工作量证明（PoW）

什么是工作量证明（PoW）？

工作量证明（PoW）是一种区块链共识机制，矿工通过竞争解决难度较高的密码学谜题，以提议新区块并保护网络安全。在加密货币领域，PoW 最为人熟知的是 Bitcoin 所采用的共识设计：矿工消耗算力寻找有效的区块哈希。

Bitcoin 白皮书将工作量证明描述为一种记录交易历史的方法：区块添加后，修改链上历史的成本会变得很高。

基本理念很简单：网络接受矿工生成的区块前，矿工必须证明自己确实完成了计算工作。这并非体力劳动，而是由挖矿硬件反复进行哈希运算。矿工获取区块数据，修改一个称为 nonce 的值，并不断对区块头进行哈希运算，直到结果低于网络难度目标。如果哈希值符合目标，矿工就可以向网络广播区块。其他节点可以快速验证区块，因为检查哈希比找到符合条件的哈希容易得多。这种不对称性使工作量证明适用于开放网络。生成有效区块很难，但其他人检查区块是否有效却很容易。

工作量证明为何对加密货币很重要

工作量证明让去中心化网络能够在不信任中央管理者的情况下，就交易历史达成一致。在 Bitcoin 之前，数字货币系统一直难以解决双花问题。双花是指同一数字价值被重复使用。传统系统通过银行、支付处理商或其他中心化记账方解决这一问题。PoW 则通过公开验证、经济成本和网络共识解决这一问题。矿工竞争添加区块，节点则独立检查规则。攻击者若想改写历史，就必须重新完成目标区块所需的工作，并超过诚实网络的工作量。当网络拥有大量诚实算力时，这会使攻击成本高昂。因此，PoW 将能源、硬件和计算转化为安全屏障。它的安全性并非来自保密，因为规则是公开的。

工作量证明如何运作

用户向网络广播经过签名的交易后，工作量证明流程便开始。矿工将有效交易收集到候选区块中。区块包括交易数据、前一区块的引用、时间戳、Merkle 根和其他必需字段。随后，矿工搜索 nonce 或其他可调整数据，以生成有效哈希。哈希是由密码学哈希函数生成的固定长度输出。PoW 区块要有效，其区块哈希必须低于网络难度设定的目标值。

Bitcoin Developer Guide 的区块链文档说明，降低目标阈值意味着平均需要进行更多次哈希尝试。

由于哈希结果不可预测，在安全机制正常的系统中，矿工无法绕过这一流程。矿工必须尝试许多种可能，直到找到符合条件的结果。矿工找到有效区块后，其他节点会在接受区块前验证工作量、交易和共识规则。

工作量证明中的挖矿

挖矿是执行工作量证明以创建有效区块的过程。矿工的工作不只是创建新币。矿工还会排列交易顺序、延长区块链，并帮助保护账本免遭改写。在 Bitcoin 中，矿工通过区块补贴和交易手续费获得奖励。区块补贴是新发行的 BTC；交易手续费则由希望将交易纳入区块的用户支付。

Bitcoin 供应量控制参考资料说明，Bitcoin 的区块补贴每经过 210,000 个区块就会减半。

2024 年 4 月减半后，Bitcoin 的区块补贴降至每个区块 3.125 BTC，并会维持这一水平，直到下一次预定减半。矿工相互竞争，因为只有找到有效区块的矿工才能获得该区块的奖励。这类竞争成本很高，因为挖矿硬件、电力、冷却、维护和运营都需要支出。这些成本也是成熟 PoW 网络难以遭受攻击的原因之一。

难度调整

难度调整机制可以在挖矿算力变化时，让区块生成速度仍接近网络目标。如果更多算力加入网络，除非难度上升，否则有效区块的发现速度会加快。如果部分算力离开网络，除非难度下降，否则有效区块的发现速度会变慢。Bitcoin 每 2,016 个区块调整一次难度，目标是让平均出块间隔约为 10 分钟。这有助于让发行和出块速度随时间保持较可预测。难度调整很重要，因为挖矿硬件和市场状况一直在变化。没有难度调整时，哈希率突然上升可能导致出块过快。哈希率突然下降则可能使网络运行速度大幅变慢。难度调整帮助 PoW 网络适应矿工参与度变化。这是 Bitcoin 能够在不同市场周期持续运行的关键原因之一。

