什麼是權益證明？驗證者如何取代礦工

每十二秒，以太坊網絡就會提出一個在2022年之前看似荒謬的問題：誰來寫下這個價值四千億美元帳本的下一個頁面，你又如何阻止他們撒謊？對於以太坊以及按市值計算的大多數活躍區塊鏈來說，答案是權益證明，一種共識機制，它用一個更簡單、更古老的想法取代了工作量證明中耗能的解謎過程：用你的錢來證明你的話。驗證者鎖定加密貨幣作為抵押品，提出並驗證區塊，如果作弊，他們的存款將被銷毀。沒有礦機，沒有電力軍備競賽，沒有堆滿ASIC的倉庫。只有風險資本和執行後果的代碼。

這個想法早於加密貨幣本身。傳統金融一直明白，有錢在身的人與沒有錢的人行為不同。保證金要求、履約保證金、保險押金——金融體系建立在抵押品作為行為約束的基礎上。權益證明將同樣的邏輯應用於分散式共識：不是證明你花費了電力（工作量證明），而是證明你鎖定了財富，如果你行為不當，協議可以銷毀這些財富。該機制最早由Sunny King和Scott Nadal在2012年的Peercoin白皮書中描述，在比特幣的陰影下度過了十年，而工作量證明主導了討論，然後成為2020年後推出的幾乎所有主要區塊鏈的首選共識機制。以太坊在2022年採用它，這是加密歷史上最大規模的基礎設施遷移，解決了權益證明能否保護大額資金的爭論。它可以。它確實如此。剩下的問題不是它是否有效，而是它與被取代的機制相比，在集中化、中心化和監管方面的具體方式不同。

核心機制：驗證者如何取代礦工

在工作量證明中，安全性來自物理稀缺性：礦工燃燒電力來找到滿足網絡難度目標的哈希值，而電力的成本使攻擊變得昂貴。安全保證是熱力學的。你無法偽造工作，因為工作就是物理。

權益證明用經濟稀缺性取代了這一點。驗證者不是燃燒電力，而是將代幣（他們的質押）存入由協議控制的智能合約中。這種質押同時服務三個目的：它是驗證者的入場券（沒有它你無法驗證），是他們的激勵（正確的行為獲得質押獎勵），也是他們的懲罰（不正確或惡意行為觸發罰沒，即部分或全部銷毀存款）。協議的安全保證是經濟性的：攻擊網絡需要獲取並冒著巨大風險持有網絡自身的貨幣，而成功的攻擊會摧毀攻擊者所持資產的價值。該機制是自我參照的設計。保護網絡的東西是網絡產生的東西，這種循環既是該機制的優雅之處，也是其最具爭議的脆弱性。

對網絡的實際影響是巨大的。工作量證明需要專門的硬件持續運行，消耗的能源規模相當於一個小國家。權益證明只需要一台服務器、穩定的互聯網連接和質押的資本。以太坊在切換當天的能源消耗估計下降了99.95%，從每年約78太瓦時降至相當於幾千戶家庭的用電量。關於權益證明的環境論點已經解決。安全論點更微妙，理解它需要走一遍區塊實際產生的過程。

權益證明下區塊的生命週期

以太坊的實現，按保護的價值計算是最經過考驗的權益證明系統，運行在一個稱為時隙的十二秒心跳上。每個時隙，協議選擇一個驗證者來提議區塊，並選擇一個驗證者委員會來證明該提議是有效的。選擇過程使用由鏈上數據播種的偽隨機算法，按質押大小加權：質押64 ETH的驗證者被選中的機會是質押32 ETH的兩倍，但隨機性防止任何人提前幾分鐘以上預測分配。

提議者從交易池中組裝一個區塊，按照協議規則構建它，並廣播它。委員會成員（通常每個時段有數百個驗證者）然後獨立驗證該區塊：他們檢查交易是否有效，提議者是否遵守規則，以及該區塊是否正確地建立在鏈的歷史之上。每個委員會成員發布一份證明（attestation），這是一個簽名的投票，表示「此區塊有效且正確地延伸了鏈」。這些證明會累積起來，當收集到足夠多時，該區塊被認為是合理的（justified）。

最終性（Finalization），即區塊變得不可逆轉的點，需要更長時間。以太坊使用一個名為 Casper FFG 的最終性小工具，當總質押的 ETH 中有三分之二在連續兩個紀元（每個紀元有 32 個時段，約 6.4 分鐘）內對區塊進行了證明時，它就會最終化該區塊。最終化之後，要逆轉該區塊將需要至少三分之一的質押 ETH 被罰沒，這個成本目前超過 350 億美元。這就是具體的安全保證：重寫以太坊歷史的代價是銷毀數百億美元的資本。

