什么是权益证明？验证者如何取代矿工

每十二秒，以太坊网络就会提出一个在2022年之前看似荒谬的问题：谁有权写下这个价值4000亿美元账本的下一页，以及如何阻止他们撒谎？对于以太坊以及按市值计算的大多数活跃区块链来说，答案是权益证明，一种共识机制，它用更简单、更古老的想法取代了工作量证明中耗能的谜题求解：用真金白银来证明你的诚意。验证者锁定加密货币作为抵押品，提出并验证区块，如果作弊，他们的存款将被销毁。没有矿机，没有电力竞赛，没有装满ASIC的仓库。只有风险资本和强制执行后果的代码。

这个想法早于加密货币本身。传统金融一直明白，有钱在身的人与没钱的人行为不同。保证金要求、履约保函、保险押金——金融体系建立在抵押品作为行为约束的基础上。权益证明将同样的逻辑应用于分布式共识：不是证明你消耗了电力（工作量证明），而是证明你锁定了财富，如果你行为不当，协议可以销毁这些财富。该机制最早由Sunny King和Scott Nadal在2012年的Peercoin白皮书中描述，在比特币的阴影下度过了十年，而工作量证明主导了讨论，然后成为2020年后推出的几乎所有主要区块链的首选共识机制。以太坊在2022年采用它，这是加密货币历史上最大规模的基础设施迁移，解决了权益证明能否保障大额资金安全的争论。它能。它确实做到了。剩下的问题不是它是否有效，而是它如何以不同于它所取代的机制的方式集中、中心化和监管。

核心机制：验证者如何取代矿工

在工作量证明中，安全性来自物理稀缺性：矿工燃烧电力来找到满足网络难度目标的哈希值，而电力的成本使得攻击变得昂贵。安全保证是热力学的。你无法伪造工作，因为工作就是物理。

权益证明用经济稀缺性取代了这一点。验证者不是燃烧电力，而是将代币（他们的质押）存入由协议控制的智能合约中。这种质押同时有三个目的：它是验证者的入场券（没有它你就无法验证），是他们的激励（正确行为获得质押奖励），也是他们的惩罚（不正确或恶意行为触发削减，即部分或全部销毁存款）。协议的安全保证是经济性的：攻击网络需要获取并冒巨大的网络自身货币的风险，而成功的攻击会摧毁攻击者所持有的资产的价值。该机制是自我指涉的设计。保护网络的东西是网络产生的东西，这种循环性既是该机制的优雅之处，也是其最具争议的脆弱性。

对网络的实际影响是巨大的。工作量证明需要专用硬件持续运行，消耗的能源规模相当于一个小国家。权益证明只需要一台服务器、稳定的互联网连接和质押的资本。以太坊的能耗在切换当天下降了约99.95%，从每年约78太瓦时降至相当于几千户家庭的用电量。关于权益证明的环境论点已经解决。安全论点则更为微妙，理解它需要逐步了解区块是如何实际产生的。

权益证明下区块的生命周期

以太坊的实现，按保障价值计算是经过最充分实战检验的权益证明系统，运行在称为时隙的十二秒心跳上。每个时隙，协议选择一个验证者来提议区块，并选择一个验证者委员会来证明该提议有效。选择过程使用由链上数据播种的伪随机算法，按质押大小加权：质押64 ETH的验证者被选中的机会是质押32 ETH的两倍，但随机性防止任何人提前几分钟以上预测分配。

提议者从交易池中组装一个区块，按照协议规则构建并广播它。委员会成员（通常每个时隙有数百个验证者）随后独立验证该区块：他们检查交易是否有效，提议者是否遵守规则，以及该区块是否正确构建在链的历史之上。每个委员会成员发布一份证明，即一个签名投票，表示“该区块有效并正确扩展了链”。这些证明不断累积，当收集到足够多的证明时，该区块被视为已合理化。

最终确定性，即区块变得不可逆转的时刻，需要更长时间。以太坊使用一种名为 Casper FFG 的最终性工具，一旦总质押 ETH 的三分之二在两个连续纪元（每个纪元有 32 个时隙，大约 6.4 分钟）内对区块进行了证明，该区块就会被最终确定。最终确定后，要逆转该区块将需要至少三分之一的质押 ETH 被罚没，这一成本目前超过 350 亿美元。这就是具体的安全保障：重写以太坊历史的代价是销毁数百亿美元的资本。

