Proof-of-Work vs. Proof-of-Stake: Wie jedes Verfahren eine Chain absichert

Jede öffentliche Blockchain muss dasselbe grundlegende Problem lösen: Wie einigen sich Tausende unabhängiger, einander misstrauender Teilnehmer auf eine einzige gemeinsame Transaktionshistorie, ohne dass eine zentrale Instanz die endgültige Entscheidung trifft? Der Mechanismus, der das löst, heißt Konsens, und die beiden vorherrschenden Ansätze – Proof-of-Work und Proof-of-Stake – lösen das Problem auf wirklich unterschiedliche Weise, jeweils mit echten Kompromissen. Keiner ist abstrakt einfach «besser»; jeder spiegelt andere Annahmen darüber wider, wie man Betrug teuer macht.

Proof-of-Work: Sicherheit durch Rechenaufwand

Proof-of-Work sichert ein Netzwerk, indem es die Blockerstellung rechnerisch teuer macht. Die Teilnehmer, Miner genannt, wetteifern darum, ein kryptografisches Rätsel zu lösen, und wer zuerst eine gültige Lösung findet, fügt den nächsten Block hinzu und beansprucht die zugehörige Belohnung. Mining erfordert reale Ressourcen, nämlich spezialisierte Hardware und laufenden Strom – und genau das ist der Sinn: Die Historie des Netzwerks umzuschreiben würde erfordern, diese Rechenarbeit schneller als alle anderen zusammen erneut zu leisten, was Unehrlichkeit in einem sehr wörtlichen, physischen Sinn teuer macht. Bitcoin ist das ursprüngliche und bekannteste Proof-of-Work-Netzwerk, und seine feste Angebotsobergrenze wird durch eben diesen Mining-Prozess durchgesetzt.

Das Rätsel, um dessen Lösung die Miner wetteifern, ist bewusst schwierig, aber billig zu prüfen: Eine gültige Lösung zu finden erfordert erheblichen Rechenaufwand, während das Bestätigen, dass eine Lösung gültig ist, für den Rest des Netzwerks nahezu augenblicklich geschieht. Die meisten Proof-of-Work-Designs passen zudem die Schwierigkeit des Rätsels im Lauf der Zeit an, damit neue Blöcke in etwa gleichbleibendem Takt eintreffen, selbst wenn die insgesamt dem Netzwerk gewidmete Rechenleistung steigt oder fällt. Diese selbstregulierende Eigenschaft trägt mit dazu bei, dass das System reibungslos weiterläuft, während sich die Teilnahme verändert.

Proof-of-Stake: Sicherheit durch riskiertes Kapital

Proof-of-Stake ersetzt den Rechenwettbewerb durch finanzielles Risiko. Statt auf Miner setzt das Netzwerk auf Validatoren, die das netzwerkeigene Asset als Sicherheit sperren, also «staken». Validatoren werden ungefähr im Verhältnis zu ihrem Stake ausgewählt, um Blöcke vorzuschlagen und zu bestätigen, und einem Validator, der bei unehrlichem Verhalten ertappt wird, können Teile oder die Gesamtheit seiner gestakten Assets vernichtet werden – ein Vorgang, der meist Slashing genannt wird. Staking zielt auf ein ähnliches Ziel wie Mining ab, nämlich unehrliches Verhalten teuer zu machen, jedoch über riskiertes Kapital statt aufgewendeter Energie. Ethereum ist das prominenteste Beispiel für ein Netzwerk, das seine gesamte Konsensschicht von Proof-of-Work auf Proof-of-Stake umgestellt hat.

Proof-of-Stake-Netzwerke unterscheiden sich in ihren Umsetzungsdetails recht stark. Manche erlauben es jedem, der eine Mindest-Stake-Anforderung erfüllt, direkt einen eigenen Validator zu betreiben. Andere stützen sich stark auf Delegation, bei der kleinere Halter ihren Stake einem professionellen Validator-Betreiber zuweisen und an den Belohnungen teilhaben, ohne selbst Hardware zu betreiben. Die meisten Designs verhängen außerdem eine Wartezeit, bevor gestakte Assets abgehoben werden können, was dem Netzwerk Zeit geben soll, Fehlverhalten zu erkennen und zu bestrafen, bevor ein Validator mit unversehrten Mitteln aussteigen kann.

Energieverbrauch: der am meisten diskutierte Kompromiss

Der Energieverbrauch von Proof-of-Work ist eine direkte Folge seines Designs: Die Sicherheit skaliert damit, wie viel Rechenaufwand die Miner gemeinsam dem Netzwerk widmen, und dieser Aufwand trägt reale Stromkosten, die sich nicht wegkonstruieren lassen, ohne den zugrunde liegenden Mechanismus zu ändern. Proof-of-Stake vermeidet dies von vornherein, da Validatoren nicht darum wetteifern, Rechenrätsel zu lösen – ihr Einfluss wird durch den Stake bestimmt, nicht durch Hardwareleistung, sodass der Energie-Overhead dramatisch geringer ausfällt. Dies ist der am häufigsten genannte Vorteil von Proof-of-Stake, und er spiegelt einen echten strukturellen Unterschied wider und nicht eine Frage der Umsetzungseffizienz.