分叉選擇規則（fork-choice rule），即驗證者在看到競爭版本時用來決定哪條鏈是「真正」鏈的算法，被稱為 LMD-GHOST（最新消息驅動的貪婪最重觀察子樹）。它跟隨具有最新證明權重的分支，這意味著最近獲得最多質押投票的鏈獲勝。Casper FFG 和 LMD-GHOST 共同創建了一個系統，其中區塊快速生成（每 12 秒），在幾分鐘內被合理化，並在大約 13 分鐘內被最終化，最終性由質押 ETH 的全部經濟權重支持。

權益證明與工作量證明：真正的權衡

權益證明與工作量證明之間的爭論是加密貨幣中最古老的爭論之一，而且並不像任何一方所聲稱的那樣已經解決。兩種機制都解決了同一個基本問題：如何在參與者互不信任的網絡中達成共識，但它們以真正不同的安全模型來實現，而這些差異產生了不同的故障模式。

工作量證明將安全性與物理世界聯繫起來。挖礦需要電力和硬體，這兩者都有真實的外部成本，無法偽造或印製。攻擊者需要獲得網絡 51% 的算力，這意味著要花費超過整個現有挖礦基礎設施的費用。攻擊比特幣的成本大致等於目前用於保護它的所有挖礦硬體和電力的成本，這個成本與比特幣的代幣價格無關。這種外部性——安全來自系統外部——是工作量證明支持者認為其根本優勢的地方：它將數字錨定在物理上。

權益證明將安全性與系統自身的代幣聯繫起來。攻擊者需要獲得大約三分之一的質押代幣（用於破壞最終性的攻擊）或一半（用於審查攻擊），這意味著要購買網絡自身貨幣的巨額頭寸。攻擊具有自我威懾性，因為攻擊行為會導致代幣價格暴跌，從而摧毀攻擊者自己的持倉。但安全性是循環的：網絡由其代幣的價值保護，而其代幣的價值取決於網絡的安全性。批評者認為這造成了工作量證明所避免的反身性問題。辯護者則認為經濟激勵足夠強大，以至於這種循環性是理論上的而非實際的。

能源論點是壓倒性的一面倒。工作量證明網絡消耗大量電力：僅比特幣每年就估計使用 150 太瓦時，相當於一個中等國家的用電量。權益證明網絡使用的能源僅為其一小部分。比特幣的能源消耗是「浪費」還是「去中心化安全的代價」是一個價值觀問題，而不是技術問題，但能源使用上的差距是無可爭辯的。

硬體中心化在每種模型中都有不同的表現。工作量證明已經圍繞 ASIC 製造商（主要是比特大陸）和電力便宜的地區集中。權益證明則圍繞大型代幣持有者和質押服務提供商集中。兩種機制都集中了影響力；只是集中在不同的地方。在以太坊上，截至 2026 年中期，Lido 控制著所有質押 ETH 的約 28%，這種集中度在工作量證明背景下會令人震驚，在權益證明中也越來越令人擔憂。

最終性是權益證明最明顯的實際優勢。比特幣交易在數學意義上從未真正「最終」；每個新區塊都使逆轉更加困難，但從未不可能，商家通常等待六次確認（大約一個小時）才認為付款已結算。以太坊的權益證明提供了確定性的最終性：一旦一個區塊被 Casper FFG 最終化，逆轉它需要銷毀至少三分之一的質押 ETH。交易在大約 13 分鐘內完成，就是這樣。

以太坊為何切換：合併及其改變

以太坊從工作量證明過渡到權益證明，稱為「合併」，發生於2022年9月15日。這是區塊鏈歷史上最複雜且影響深遠的升級：一個價值2000億美元的活躍網路，在無停機、無鏈分裂、無丟失任何區塊的情況下，切換了其整個共識機制。執行過程完美無瑕，這往往讓人們忘記它是多麼非凡。

合併自以太坊早期就已規劃。Vitalik Buterin的原始路線圖始終將權益證明視為最終目標；工作量證明只是過渡措施，而研究團隊（主要是Vlad Zamfir，後來是以太坊基金會的共識團隊）則在努力解決安全權益證明協議的形式屬性。以太坊的權益證明鏈——信標鏈，於2020年12月啟動，作為與工作量證明鏈並行的系統運行。驗證者在信標鏈上質押ETH近兩年，直到合併將兩個系統合而為一。