分叉选择规则，即验证者在看到竞争版本时决定哪条链是“真实”链的算法，称为 LMD-GHOST（最新消息驱动的贪婪最重观察子树）。它遵循具有最新证明权重的分支，这意味着最近获得最多质押投票的链获胜。Casper FFG 和 LMD-GHOST 共同创建了一个系统，其中区块快速生成（每 12 秒），在几分钟内合理化，并在大约 13 分钟内最终确定，最终性由质押 ETH 的全部经济权重支持。

权益证明与工作量证明：真正的权衡

权益证明和工作量证明之间的争论是加密货币领域最古老的争论之一，而且并不像任何一方声称的那样已经解决。两种机制都解决了相同的基本问题，即如何在参与者互不信任的网络中达成共识，但它们采用了真正不同的安全模型，这些差异导致了不同的故障模式。

工作量证明将安全性与物理世界联系起来。挖矿需要电力和硬件，这两者都有真实的、外部成本，无法伪造或印刷。攻击者需要获得网络 51% 的算力，这意味着要花费超过现有整个挖矿基础设施的费用。攻击比特币的成本大致等于当前用于保护它的所有挖矿硬件和电力的成本，这一成本与比特币的代币价格无关。这种外部性，即来自系统外部的安全性，是工作量证明倡导者认为其根本优势所在：它将数字锚定在物理上。

权益证明将安全性与系统自身的代币联系起来。攻击者需要获得大约三分之一的质押代币（用于破坏最终性的攻击）或一半（用于审查攻击），这意味着要购买网络自身货币的巨额头寸。攻击具有自我威慑性，因为攻击行为会导致代币价格暴跌，从而摧毁攻击者自己的持仓。但安全性是循环的：网络由其代币的价值保护，而代币的价值又依赖于网络的安全性。批评者认为这造成了工作量证明所避免的反身性问题。辩护者则认为经济激励足够强大，循环性只是理论上的而非实际上的。

能源争论是压倒性的一边倒。工作量证明网络消耗大量电力：仅比特币每年就估计消耗 150 太瓦时，相当于一个中等国家的用电量。权益证明网络只使用其中的一小部分。比特币的能源消耗是“浪费”还是“去中心化安全的代价”是一个价值观问题，而不是技术问题，但能源使用上的差距是无可争议的。

硬件中心化在每种模型中都有不同的表现。工作量证明已经围绕 ASIC 制造商（主要是比特大陆）和电力廉价地区集中。权益证明则围绕大型代币持有者和质押服务提供商集中。两种机制都集中了影响力；只是集中在不同的地方。在以太坊上，截至 2026 年中期，Lido 控制着约 28% 的质押 ETH，这种集中度在工作量证明背景下会令人担忧，在权益证明中也越来越令人担忧。

最终性是权益证明最明显的实际优势。比特币交易在数学意义上从未真正“最终”；每个新区块都使逆转更加困难，但从未不可能，商家通常等待六个确认（大约一小时）才认为付款已结算。以太坊的权益证明提供了确定性最终性：一旦区块被 Casper FFG 最终确定，逆转它需要销毁至少三分之一的质押 ETH。交易在约 13 分钟内完成，就这样。

以太坊为何切换：合并及其改变

以太坊从工作量证明到权益证明的过渡，称为“合并”，发生于2022年9月15日。这是区块链历史上最复杂且影响最深远的升级：一个价值2000亿美元的活跃网络，在不停机、不分裂链、不丢失任何区块的情况下，切换了整个共识机制。执行过程完美无瑕，这往往让人们忘记它是多么非凡。

合并自以太坊早期就已规划。Vitalik Buterin的原始路线图始终将权益证明视为最终目标；工作量证明只是一个临时措施，而研究团队（主要是Vlad Zamfir，后来是以太坊基金会的共识团队）则致力于研究安全PoS协议的形式化属性。信标链是以太坊的权益证明链，于2020年12月启动，作为与工作量证明链并行的系统运行。验证者在信标链上质押ETH近两年，直到合并将两个系统合二为一。

