个神奇的开关。哈希算力低于50%的攻击者仍有一定概率篡改浅层区块历史，而在特定假设下，战略性挖矿也能创造优势。持续保持多数算力，才能确保对近期区块链增长的控制，而不仅仅是可能。比特币的开发者文档明确指出，即使哈希算力不足一半，仍可能保留修改区块历史的非零概率，而多数算力则能确保攻击的可靠性。

拥有多数算力的攻击者或许能够但拥有多数算力的攻击者仍无法
暂时阻止选定的有效交易获得确认。为他人的私钥生成有效的签名。
构建一条有效的私有分支并将其发布以替换最近的区块。花费共识规则未授权的输出。
撤销攻击者自己的近期支付并尝试双花。增加 2100 万的供应量，或更改诚实节点的验证规则。
影响哪些有效交易优先出现，并获取排序价值。以零持续成本保证任意深度的交易历史被逆转。
动摇市场信心，迫使服务提供商提高确认要求。在不重建其上方工作量证明的情况下，悄无声息地篡改旧区块。

确认数为何重要

每个新增区块都会在交易之上增加诚实的算力。要替换它，攻击者必须追上并超越一条更长的分支，而诚实的矿工则会继续延伸该分支。合适的等待时间取决于交易金额、对攻击者的假设、当前网络状况以及收款服务方的风险承受能力。六次确认是高价值结算中广泛采用的惯例，而非适用于所有支付的数学保证。

要点：算力决定了有效分支之间的竞争，而非有效性规则本身。抵御多数派攻击最重要的防御手段是交易深度加上独立验证，而不是对单个矿工或矿池的信任。

以太坊的“三分之一”、“二分之一”和“三分之二”阈值分别意味着什么？

快速解答

至少三分之一的有效质押量可以阻止检查点最终确定。超过一半的质押量可以主导正常的 LMD-GHOST 分叉选择，从而实现审查和短程重组。至少三分之二的质押量可以最终确定选定的检查点。生成相互冲突的最终确定历史，必然导致总质押量的至少三分之一可被证明应被削减。

Diagram comparing Bitcoin majority hashpower with Ethereum stake thresholds. Bitcoin majority hashpower gives reliable control of recent ordering but not invalid-block authority. Ethereum thresholds show one-third for finality delay, more than half for fork-choice control, and two-thirds for finalisation, with at least one-third slashable if conflicting histories are finalised.
图2. 协议阈值描述了不同的能力；它们并非对固定美元攻击成本的可互换估算。

这些阈值旨在解答不同的问题。三分之一是一个活跃度阈值：由于最终性需要至少三分之二的支持，因此三分之一即可保留足够的权重来阻止所需的三分之二多数。如果最终性缺失超过四个纪元，以太坊将激活“不活跃泄漏”机制，逐步减少未正确参与的验证者的有效余额，直到活跃方能够重新获得三分之二的支持。

超过一半的有效质押量可以主导常规的分叉选择计算。以太坊官方常见问题解答指出，这可能导致审查、短程重组和排序优势。但这仍然无法让攻击者单独达成最终性，也无法使无效的执行通过诚实的验证。

至少三分之二的有效质押量可生成在选定分支上达成最终性所需的检查点投票。这并不意味着三分之二的质押量会自动被销毁。如果攻击者使一个分支最终化，且没有冲突的已最终化分支，该行为本身可能并不构成减持处罚。 当产生冲突的最终性时，可追责安全性保证即生效：任意两个三分之二的法定人数之间至少有一三分之一重叠，因此总质押量的至少一三分之一必须签署了不兼容的投票，且可被识别以进行减持。

要点：“权益证明攻击会烧毁攻击者所有的代币”这一说法是错误的。不同的攻击会触发不同的阈值；只有特定的证据才会触发罚没；而灾难性安全恢复最终还涉及社会层面的协调。

减持机制惩罚什么——又不会惩罚什么？

快速解答

以太坊会对特定且客观可证的矛盾签名进行减持：例如在一个时槽内提议两个区块、在一个纪元内针对不同检查点目标进行重复投票，或投出包围另一票的投票。普通的停机时间只会导致较小的处罚，且当前的协议规则不会自动对所有形式的审查或自私行为进行减持。

三大主要减持条件

  • 重复提议：一个验证者为同一时间槽签署了两个不同的信标区块。
  • 重复投票：一个验证者对两个目标纪元相同的、但内容不同的认证进行签名。
  • 包围式投票：同一验证者的两份证明的源 epoch 和目标 epoch 包围了另一份证明的源 epoch 和目标 epoch。