合併立即改變的：能源消耗下降了99.95%。以太坊從消耗與智利相當的電力，變成消耗與一個小鎮相當的電力。挖礦完全停止。GPU價格下跌，因為礦工出售了他們的硬體。以太坊的環境敘事一夜之間逆轉。

合併在經濟上改變的：發行量下降了約90%。在工作量證明下，以太坊每天向礦工發行約13,000 ETH。在權益證明下，發行量降至每天約1,700 ETH給驗證者。結合EIP-1559的費用銷毀機制（該機制銷毀每筆交易費的一部分），這使得以太坊在網路活動高峰期時供應動態趨於通縮。銷毀的ETH多於發行的，總供應量緩慢減少，這是任何工作量證明鏈都無法複製的特性，因為礦工需要收入來支付其實體成本。

合併未改變的：gas費用、交易速度和吞吐量保持不變。合併是共識層的改變，而非執行層的改變。擴容改進依賴於二層解決方案，Arbitrum、Optimism、Base等，它們在以太坊主網上結算交易批次。合併是這些擴容計劃的前提，因為未來的升級如danksharding需要權益證明的驗證者架構來處理數據塊，但合併本身並未使以太坊更快或更便宜。合併會降低gas費用的常見誤解是整個項目最持久的溝通失誤之一。

現況：哪些區塊鏈使用權益證明

權益證明不再是替代方案；它已成為預設。自2020年以來，絕大多數區塊鏈都使用某種權益證明的變體，儘管其實現方式在驗證者經濟學、最終性屬性和中心化概況方面存在顯著差異。

以太坊使用上述的Casper FFG和LMD-GHOST組合，每個驗證者的最低質押量為32 ETH（按當前價格約為110,000美元）。高最低門檻造成了單獨驗證的障礙，這推動了大量質押量流向質押池服務。截至2026年中，約有3300萬ETH被質押，約佔總供應量的27%，分佈在超過100萬個活躍驗證者中。

Solana使用權益證明結合歷史證明，這是一種加密時鐘，在交易進入共識之前為其添加時間戳，使網路無需驗證者就排序進行通信即可對事件進行排序。這種架構使Solana能夠每秒處理數千筆交易，並具有亞秒級最終性，但驗證所需的硬體比以太坊強大得多，這帶來了自身的中心化壓力。Solana的驗證者數量較少，硬體要求較高，這是在可訪問性和性能之間的刻意取捨。

Cardano運行Ouroboros，這是一個通過愛丁堡大學和IOHK的學術同行評審開發的權益證明協議。Ouroboros將時間劃分為紀元和時段，使用可驗證隨機函數進行領導者選舉，並且是第一個在嚴格密碼學模型下被正式證明安全的權益證明協議。Cardano的方法優先考慮形式正確性而非速度，這種哲學為其在學術界贏得了尊重，但也因開發速度較慢而受到批評。

Polkadot使用提名權益證明，這是一個提名者用其代幣支持驗證者並分享獎勵和削減風險的系統。Polkadot的獨特貢獻是其中繼鏈架構，其中一條中心鏈為多個並行運行的應用特定平行鏈提供共識和安全性。質押機制不僅保護一條鏈，還保護整個連接鏈的生態系統。

Cosmos 透過其 Tendermint BFT 共識引擎，開創了具有即時最終性的委託權益證明。Tendermint 產生的區塊在提交的那一刻即為最終，不可能逆轉，這項特性使其特別適合金融應用。Cosmos 生態系統的樞紐與輻條模型，其中獨立鏈透過跨鏈通訊協定進行通訊，使其成為數十個特定應用區塊鏈的骨幹，從 Osmosis DEX 到 dYdX 的訂單簿交易所。

Avalanche 使用一種基於重複隨機抽樣的新穎共識協定：驗證者對其他驗證者的隨機子集進行偏好輪詢，共識透過信心的累積而出現，類似於雪花透過重複結晶形成的方式，因此共識家族的名稱：Snowball、Snowflake、Snowman。這種方法實現了亞秒級最終性和高吞吐量，同時維持相對較低的硬體門檻。

BNB Chain，幣安的區塊鏈，使用權益授權證明，這是一種混合機制，其中 21 個驗證者的小集合透過質押選出，但也需滿足身份和聲譽要求。這是主要權益證明實作中最中心化的，以去中心化換取效能和幣安的機構支援。