哈希率

哈希率是矿工每秒执行的计算工作量。在 PoW 网络中，哈希率越高，通常意味着矿工每秒进行更多次尝试，以寻找有效区块。哈希率常被视为衡量挖矿竞争程度和网络安全性的粗略指标。诚实算力越高，攻击者就越难控制足够多的挖矿算力来改写近期链上历史。不过，哈希率并非唯一的安全因素。矿池集中度、硬件供应链、能源获取、软件客户端、地理分布和经济激励也很重要。即使网络哈希率很高，如果算力由少数实体控制，也仍可能面临中心化压力。用户应将哈希率视为一项重要信号，而非完整的安全评分。PoW 安全性既取决于计算总量，也取决于算力的分布情况。

区块奖励与交易手续费

区块奖励为矿工诚实参与提供了经济激励。在许多 PoW 系统中，区块奖励包括新发行的币和交易手续费。新发行的币通常称为区块补贴。交易手续费由希望将交易纳入区块链的用户支付。随着时间推移，Bitcoin 的补贴会通过减半逐步减少。这意味着从长期来看，交易手续费预计会在矿工收入中变得更加重要。这一转变十分重要，因为补贴减少后，矿工仍需获得足够经济激励来保护网络。强劲的费用市场有助于在区块补贴下降时为安全提供资金。费用市场疲弱则可能引发对长期安全预算的担忧。因此，研究 PoW 经济机制需要着眼数十年，而不仅是一个市场周期。

工作量证明与链选择

PoW 网络需要一条规则，以便在出现多个版本时判断哪条链有效。在 Bitcoin 式 PoW 中，节点通常会跟随累计工作量最大的有效链。这并不意味着节点只会跟随区块数量最多的链。节点跟随的是代表最多已认可挖矿工作量的有效链。这条规则有助于网络在临时分叉后重新达成一致。两名矿工几乎同时找到有效区块时，就可能发生临时分叉。部分节点可能先看到一个区块，其他节点则先看到另一个区块。之后，某一分支上又挖出一个区块，使该分支的累计工作量更大。节点随后会转而跟随工作量更大的有效链。这就是 PoW 系统中确认数很重要的原因。

工作量证明中的确认数

确认是指交易已被纳入一个区块。该区块之后每新增一个区块，交易就会多获得一次确认。每增加一次确认，攻击者逆转交易的成本就会提高，因为攻击者必须重新完成更多累计工作量。小额支付可能只需较少确认即可接受。大额支付通常需要更多确认，因为交易被逆转的风险更加重要。所需确认数取决于区块链、交易价值、风险承受度、网络状况和接收方政策。零确认交易表示交易已广播，但尚未纳入已确认区块。一笔确认表示交易已纳入最新的已接受区块。获得多次确认的交易位于链中更深处，更难被重组。PoW 的最终确认具有概率性：确认数增加会降低交易被逆转的可能性，但不会带来即时且绝对的最终确认。

工作量证明与权益证明

工作量证明和权益证明是两种不同的区块链共识安全机制。PoW 通过计算工作和挖矿硬件提高出块成本。权益证明（PoS）则依靠锁定的经济权益和验证者规则来保障出块安全。在 PoW 中，矿工承担电力成本、硬件投资和机会成本。在 PoS 中，验证者承担质押资产因违反规则而受到罚没的风险。Ethereum 最初使用工作量证明，但在 2022 年 9 月 15 日的 The Merge 中转向权益证明。