Es lohnt sich, präzise zu sein, was Proof-of-Stake tatsächlich reduziert. Validatoren betreiben nach wie vor rund um die Uhr Standardrechner und Netzwerktechnik, sodass der Energieverbrauch eines Proof-of-Stake-Netzwerks nicht null ist – er ist bloß nicht länger an ein kompetitives Hashing-Rennen gebunden, aus dem der überwältigende Großteil des Energiebedarfs von Proof-of-Work stammt. Auf der Proof-of-Work-Seite ist Mining-Hardware zudem recht spezialisiert und hat tendenziell eine begrenzte Nutzungsdauer, bevor neuere, effizientere Geräte sie verdrängen, was eine verwandte Frage des Hardware-Umschlags aufwirft, die neben der Strom-Debatte steht, statt sie zu ersetzen.

Zentralisierungsdruck sieht in jedem Modell anders aus

Beide Modelle stehen vor Zentralisierungsrisiken; sie nehmen bloß unterschiedliche Formen an. Bei Proof-of-Work neigt Mining dazu, sich dort zu konzentrieren, wo Strom am billigsten und Hardware am zugänglichsten ist, und große Mining-Betriebe können durch gebündelte Rechenleistung übergroßen Einfluss gewinnen. Bei Proof-of-Stake konzentriert sich Einfluss um denjenigen, der das meiste Kapital hält und stakt, einschließlich großer Börsen, die Kunden-Assets in deren Namen staken, was eine eigene Form konzentrierten Einflusses auf die Blockproduktion schaffen kann. Kein Design hat das Problem, dass sich Macht bei gut ausgestatteten Teilnehmern bündelt, vollständig gelöst; sie haben lediglich verlagert, wo dieser Druck auftaucht.

Proof-of-Stake-Netzwerke haben zudem den Aufstieg des Liquid Staking erlebt, bei dem ein Dritter Assets im Namen eines Halters stakt und einen separaten, handelbaren Token ausgibt, der diese gestakte Position abbildet. Das macht Staking für Menschen zugänglicher, die keinen eigenen Validator betreiben wollen, bedeutet aber auch, dass eine kleine Zahl von Liquid-Staking-Anbietern am Ende einen großen Anteil des gesamten Stakes kontrollieren kann – ein neuerer Zentralisierungspfad, für den Proof-of-Work schlicht kein Gegenstück hat.

Wovor jedes Modell tatsächlich schützt

Beide Mechanismen existieren, um eine bestimmte Art von Angriff prohibitiv teuer zu machen: den Versuch einer einzelnen Partei, die Transaktionshistorie umzuschreiben oder dieselben Mittel zweimal auszugeben. Bei Proof-of-Work erfordert das, den Rest des ehrlichen Netzwerks rechnerisch zu überbieten, was teurer wird, je mehr gesamte Mining-Leistung dem Netzwerk beitritt. Bei Proof-of-Stake erfordert es, einen ausreichend großen Anteil des gestakten Assets zu erwerben und zu riskieren, um die ehrlichen Validatoren zu überstimmen, mit der zusätzlichen Abschreckung, dass Fehlverhalten diesen Stake vernichten kann. Die konkreten Kosten und Angriffswege unterscheiden sich, doch das zugrunde liegende Ziel, Unehrlichkeit teurer zu machen als Ehrlichkeit, ist dasselbe.

Das wird manchmal als das Sicherheitsbudget jedes Modells zusammengefasst: der Gesamtwert der Ressourcen, die ein Angreifer kontrollieren müsste, um die ehrlichen Teilnehmer zu überwältigen. Bei Proof-of-Work wird dieses Budget in Hardware und Strom ausgedrückt. Bei Proof-of-Stake wird es direkt im gestakten Asset selbst ausgedrückt, was eine interessante Eigenschaft schafft: Die Kosten eines Angriffs auf das Netzwerk und der Wert, den der Angreifer aufs Spiel setzen würde, sind im selben Asset denominiert und nicht in zwei getrennten Ressourcen.

Kein Modell ist «gelöst»

Sowohl Proof-of-Work als auch Proof-of-Stake entwickeln sich weiter, und beide ziehen nach wie vor berechtigte Kritik auf sich. Der Energieverbrauch bleibt das zentrale Argument gegen Proof-of-Work, auch wenn die Zusammensetzung dieser Energie je nach Region und Betrieb variiert. Die Stake-Konzentration, einschließlich der Rolle großer verwahrender Staking-Anbieter, bleibt ein lebendiges Anliegen für Proof-of-Stake-Netzwerke. Die Wahl zwischen ihnen geht weniger darum, einen Sieger zu küren, als darum, zu verstehen, welche Kompromisse ein bestimmtes Netzwerk akzeptiert hat und warum. Beide Ansätze wurden gebaut, um dieselbe grundlegende Frage zu beantworten, und beide bleiben ehrliche, unvollkommene Antworten statt einer fertigen Lösung.