合并立即带来的改变：能源消耗下降了99.95%。以太坊从消耗与智利相当的电力，变为消耗与小城镇相当的电力。挖矿完全停止。GPU价格下跌，因为矿工出售了他们的硬件。以太坊的环境叙事一夜之间逆转。

合并带来的经济改变：发行量下降了约90%。在工作量证明下，以太坊每天向矿工发行约13,000 ETH。在权益证明下，发行量降至每天向验证者发行约1,700 ETH。结合EIP-1559的费用销毁机制（该机制销毁每笔交易费的一部分），这使得以太坊在网络活动高峰期时供应动态呈通缩状态。销毁的ETH多于发行的ETH，总供应量缓慢减少，这是任何工作量证明链都无法复制的特性，因为矿工需要收入来覆盖其物理成本。

合并未改变的内容：gas费用、交易速度和吞吐量保持不变。合并是共识层的改变，而非执行层的改变。扩展性改进依赖于二层解决方案，Arbitrum、Optimism、Base等，这些方案在以太坊主网上结算批量交易。合并是这些扩展计划的前提，因为未来的升级如danksharding需要权益证明的验证者架构来处理数据块，但合并本身并未使以太坊更快或更便宜。合并会降低gas费用的常见误解是整个项目中最持久的沟通失误之一。

格局：哪些区块链使用权益证明

权益证明不再是替代方案；它已成为默认。自2020年以来启动的绝大多数区块链都使用某种权益证明变体，尽管实现方式在验证者经济、最终性属性和中心化特征上存在显著差异。

以太坊使用上述Casper FFG和LMD-GHOST组合，每个验证者的最低质押为32 ETH（按当前价格约11万美元）。高门槛对单独验证构成了障碍，这推动了许多质押量流向质押池服务。截至2026年年中，约有3300万ETH被质押，约占总供应量的27%，分布在超过100万个活跃验证者中。

Solana使用权益证明与历史证明相结合，历史证明是一种加密时钟，在交易进入共识之前为其打上时间戳，使网络无需验证者就排序进行通信即可对事件进行排序。这种架构使Solana能够每秒处理数千笔交易，并实现亚秒级最终性，尽管它比以太坊需要更强大的硬件来验证，这引入了自身的中心化压力。Solana的验证者数量较少，硬件要求更高，这是为了性能而牺牲可访问性的刻意权衡。

Cardano运行Ouroboros，这是一种由爱丁堡大学和IOHK通过学术同行评审开发的权益证明协议。Ouroboros将时间划分为epoch和slot，使用可验证随机函数进行领导者选择，并且是第一个在严格密码学模型下被正式证明安全的权益证明协议。Cardano的方法优先考虑形式正确性而非速度，这一理念在学术界赢得了尊重，但也因开发速度较慢而受到批评。

Polkadot使用提名权益证明，这是一种提名者用其代币支持验证者并分享奖励和削减风险的系统。Polkadot的独特贡献在于其中继链架构，其中一条中心链为多个并行运行的特定应用平行链提供共识和安全性。质押机制不仅保护一条链，还保护整个连接链的生态系统。

Cosmos通过其Tendermint BFT共识引擎，开创了具有即时最终性的委托权益证明。Tendermint生成的区块在提交时即为最终区块，不可能被逆转，这一特性使其特别适合金融应用。Cosmos生态系统的中心辐射模型，其中独立链通过区块链间通信协议进行通信，使其成为数十条特定应用区块链的骨干，从Osmosis DEX到dYdX的订单簿交易所。

Avalanche使用一种基于重复随机抽样的新颖共识协议：验证者轮询其他验证者的随机子集以了解他们的偏好，共识通过信心的积累而出现，类似于雪花通过重复结晶形成的方式，因此共识家族得名：Snowball、Snowflake、Snowman。该方法实现了亚秒级最终性和高吞吐量，同时保持了相对较低的硬件门槛。

BNB Chain是币安的区块链，使用权益权威证明，这是一种混合机制，其中通过质押选出21个验证者，但他们也必须满足身份和声誉要求。这是主要权益证明实现中最中心化的，以去中心化换取性能和币安的机构支持。