Ethereum 官方The Merge 文档指出，此次升级用权益证明取代了工作量证明，并使 Ethereum 的能源消耗降低约 99.95%。

这表明 PoW 并非唯一可行的共识模式。不同网络会根据安全假设、去中心化目标、能源考量、经济机制和技术路线选择不同模式。

工作量证明与能源消耗

能源消耗是工作量证明争议最大的方面。PoW 会消耗能源，因为矿工通过反复哈希运算来保护网络并竞争奖励。支持者认为，这种能源成本让 PoW 具备现实世界中的安全性，因为攻击需要昂贵的实体资源。批评者则认为，与其他共识系统相比，PoW 消耗的电力过多。这一问题很复杂，因为能源影响取决于能源来源、电网状况、挖矿地点、硬件效率、需求响应，以及矿工是否使用了原本会被弃用或闲置的能源。用户不应简单地断言所有 PoW 挖矿都完全有益，或完全浪费能源。客观而言，PoW 安全性确实伴随着明显的能源成本，应谨慎评估这项成本。不希望采用这种能源模式的网络可以选择权益证明或其他共识机制。Ethereum 转向 PoW 之外的机制，常被视为通过改变共识机制降低能源消耗的重要案例。Bitcoin 仍使用 PoW，因为其社区认可这一设计的安全性和货币属性。

工作量证明与去中心化

PoW 有助于支持去中心化，因为只要拥有合适的硬件、能源、软件和网络接入，任何人都可以尝试挖矿。不过，现实中的挖矿并非人人都能平等参与。专用硬件可能价格昂贵。各地区电价不同。大型挖矿运营方可以凭借规模、专业运营和能源合同获得优势。如果过多矿工依赖少数矿池，矿池也可能集中区块模板的控制权。因此，实际情况并非单一面向。PoW 无需获得质押合约或验证者注册表的许可，但挖矿经济机制仍可能产生中心化压力。良好的 PoW 去中心化依赖广泛的矿工参与、众多独立节点、多元化矿池、开源软件、具竞争力的硬件市场和广泛的地域分布。衡量去中心化程度应考虑多个层面，而不应只看共识机制是否为 PoW。

矿池

矿池是多个矿工合并算力并共享奖励的组织。由于区块发现具有随机性，矿池因而出现。单个小型矿工可能需要等待很久才能挖出一个区块。加入矿池后，矿工可以按照贡献的算力获得金额较小但更加规律的付款。这降低了个人矿工收入的波动性。不过，矿池也会带来集中风险。如果少数矿池控制了大部分算力，就可能影响交易选择和区块生成。矿工可以谨慎选择矿池，并在条件允许时支持更去中心化的矿池技术，以降低这一风险。矿池结构是 PoW 去中心化中最重要的实际问题之一。算力分布十分重要，因为工作量证明在算力不由少数运营方控制时最为安全。

51% 攻击

51% 攻击是指攻击者控制了足够多的挖矿算力，能够在一段时间内压过诚实矿工。攻击者可能重组近期区块、审查交易或尝试双花。通常情况下，51% 攻击者无法在没有私钥的情况下从钱包窃取代币。如果诚实节点执行协议规则，攻击者也无法超出规则创建代币。主要危险是改写近期交易历史并破坏结算可信度。哈希率高且挖矿奖励价值高的大型 PoW 网络更难攻击，因为所需资源成本高昂。如果算力可以低成本租用或转移，较小的 PoW 网络可能更容易受到攻击。在接受小型 PoW 链上的大额付款时，用户应更加谨慎。增加确认数可以降低风险，但无法完全弥补安全预算薄弱的问题。攻击成本高且诚实挖矿激励充足时，PoW 安全性最强。

