共识机制

共识机制回答去中心化网络最根本的问题：没有中心权威时，成千上万互不信任的节点如何就「同一本账」达成一致。PoW 用物理成本换安全，PoS 用资本质押换安全，这一权衡决定了整条链的性格。

要解决的问题

区块链原理是全网共同复制的分布式账本，难点不在存储而在排序——交易的先后顺序决定双花是否成立。网络延迟必然制造分叉，节点只能按既定规则选链。共识机制就是这套规则：谁有权出块、分叉时跟随谁、作恶付出什么代价。

经典 BFT 结论：恶意节点不超过 $1/3$ 时可达成确定性一致。PoW 另辟蹊径，把安全建立在概率与工作量之上，只要诚实算力过半即可运转。

PoW：以能耗换安全

矿工把交易打包成候选区块，反复改动 nonce 暴力搜索，直到区块头的哈希值低于目标阈值；找到即广播，全网一次哈希即可验证。「寻找昂贵、验证廉价」的不对称就是「工作量」的全部含义。

难度调整是 PoW 最精巧的部件：比特币 Bitcoin 每 2016 块（约两周）重定目标，把出块间隔钉在 10 分钟：

${\text{target}}^{\prime }=\text{target}\times \frac{t_{\text{actual}}}{t_{\text{expected}}}$

$t_{\text{actual}}$ 是最近 2016 块的实际耗时，$t_{\text{expected}}$ 为 20160 分钟。算力涌入则难度上调、矿机离场则下调——全网算力涨千倍也不改变发行节奏，这是减半周期可信的物理基础。代价是吞吐被共识层锁死，倒逼出 扩容与 Layer 2。

PoW 的 finality 是概率性的：攻击者重写 $n$ 个确认深的区块，成功概率随 $n$ 指数衰减。「6 确认」是行业惯例而非定理，理论上永不达到 100%。

PoS：以质押换安全

验证者质押 32 ETH 进入激活队列，按质押量加权随机轮值出块与见证（attestation）。时间切分为 12 秒的 slot 与 32 slot 组成的 epoch；分叉选择（LMD GHOST）负责跟链，Casper FFG 负责 finalize。作恶惩罚不再是电费，而是 slashing：签署冲突区块、环绕投票等可证明的作弊会直接罚没质押并逐出网络；大面积掉线触发 inactivity leak，离线者的质押被逐渐稀释，直到活跃验证者重新凑齐 $2/3$ 多数。

以太坊与智能合约在 2022 年 The Merge 完成 PoW→PoS 切换，出块权从「拼算力」变为「拼资本」。

Finality：概率收敛 vs 经济确定性

PoW 的 finality 随确认数概率收敛；PoS 给出确定性承诺——checkpoint 获 $2/3$ 质押见证后 justified，再隔一个 epoch finalized，全程约 13 分钟。此后回滚在经济上等价于焚烧攻击者自己的巨额质押（≥$1/3$ 总量）：作恶即自我毁灭，这就是经济 finality。

51% 攻击的能与不能

• 能：审查交易、重组近端区块、双花自己的币
• 不能：动用他人余额（没有私钥就造不出合法签名）、凭空增发、改动区块奖励等共识规则

PoW 侧：攻击 BTC 需租借或购置过半算力，成本高到不现实；小链则不然——ETC 在 2019–2020 年被反复 51% 攻击，交易所多次为双花买单，且算力不会耗尽，攻击可复用。

PoS 侧：控制 $1/3$ 质押可阻塞 finality，超过 $2/3$ 可 finalize 恶意分叉，但作恶质押会被 slash——攻击是一次性的，而且买入质押本身推高币价，越攻越贵。极端情况下社区以社交共识硬分叉恢复，代价是信任受损。

能耗争论

PoW 年耗电量级相当于一个中等国家。支持者称之为健全货币的保费：开放、无许可的安全必有物理成本，法币体系的摩天楼、武装与通胀税同样不免费；批评者视之为纯浪费。The Merge 后以太坊能耗骤降约 99.95%，证明高能耗是共识选型问题，而非区块链固有属性。

比特币真正的长期焦虑在安全预算：减半使区块奖励趋零，维系 PoW 安全的能耗支出逐渐系于手续费市场——能耗争论的终局，是安全预算争论。

PoW 与 PoS 速览

维度	PoW	PoS
出块权	算力竞争	质押量加权随机
作恶代价	电费与硬件沉没成本	slashing 罚没质押
finality	概率性	确定性（约 2 epoch）
攻击复用性	算力可保留，可反复攻击	质押被销毁，一次性
集中风险	矿池	Lido 等质押协议、交易所托管
能耗	高	极低