被扣减的验证者将被迫退出。孤立事件的即时处罚仅为有效余额的一部分，随后将进行进一步扣减。相关性处罚与包围窗口内被扣减的质押金额成正比；协调的大规模违规行为可能导致损失接近全部有效余额。因此，以太坊的文档将孤立的操作失误与大规模协调的安全攻击区分开来。

哪些情况不会自动被削减

缺失认证、处于离线状态或未能正常提议区块，通常会产生普通处罚而非扣减。故意保留投票可能会延迟最终性并触发因不活跃导致的损失，但不会产生矛盾的签名。交易审查虽有害，但其本身并不属于当前简单的扣减条件之一。协议提案可能会增强抗审查能力，但本文不应将未来的防御措施视为已部署。

要点：惩罚机制提供的是可追责的安全保障，而非普遍的行为强制。一个健壮的权益证明（PoS）设计仍需依赖分叉选择、闲置处理、客户端多样性、监控以及社会协调。

交易最终性有何不同？

快速解答

比特币没有使区块永久最终化的协议标志；随着工作量证明的积累，最终性信心逐渐增强。以太坊则通过权益加权投票来确认和最终确定检查点。在正常参与情况下，以太坊的最终性通常在约两个纪元（大约13分钟）后达成，但最终性进程可能会暂停。

Diagram showing Bitcoin transaction assurance increasing block by block without an explicit final flag, and Ethereum checkpoints becoming justified and finalised after roughly two epochs under normal participation. It notes that Ethereum finality can be delayed and is a cryptoeconomic protocol state.
图3. 比特币的确定性表现为一条概率曲线；以太坊则增加了由可追责权益支持的显式检查点状态。

比特币：概率深度

当比特币交易被纳入一个有效区块时，便获得首次确认。每个新增区块都会增加对其之前交易进行重组的成本，并通常降低重组发生的概率。在该模型下，该概率永远不会精确为零；用户和服务方会根据价值和风险假设选择合适的确认深度。这就是为什么“六次确认”只是一种惯例，而非协议状态。

以太坊：合理、安全且最终确定

以太坊客户端提供了多种保障概念。区块头是当前的分叉选择点。“安全”区块拥有强有力的认证支持，但尚未最终确定。检查点通过三分之二的超级多数链接获得正当性，而前一个获得正当性的检查点将在下一个符合条件的链接后最终确定。在正常运行中，这一过程大约需要两个纪元，通常描述为约13至15分钟，具体取决于交易在纪元中的位置。

为什么最终性可能会被延迟

区块时段可能为空，认证可能延迟到达，客户端或网络故障也可能降低参与度。如果有效质押量中提供所需投票的比例低于三分之二，链上仍可继续产出区块但无法达成最终性。2023年5月，以太坊曾因一起客户端相关事件而出现临时性的最终性中断，这说明明确的最终性取决于健康的软件和参与度。

弱主观性

新的以太坊节点，或长期离线后重新上线的节点，应从一个或多个可信的公共来源获取最新的弱主观性检查点。这可防止使用旧验证者密钥构建的远程历史数据误导节点。这种信任是有限且可交叉验证的，但这与纯粹的“通过累积工作量从创世区块重新计算”模型存在实质性差异。

属性比特币工作量证明以太坊权益证明
首次纳入一笔交易位于一个有效的区块中。该交易位于分叉选择头或另一个最近的有效区块中。
可信度如何提升新增区块在其之上累积工作量。认证强化了区块头；检查点投票则对其进行验证并最终确定。
显式最终标志否。用户自行选择确认阈值。是。客户端会公开已最终确定的检查点。
常规高可信度等待高价值结算通常需要约六个区块，但具体政策因情况而异。在参与情况良好时，通常约为两个纪元，即大约13分钟。
故障模式工作量更大的有效分支可能会覆盖近期交易记录。最终性可能会暂停；最终性冲突是严重的共识失败。
自举假设验证工作量最大的链，通常通过软件中的实现优化和检查点来实现。在加入网络或长期缺席后回归时，使用最近的弱主观性检查点。

要点：“最终性”具有不同的含义。比特币提供的是持续增强的信心；以太坊则提供一个明确的加密经济状态，其安全性依赖于法定人数交集、罚没机制以及有限的社会自举假设。

能源和硬件需求如何比较？

快速解答

工作量证明机制有意将区块生产的竞争设计为资源密集型，因此比特币挖矿需要消耗大量电力和专用硬件。权益证明机制则用普通服务器和锁定的资本取代了哈希算力竞赛。以太坊估计，“合并”使其电力消耗减少了约99.95%。