比特幣仍然是工作量證明最著名的堅持者，其社群沒有表現出轉換的意願。比特幣反對權益證明的論點既是哲學性的也是技術性的：工作量證明將安全性錨定在物理世界中，而這種錨定被認為是權益證明無法複製的特性。隨著產業標準化於權益證明，這個立場是否會無限期維持是一個開放性問題，但截至 2026 年，它仍然堅定。

驗證者和質押者實際面臨的風險

質押生態系統已經成熟到其風險有充分記錄，而且這些風險並非微不足道。

罰沒是該機制的執法工具：被證明違反協定規則的驗證者，主要是簽署兩個衝突的區塊或證明，將損失其質押代幣的一部分。在以太坊上，最低罰沒罰款是驗證者質押的 1/32，大約 1 ETH，但罰款會根據同一時期內被罰沒的其他驗證者數量而擴大。如果單一驗證者被單獨罰沒，罰款是適度的。如果數百個驗證者同時被罰沒，暗示協同攻擊或災難性的基礎設施故障，罰款會升級至總質押銷毀。這種相關性罰款是設計使然：它懲罰系統性威脅多於個人錯誤，但這也意味著廣泛使用的驗證者用戶端中的錯誤可能觸發大規模罰沒，而這些驗證者個人並未做錯任何事。驗證者生態系統集中在少數主要用戶端，主要是以太坊上的 Prysm 和 Lighthouse，使得這成為非理論性的風險。

鎖倉和解除質押期因網路而異，但會造成實際的流動性風險。以太坊在 2023 年 4 月的上海/卡佩拉升級中引入了提款，但在高退出需求期間，提款佇列可能延長至數天或數週。其他網路設有固定的解除質押期：Cosmos 鏈通常需要 21 天，Polkadot 需要 28 天，在這些期間，無論市場狀況如何，質押者都無法出售或使用其代幣。市場崩盤期間的 28 天鎖倉不是理論上的擔憂；它已經發生過。

流動性質押協定解決了流動性問題，但引入了智慧合約風險。當您透過 Lido 質押時，您的 ETH 會進入 Lido 的智慧合約，您會收到 stETH，這是一種代表您質押部位的流動代幣。這個 stETH 可以在 DeFi 中使用：借出、抵押借款或提供流動性。但這種安排的安全性僅取決於 Lido 的合約。流動性質押協定中的錯誤或漏洞可能導致所有存入代幣的損失，而且由於流動性質押將大量質押集中在單一合約系統中，此類漏洞的爆炸半徑將是嚴重的。截至 2026 年中，Lido 持有約 150 億美元的質押 ETH；第二大的是 Rocket Pool，持有數十億美元以上。這些是現存最大的智慧合約蜜罐之一。

中心化壓力是爭議最大的長期風險。在以太坊上，Lido 控制約 28% 的所有質押 ETH。如果 Lido 的治理受到損害或其營運者協調，他們理論上可以影響網路相當大一部分的區塊生產或審查決策。以太坊社群已討論過對流動性質押主導地位的自設上限，Lido 也進行了治理去中心化的變更，但有利於大型質押池的結構性激勵、規模經濟、專業營運、與 DeFi 的整合並未改變。權益證明並非本質上中心化，但它與工作量證明的中心化方式不同，而且這些模式已經可見。

驗證者MEV，即從交易排序中提取價值，影響權益證明驗證者的方式與影響工作量證明礦工的方式相同，但動態有所不同。在工作量證明下，MEV歸屬於能夠在區塊內排序交易的礦工。在權益證明下，MEV歸屬於該時段的區塊提議者，而MEV-Boost系統允許提議者將區塊建構外包給專業建構者，這在交易排序周圍創造了一個複雜的供應鏈。驗證者、建構者、中繼者和搜尋者之間的關係錯綜複雜，流經此管道的MEV每年代表數十億美元的收入，這些收入不成比例地惠及複雜的營運者，並進一步集中了質押經濟。

權益證明與美國監管：現狀

美國對權益證明的監管處理分散在多個機構之間，每個機構都從不同的角度來看待質押。

美國證券交易委員會（SEC）對質押的興趣在2023年2月具體化，當時它指控Kraken通過其質押即服務計劃提供未註冊的證券。Kraken以3000萬美元和解並關閉了其美國質押服務。SEC的理論是，Kraken的質押計劃（用戶將代幣存入Kraken並獲得收益回報）根據Howey測試構成投資合約：用戶將資金投入一個共同企業，並期望從Kraken的努力中獲利。該行動針對的是服務模式，而非權益證明機制本身，但它發出了一個明確的信號，即中心化質押服務將面臨審查。Coinbase對SEC的類似行動提出挑戰，並在司法上獲得對SEC做法的一定懷疑，但法律格局仍然未定。