比特币仍然是最突出的工作量证明坚守者，其社区没有表现出转变的意向。比特币反对权益证明的论点既是哲学上的，也是技术上的：工作量证明将安全性锚定在物理世界中，这种锚定被认为是权益证明无法复制的特性。随着行业围绕权益证明标准化，这一立场能否无限期保持是一个悬而未决的问题，但截至2026年，它仍然坚定。

验证者和质押者实际面临的风险

质押生态系统已经成熟，其风险已有充分记录，且并非微不足道。

罚没是该机制的执行工具：被证明违反协议规则的验证者，主要是签署两个冲突区块或证明，将失去其质押代币的一部分。在以太坊上，最低罚没惩罚是验证者质押的1/32，大约1 ETH，但惩罚会随着同一时间段内被罚没的其他验证者数量而扩大。如果单个验证者被单独罚没，惩罚是适度的。如果数百个验证者同时被罚没，表明发生了协同攻击或灾难性基础设施故障，惩罚会升级至总质押销毁。这种相关性惩罚是设计使然：它惩罚系统性威胁多于个人错误，但这也意味着广泛使用的验证者客户端中的错误可能触发大规模罚没，而这些验证者个人并无过错。验证者生态系统集中在少数主要客户端上，主要是以太坊上的Prysm和Lighthouse，这使得这一风险并非理论上的。

锁仓和解除质押期因网络而异，但会造成实际流动性风险。以太坊在2023年4月通过上海/卡佩拉升级引入了提款，但在高退出需求期间，提款队列可能延长至数天或数周。其他网络设有固定解除质押期：Cosmos链通常需要21天，Polkadot需要28天，在这些窗口期内，无论市场状况如何，质押者都无法出售或使用其代币。在市场崩盘期间28天的锁仓并非理论上的担忧；它已经发生过。

流动性质押协议解决了流动性问题，但引入了智能合约风险。当你通过Lido质押时，你的ETH进入Lido的智能合约，你收到stETH，一种代表你质押头寸的流动代币。这个stETH可以在DeFi中使用：借出、抵押或提供流动性。但这种安排的可靠性取决于Lido的合约。流动性质押协议中的错误或漏洞可能导致所有存入代币的损失，并且由于流动性质押将大量质押集中在单一合约系统中，此类漏洞的爆炸半径将是严重的。截至2026年中期，Lido持有约150亿美元的质押ETH；第二大Rocket Pool持有数十亿美元。这些是现存最大的智能合约蜜罐。

中心化压力是争论最多的长期风险。在以太坊上，Lido控制着约28%的质押ETH。如果Lido的治理受到损害或其运营商协调行动，他们理论上可以影响网络很大一部分的区块生产或审查决策。以太坊社区已经就流动性质押主导地位的自设上限进行了辩论，Lido也进行了治理去中心化更改，但有利于大型质押池的结构性激励——规模经济、专业运营、与DeFi的整合——并未改变。权益证明并非固有地中心化，但它与工作量证明的中心化方式不同，且模式已经可见。

验证者MEV，即从交易排序中提取的价值，对权益证明验证者的影响与对工作量证明矿工的影响相同，但动态有所不同。在工作量证明下，MEV归属于可以在区块内排序交易的矿工。在权益证明下，MEV归属于该时段的区块提议者，而MEV-Boost系统允许提议者将区块构建外包给专门的构建者，围绕交易排序形成了一个复杂的供应链。验证者、构建者、中继者和搜索者之间的关系错综复杂，流经该管道的MEV每年代表数十亿美元的收入，这些收入不成比例地惠及老练的运营者，并进一步集中了质押经济。

权益证明与美国监管：现状

美国对权益证明的监管处理分散在多个机构，每个机构都从不同的角度对待质押。

美国证券交易委员会（SEC）对质押的兴趣在2023年2月具体化，当时它指控Kraken通过其质押即服务计划提供未注册证券。Kraken以3000万美元和解并关闭了其美国质押服务。SEC的理论是，Kraken的质押计划（用户将代币存入Kraken并获得收益）根据豪威测试构成投资合同：用户将资金投资于共同企业，并期望从Kraken的努力中获利。该行动针对的是服务模式，而非权益证明机制本身，但发出了明确信号，即中心化质押服务将面临审查。Coinbase对SEC的类似行动提出质疑，并获得了法院对SEC做法的一定程度的怀疑，但法律格局仍不确定。