比特币的协议中并未设定具体的用电目标。矿工们会通过扩大或缩减规模，直至预期收益、电价、硬件效率、融资及运营风险达到经济平衡。价格或区块奖励的上涨可以支撑更多的算力；更高效的机器可以降低每哈希的能耗，而竞争则会增加总哈希量。结果是动态变化的，这就是为什么固定的能耗数据很快就会过时。

能耗并非安全的完美同义词。安全性取决于攻击者能控制多少有效算力、设备和电力集中于何处、诚实矿工的响应速度，以及节点是否继续执行相同的规则。由单一高度集中的运营商消耗的同等电量，其韧性无法与分散在独立运营商之间的同等工作量相媲美。

以太坊验证者无需执行数万亿次可消耗的哈希运算。他们使用常规硬件运行网络通信、签名验证、状态执行和数据库工作负载。因此，“合并”几乎消除了旧挖矿系统中所有与共识相关的电力需求。当前以太坊的能耗页面引用了基于不同计算方法得出的更大降幅估计值，但“约99.95%”仍是稳定的官方核心数据。

维度工作量证明权益证明
主要稀缺资源由电力和硬件支持的持续计算。锁定的资本加上可靠的在线运行。
典型的提议者硬件用于比特币的专用ASIC矿机。通用服务器级硬件；独立的执行软件和共识软件。
资源再利用会消耗能源；硬件可重新部署或转售。若未受处罚，资本仍归所有者所有；服务器硬件可重复使用。
环境影响电力需求巨大且受市场影响；硬件更新换代也至关重要。共识电力需求远低于前者；基础设施和数据中心的影响依然存在。
安全权衡外部物理成本及悠久的运营历史。能耗更低，责任归属明确且交易不可逆，但协议复杂度更高。

结论：就区块共识而言，权益证明（PoS）在能源效率方面具有压倒性优势。这回答了环境方面的比较问题；但仅凭这一点，并不能解决安全性、治理或去中心化等其他问题。

每种设计可能在哪些方面导致中心化？

快速解答

工作量证明可能集中在 ASIC 制造、低成本电力获取、工业设施、固件和矿池等方面。权益证明可能集中在权益持有、托管平台、流动性质押协议、云托管、共识客户端、区块构建者和中继节点等方面。仅凭单个节点、矿工、矿池或验证者的数量，无法全面反映整体情况。

工作量证明的集中化

挖矿在采购、电力谈判、冷却、维护和收入平滑方面受益于规模效应。专用设备会造成供应链瓶颈。矿池为众多独立矿工协调工作并构建区块模板，因此矿池份额比所有参与硬件的所有权更能直接衡量协调能力。矿工可以更换矿池，但在危机期间，切换并非即时完成，也无法得到保证。

权益证明（PoS）集中度

质押资产可通过交易所、托管方和流动性质押系统进行池化。大量验证者索引仍可能由少数运营商或治理系统控制。托管集中化、客户端单一化以及通用的密钥管理软件都可能导致相关性故障。以太坊区块生成还与专用构建器和中继节点相互作用，因此仅凭提议者的去中心化程度无法全面描述交易排序能力。

Pectra 与验证者整合

Pectra允许复合型验证者持有高达2,048 ETH的有效余额，并支持将多个32 ETH验证者进行整合。这可以减少共识消息的开销和运营复杂性。虽然这不会改变某个组织持有的质押数量，但在整合之后，单纯比较验证者数量的意义将进一步减弱。应转而衡量独立运营商数量、质押控制权以及故障域。

独立节点依然重要

比特币用户无需挖矿即可运行验证节点。以太坊用户无需质押 32 ETH 即可运行节点。这些节点虽无法获得区块奖励，但能够独立验证区块链的合法操作。若仅统计区块生产者来分析去中心化程度，便会忽略那些在网络边缘维护有效性的个人和组织。

要点：两种系统都只是用一套集中化压力换取了另一套。关键问题在于存在多少个独立的故障域和可信的退出选项，而不是哪张图表上的点更多。

奖励机制和安全预算如何运作？

快速解答

比特币矿工获得区块奖励加上交易手续费，其预期收入用于支撑算力的持续开支。以太坊验证者则获得协议发放的职责报酬，外加优先权费用及可能的排序收益；基础交易手续费会被销毁。这两种奖励流均不构成有保证的投资回报。

比特币：区块奖励与手续费

比特币区块奖励每 210,000 个区块减半，目前为每个区块 3.125 BTC。交易手续费作为补充。从宏观经济角度看，矿工的预期收入为整个行业的可持续支出设定了上限，尽管融资、对冲、设备更新周期和区域电力合同会造成较长的滞后效应。随着区块奖励的减少，长期的安全模型将越来越依赖于交易手续费的需求，或者单位奖励价值的提升。

