Proof of stake a proof of work: kluczowe różnice

Proof of work (PoW, dowód pracy) zabezpiecza blockchain, zmuszając producentów bloków do zużywania mocy obliczeniowej i energii elektrycznej; proof of stake (PoS, dowód stawki) zabezpiecza go, zmuszając ich do zablokowania własnego tokena sieci, który może zostać zniszczony, jeśli oszukują. Oba rozwiązują ten sam problem: jak sprawić, by tysiące komputerów, które sobie nie ufają, uzgodniły jedną historię transakcji. Różnica dotyczy tego, co musi zaryzykować atakujący. W PoW jest to sprzęt i energia, w PoS kapitał utrzymywany wewnątrz systemu.

Bitcoin to najbardziej znany blockchain typu proof of work. Ethereum przeszedł z PoW na PoS we wrześniu 2022 r., a nowsze sieci, takie jak Sui, MultiversX i Radix, od początku zbudowano na proof of stake. Ten przewodnik porównuje oba mechanizmy pod względem działania, zużycia energii, bezpieczeństwa, decentralizacji i finalności, z przykładami dla każdego z nich.

Do czego służy mechanizm konsensusu

Blockchain nie ma centralnego serwera, który decyduje, które transakcje się liczą. Każdy węzeł przechowuje własną kopię rejestru, więc sieć potrzebuje reguły dla trzech rzeczy: kto dodaje kolejny blok, jak wszyscy go sprawdzają i co się dzieje, gdy konkurują ze sobą dwie wersje historii.

Trudność polega na powstrzymaniu atakującego typu „Sybil”, który tworzy tysiące fałszywych tożsamości, by przegłosować uczciwe węzły. Zarówno PoW, jak i PoS rozwiązują to, wiążąc wpływ z czymś rzadkim i kosztownym: jeden głos na jednostkę mocy obliczeniowej albo jeden głos na jednostkę stakowanego tokena, zamiast jednego głosu na komputer.

Jak działa proof of work

W proof of work producenci bloków, zwani górnikami (minerami), ścigają się w rozwiązaniu łamigłówki. Wielokrotnie haszują kandydujący blok ze zmieniającą się liczbą (nonce), aż wynik spadnie poniżej celu wyznaczonego przez trudność sieci. Znalezienie prawidłowego hasha wymaga ogromnej liczby prób, a jego sprawdzenie zajmuje ułamek sekundy. Whitepaper Bitcoina, opublikowany w 2008 r., opisał ten projekt z użyciem haszowania SHA-256.

Zwycięski górnik dodaje blok i otrzymuje nowo wyemitowane monety oraz opłaty. Jeśli dwóch górników znajdzie blok jednocześnie, łańcuch tymczasowo się rozwidla (fork), a węzły podążają za łańcuchem z największą skumulowaną pracą. Dlatego finalność w PoW jest probabilistyczna: każdy kolejny blok utrudnia cofnięcie transakcji, ale żaden blok nigdy nie jest formalnie ostateczny. Jak ujmuje to ethereum.org, w PoW „im więcej bloków wydobyto na danym bloku”, tym pewniej można było zakładać, że nie zostanie on cofnięty.

Skala tego wyścigu jest ogromna. Hashrate sieci Bitcoin wynosił 9 października 2026 r. około 1 000 eksahashy na sekundę, czyli mniej więcej tryliard hashy co sekundę, według mempool.space.

Jak działa proof of stake

W proof of stake producenci bloków, zwani walidatorami, blokują tokeny jako zabezpieczenie. Protokół wybiera walidatorów do proponowania bloków i głosowania nad nimi, zwykle proporcjonalnie do stawki, i wypłaca im nagrody za prawidłowe działanie. Jeśli złamią zasady, na przykład podpisując dwa sprzeczne bloki, część ich stawki może zostać poddana slashingowi (zniszczona). Kary szczegółowo omawiamy w artykule czym jest slashing w kryptowalutach.

Ethereum to przydatny punkt odniesienia. Według ethereum.org samodzielny walidator deponuje 32 ETH i uruchamia trzy elementy oprogramowania. Czas jest podzielony na sloty po 12 sekund i epoki po 32 sloty. W każdym slocie jeden walidator proponuje blok, komisje go poświadczają, a blok staje się ostateczny, gdy walidatorzy posiadający dwie trzecie stawki zagłosują za nim w punktach kontrolnych (checkpointach).

Większość łańcuchów PoS pozwala zwykłym posiadaczom uczestniczyć bez uruchamiania węzła. W delegowanym proof of stake (delegated proof of stake) przypisują Państwo swoje tokeny walidatorowi, dzielą się jego nagrodami i zachowują własność monet. Podstawy opisujemy w artykule czym jest staking kryptowalut.

Proof of stake a proof of work w skrócie

Zużycie energii

To najbardziej widoczna różnica. PoW zaprojektowano jako kosztowny: bezpieczeństwo wynika z kosztu energii zużywanej przez górników. PoS zastępuje ten koszt zablokowanym kapitałem, więc walidatorzy mogą działać na zwykłym sprzęcie.