工作量证明与 ASIC

ASIC 是专为特定任务打造的专用集成电路。在 Bitcoin 挖矿中，ASIC 是专门用于高效计算挖矿哈希函数的设备。与通用计算机相比，ASIC 在 Bitcoin 挖矿方面的效率高得多。这种效率提高了网络总哈希率，但也抬高了参与门槛。用户基本不可能通过普通笔记本电脑或手机盈利挖 Bitcoin。ASIC 挖矿催生了专业挖矿行业，涵盖专用硬件、托管、冷却、维修和能源管理。一些 PoW 网络会通过采用不同哈希算法来抵抗 ASIC 主导。不过，长期维持 ASIC 抵抗很难，因为只要奖励足够丰厚，硬件市场就会作出调整。ASIC 与去中心化之间的关系一直存在争论。ASIC 需要大量专用投资，可能提高挖矿安全性；但也可能让挖矿集中到资金充足且能够获得廉价电力的运营方手中。

工作量证明与节点

矿工和节点并非同一角色。矿工通过工作量证明生成候选区块。节点按照共识规则验证区块和交易。即使矿工确实消耗了能源生成区块，全节点仍可以拒绝无效区块。这一点很重要，因为 PoW 本身并不能定义有效货币。网络规则定义了有效区块、有效交易、有效供应量、有效签名和有效难度。矿工负责排序和计算工作，节点则执行自己选择运行的规则。这种分工有助于防止矿工单方面更改系统。例如，如果全节点拒绝违反供应量规则的区块，矿工就不能随意创建额外代币。强大的 PoW 网络既需要活跃矿工，也需要能够独立验证交易的节点。

工作量证明与安全预算

安全预算是支付给矿工、用于保障网络安全的经济奖励总额。Bitcoin 的安全预算来自区块补贴和交易手续费。安全预算越高，越能吸引更多算力，从而可能提高攻击成本。如果挖矿变得无利可图，安全预算降低可能会减少矿工参与。随着区块补贴减少，安全预算的重要性会逐渐提高。如果交易手续费增长足够多，就可能帮助替代逐渐减少的补贴。如果费用没有增长，矿工的长期激励就会成为重要议题。这并不意味着补贴减少后 PoW 必然失效。这意味着 PoW 网络必须拥有足够的经济活动和费用需求，才能持续激励矿工。长期 PoW 安全既是技术问题，也是经济问题。

工作量证明与不可篡改性

工作量证明通过提高修改旧区块的成本，帮助实现实际上的不可篡改性。每个区块都会引用前一区块，因此修改旧区块会改变其哈希值。这会破坏它与后续区块之间的链接。攻击者必须重新完成被修改区块及其后所有区块所需的工作，再超过诚实链的工作量。交易所在链上方新增的区块越多，这项工作就越难完成。因此，与非常近期的交易相比，PoW 链上较早的交易通常被视为更加安全。不可篡改性并非绝对，也不是所有 PoW 链都同样可靠。它取决于哈希率、经济激励、网络分布和确认深度。对于强大的 PoW 链，改写深层历史可能极其昂贵。对于安全性较弱的 PoW 链，历史则可能更容易被重组。

工作量证明与分叉

分叉是指区块链分裂成不同分支或规则集。矿工几乎同时找到区块时，可能自然产生临时分叉。当其中一个分支的累计工作量更大时，这类短期分叉通常会得到解决。社区对规则、升级或治理产生分歧时，也可能出现较长期的分叉。在 PoW 分叉中，矿工可以选择挖哪条链。用户、节点、钱包、企业和开发者也可以选择支持哪套规则。PoW 无法消除社会层面的分歧。它提供的是在既定规则下排列区块的机制。当社区对规则本身产生分歧时，软件选择和经济协调就变得重要。因此，即使在 PoW 系统中，治理仍然重要。

工作量证明与交易手续费

PoW 交易手续费帮助用户竞争有限的区块空间。需求较高时，用户可能会支付更高费用，以便更快获得确认。需求较低时，由于区块空间竞争减少，费用可能较低。矿工通常会受到经济激励，优先纳入费用较高的交易，不过具体策略可能因软件和矿池而异。由于每笔交易都会占用稀缺的区块空间，费用还有助于防止垃圾交易。随着区块补贴下降，手续费可能在矿工收入中占据更大比例。因此，费用市场对 PoW 的长期可持续性十分重要。用户应了解，PoW 手续费不只是支付给矿工的款项。它们也是结算需求的市场信号。健康的费用市场有助于支持安全，但基础层费用过高也会降低小额交易的实用性。

