比特幣為什麼不改用權益證明省電?

比特幣挖礦需要大量計算與電力,因此一個常見提議是:既然其他網路能用權益證明(Proof of Stake,PoS)產生新區塊,比特幣為何不比照辦理,把耗電問題大幅縮小?
不過,工作量證明與權益證明的差別不只在電力。它們分別用不同資源限制誰能提議歷史、如何處理互相衝突的版本,以及攻擊者要付出什麼代價。更換機制會連共識與故障復原方式一起改變。
因此,「改用權益證明」涉及的遠比替現有礦機切換省電模式更多。它等於要求參與者接受另一套安全模型,再協調整個網路改用不相容的新規則。
開放網路先要處理假身分問題
在沒有會員名冊的網路裡,一個人可以低成本建立大量連線身分。若每個身分都有同等提議權,攻擊者只要複製帳號,就可能把表決或記帳優勢灌大。兩種機制都在處理這個問題,只是採用的稀缺資源不同。
工作量證明把產生區塊的機會連到可驗證的計算工作。礦工投入設備與能源,反覆試算候選內容;找到合格結果後,全節點可以用遠少於挖礦的成本檢查工作量與交易規則。建立更多網路身分不會讓同一批算力憑空增加。
權益證明則把提議或投票權連到協議內已鎖定的資產。參與者依具體設計存入權益、執行驗證程式,再由規則選出提議者與投票者。複製身分不會複製被鎖定的資產,因此不必靠持續大量雜湊來限制參與權。這也是它能顯著降低直接用電的主要原因。
兩套制度把攻擊成本放在不同地方
工作量證明的競爭成本發生在帳本之外。想長時間主導出塊或重寫近期歷史,通常得取得足夠設備、電力與營運能力,而且持續支付真實世界的成本。誠實參與者也承擔同樣類型的支出,所以能源消耗與硬體集中都是不能省略的代價。
許多權益證明系統會要求驗證者鎖定資產,並對互相矛盾的簽署或其他違規行為扣除權益,這類處罰常稱為罰沒(slashing)。攻擊成本由電力轉向可被協議辨認與沒收的鏈上資產,同時還要設計退出等待、最終性與違規證據等規則。
這項轉換確實能降低持續計算需求,卻沒有讓安全成本消失。系統還得回答:哪些行為能被客觀證明、何時可以處罰、網路分割時誠實參與者會不會遭到誤傷,以及掌握大量權益者能形成多大的影響力。不同權益證明協議給出的答案不一樣,不能把它們視為同一套標準產品。
離線很久後如何辨認目前歷史
一台新的比特幣節點可以從共同起點逐步驗證資料,在所有符合規則的候選歷史中,比較哪一條累積了最多工作量。它仍要相信自己取得的軟體與起點正確,也得接觸足夠多的網路來源;工作量本身則提供一項可以從資料重算的歷史成本。
部分權益證明設計若只查看舊簽章,可能遇到另一種啟動問題:早已退出的驗證者不再有當下權益可被罰沒,離線很久的客戶端也未必只靠兩組簽章就知道哪一段歷史是社群目前接受的版本。因此,有些系統加入最終性規則、近期檢查點,或要求使用者從可信來源取得足夠新的狀態。
兩種制度都能運作,但它們把信任與復原邊界放在不同位置。工作量證明依賴外部資源持續累積,權益證明則更依賴鏈內權益紀錄、處罰條件與檢查點設計。比較兩者時,只看每小時用電會漏掉這一層。
更換機制會產生不相容規則
目前的比特幣節點只接受符合工作量門檻的區塊。若新版軟體開始接受由權益投票產生、卻沒有合格工作量的區塊,舊節點會把它拒絕;這種改動無法靠一般相容更新悄悄完成。
參與者還得決定初始權益如何計算、驗證者何時能進出、違規如何處罰、分裂後如何恢復,以及原有礦工收入與安全預算如何過渡。即使開發者寫出可運作程式,也不能遠端替所有節點換規則。礦工、全節點、服務商與使用者若沒有形成廣泛而相容的採用,結果可能是網路分裂,而非原系統整齊升級。
省電優點與制度取捨要一起看
權益證明能大幅降低持續雜湊所需的直接電力,這是實質優點。工作量證明的用電、設備門檻與地理集中風險同樣真實,不能只用「安全需要」四個字帶過。
可是,節能幅度無法單獨決定哪套共識適合比特幣。更完整的比較還要看提議權綁定什麼資源、攻擊如何變得昂貴、違規能否客觀判定,以及長期離線者如何辨認共同歷史。這些問題的答案一旦改變,網路依賴的信任邊界也會跟著移動。
所以,比特幣維持工作量證明,反映的是參與者目前仍在延續既有安全與協調模型,並不構成所有能源使用都合理的證明。權益證明提供了耗電較低的另一條路;要走上那條路,代價是一場共識制度與治理選擇的重建,而非單純替現有系統換一顆更省電的引擎。