Ethereum daje czytelne porównanie „przed i po”, ponieważ korzystał z obu mechanizmów. Według ethereum.org The Merge z 15 września 2022 r. obniżył zużycie energii przez Ethereum o około 99,95%. Tuż przed zmianą górnicy Ethereum zużywali około 70 TWh rocznie, „mniej więcej tyle co Czechy”, podczas gdy Ethereum po The Merge szacuje się na około 0,0026 TWh rocznie, zgodnie z jego stroną o zużyciu energii.

Zwolennicy PoW w Bitcoinie przekonują, że właśnie o energię chodzi: sprawia ona, że przepisanie historii jest fizycznie kosztowne, a górnicy coraz częściej korzystają z energii niewykorzystanej lub nadwyżkowej. Niezależnie od poglądów różnica w zużyciu energii między obydwoma rozwiązaniami nie jest przedmiotem sporu.

Bezpieczeństwo i decentralizacja

Ataki 51% a slashing

Oba systemy mogą zostać zaatakowane przez tego, kto kontroluje większość rzadkiego zasobu. Pytanie brzmi, ile to kosztuje i co dzieje się potem.

W proof of work atakujący z ponad 50% hashrate'u może wyprzedzić uczciwych górników, zmienić kolejność ostatnich bloków i dokonać podwójnego wydatkowania. Musi kupić lub wynająć sprzęt i zapłacić za energię, ale jeśli atak się powiedzie, sprzęt nadal działa i może zostać użyty ponownie.

W proof of stake atakujący potrzebuje dużego udziału w stakowanym tokenie, który zwykle musiałby kupić na otwartym rynku, podbijając przy tym cenę. Dokumentacja Ethereum wyjaśnia, że aby cofnąć sfinalizowany blok, atakujący „musiałby pogodzić się z utratą co najmniej jednej trzeciej całkowitej podaży stakowanego ETH”, ponieważ sprzeczne głosy są możliwe do udowodnienia i podlegają slashingowi. Atakujący z jedną trzecią stawki mógłby zablokować finalność, ale „wyciek nieaktywności” (inactivity leak) stopniowo uszczupla stawkę walidatorów, którzy odmawiają głosowania z większością, aż łańcuch znów może finalizować bloki.

PoS ma własne słabe punkty. Strona o atakach i obronie Ethereum opisuje ataki „dalekiego zasięgu” (long-range), które wykorzystują stare klucze walidatorów do zbudowania alternatywnej historii, dlatego łańcuchy PoS opierają się na punktach kontrolnych finalności. A ponieważ stawka może koncentrować się u kilku dużych dostawców stakingu, bezpieczeństwo PoS zależy od tego, jak szeroko jest ona rozproszona.

Kompromisy w zakresie decentralizacji

Żaden z modeli nie jest automatycznie bardziej zdecentralizowany. Każdy koncentruje władzę w inny sposób.

• PoW nagradza tanią energię i efekt skali w wyspecjalizowanym sprzęcie. W praktyce produkcja bloków przechodzi przez garstkę pul wydobywczych: w miesiącu do 9 października 2026 r. trzy największe pule znalazły około 61% bloków Bitcoina, według mempool.space. Pojedynczy górnicy mogą jednak zmieniać pule.
• PoS nagradza tych, którzy mają najwięcej tokenów, a stawka może skupiać się wokół giełd i dostawców liquid stakingu. Daje też niski próg wejścia drobnym posiadaczom, bo każdy może delegować lub użyć tokena liquid stakingu bez kupowania sprzętu.

Przydatne pytania dla każdego łańcucha są konkretne. Ilu niezależnych walidatorów lub pul musiałoby się zmówić, by go zatrzymać lub przepisać? Czy zwykłego użytkownika stać na uruchomienie węzła, by samodzielnie weryfikować łańcuch? Jak szybko zmieniają się zasady i kto o nich decyduje?

Przykłady: Bitcoin, Ethereum, Sui, MultiversX i Radix

Bitcoin (PoW). Pierwotny projekt: wydobycie SHA-256, finalność probabilistyczna i brak stakingu.

Ethereum (PoS od 2022 r.). Przeszedł z PoW na PoS w ramach The Merge. Walidatorzy stakują 32 ETH, finalność wynika z głosowań w punktach kontrolnych większością dwóch trzecich, a niewłaściwe zachowanie podlega slashingowi, od poniżej 0,1% stawki za pojedyncze naruszenie do 100% przy masowym slashingu, według ethereum.org.

Sui (delegowany PoS). Według dokumentacji Sui Sui używa delegowanego proof of stake do wyboru walidatorów i ustalania ich siły głosu oraz protokołu konsensusu opartego na DAG o nazwie Mysticeti, który pozwala kilku walidatorom proponować bloki równolegle. Kworum wymaga ponad dwóch trzecich siły głosu, a zbiór walidatorów i ich stawki pozostają stałe w każdej epoce trwającej około 24 godzin. Walidatorzy mogą być karani za niewłaściwe zachowanie poprzez slashing stawki i nagród.