質押獎勵的稅務處理是對個人質押者最具實際影響的問題。美國國稅局（IRS）將質押獎勵視為普通收入，在收到時按公允市場價值徵稅。這對隨後可能貶值的代幣產生了即時的稅務負擔。2023年，田納西州的一對夫婦在《Jarrett訴美國案》中獲得了部分勝利，法院接受了他們的論點，即新創建的質押獎勵，如同新創建的財產，在出售前不應徵稅。IRS退還了Jarrett夫婦的稅款，但未將其推理作為政策採納，該問題仍未解決。實際影響：大多數稅務顧問仍建議將質押獎勵視為收到時的收入，因為IRS的立場尚未正式改變。

州級監管更為寬容。懷俄明州的區塊鏈友好立法明確將質押視為允許的活動。幾個州已引入或通過立法，承認運營權益證明驗證者與發行證券不同。各州方法的拼湊造成了複雜性，但也創造了質押運營可以在法律明確性下運營的司法管轄區。

GENIUS法案和其他擬議的聯邦立法可能最終會澄清監管框架，特別是在穩定幣和數字資產分類方面，但截至2026年中，美國的質押監管主要是執法行動和法院裁決的產物，而非全面的立法。技術運作方式與監管者對其分類方式之間的差距仍然很大。

如何質押：三種途徑及其成本

對於決定質押的人來說，選擇歸結為三種模式，每種都有不同的風險回報特徵。

交易所質押是最簡單的入門方式。Coinbase、Binance和其他主要交易所為支持的代幣提供一鍵質押。您存入代幣，交易所處理驗證者運營，您獲得獎勵減去佣金，通常為收益的10-25%。優點是簡單：無需技術知識、無需硬體、無需密鑰管理。缺點是託管風險：您的代幣由交易所持有，這意味著您暴露於交易所的償付能力、安全和監管風險。2022年11月FTX的倒閉，客戶損失了數十億美元的存款，這是懸掛在每個託管質押安排上的警示故事。目前以太坊的交易所質押收益率在平台佣金後為年化2.5-3.5%。

流動性質押提供了一條中間路徑。像 Lido、Rocket Pool、Jito（在 Solana 上）等協議接受存款，並返還流動性收據代幣，如 stETH、rETH、JitoSOL，這些代幣代表了質押部位加上累積的獎勵。收據代幣可以交易、用作借貸協議中的抵押品，或存入流動性池，使質押者能夠在質押獎勵之外獲得額外收益。這種可組合性是流動性質押的核心優勢：你的資本可以發揮雙重作用。風險在於智能合約風險（協議的合約持有你的代幣）、預言機風險（收據代幣的匯率依賴於準確的價格來源），以及脫鉤的可能性，即在市場壓力期間，流動性質押代幣的交易價格低於其理論價值，正如 stETH 在 2022 年 6 月三箭資本倒閉期間短暫出現的情況。流動性質押通常對獎勵收取 10% 的費用，以太坊的淨回報率約為年化 3-3.5%。

單獨質押是去中心化的黃金標準，也是營運要求最高的選項。在以太坊上，單獨質押需要存入 32 ETH（按當前價格約為 110,000 美元），在專用硬體或具有可靠正常運行時間的雲端伺服器上運行驗證者節點，並透過升級維護軟體。質押者獲得全部收益，目前約為年化 3.5-4%，沒有中介機構抽成，並完全保管其提款金鑰。質押者也能最大程度地促進網絡去中心化，因為每個單獨驗證者都是一個獨立節點，自行做出證明決策。障礙在於資本（32 ETH 是一筆重大承諾）、技術能力（運行驗證者並不困難，但需要持續關注）以及責任（停機意味著錯過獎勵和輕微處罰，配置錯誤的設置可能面臨罰沒風險）。以太坊社群透過 ethstaker.cc 等資源和各種客戶端多樣性倡議積極鼓勵單獨質押，認識到網絡的長期健康取決於維持大量獨立驗證者，而不是將質押集中在少數大型營運商手中。

在這些路徑之間做出決定最終取決於你對哪些風險感到舒適。交易所質押以託管風險換取便利。流動性質押以智能合約風險換取資本效率。單獨質押以營運負擔換取最大獨立性。沒有普遍正確的選擇，只有符合特定質押者資本、技術能力和風險承受能力的選擇，而誠實的答案是，大多數人應該從最簡單的選項開始，隨著理解和承諾的加深，逐步升級到更自主的方法。

常見問題