以太坊：发行、费用与惩罚

以太坊的共识奖励取决于有效余额、总活跃质押量以及正确的参与情况。EIP-1559的基础费用会被销毁，不会支付给验证者；优先费和区块构建收益则归提案者或其配置的接收方所有。回报会因网络活动、质押参与度、运营商费用、停机时间、减持风险以及ETH的市场价格而有所不同。将结果称为“利息”可能会产生误导，因为这里既没有保证的借款人，也没有固定的本金价值。

经济要素比特币工作量证明以太坊权益证明
协议发行固定补贴时间表，大约每四年减半一次。动态发行量与活跃质押量及验证者参与度挂钩。
用户手续费区块中的交易手续费用于支付矿工/矿池。基础手续费将被销毁；优先权费用归提案人所有。可能还存在额外的排序收益。
主要运营成本电力、硬件、设施、融资和维护。保证金、可靠的基础设施、运营、关键安全措施及服务提供商费用。
主协议惩罚工作失败、过期区块及损失的奖励；不存在可用于削减的质押余额。错失奖励、闲置惩罚以及因特定模棱两可行为而遭受的减持。
长期问题随着补贴减少，手续费收入能否支撑所需的算力。质押和服务的集中度是否仍保持在可接受的分布范围内。

要点：激励机制是安全体系的一部分，而非免费收益。任何机制都必须为诚实的参与提供足够的回报，同时限制集中度、过度发行、审查激励以及相关联的运营风险。

哪种机制更安全？

快速解答

没有哪种机制在所有情况下都更安全。工作量证明（PoW）具有更悠久的发展历史，资源测试相对简单，且基于累积的外部工作量进行链选择。权益证明（PoS）则具有能耗远低于PoW、明确的最终性，以及可识别且可被惩罚的安全故障。二者各自存在不同的假设和集中度风险。

评估问题支持工作量证明的更强论据支持权益证明的更强论据
运行历史比特币自2009年以来一直持续使用工作量证明（PoW）。以太坊的权益证明（PoS）自2022年9月起已在全球范围内运行。
能源效率权益证明（PoS）避免了竞争性的哈希算力竞赛，耗电量大幅降低。
明确的最终性Casper FFG 提供了一个可观察的、具有可追溯安全性的最终状态。
客观的链比较累积工作量为有效的竞争历史提供了简单的资源度量标准。最近的检查点和证明可实现快速链路选择，但长期离线的节点采用弱主观性。
可证明的惩罚相互矛盾的验证者签名可识别出其余额可能被削减的参与方。
协议简洁性比特币的 PoW 和概率性最终性在概念上更为简单。PoS 增加了委员会、权益核算、减持、闲置泄露和检查点逻辑。
大众参与验证者可在普通硬件上运行，但提议需锁定 ETH。
物理外部锚点安全性与原生资产之外的硬件和电力相关联。安全性存在于资产内部，可由协议进行协调和惩罚。

任何机制都不能脱离其部署环境进行评估。比特币核心（Bitcoin Core）曾披露过严重的软件漏洞，包括 2018 年的通胀漏洞，尽管该漏洞在被利用前已被修复。以太坊在 2023 年曾暂时失去最终性，原因是客户端问题导致参与度下降，尽管区块生产仍在继续，最终性也已恢复。这些事件并未证明这些机制毫无用处；它们证明了软件多样性、测试和运维是共识安全的一部分。

一个有意义的比较应问：风险价值是多少？资源集中程度如何？普通用户能否独立验证？参与者切换服务提供商有多容易？客户端和实现方案的多样性如何？在网络分区、软件错误或大规模密钥泄露的情况下会发生什么？灾难性恢复如何协调？这些问题的答案因链而异，且随时间变化。

常见问题

权益证明（PoS）的安全性是否低于工作量证明（PoW）？

一般而言并非如此。它采用的是不同的安全模型。工作量证明通过外部计算成本来衡量近期攻击的风险；权益证明则通过质押资本来衡量影响力，并确保某些安全故障可追溯且可被削减。安全性取决于网络的实现方式、资源分配、客户端多样性以及恢复机制的假设。

比特币的51%攻击是否会让攻击者窃取所有币？

不会。多数算力可以影响有效区块的排序、审查交易，并试图撤销攻击者自身的近期支付。但它无法生成其他用户的签名、花费未经授权的输出，也无法强迫独立验证节点接受无效的货币规则。