质押奖励的税务处理对个人质押者来说是最实际的问题。美国国税局（IRS）将质押奖励视为普通收入，在收到时按公允市场价值征税。这会对随后可能贬值的代币产生即时的纳税义务。2023年，田纳西州的一对夫妇在《Jarrett诉美国案》中取得了部分胜利，法院接受了他们的论点，即新创建的质押奖励，如同新创建的财产，在出售前不应征税。IRS退还了Jarrett夫妇的税款，但并未将其推理采纳为政策，该问题仍未解决。实际影响：大多数税务顾问仍建议在收到时将质押奖励视为收入，因为IRS的立场尚未正式改变。

州级监管更为宽松。怀俄明州对区块链友好的立法明确将质押视为允许的活动。几个州已引入或通过立法，承认运营权益证明验证者与发行证券不同。各州方法的拼凑造成了复杂性，但也创造了质押业务可以在法律明确性下运营的司法管辖区。

GENIUS法案和其他拟议的联邦立法可能最终会澄清监管框架，特别是围绕稳定币和数字资产分类，但截至2026年中期，美国的质押监管主要是执法行动和法院判决的产物，而非全面的立法。技术运作方式与监管机构对其分类之间的差距仍然很大。

如何质押：三种途径及其成本

对于决定质押的人来说，选择归结为三种模式，每种模式都有不同的风险回报特征。

交易所质押是最简单的切入点。Coinbase、Binance和其他主要交易所为支持的代币提供一键质押。您存入代币，交易所处理验证者操作，您获得扣除佣金后的奖励，通常为收益的10-25%。优点是简单：无需技术知识、无需硬件、无需密钥管理。缺点是托管风险：您的代币由交易所持有，这意味着您面临交易所的偿付能力、安全和监管风险。2022年11月FTX的崩溃（客户损失了数十亿美元的存款）是悬在每个托管质押安排之上的警示故事。目前，以太坊的交易所质押收益率在平台佣金后为年化2.5-3.5%。

流动性质押提供了一条中间路径。像Lido、Rocket Pool、Jito（在Solana上）等协议接受存款，并返回一个流动收据代币，如stETH、rETH、JitoSOL，代表质押头寸加上累计奖励。收据代币可以交易、用作借贷协议中的抵押品，或存入流动性池，使质押者在质押奖励之外还能获得额外收益。这种可组合性是流动性质押的核心优势：你的资本可以双重利用。风险包括智能合约风险（协议的合约持有你的代币）、预言机风险（收据代币的汇率依赖于准确的价格源），以及脱锚的可能性，即在市场压力时期，流动性质押代币的交易价格低于其理论价值，正如stETH在2022年6月三箭资本崩溃期间短暂出现的情况。流动性质押通常对奖励收取10%的费用，以太坊的净收益率约为3-3.5%的年化收益率。

单独质押是去中心化的黄金标准，也是操作要求最高的选择。在以太坊上，单独质押需要存入32 ETH（按当前价格约11万美元），在专用硬件或具有可靠正常运行时间的云服务器上运行验证节点，并通过升级维护软件。质押者获得全部收益，目前约为3.5-4%的年化收益率，没有中间人抽成，并完全保管其提款密钥。质押者还最大程度地为网络去中心化做出贡献，因为每个单独验证者都是一个独立节点，做出自己的证明决策。障碍包括资本（32 ETH是一笔巨大的投入）、技术能力（运行验证者并不困难，但需要持续关注）和责任（停机意味着错失奖励和轻微惩罚，配置错误可能导致罚没）。以太坊社区通过ethstaker.cc等资源和各种客户端多样性倡议积极鼓励单独质押，认识到网络的长期健康取决于维持大量独立验证者，而不是将质押集中在少数大型运营商手中。

在这些路径之间做出决定最终取决于你愿意承担哪些风险。交易所质押以托管风险换取便利。流动性质押以智能合约风险换取资本效率。单独质押以运营负担换取最大独立性。没有普遍正确的选择，只有符合特定质押者的资本、技术能力和风险承受能力的选择。诚实的答案是，大多数人应该从最简单的选项开始，随着理解和承诺的加深，逐步升级到更自主的方法。

常见问题解答