工作量证明的优势

PoW 的首要优势是经过长期验证的安全性。Bitcoin 自上线以来一直使用工作量证明，其安全模型经过多年研究。第二项优势是任何人都可以参与区块生成。矿工无需获得中央机构批准即可参与挖矿。第三项优势是易于验证。找到有效 PoW 哈希很难，但检查哈希很容易。第四项优势是攻击需要承担现实成本。攻击者必须控制昂贵的硬件和能源资源，才能压过诚实矿工。第五项优势是链选择规则清晰。节点可以比较累计工作量，以决定跟随哪条有效链。第六项优势是不依赖代币投票。PoW 安全性依赖外部资源消耗，而非仅依靠对原生资产的持有。

工作量证明的局限

PoW 的第一项局限是能源消耗。网络必须持续消耗电力来维持安全模型。第二项局限是硬件竞争。挖矿可能被专用 ASIC 和专业运营方主导。第三项局限是矿池集中。即使有许多矿工，矿池仍可能集中区块生成影响力。第四项局限是概率性最终确认。确认数越多，交易越难被逆转，但最终确认并非即时完成。第五项局限是许多 PoW 设计的基础层吞吐量较低。在不损害去中心化的前提下提升吞吐量可能很困难。第六项局限是长期费用存在不确定性。随着补贴减少，费用市场必须为矿工提供足够收入，以保障网络安全。第七项局限是环境和政治压力。PoW 挖矿会消耗明显的能源资源，因此可能招致批评、监管或当地冲突。

工作量证明与有用工作量证明

标准 PoW 挖矿通常执行哈希运算，其主要目的是保护区块链安全。有用工作量证明是一个范围更广的概念，指工作除共识外还可能完成其他实际任务。例如，科学计算、人工智能工作负载、渲染、存储证明或其他生产性工作。这一理念具有吸引力，因为它希望让挖矿工作在达成共识之外发挥其他作用。不过，将有用工作集成到系统中并不容易。共识谜题必须易于验证、难以伪造、不容易被不公平地预先计算，并且能够抵抗操纵。许多有用任务并不天然符合这些要求。标准 PoW 使用哈希运算，是因为它简单、客观，且节点容易验证。有用 PoW 仍是一个活跃的设计领域，但它与经典的 Bitcoin 式模式不同。项目声称使用有用工作时，用户应仔细检查其安全假设。

关于工作量证明的常见误解

一种误解是，矿工会像做学校数学题一样解决有意义的数学问题。在大多数 PoW 系统中，矿工会不断对区块数据进行哈希，直到得到符合要求的结果。另一种误解是网络完全由矿工控制。全节点同样重要，因为它们会执行共识规则并拒绝无效区块。另一种误解是 PoW 交易能够即时最终确认。PoW 的最终确认会随着确认数增加而增强，但近期交易仍可能被重组。另一种误解是所有 PoW 链的安全性都相同。安全性取决于哈希率、经济激励、矿工分布、费用和网络规则。另一种误解是，能源消耗必然意味着浪费。PoW 的能源消耗真实存在且争议不断，但其价值判断取决于安全收益、能源来源、机会成本和社会优先事项。

用户最佳实践

在将 PoW 链上的大额付款视为最终完成前，用户应等待足够多的确认。用户应了解，小型 PoW 链可能更容易遭受攻击，因此需要更加谨慎。网络拥堵期间转账前，用户应查看交易手续费。用户应保护好私钥，因为 PoW 无法找回从被盗钱包中转出的资金。用户不应混淆挖矿安全与钱包安全。发送资产前，用户应确认所用区块链和地址格式。用户应了解，挖矿奖励并不保证价格上涨。用户应避免承诺不切实际回报的云挖矿骗局。用户应将 PoW 挖矿视为一项具有成本、风险和技术要求的竞争性业务。在依赖某个 PoW 网络进行高价值结算前，用户应研究该网络的哈希率、挖矿分布、费用市场和开发活动。