持有以太坊三分之一质押份额能否接管网络？

持有三分之一质押量的一方可以通过阻止所需的三分之二超级多数票，来阻止正常的检查点最终性。但其无法单方面使冲突链最终化。闲置泄漏机制会逐渐减少闲置或未参与的质押量，因此剩余的活跃方最终能够重新获得最终性。

验证者犯一次错误后，其全部质押资产会被销毁吗？

不会。普通停机只会导致较小的惩罚。可被削减的矛盾会迫使验证者退出并扣除质押，但孤立的削减金额远小于其全部有效余额。当大量验证者同时被削减时，相关性惩罚会变得非常严重，在协调攻击事件中甚至可能接近其全部余额。

运行以太坊节点需要 32 ETH 吗？

不需要。任何人都可以不进行质押就运行执行节点和共识节点。32 ETH 的最低要求适用于激活能够提出提案并进行认证的验证者。委托质押和池化质押在信任和托管方面有不同的假设。

为什么工作量证明会消耗如此多的电能？

挖矿是一种公开的抽奖机制，哈希算力越高，找到下一个有效区块的机会就越大。竞争激烈的矿工在电力和硬件上投入成本，而预期收益则能证明这种投入是合理的。该协议并未设定固定的能耗目标，因此总能耗会随着价格、奖励、能效和电费成本的变化而波动。

六次比特币确认是否完全最终？

不。这是高价值结算中的一种常见惯例。比特币具有概率性最终性，因此逆转风险通常随确认层数的增加而降低，但不会降至协议定义的零。服务提供商应根据价值和威胁假设选择相应的阈值。

以太坊的最终性需要多长时间？

在正常参与情况下，大约需要两个纪元——约13分钟，通常四舍五入为15分钟。在纪元边界附近提交的交易，其最终确认时间可能早于或晚于其他交易；如果持仓量中少于三分之二提供了所需的检查点投票，最终确认可能会暂停。

什么是弱主观性？

这是以太坊的一项要求：新节点或长期离线的节点必须从可信且可交叉验证的来源获取最近的已最终确定的检查点。该检查点可保护节点免受使用旧验证者密钥生成的长距离替代历史的影响。

比特币能否转向权益证明机制？

虽然可以通过分叉软件来创建一个不同的网络，但要改变比特币本身，则需要用户、矿工、企业和基础设施广泛采用不兼容的共识规则。工作量证明（PoW）已深深植根于比特币的本质之中，目前尚无此类变更获得可信的共识。

以太坊能否回归工作量证明？

虽然可以通过新的分叉来实施不同的规则，但以太坊主网自 2022 年 9 月起便已采用权益证明机制，其路线图、经济模型和客户端架构如今均以此为基础构建。若要回归工作量证明，则需要进行一场颠覆性的全网规则变更，而非例行升级。

核心结论

工作量证明和权益证明利用不同的稀缺资源，解决了同一类广泛的协调问题。比特币要求区块生产者证明其消耗了计算资源，然后让独立验证节点遵循累积工作量最多的有效历史。以太坊则要求验证者锁定资本，根据实际持仓分配提案和投票职责，通过认证权重选出链头，并在形成三分之二的超级多数时最终确定检查点。

那些简单的口号恰恰是这种比较中最不可靠的部分。能源消耗并不等同于安全性。持币量也不会因每次攻击而自动被销毁。 掌握51%的算力并不能解锁他人的密钥。持有33%的权益并不能使一条恶意链最终确定。三分之二的权益可以建立最终性，但推翻现有的最终性会使至少三分之一的权益暴露于可被削减的矛盾之中，并可能触发社区恢复机制。在两个系统中，全节点仍然负责维护有效性。

对用户而言，实际的区别在于结算。比特币的确定性随着区块的不断生成而加深，且没有最终标记。以太坊则在通常约13分钟后添加一个最终确定的检查点状态，以此换取更复杂的协议，以及针对长期离线后回归的节点提供一种弱主观性的启动机制。对网络设计者而言，这一选择本质上是一组假设的组合：物理消耗与概率深度，抑或锁定资本、可追责的安全性与明确的最终性。

因此，最站得住脚的结论是附带条件的。权益证明（PoS）在能源效率方面具有压倒性优势。工作量证明（PoW）则更为简单，且拥有更悠久的历史。权益证明能使灾难性的安全故障得以识别。工作量证明则将链的选择锚定于外部资源。两者均非因标签而安全；只有当其软件、经济机制、运营者分布及验证文化持续满足模型要求时，才算安全。

来源与进一步阅读

本文关键参考文献（截至 2026 年 7 月）。

快速测验：它粘住了吗？

六个问题。选择一个答案，然后查看下方的解释。

1/6问题
在共识系统中，工作量证明和权益证明主要提供什么？

这有帮助吗？