MultiversX (Secure Proof of Stake). Dokumentacja konsensusu MultiversX opisuje Secure Proof of Stake (SPoS): walidatorzy stakują co najmniej 2 500 EGLD, są przetasowywani między shardami w każdej 24-godzinnej epoce z użyciem weryfikowalnej losowości i podpisują bloki zagregowanymi podpisami BLS. Blok wymaga podpisów co najmniej dwóch trzecich walidatorów sharda i jest ostateczny, gdy tylko ten dowód zostanie rozgłoszony.

Radix (delegowany PoS). W Radix posiadacze XRD delegują stawkę do walidatorów, a 100 walidatorów z największą stawką tworzy zbiór aktywny, według dokumentacji Radix. Obecna sieć Babylon używa HotStuff BFT z deterministyczną finalnością i epokami trwającymi około pięciu minut. Shardowany konsensus Cerberus Radix jest planowany w ramach przyszłej aktualizacji Xi'an i nie działa jeszcze dziś.

Gdzie w tym wszystkim jest JewelSwap

To proof of stake umożliwia liquid staking. W trzech sieciach PoS obsługiwanych przez JewelSwap można wybić (mint) token liquid stakingu, który pozostaje użyteczny w DeFi, podczas gdy bazowe monety są delegowane do walidatorów: JWLSUI w Sui, JWLEGLD w MultiversX i JWLXRD w Radix. Każdy z nich działa w modelu dwóch tokenów: stakują Państwo token bazowy, aby otrzymać S-token (SJWLSUI, SJWLEGLD, SJWLXRD), którego wartość rośnie względem tokena bazowego w miarę napływu nagród od walidatorów. Według dokumentacji JewelSwap wymiana z powrotem na natywną monetę wymaga okresu unbondingu trwającego około 10 dni, w trakcie którego posiadają Państwo zbywalny NFT uprawniający do odbioru. Nadal obowiązują typowe ryzyka stakingu, w tym wydajność walidatorów i ryzyko smart kontraktów.

Najczęściej zadawane pytania

Jaka jest główna różnica między proof of stake a proof of work?

Proof of work wybiera producentów bloków, każąc górnikom rywalizować mocą obliczeniową i energią elektryczną. Proof of stake wybiera walidatorów według tokenów, które blokują jako zabezpieczenie i które mogą zostać poddane slashingowi, jeśli oszukują. Oba mają sprawić, by atak na sieć był droższy niż przestrzeganie zasad.

Czy proof of stake jest bezpieczniejszy niż proof of work?

Żaden nie jest jednoznacznie bezpieczniejszy; chronią przed różnymi zagrożeniami. Proof of work sprawia, że przepisanie historii kosztuje realną energię. Proof of stake może zniszczyć stawkę atakującego i zapewnia jawną finalność, ale zależy od tego, czy stawka nie jest zbyt skoncentrowana. Projekt i rozkład w danej sieci są ważniejsze niż etykieta.

Ile energii zaoszczędził Ethereum, przechodząc na proof of stake?

Według ethereum.org The Merge z 15 września 2022 r. obniżył zużycie energii przez Ethereum o około 99,95%, z około 70 TWh rocznie w proof of work do szacowanych 0,0026 TWh rocznie w proof of stake.

Czy Bitcoin to proof of work czy proof of stake?

Bitcoin korzysta z proof of work. Górnicy rywalizują o znalezienie hashy SHA-256 poniżej celu trudności, a Bitcoin nie ma stakingu na poziomie protokołu. Jego hashrate wynosił 9 października 2026 r. około 1 000 eksahashy na sekundę, według mempool.space.

Czy Sui, MultiversX i Radix korzystają z proof of stake?

Tak. Sui używa delegowanego proof of stake z protokołem konsensusu Mysticeti, MultiversX używa Secure Proof of Stake z minimalną stawką walidatora 2 500 EGLD, a Radix używa delegowanego proof of stake z HotStuff BFT w swojej obecnej sieci Babylon.

Czym jest atak 51%?

Atak 51% ma miejsce, gdy jedna strona kontroluje większość mocy wydobywczej lub stawki sieci i wykorzystuje ją do zmiany kolejności ostatnich bloków, cenzurowania transakcji lub podwójnego wydatkowania. W łańcuchach proof of stake, takich jak Ethereum, próby cofnięcia sfinalizowanych bloków można wykryć, a stawka atakującego podlega slashingowi.

Czytaj dalej

• Czym jest staking kryptowalut?
• Czym jest slashing w kryptowalutach?
• Czym jest liquid staking?
• Jak stakować SUI: kompletny przewodnik
• Czym jest epoka w kryptowalutach?

Ten artykuł ma charakter edukacyjny i nie stanowi porady finansowej. Dane dotyczące Ethereum pochodzą z ethereum.org, hashrate Bitcoina z mempool.space według stanu na 9 października 2026 r., a szczegóły konsensusu Sui, MultiversX i Radix z oficjalnej dokumentacji każdej sieci, sprawdzonej tego samego dnia. JewelSwap emituje wymienione w tym artykule tokeny liquid stakingu JWLSUI, JWLEGLD i JWLXRD.