矿工最佳实践

矿工应结合硬件成本、电价、矿池费用、冷却、维护、停机时间、税费和预期奖励波动计算盈利能力。矿工应了解难度调整，因为网络哈希率上升可能降低其奖励份额。矿工应谨慎选择矿池，以降低中心化风险并提高付款可靠性。矿工应保护用于接收奖励的钱包地址。矿工应监控固件、矿池连接、电力系统和温度状况。矿工应避免可疑挖矿软件和虚假固件更新。矿工应了解当地有关能源使用、企业注册、报告和税务的规定。矿工应为减半做好准备，因为补贴减少可能大幅改变盈利能力。矿工应考虑能源供应的可靠性和长期运营成本，而不应只关注短期代币价格。挖矿并非被动收入，而是一项具有技术和市场风险的基础设施业务。

常见问题

工作量证明是什么意思？

工作量证明是指矿工必须完成计算工作，通常是反复进行哈希运算，网络才会接受新区块。

Bitcoin 为什么使用工作量证明？

Bitcoin 使用工作量证明来排列交易顺序、防止双花、提高改写区块链历史的成本，并保障去中心化共识。

工作量证明中的挖矿是什么？

挖矿是使用硬件寻找有效区块哈希，使其满足网络难度目标的过程。

PoW 难度目标是什么？

难度目标是区块哈希必须低于的阈值，区块满足这一条件才有效。

Bitcoin 为什么要调整挖矿难度？

Bitcoin 会调整挖矿难度，以便在全网哈希率变化时，将平均出块时间维持在约 10 分钟。

什么是哈希率？

哈希率是矿工为寻找有效 PoW 区块而每秒执行的哈希运算量。

什么是 51% 攻击？

51% 攻击是指攻击者控制足够多的挖矿算力，从而重组近期区块、审查交易或尝试双花。

矿工能从钱包中盗取代币吗？

通常不能。没有私钥，矿工无法从钱包中盗取代币；但如果控制了足够多的算力，他们可以影响区块排序和交易确认。

工作量证明对环境有害吗？

工作量证明会消耗大量能源，其环境影响取决于能源来源、挖矿地点、效率、电网影响和政策选择。

工作量证明优于权益证明吗？

两者并非绝对有优劣之分，因为 PoW 和 PoS 的安全假设、成本、去中心化权衡和治理模式各不相同。

Ethereum 仍使用工作量证明吗？

不使用。Ethereum 于 2022 年 9 月 15 日的 The Merge 中从工作量证明转向权益证明。

任何人都可以挖 PoW 加密货币吗？

许多 PoW 网络都对矿工开放，但要实现盈利挖矿，通常需要专用硬件、低价电力、技术能力和谨慎的成本管理。

结语

工作量证明（PoW）是加密货币中最重要的共识机制之一，它通过计算工作来保护公有区块链。它允许矿工竞争区块奖励，同时由节点验证区块是否符合规则。攻击者必须重新完成累计工作量并超过诚实矿工，才能改写交易历史，因此 PoW 提高了改写历史的成本。这一设计帮助 Bitcoin 无需依赖中心化记账方，就解决了双花问题。PoW 也存在现实取舍。它提供经过长期检验的安全模型、易于验证的机制、开放的挖矿参与方式，以及强大的抗历史篡改能力。但它也会消耗大量能源、推动专用硬件竞争、带来矿池集中风险，并依赖矿工的长期激励。用户应了解，PoW 安全性不仅取决于哈希率，还取决于节点、费用、挖矿分布、激励和确认深度。矿工应了解，PoW 挖矿是一项基础设施业务，并非有保障的被动收入。理解工作量证明最简单的方式是：矿工消耗真实的计算资源来争取添加区块的资格，而网络其他参与者可以低成本验证这项工作是否有效。